GVU Trojaner

SabineS78 · 13.01.2013, 09:34

Hallo, ich habe mir am Mittwoch den GVU Trojaner eingefangen, der meinen PC gesperrt hat.
Mit der Kaspersky-Rescue-Disk habe ich ihn wieder an laufen gebracht, allerdings erscheint seit dem bei jedem Starten der Hinweis "Run dll Fehler beim Laden von C:Users/Sabine/wgsdgsdgdsgsd.dll Das angegebene Modul wurde nicht gefunden"

Ich habe jetzt Malwarebytes durchlaufen lassen - hier der Logfile:

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.13.02

Windows Vista Service Pack 1 x64 NTFS
Internet Explorer 8.0.6001.19088
Sabine :: SABINES-PC [Administrator]

Schutz: Aktiviert

13.01.2013 09:04:17
mbam-log-2013-01-13 (09-04-17).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 214059
Laufzeit: 4 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Users\Sabine\Downloads\SoftonicDownloader_fuer_izarc.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\dsgsdgdsgdsgw.pad (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Sabine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom.SUGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Weitere Schritte habe ich bisher nicht unternommen - ich hoffe auf Hilfe von euch!! Danke im Voraus.

Grüße, Sabine

M-K-D-B · 13.01.2013, 13:58

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden. Es können mehrere Analyse- und Bereinigungsschritte erforderlich sein.
Abschließend entfernen wir wieder alle verwendeten Programme und ich gebe dir ein paar Tipps für die Zukunft mit auf den Weg.
Bei Anzeichen von illegaler Software wird der Support ohne Diskussion eingestellt.
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Führe nur Scans durch, zu denen du von mir oder einem anderen Helfer aufgefordert wirst.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software außer du wirst dazu aufgefordert.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Schritt 1
Downloade dir bitte DDS ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop.

dds.com
dds.exe

Starte bitte dds mit einem Doppelklick.
Der Desktop wird verschwinden, das ist normal.
Setze bitte einen Haken bei
- dds.txt ( Sollte angehakt sein )
- attach.txt
Ändere keine Einstellungen ohne Anweisung
Wenn der Scan beendet ist, wird DDS 2 Logfiles auf deinem Desktop erstellen:
- dds.txt
- attach.txt

Bitte poste beide Logfiles in deiner nächsten Antwort.

Schritt 2
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

Starte das Tool mit Doppelklick.
Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
Wenn der Scan beendet wurde (Finished), klicke auf OK.
Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.txt. Poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!

Schritt 3
Bitte

alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
nichts am Rechner arbeiten,
nach jedem Scan der Rechner neu gestarten.

Gmer scannen lassen

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Alle anderen Programme sollen geschlossen sein.
Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
Vista und Win7 User mit Rechtsklick und als Administrator starten.
Sollte sich ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
Unbedingt auf "No" klicken.
Entferne rechts den Haken bei:
- IAT/EAT
- Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
- Show all (sollte abgehackt sein)
Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt[/B] auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Bitte poste mit deiner nächsten Antwort

die beiden Logdateien von DDS,
die Logdatei von DeFogger,
die Logdatei GMER.

SabineS78 · 13.01.2013, 14:33

Hallo M-K-D-B,
vielen Dank für Deine Hilfe.
Anbei im ersten Post die beiden Logdateien von DDS:

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.DDS Logfile:
DDS Logfile:
DDS Logfile:

Code:

ATTFilter

DDS (Ver_2012-11-20.01)
.
Microsoft® Windows Vista™ Home Premium 
Boot Device: \Device\HarddiskVolume1
Install Date: 23.12.2010 16:04:11
System Uptime: 13.01.2013 09:41:38 (5 hours ago)
.
Motherboard: ASUSTeK Computer INC. |  | M4A87TD/USB3
Processor: AMD Athlon(tm) II X4 610e Processor | AM3 | 2400/200mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 150 GiB total, 48,818 GiB free.
D: is FIXED (NTFS) - 757 GiB total, 730,004 GiB free.
E: is FIXED (NTFS) - 25 GiB total, 24,909 GiB free.
F: is CDROM ()
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
.
==== Installed Programs ======================
.
 Update for Microsoft Office 2007 (KB2508958)
Adobe AIR
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Adobe Reader X (10.1.5) - Deutsch
ALDI Bestellsoftware 4.11.0
AMD Fuel
ANNO 1404
Apple Application Support
Apple Mobile Device Support
Apple Software Update
Ask Toolbar
ATI AVIVO64 Codecs
ATI Catalyst Install Manager
ATI Problem Report Wizard
Avira Free Antivirus
Blasc3
Bonjour
Brother MFL-Pro Suite
Catalyst Control Center - Branding
Catalyst Control Center Graphics Previews Common
Catalyst Control Center InstallProxy
Catalyst Control Center Localization All
Catalyst Control Center Profiles Desktop
ccc-core-static
ccc-utility64
CCC Help Chinese Standard
CCC Help Chinese Traditional
CCC Help Czech
CCC Help Danish
CCC Help Dutch
CCC Help English
CCC Help Finnish
CCC Help French
CCC Help German
CCC Help Greek
CCC Help Hungarian
CCC Help Italian
CCC Help Japanese
CCC Help Korean
CCC Help Norwegian
CCC Help Polish
CCC Help Portuguese
CCC Help Russian
CCC Help Spanish
CCC Help Swedish
CCC Help Thai
CHIPDRIVE Smartcard Tools Light
Club der Ermittlerinnen - Kleine dunkle Lügen
Cool & Quiet
Dark Parables - Der Fluch des Froschkönigs - Sammleredition
Dark Tales - Der schwarze Kater von Edgar Allan Poe Sammleredition
Der Blutschwur
DEUTSCHLAND SPIELT GAME CENTER
Dracula - Tödliche Liebe Sammleredition
e-mix 5.6.4 Home Edition
EPU
Explorer Suite IV
Fotobuchexpress24 Bestellsoftware
Google Chrome
Google Update Helper
Gravely Silent - Haus des Schreckens Sammleredition
Haunted Halls - Das Grauen von Green Hills Sammleredition
Haunted Manor - Lord of Mirrors CE
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Microsoft .NET Framework 4 Client Profile (KB2461678)
HydraVision
iLivid
Immortal Lovers - Finstere Liebschaft
iTunes
IZArc 4.1.2
Java 7 Update 9
Java Auto Updater
Java(TM) 6 Update 29
Java(TM) 7 Update 5 (64-bit)
JavaFX 2.1.1
Kies
Maestro - Die Symphonie des Todes Sammleredition
Malwarebytes Anti-Malware Version 1.70.0.1100
McAfee Security Scan Plus
Mein Gutscheincode Finder 1.0.0.0
Micro Pro SCR335
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (German) 2007
Microsoft Office File Validation Add-In
Microsoft Office Groove MUI (German) 2007
Microsoft Office InfoPath MUI (German) 2007
Microsoft Office Live Add-in 1.5
Microsoft Office Office 64-bit Components 2007
Microsoft Office OneNote MUI (German) 2007
Microsoft Office Outlook MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007
Microsoft Office Shared 64-bit MUI (German) 2007
Microsoft Office Shared MUI (German) 2007
Microsoft Office Word MUI (German) 2007
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Microsoft XML Parser und SDK
Mozilla Firefox 18.0 (x86 de)
Mozilla Firefox 4.0.1 (x86 de)
Mozilla Thunderbird (3.1.7)
Mozilla Thunderbird 17.0.2 (x86 de)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Mystery Age 2 - Die Dunklen Priester
Mystery of Mortlake Mansion
Nightfall Mysteries: Der Fluch der Oper
OutlookAddInNet3Setup
Phantasmat Sammleredition
Platform
PuppetShow - Die Seelen der Unschuldigen Sammleredition
PuppetShow - Mystery of Joyville
QuickTime
Reader for PC
RealDownloader
RealNetworks - Microsoft Visual C++ 2008 Runtime
RealNetworks - Microsoft Visual C++ 2010 Runtime
RealPlayer
Realtek Ethernet Controller Driver For Windows Vista
RealUpgrade 1.1
Redemption Cemetery - Der Fluch des Raben Sammleredition
Renesas Electronics USB 3.0 Host Controller Driver
Samsung Kies
SAMSUNG USB Driver for Mobile Phones
SearchAnonymizer
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)
Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition 
Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition 
Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition 
Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition 
Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2597969) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2687311) 32-Bit Edition 
Security Update for Microsoft Office 2007 suites (KB2687439) 32-Bit Edition 
Security Update for Microsoft Office 2007 suites (KB2687441) 32-Bit Edition 
Security Update for Microsoft Office 2007 suites (KB2687499) 32-Bit Edition 
Security Update for Microsoft Office 2007 suites (KB2760416) 32-Bit Edition 
Security Update for Microsoft Office Excel 2007 (KB2687307) 32-Bit Edition 
Security Update for Microsoft Office InfoPath 2007 (KB2687440) 32-Bit Edition 
Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition
Security Update for Microsoft Office Publisher 2007 (KB2596705) 32-Bit Edition
Security Update for Microsoft Office Word 2007 (KB2760421) 32-Bit Edition 
Shades of Death - Blaues Blut
Shadow Wolf Mysteries - Der Fluch des Vollmonds Sammleredition
Sherlock Holmes und der Hund der Baskervilles Sammleredition
softonic-Germany Toolbar
SPG-Verein 2.8
StarMoney
StarMoney 4.0 S-Edition
StarMoney 7.0 S-Edition
Stray Souls - Das Haus der Puppen Sammleredition
TeamSpeak 2 RC2
TeamSpeak 3 Client
Twisted Lands - Die Schattenstadt - Sammleredition
Uniblue RegistryBooster 2010
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2760586) 32-Bit Edition
UseNeXT
Vampir Saga Büchse der Pandora
VIA Plattform-Geräte-Manager
Windows iLivid Toolbar
Windows Media Player Firefox Plugin
World of Warcraft
.
==== End Of File ===========================



und 



DDS (Ver_2012-11-20.01) - NTFS_AMD64 
Internet Explorer: 8.0.6001.19088  BrowserJavaVersion: 10.9.2
Run by Sabine at 14:25:13 on 2013-01-13
Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.49.1031.18.4093.593 [GMT 1:00]
.
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\atieclxx.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\DAODx.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
D:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\SysWOW64\dgdersvc.exe
C:\Windows\SysWOW64\FsUsbExService.Exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe
C:\Windows\SysWOW64\sokscmnt.exe
C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe
C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Program Files (x86)\ASUS\EPU\EPU.exe
C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
C:\Windows\SysWOW64\sokscmpn.exe
C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files (x86)\Ask.com\Updater\Updater.exe
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe
C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe
D:\Program Files (x86)\iTunesHelper.exe
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe
C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wuauclt.exe
D:\Program Files (x86)\Mozilla Firefox\firefox.exe
D:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\cscript.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://home.sweetim.com
uURLSearchHooks: softonic-Germany Toolbar: {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
mURLSearchHooks: softonic-Germany Toolbar: {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
mWinlogon: Userinit = userinit.exe,
BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Mein Gutscheincode Finder zeigt automatisch Shopping-Gutscheine an mit denen Sie beim Online-Einkauf sparen können.: {1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - C:\Program Files (x86)\Mein Gutscheincode Finder\Internet Explorer\x86\ConversionOneIE.dll
BHO: RealNetworks Download and Record Plugin for Internet Explorer: {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
BHO: Searchqu Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll
BHO: DataMngr: {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll
BHO: softonic-Germany Toolbar: {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
BHO: Avira SearchFree Toolbar plus Web Protection: {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
TB: softonic-Germany Toolbar: {A51A36E6-31E7-4838-9FF7-76298B527EC0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
TB: Avira SearchFree Toolbar plus Web Protection: {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
TB: softonic-Germany Toolbar: {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
TB: Avira SearchFree Toolbar plus Web Protection: {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
TB: Searchqu Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll
uRun: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
uRun: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
uRun: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
uRun: [KiesHelper] C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe /s
uRun: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
mRun: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
mRun: [Six Engine] "C:\Program Files (x86)\ASUS\EPU\EPU.exe" -b
mRun: [HDAudDeck] "C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" -r
mRun: [StartCCC] "D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [CHIPDRIVEPinManager] C:\Windows\SysWOW64\sokscmpn.exe
mRun: [BrMfcWnd] "C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe" /AUTORUN
mRun: [ControlCenter3] "C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe" /autorun
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun: [DATAMNGR] C:\PROGRA~2\WI371A~1\Datamngr\DATAMN~1.EXE
mRun: [Reader Application Helper] "C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe"
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun: [KiesTrayAgent] "C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe"
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRun: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
mRun: [iTunesHelper] "D:\Program Files (x86)\iTunesHelper.exe"
mRun: [TkBellExe] "c:\program files (x86)\real\realplayer\Update\realsched.exe" -osboot
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\MCAFEE~1.LNK - C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe
mPolicies-Explorer: NoActiveDesktop = dword:1
mPolicies-Explorer: NoActiveDesktopChanges = dword:1
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: Nach Microsoft E&xel exportieren - D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}
LSP: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
TCP: NameServer = 192.168.178.1
TCP: Interfaces\{F24B0481-22E0-41F6-BDA7-0976FAD7DFB0} : DHCPNameServer = 192.168.178.1
AppInit_DLLs= C:\PROGRA~2\WI371A~1\Datamngr\datamngr.dll C:\PROGRA~2\WI371A~1\Datamngr\IEBHO.dll
LSA: Security Packages =  kerberos msv1_0 schannel wdigest tspkg
x64-BHO: Mein Gutscheincode Finder zeigt automatisch Shopping-Gutscheine an mit denen Sie beim Online-Einkauf sparen können.: {1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - C:\Program Files (x86)\Mein Gutscheincode Finder\Internet Explorer\x64\ConversionOneIE.dll
x64-BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
x64-BHO: DataMngr: {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\BrowserConnection.dll
x64-BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
x64-Run: [Windows Defender] C:\Program Files (x86)\Windows Defender\MSASCui.exe -hide
x64-Run: [Ocs_SM] C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizer.exe
x64-mPolicies-Explorer: NoActiveDesktop = dword:1
x64-mPolicies-Explorer: NoActiveDesktopChanges = dword:1
x64-mPolicies-System: EnableUIADesktopToggle = dword:0
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.searchqu.com/406
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2449729&q=&SearchSource=2
FF - component: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}\components\RadioWMPCoreGecko19.dll
FF - component: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{a51a36e6-31e7-4838-9ff7-76298b527ec0}\components\RadioWMPCoreGecko19.dll
FF - component: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\engine@conduit.com\components\RadioWMPCoreGecko19.dll
FF - plugin: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll
FF - plugin: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll
FF - plugin: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll
FF - plugin: C:\Program Files (x86)\Sony\ReaderDesktop\npreaderdetectmoz.dll
FF - plugin: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll
FF - plugin: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll
FF - plugin: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll
FF - plugin: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll
FF - plugin: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}\plugins\np-mswmp.dll
FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll
FF - plugin: C:\Windows\SysWOW64\npDeployJava1.dll
FF - plugin: C:\Windows\SysWOW64\npmproxy.dll
FF - plugin: D:\Program Files (x86)\Mozilla Firefox\plugins\nprpplugin.dll
FF - plugin: D:\Program Files (x86)\Mozilla Plugins\npitunes.dll
FF - ExtSQL: 2012-12-29 19:06; {34712C68-7391-4c47-94F3-8F88D49AD632}; C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext
.
---- FIREFOX POLICIES ----
FF - user.js: yahoo.homepage.dontask - true
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;C:\Windows\System32\drivers\avkmgr.sys [2012-2-9 27760]
R2 AMD External Events Utility;AMD External Events Utility;C:\Windows\System32\atiesrxx.exe [2010-11-26 203776]
R2 AMD Reservation Manager;AMD Reservation Manager;D:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe [2010-6-17 194496]
R2 AntiVirSchedulerService;Avira Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2012-2-9 86224]
R2 AntiVirService;Avira Echtzeit Scanner;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2012-2-9 110032]
R2 AntiVirWebService;Avira Browser Schutz;C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe [2012-2-9 465360]
R2 avgntflt;avgntflt;C:\Windows\System32\drivers\avgntflt.sys [2012-2-9 98848]
R2 dgdersvc;Device Error Recovery Service;C:\Windows\SysWOW64\dgdersvc.exe [2010-9-6 95568]
R2 FsUsbExService;FsUsbExService;C:\Windows\System32\FsUsbExService.Exe --> C:\Windows\System32\FsUsbExService.Exe [?]
R3 amdiox64;AMD IO Driver;C:\Windows\System32\drivers\amdiox64.sys [2010-12-23 46136]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;C:\Windows\System32\drivers\AtihdLH6.sys [2010-11-17 111120]
R3 dgderdrv;dgderdrv;C:\Windows\System32\drivers\dgderdrv.sys [2010-9-6 20552]
R3 MBAMProtector;MBAMProtector;C:\Windows\System32\drivers\mbam.sys [2013-1-13 24176]
R3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;C:\Windows\System32\drivers\nusb3hub.sys [2010-4-27 83080]
R3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;C:\Windows\System32\drivers\nusb3xhc.sys [2010-4-27 184968]
R3 S3XXx64;SCR3xx USB SmartCardReader64;C:\Windows\System32\drivers\S3XXx64.sys [2010-1-6 68224]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;C:\Windows\System32\drivers\viahduaa.sys [2010-12-23 1301504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);C:\Windows\System32\drivers\ssudbus.sys [2012-12-31 99384]
S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);C:\Windows\System32\drivers\ssudmdm.sys [2012-12-31 203320]
S3 TFsExDisk;TFsExDisk;C:\Windows\System32\drivers\TFsExDisk.sys [2011-5-1 16392]
S4 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64;C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2010-12-23 93184]
.
=============== File Associations ===============
.
FileExt: .js: JSFile=C:\Windows\SysWOW64\WScript.exe "%1" %*
FileExt: .jse: JSEFile=C:\Windows\SysWOW64\WScript.exe "%1" %*
.
=============== Created Last 30 ================
.
.
==================== Find3M  ====================
.
2013-01-09 16:07:25	67599240	----a-w-	C:\Windows\System32\mrt.exe
2013-01-09 15:27:37	74248	----a-w-	C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2013-01-09 15:27:37	697864	----a-w-	C:\Windows\SysWow64\FlashPlayerApp.exe
2012-12-29 18:05:37	201424	----a-w-	C:\Windows\SysWow64\rmoc3260.dll
2012-12-29 18:05:07	6656	----a-w-	C:\Windows\SysWow64\pndx5016.dll
2012-12-29 18:05:07	5632	----a-w-	C:\Windows\SysWow64\pndx5032.dll
2012-12-29 18:05:01	272896	----a-w-	C:\Windows\SysWow64\pncrt.dll
2012-12-29 18:04:55	499712	----a-w-	C:\Windows\SysWow64\msvcp71.dll
2012-12-29 18:04:55	348160	----a-w-	C:\Windows\SysWow64\msvcr71.dll
2012-12-14 15:49:28	24176	----a-w-	C:\Windows\System32\drivers\mbam.sys
2012-10-25 02:12:26	94208	----a-w-	C:\Windows\SysWow64\QuickTimeVR.qtx
2012-10-25 02:12:26	69632	----a-w-	C:\Windows\SysWow64\QuickTime.qts
.
============= FINISH: 14:26:48,37 ===============

[/CODE][/CODE]
--- --- ---
--- --- ---
--- --- ---

Die weiteren folgen...

Hier die Defogger Datei.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:42 on 13/01/2013 (Sabine)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

Zu einem Neustart wurde ich nicht aufgefordert - aber da stand ja auch nur ggf.

Weiter mit Schritt 3.

Frage:
gmer habe ich runtergeladen - Antivirenprogramm beendet - Netzwerkverbindung gekappt - Scan durchgeführt. Leider passiert jetzt nichts, wenn ich den Button "Save" drücke. Hab ich vielleicht etwas falsch gemacht?

M-K-D-B · 13.01.2013, 18:23

Servus,

du hast leider nur die Attach.txt von DDS gepostet, poste bitte den Inhalt von DDS.txt noch.

Zitat:

Zitat von SabineS78

gmer habe ich runtergeladen - Antivirenprogramm beendet - Netzwerkverbindung gekappt - Scan durchgeführt. Leider passiert jetzt nichts, wenn ich den Button "Save" drücke. Hab ich vielleicht etwas falsch gemacht?

Wenn nichts passiert beim Drücken des Save Buttons, drücke die "Windows" + "R" Tasten gleichzeitig, gib notepad ein, bestätige mit Enter.
Drücke anschließend "STRG + V", evtl. wird so der Inhalt in das Textdokument eingefügt.

SabineS78 · 13.01.2013, 18:59

Die DDS Datei hängt unter der Attach mit dran - aber ich poste sie hier nochmal separat.DDS Logfile:

Code:

ATTFilter

DDS (Ver_2012-11-20.01) - NTFS_AMD64 
Internet Explorer: 8.0.6001.19088  BrowserJavaVersion: 10.9.2
Run by Sabine at 14:25:13 on 2013-01-13
Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.49.1031.18.4093.593 [GMT 1:00]
.
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\atieclxx.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\DAODx.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
D:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\SysWOW64\dgdersvc.exe
C:\Windows\SysWOW64\FsUsbExService.Exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe
C:\Windows\SysWOW64\sokscmnt.exe
C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe
C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Program Files (x86)\ASUS\EPU\EPU.exe
C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
C:\Windows\SysWOW64\sokscmpn.exe
C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files (x86)\Ask.com\Updater\Updater.exe
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe
C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe
D:\Program Files (x86)\iTunesHelper.exe
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe
C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wuauclt.exe
D:\Program Files (x86)\Mozilla Firefox\firefox.exe
D:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_146.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\cscript.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://home.sweetim.com
uURLSearchHooks: softonic-Germany Toolbar: {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
mURLSearchHooks: softonic-Germany Toolbar: {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
mWinlogon: Userinit = userinit.exe,
BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Mein Gutscheincode Finder zeigt automatisch Shopping-Gutscheine an mit denen Sie beim Online-Einkauf sparen können.: {1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - C:\Program Files (x86)\Mein Gutscheincode Finder\Internet Explorer\x86\ConversionOneIE.dll
BHO: RealNetworks Download and Record Plugin for Internet Explorer: {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll
BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
BHO: Searchqu Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll
BHO: DataMngr: {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll
BHO: softonic-Germany Toolbar: {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
BHO: Avira SearchFree Toolbar plus Web Protection: {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
TB: softonic-Germany Toolbar: {A51A36E6-31E7-4838-9FF7-76298B527EC0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
TB: Avira SearchFree Toolbar plus Web Protection: {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
TB: softonic-Germany Toolbar: {a51a36e6-31e7-4838-9ff7-76298b527ec0} - C:\Program Files (x86)\softonic-Germany\prxtbsof0.dll
TB: Avira SearchFree Toolbar plus Web Protection: {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
TB: Searchqu Toolbar: {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll
uRun: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
uRun: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
uRun: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
uRun: [KiesHelper] C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe /s
uRun: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
mRun: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
mRun: [Six Engine] "C:\Program Files (x86)\ASUS\EPU\EPU.exe" -b
mRun: [HDAudDeck] "C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" -r
mRun: [StartCCC] "D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [CHIPDRIVEPinManager] C:\Windows\SysWOW64\sokscmpn.exe
mRun: [BrMfcWnd] "C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe" /AUTORUN
mRun: [ControlCenter3] "C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe" /autorun
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun: [DATAMNGR] C:\PROGRA~2\WI371A~1\Datamngr\DATAMN~1.EXE
mRun: [Reader Application Helper] "C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe"
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun: [KiesTrayAgent] "C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe"
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRun: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
mRun: [iTunesHelper] "D:\Program Files (x86)\iTunesHelper.exe"
mRun: [TkBellExe] "c:\program files (x86)\real\realplayer\Update\realsched.exe" -osboot
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\MCAFEE~1.LNK - C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe
mPolicies-Explorer: NoActiveDesktop = dword:1
mPolicies-Explorer: NoActiveDesktopChanges = dword:1
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: Nach Microsoft E&xel exportieren - D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503}
LSP: C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
TCP: NameServer = 192.168.178.1
TCP: Interfaces\{F24B0481-22E0-41F6-BDA7-0976FAD7DFB0} : DHCPNameServer = 192.168.178.1
AppInit_DLLs= C:\PROGRA~2\WI371A~1\Datamngr\datamngr.dll C:\PROGRA~2\WI371A~1\Datamngr\IEBHO.dll
LSA: Security Packages =  kerberos msv1_0 schannel wdigest tspkg
x64-BHO: Mein Gutscheincode Finder zeigt automatisch Shopping-Gutscheine an mit denen Sie beim Online-Einkauf sparen können.: {1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - C:\Program Files (x86)\Mein Gutscheincode Finder\Internet Explorer\x64\ConversionOneIE.dll
x64-BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
x64-BHO: DataMngr: {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\x64\BrowserConnection.dll
x64-BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
x64-Run: [Windows Defender] C:\Program Files (x86)\Windows Defender\MSASCui.exe -hide
x64-Run: [Ocs_SM] C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizer.exe
x64-mPolicies-Explorer: NoActiveDesktop = dword:1
x64-mPolicies-Explorer: NoActiveDesktopChanges = dword:1
x64-mPolicies-System: EnableUIADesktopToggle = dword:0
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.searchqu.com/406
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2449729&q=&SearchSource=2
FF - component: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}\components\RadioWMPCoreGecko19.dll
FF - component: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{a51a36e6-31e7-4838-9ff7-76298b527ec0}\components\RadioWMPCoreGecko19.dll
FF - component: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\engine@conduit.com\components\RadioWMPCoreGecko19.dll
FF - plugin: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll
FF - plugin: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll
FF - plugin: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll
FF - plugin: C:\Program Files (x86)\Sony\ReaderDesktop\npreaderdetectmoz.dll
FF - plugin: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll
FF - plugin: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll
FF - plugin: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll
FF - plugin: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll
FF - plugin: C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}\plugins\np-mswmp.dll
FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll
FF - plugin: C:\Windows\SysWOW64\npDeployJava1.dll
FF - plugin: C:\Windows\SysWOW64\npmproxy.dll
FF - plugin: D:\Program Files (x86)\Mozilla Firefox\plugins\nprpplugin.dll
FF - plugin: D:\Program Files (x86)\Mozilla Plugins\npitunes.dll
FF - ExtSQL: 2012-12-29 19:06; {34712C68-7391-4c47-94F3-8F88D49AD632}; C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext
.
---- FIREFOX POLICIES ----
FF - user.js: yahoo.homepage.dontask - true
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;C:\Windows\System32\drivers\avkmgr.sys [2012-2-9 27760]
R2 AMD External Events Utility;AMD External Events Utility;C:\Windows\System32\atiesrxx.exe [2010-11-26 203776]
R2 AMD Reservation Manager;AMD Reservation Manager;D:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe [2010-6-17 194496]
R2 AntiVirSchedulerService;Avira Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2012-2-9 86224]
R2 AntiVirService;Avira Echtzeit Scanner;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2012-2-9 110032]
R2 AntiVirWebService;Avira Browser Schutz;C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe [2012-2-9 465360]
R2 avgntflt;avgntflt;C:\Windows\System32\drivers\avgntflt.sys [2012-2-9 98848]
R2 dgdersvc;Device Error Recovery Service;C:\Windows\SysWOW64\dgdersvc.exe [2010-9-6 95568]
R2 FsUsbExService;FsUsbExService;C:\Windows\System32\FsUsbExService.Exe --> C:\Windows\System32\FsUsbExService.Exe [?]
R3 amdiox64;AMD IO Driver;C:\Windows\System32\drivers\amdiox64.sys [2010-12-23 46136]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;C:\Windows\System32\drivers\AtihdLH6.sys [2010-11-17 111120]
R3 dgderdrv;dgderdrv;C:\Windows\System32\drivers\dgderdrv.sys [2010-9-6 20552]
R3 MBAMProtector;MBAMProtector;C:\Windows\System32\drivers\mbam.sys [2013-1-13 24176]
R3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;C:\Windows\System32\drivers\nusb3hub.sys [2010-4-27 83080]
R3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;C:\Windows\System32\drivers\nusb3xhc.sys [2010-4-27 184968]
R3 S3XXx64;SCR3xx USB SmartCardReader64;C:\Windows\System32\drivers\S3XXx64.sys [2010-1-6 68224]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;C:\Windows\System32\drivers\viahduaa.sys [2010-12-23 1301504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);C:\Windows\System32\drivers\ssudbus.sys [2012-12-31 99384]
S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);C:\Windows\System32\drivers\ssudmdm.sys [2012-12-31 203320]
S3 TFsExDisk;TFsExDisk;C:\Windows\System32\drivers\TFsExDisk.sys [2011-5-1 16392]
S4 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64;C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2010-12-23 93184]
.
=============== File Associations ===============
.
FileExt: .js: JSFile=C:\Windows\SysWOW64\WScript.exe "%1" %*
FileExt: .jse: JSEFile=C:\Windows\SysWOW64\WScript.exe "%1" %*
.
=============== Created Last 30 ================
.
.
==================== Find3M  ====================
.
2013-01-09 16:07:25	67599240	----a-w-	C:\Windows\System32\mrt.exe
2013-01-09 15:27:37	74248	----a-w-	C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2013-01-09 15:27:37	697864	----a-w-	C:\Windows\SysWow64\FlashPlayerApp.exe
2012-12-29 18:05:37	201424	----a-w-	C:\Windows\SysWow64\rmoc3260.dll
2012-12-29 18:05:07	6656	----a-w-	C:\Windows\SysWow64\pndx5016.dll
2012-12-29 18:05:07	5632	----a-w-	C:\Windows\SysWow64\pndx5032.dll
2012-12-29 18:05:01	272896	----a-w-	C:\Windows\SysWow64\pncrt.dll
2012-12-29 18:04:55	499712	----a-w-	C:\Windows\SysWow64\msvcp71.dll
2012-12-29 18:04:55	348160	----a-w-	C:\Windows\SysWow64\msvcr71.dll
2012-12-14 15:49:28	24176	----a-w-	C:\Windows\System32\drivers\mbam.sys
2012-10-25 02:12:26	94208	----a-w-	C:\Windows\SysWow64\QuickTimeVR.qtx
2012-10-25 02:12:26	69632	----a-w-	C:\Windows\SysWow64\QuickTime.qts
.
============= FINISH: 14:26:48,37 ===============

--- --- ---

Der Rat mit dem Notepad hat funktioniert - also hier aus Schritt 3 die GMER Datei:

GMER 2.0.18444 - GMER - Rootkit Detector and Remover
Rootkit scan 2013-01-13 18:55:46
Windows 6.0.6001 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 SAMSUNG_HD103UJ rev.1AA01118 931,51GB
Running: ldnc92m3.exe; Driver: C:\Users\Sabine\AppData\Local\Temp\axlirfod.sys

---- Threads - GMER 2.0 ----

Thread C:\Windows\system32\wininit.exe [528:2952] 000007fefeaa1560
Thread C:\Windows\System32\svchost.exe [904:1072] 000007fefb5c2d14
Thread C:\Windows\System32\svchost.exe [904:3620] 000007fefb5c9ab4
Thread C:\Windows\system32\atiesrxx.exe [956:980] 000007feff21db20
Thread C:\Windows\System32\spoolsv.exe [1452:1872] 000007fefa1e14cc
Thread C:\Windows\System32\spoolsv.exe [1452:1900] 000007fefa1e1130
Thread C:\Windows\System32\spoolsv.exe [1452:1908] 000007fef99a1c00
Thread C:\Windows\System32\spoolsv.exe [1452:1928] 000007fef99538a0
Thread C:\Windows\System32\spoolsv.exe [1452:1936] 000007fef970ae80
Thread C:\Windows\System32\spoolsv.exe [1452:1948] 000007fef970b600
Thread C:\Windows\System32\spoolsv.exe [1452:1952] 000007fef9714f40
Thread C:\Windows\System32\spoolsv.exe [1452:1380] 000007fef970b600
Thread C:\Windows\System32\spoolsv.exe [1452:1448] 000007fef9714f40
Thread C:\Windows\System32\spoolsv.exe [1452:8016] 000007fef98a18b8
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [1516:1584] 00000000755dd1b9
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [1516:1604] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [1516:1772] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [1516:1776] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [1516:1780] 0000000074d8c59c
Thread C:\Windows\system32\Dwm.exe [1728:1804] 000007fef9efeb10
Thread C:\Windows\system32\Dwm.exe [1728:1824] 000007fefa3fa772
Thread D:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe [2344:2352] 000007feff21db20
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2368] 00000000755dd1b9
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2380] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2392] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2400] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1084] 000000001000e2eb
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1052] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1164] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1044] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2252] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1216] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1060] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2256] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2288] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2284] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2292] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2280] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2276] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2272] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:704] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:448] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1672] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:412] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1964] 0000000074d8c41c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1916] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:272] 0000000001cb66e0
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:2712] 0000000001cb2560
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:416] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:1976] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:4252] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:5972] 0000000001cb66e0
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360:6172] 0000000001cb66e0
Thread C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [2752:2772] 000007fef745ebbc
Thread C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [2752:2780] 000007fef7463174
Thread C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [2752:2844] 000007fef7463174
Thread C:\Windows\system32\svchost.exe [2880:2984] 000007fef970ae80
Thread C:\Windows\system32\svchost.exe [2880:1756] 000007fef970b600
Thread C:\Windows\system32\svchost.exe [2880:2104] 000007fef9714f40
Thread C:\Windows\system32\svchost.exe [2880:2040] 000000000080be10
Thread C:\Windows\system32\svchost.exe [2880:2208] 000007fefb7f92e0
Thread C:\Windows\system32\SearchIndexer.exe [2968:2228] 000007fef65841e0
Thread C:\Program Files\Windows Defender\MSASCui.exe [2124:1288] 000007fef4736604
Thread C:\Program Files\Windows Defender\MSASCui.exe [2124:1828] 000007fef4742830
Thread C:\Program Files\Windows Defender\MSASCui.exe [2124:2644] 000007fef4748240
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:4008] 000000006ee713f0
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:3220] 000000006ee713f0
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:1088] 000000006ee713f0
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:2396] 000000006ee713f0
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:552] 000000006ee713f0
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:3124] 000000006ee713f0
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:3748] 000000006ee713f0
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:3244] 000000006ee713f0
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:2696] 000007fef0059590
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:5424] 000007fef0059590
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:4916] 000007fef0059590
Thread C:\Program Files\Windows Sidebar\sidebar.exe [2588:7476] 000007fefc968c20
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:3852] 000007fef745ebbc
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:3856] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:3360] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:3724] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:3092] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:2932] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:3692] 000007fef742f454
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:4044] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:2856] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:600] 000007fef72fe1fc
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:4440] 000007fef7941760
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:4724] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:4856] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:8088] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056:2144] 000007fef7463174
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [3084:1020] 0000000070278f84
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [3084:1648] 000000007027925e
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [3084:3668] 0000000070278bd0
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [3084:3544] 0000000071dd8311
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [3084:3624] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [3084:3992] 0000000074d8c59c
Thread C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [3084:7724] 0000000076a61c50
Thread [3784:544] 0000000076a61c50
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:3088] 000007fefb8eb8e8
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:848] 000007fef9215000
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:4980] 000007fef989d980
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:7172] 000007fef989cc80
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:7176] 000007fef989cc80
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:7180] 000007fef989cc80
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:7184] 000007fef989cc80
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:7188] 000007fefc968c20
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [3288:7276] 000007fef98a18b8
Thread C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\WPFFontCache_v0400.exe [5016:4928] 000007fefeaa1560
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4316:4768] 000007fef745ebbc
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4316:3224] 000007fef7463174
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4316:4828] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4976] 000007fef745ebbc
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:5028] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:5104] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4892] 000007fef742f454
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4232] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4236] 000007fef7941760
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4408] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:3352] 000007fefb8eb8e8
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4456] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4468] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4472] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4628] 000007fef72fe1fc
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:2448] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4596] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4728] 00000000676d6c88
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4884] 0000000073f97208
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4900] 0000000073f97208
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4592] 0000000073f97208
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:12] 0000000073f97208
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4904] 0000000073f97208
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:4748] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:2456] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:6396] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:5576] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:8104] 000007fef7463174
Thread D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868:5968] 000007fef7463174
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7136] 000000006224628d
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:5084] 0000000077233f3d
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:4356] 00000000622452c2
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:3916] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:5368] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:6268] 00000000736659da
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:5212] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:4216] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:4616] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:2024] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:5496] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:6528] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:6764] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:6968] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:6972] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:5924] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:6700] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:4104] 0000000076a61c50
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:5276] 00000000754be19d
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:4420] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7240] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7368] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7372] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7376] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7436] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7536] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7648] 0000000077233f3d
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7652] 00000000772b7f3d
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7656] 000000006754e43f
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7660] 000000006754e43f
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7664] 000000006754e43f
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7668] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7204] 0000000071dd8311
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:5152] 00000000772ab41b
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:5956] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7832] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7836] 000000006615c724
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7020] 0000000076a61c50
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:8128] 0000000077233f3d
Thread D:\Program Files (x86)\Mozilla Firefox\firefox.exe [6332:7268] 000000006615c724
---- Processes - GMER 2.0 ----

Library ? (*** suspicious ***) @ C:\Windows\system32\lsm.exe [604] 000007fefcba0000
Library ? (*** suspicious ***) @ C:\Windows\System32\svchost.exe [904] 000007fefbe40000
Library ? (*** suspicious ***) @ C:\Windows\system32\AUDIODG.EXE [452] 000007fefbe40000
Library ? (*** suspicious ***) @ C:\Windows\system32\SLsvc.exe [396] 000007fefc6e0000
Library ? (*** suspicious ***) @ C:\Windows\System32\spoolsv.exe [1452] 000007fefa3e0000
Library ? (*** suspicious ***) @ C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [1516] 00000000771f0000
Library ? (*** suspicious ***) @ C:\Windows\system32\Dwm.exe [1728] 000007fefbe40000
Library ? (*** suspicious ***) @ C:\Windows\system32\taskeng.exe [1892] 000007fefbe40000
Library ? (*** suspicious ***) @ C:\Windows\system32\taskeng.exe [1124] 000007fefbe40000
Library ? (*** suspicious ***) @ C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2360] 00000000771f0000
Library ? (*** suspicious ***) @ C:\Windows\system32\svchost.exe [2880] 000007feff000000
Library ? (*** suspicious ***) @ C:\Windows\system32\SearchIndexer.exe [2968] 000007fefbe40000
Library ? (*** suspicious ***) @ C:\Program Files\Windows Defender\MSASCui.exe [2124] 000007fefb280000
Library ? (*** suspicious ***) @ C:\Program Files\Windows Sidebar\sidebar.exe [2588] 00000000771e0000
Library ? (*** suspicious ***) @ D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [4056] 000007fefd590000
Library ? (*** suspicious ***) @ C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [3084] 00000000771f0000
Library ? (*** suspicious ***) @ [3784] 0000000000880000
Library ? (*** suspicious ***) @ C:\Program Files\iPod\bin\iPodService.exe [3284] 000007fef6c00000
Library ? (*** suspicious ***) @ C:\Program Files\Windows Media Player\wmpnetwk.exe [3288] 000007fefc080000
Library ? (*** suspicious ***) @ D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [4868] 000007fefd590000
Library ? (*** suspicious ***) @ C:\Windows\system32\wuauclt.exe [4548] 000007fefbe40000

---- EOF - GMER 2.0 ----

Mit deinen Erklärungen klappt das echt super! Danke!

M-K-D-B · 13.01.2013, 20:01

Servus,

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt. (x = fortlaufende Nummer)

Schritt 2
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.

Bitte lade Junkware Removal Tool auf Deinen Desktop.

Starte das Tool mit Doppelklick. Vista und 7 Nutzer bitte mit Rechtsklick "als Administrator ausführen" starten.
Das Tool wird sich öffnen und mit dem Scan beginnen.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von JRT,
die Logdatei von ComboFix.

SabineS78 · 13.01.2013, 20:33

Logdatei von AdwCleaner:

# AdwCleaner v2.105 - Datei am 13/01/2013 um 20:13:34 erstellt
# Aktualisiert am 08/01/2013 von Xplode
# Betriebssystem : Windows (TM) Vista Home Premium Service Pack 1 (64 bits)
# Benutzer : Sabine - SABINES-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Sabine\Desktop\Desktop\adwcleaner.exe
# Option [Löschen]

**** [Dienste] ****

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Public\Desktop\iLivid.lnk
Datei Gelöscht : C:\Users\Sabine\AppData\Local\Temp\Searchqu.ini
Datei Gelöscht : C:\Users\Sabine\AppData\Local\Temp\searchqutoolbar-manifest.xml
Datei Gelöscht : C:\Users\Sabine\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Datei Gelöscht : C:\Users\Sabine\AppData\Local\Temp\Uninstall.exe
Datei Gelöscht : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\searchplugins\askcomsearch.xml
Datei Gelöscht : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\searchplugins\Search_Results.xml
Datei Gelöscht : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\searchplugins\SweetIM Search.xml
Gelöscht mit Neustart : C:\Program Files (x86)\Ask.com
Gelöscht mit Neustart : C:\Program Files (x86)\Conduit
Gelöscht mit Neustart : C:\Program Files (x86)\Ilivid
Gelöscht mit Neustart : C:\Program Files (x86)\softonic-Germany
Gelöscht mit Neustart : C:\Program Files (x86)\Windows iLivid Toolbar
Gelöscht mit Neustart : C:\ProgramData\Ask
Gelöscht mit Neustart : C:\ProgramData\boost_interprocess
Gelöscht mit Neustart : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid
Gelöscht mit Neustart : C:\ProgramData\Trymedia
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Local\AskToolbar
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Local\Conduit
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Local\Ilivid Player
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Local\OpenCandy
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Local\Temp\AskSearch
Gelöscht mit Neustart : C:\Users\Sabine\AppData\LocalLow\AskToolbar
Gelöscht mit Neustart : C:\Users\Sabine\AppData\LocalLow\Conduit
Gelöscht mit Neustart : C:\Users\Sabine\AppData\LocalLow\searchquband
Gelöscht mit Neustart : C:\Users\Sabine\AppData\LocalLow\Searchqutoolbar
Gelöscht mit Neustart : C:\Users\Sabine\AppData\LocalLow\softonic-Germany
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\Conduit
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\ConduitCommon
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\ConduitEngine
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\CT2449729
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\CT2843456
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\{a51a36e6-31e7-4838-9ff7-76298b527ec0}
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\extensions\toolbar@ask.com
Gelöscht mit Neustart : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\Searchqutoolbar
Gelöscht mit Neustart : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Daten Gelöscht : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WI371A~1\Datamngr\x64\datamngr.dll
Daten Gelöscht : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WI371A~1\Datamngr\x64\IEBHO.dll
Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WI371A~1\Datamngr\datamngr.dll
Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WI371A~1\Datamngr\IEBHO.dll
Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\searchqutoolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\softonic-Germany
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\Ask.com.tmp
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\ilivid
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A51A36E6-31E7-4838-9FF7-76298B527EC0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A51A36E6-31E7-4838-9FF7-76298B527EC0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D828F482-8583-473D-A1B8-645F76AC7175}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\SweetIM
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2449729
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\ilivid
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D828F482-8583-473D-A1B8-645F76AC7175}
Schlüssel Gelöscht : HKLM\Software\SearchquMediabarTb
Schlüssel Gelöscht : HKLM\Software\softonic-Germany
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A51A36E6-31E7-4838-9FF7-76298B527EC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D828F482-8583-473D-A1B8-645F76AC7175}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{17FF8E21-FEE5-4304-8E7F-4B5D0DB51D53}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95C3931F-2314-4CB8-A0F4-27B309FBA022}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A51A36E6-31E7-4838-9FF7-76298B527EC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\softonic-Germany Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{A51A36E6-31E7-4838-9FF7-76298B527EC0}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{A51A36E6-31E7-4838-9FF7-76298B527EC0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{A51A36E6-31E7-4838-9FF7-76298B527EC0}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{A51A36E6-31E7-4838-9FF7-76298B527EC0}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.19088

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com --> hxxp://www.google.com

-\\ Mozilla Firefox v4.0.1 (de)

Datei : C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\prefs.js

C:\Users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\user.js ... Gelöscht !

Gelöscht : user_pref("CT2449729..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2449729..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2449729..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2449729.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2449729.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2449729.AppTrackingLastCheckTime", "Tue Jun 12 2012 19:51:44 GMT+0200");
Gelöscht : user_pref("CT2449729.BrowserCompStateIsOpen_129692698990430728", true);
Gelöscht : user_pref("CT2449729.BrowserCompStateIsOpen_129780210828785983", true);
Gelöscht : user_pref("CT2449729.CTID", "CT2449729");
Gelöscht : user_pref("CT2449729.CurrentServerDate", "13-1-2013");
Gelöscht : user_pref("CT2449729.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2449729.DialogsGetterLastCheckTime", "Fri Jan 11 2013 19:38:05 GMT+0100");
Gelöscht : user_pref("CT2449729.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2449729.EMailNotifierPollDate", "Sat Jun 16 2012 01:06:20 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedLastCount129029445737143755", 677);
Gelöscht : user_pref("CT2449729.FeedPollDate7470634014180506963", "Sat May 05 2012 07:51:14 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634014269327586", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634014329599698", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634014537505092", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634014970726540", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634015410831318", "Sat May 05 2012 07:51:15 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634015483395460", "Sat May 05 2012 07:51:14 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634015636754705", "Sat May 05 2012 07:51:14 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634015768347545", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634015855543602", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634016030710453", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634016114705611", "Sat May 05 2012 07:51:15 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634016129205152", "Sat May 05 2012 07:51:14 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634016143724791", "Sat May 05 2012 07:51:15 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634016271239162", "Sat May 05 2012 07:51:15 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634016568520719", "Sat May 05 2012 07:51:14 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634016726993788", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634017109031809", "Sat May 05 2012 07:51:14 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634017132743740", "Sat May 05 2012 07:51:13 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634017299547668", "Sat May 05 2012 07:51:14 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634017302327846", "Sat May 05 2012 07:51:13 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634017344111490", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634017478360748", "Sat May 05 2012 07:51:15 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634017732797593", "Sat May 05 2012 07:51:12 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634017821686064", "Sat May 05 2012 07:51:15 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedPollDate7470634018090228721", "Sat May 05 2012 07:51:14 GMT+0200");
Gelöscht : user_pref("CT2449729.FeedTTL7470634014269327586", 5);
Gelöscht : user_pref("CT2449729.FeedTTL7470634014537505092", 5);
Gelöscht : user_pref("CT2449729.FeedTTL7470634014970726540", 2);
Gelöscht : user_pref("CT2449729.FeedTTL7470634015636754705", 5);
Gelöscht : user_pref("CT2449729.FeedTTL7470634015855543602", 30);
Gelöscht : user_pref("CT2449729.FeedTTL7470634016568520719", 30);
Gelöscht : user_pref("CT2449729.FeedTTL7470634017109031809", 2);
Gelöscht : user_pref("CT2449729.FeedTTL7470634017299547668", 2);
Gelöscht : user_pref("CT2449729.FirstServerDate", "26-2-2011");
Gelöscht : user_pref("CT2449729.FirstTime", true);
Gelöscht : user_pref("CT2449729.FirstTimeFF3", true);
Gelöscht : user_pref("CT2449729.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2449729.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2449729.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2449729.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2449729.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2449729.HomepageBeforeUnload", "hxxp://www.searchqu.com/406");
Gelöscht : user_pref("CT2449729.Initialize", true);
Gelöscht : user_pref("CT2449729.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2449729.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2449729.InstallationId", "softonic-Germany.exe");
Gelöscht : user_pref("CT2449729.InstallationType", "ConduitIntegration");
Gelöscht : user_pref("CT2449729.InstalledDate", "Sat Feb 26 2011 17:44:02 GMT+0100");
Gelöscht : user_pref("CT2449729.InvalidateCache", false);
Gelöscht : user_pref("CT2449729.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2449729.IsGrouping", false);
Gelöscht : user_pref("CT2449729.IsMulticommunity", false);
Gelöscht : user_pref("CT2449729.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2449729.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2449729.LanguagePackLastCheckTime", "Sun Jan 13 2013 08:35:13 GMT+0100");
Gelöscht : user_pref("CT2449729.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2449729.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2449729.LastLogin_3.12.2.3", "Thu May 31 2012 20:25:31 GMT+0200");
Gelöscht : user_pref("CT2449729.LastLogin_3.13.0.6", "Sun Jul 15 2012 17:12:35 GMT+0200");
Gelöscht : user_pref("CT2449729.LastLogin_3.14.1.0", "Tue Aug 21 2012 21:23:11 GMT+0200");
Gelöscht : user_pref("CT2449729.LastLogin_3.15.1.0", "Tue Nov 13 2012 05:49:21 GMT+0100");
Gelöscht : user_pref("CT2449729.LastLogin_3.16.0.3", "Sun Jan 13 2013 18:52:24 GMT+0100");
Gelöscht : user_pref("CT2449729.LastLogin_3.2.5.2", "Sun Feb 27 2011 09:39:10 GMT+0100");
Gelöscht : user_pref("CT2449729.LatestVersion", "3.16.0.3");
Gelöscht : user_pref("CT2449729.Locale", "de-de");
Gelöscht : user_pref("CT2449729.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2449729.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2449729.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2449729.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2449729.RadioIsPodcast", false);
Gelöscht : user_pref("CT2449729.RadioLastCheckTime", "Fri Jun 15 2012 06:20:51 GMT+0200");
Gelöscht : user_pref("CT2449729.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2449729.RadioLastUpdateServer", "3");
Gelöscht : user_pref("CT2449729.RadioMediaID", "9962");
Gelöscht : user_pref("CT2449729.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2449729.RadioMenuSelectedID", "EBRadioMenu_CT24497299962");
Gelöscht : user_pref("CT2449729.RadioShrinkedFromSetup", false);
Gelöscht : user_pref("CT2449729.RadioStationName", "California%20Rock");
Gelöscht : user_pref("CT2449729.RadioStationURL", "hxxp://feedlive.net/california.asx");
Gelöscht : user_pref("CT2449729.SavedHomepage", "resource:/browserconfig.properties");
Gelöscht : user_pref("CT2449729.SearchEngineBeforeUnload", "Google");
Gelöscht : user_pref("CT2449729.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2449729.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT244[...]
Gelöscht : user_pref("CT2449729.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2449729.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2449729.SearchInNewTabLastCheckTime", "Sun Jan 13 2013 08:35:03 GMT+0100");
Gelöscht : user_pref("CT2449729.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2449729.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2449729.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2449729.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2449729.ServiceMapLastCheckTime", "Sun Jan 13 2013 08:35:08 GMT+0100");
Gelöscht : user_pref("CT2449729.SettingsLastCheckTime", "Sun Jan 13 2013 18:52:22 GMT+0100");
Gelöscht : user_pref("CT2449729.SettingsLastUpdate", "1358088259");
Gelöscht : user_pref("CT2449729.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2449729.ThirdPartyComponentsLastCheck", "Thu May 31 2012 20:25:30 GMT+0200");
Gelöscht : user_pref("CT2449729.ThirdPartyComponentsLastUpdate", "1331806000");
Gelöscht : user_pref("CT2449729.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2449729.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2449729");
Gelöscht : user_pref("CT2449729.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2449729.UserID", "UN63594895744935612");
Gelöscht : user_pref("CT2449729.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2449729.WeatherNetwork", "");
Gelöscht : user_pref("CT2449729.WeatherPollDate", "Sat Jun 16 2012 00:43:20 GMT+0200");
Gelöscht : user_pref("CT2449729.WeatherUnit", "C");
Gelöscht : user_pref("CT2449729.alertChannelId", "843580");
Gelöscht : user_pref("CT2449729.backendstorage._fb_dailyactivity", "31323938373338363437353537");
Gelöscht : user_pref("CT2449729.backendstorage._fb_lifetimesent", "54525545");
Gelöscht : user_pref("CT2449729.backendstorage.autocompletepro_enable", "31");
Gelöscht : user_pref("CT2449729.backendstorage.autocompletepro_enable_auto", "31");
Gelöscht : user_pref("CT2449729.backendstorage.facebook_ctid_connect_send", "73656E646564");
Gelöscht : user_pref("CT2449729.backendstorage.printitgreenstatus", "74727565");
Gelöscht : user_pref("CT2449729.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2449729.globalFirstTimeInfoLastCheckTime", "Sun Jun 10 2012 20:26:14 GMT+0200");
Gelöscht : user_pref("CT2449729.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2449729.initDone", true);
Gelöscht : user_pref("CT2449729.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2449729.isFirstRadioInstallation", false);
Gelöscht : user_pref("CT2449729.myStuffEnabled", true);
Gelöscht : user_pref("CT2449729.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2449729.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2449729.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2449729.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2449729.oldAppsList", "129029445719175494,129029445719956756,111,129398421459387803,591[...]
Gelöscht : user_pref("CT2449729.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2449729.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2449729.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2449729.testingCtid", "");
Gelöscht : user_pref("CT2449729.toolbarAppMetaDataLastCheckTime", "Sun Jan 13 2013 08:35:11 GMT+0100");
Gelöscht : user_pref("CT2449729.toolbarContextMenuLastCheckTime", "Fri Jun 15 2012 06:20:50 GMT+0200");
Gelöscht : user_pref("CT2449729.usagesFlag", 2);
Gelöscht : user_pref("CT2843456..clientLogIsEnabled", false);
Gelöscht : user_pref("CT2843456..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2843456..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2843456.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gelöscht : user_pref("CT2843456.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2843456.AppTrackingLastCheckTime", "Thu Aug 30 2012 06:10:01 GMT+0200");
Gelöscht : user_pref("CT2843456.BrowserCompStateIsOpen_1334739430000", true);
Gelöscht : user_pref("CT2843456.CTID", "CT2843456");
Gelöscht : user_pref("CT2843456.CommunitiesChangesLastCheckTime", "0");
Gelöscht : user_pref("CT2843456.CurrentServerDate", "13-1-2013");
Gelöscht : user_pref("CT2843456.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2843456.DialogsGetterLastCheckTime", "Fri Jan 11 2013 19:38:05 GMT+0100");
Gelöscht : user_pref("CT2843456.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
Gelöscht : user_pref("CT2843456.FirstServerDate", "17-1-2011");
Gelöscht : user_pref("CT2843456.FirstTime", true);
Gelöscht : user_pref("CT2843456.FirstTimeFF3", true);
Gelöscht : user_pref("CT2843456.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2843456.GroupingInvalidateCache", false);
Gelöscht : user_pref("CT2843456.GroupingLastCheckTime", "0");
Gelöscht : user_pref("CT2843456.GroupingLastServerUpdateTime", "0");
Gelöscht : user_pref("CT2843456.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2843456.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2843456.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2843456.HomePageProtectorEnabled", false);
Gelöscht : user_pref("CT2843456.Initialize", true);
Gelöscht : user_pref("CT2843456.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2843456.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2843456.InstalledDate", "Mon Jan 17 2011 17:45:31 GMT+0100");
Gelöscht : user_pref("CT2843456.InvalidateCache", false);
Gelöscht : user_pref("CT2843456.IsAlertDBUpdated", true);
Gelöscht : user_pref("CT2843456.IsGrouping", false);
Gelöscht : user_pref("CT2843456.IsMulticommunity", false);
Gelöscht : user_pref("CT2843456.IsOpenThankYouPage", true);
Gelöscht : user_pref("CT2843456.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2843456.LanguagePackLastCheckTime", "Sun Jan 13 2013 08:35:11 GMT+0100");
Gelöscht : user_pref("CT2843456.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2843456.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2843456.LastLogin_3.10.0.1", "Wed Apr 18 2012 06:20:47 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.12.0.7", "Sat Apr 28 2012 01:24:11 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.12.2.3", "Thu May 31 2012 20:25:29 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.13.0.6", "Sun Jul 15 2012 17:12:35 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.14.1.0", "Tue Aug 21 2012 21:22:59 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.15.1.0", "Tue Nov 13 2012 05:49:12 GMT+0100");
Gelöscht : user_pref("CT2843456.LastLogin_3.16.0.3", "Sun Jan 13 2013 18:51:50 GMT+0100");
Gelöscht : user_pref("CT2843456.LastLogin_3.2.5.2", "Wed Apr 20 2011 06:26:57 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.3.3.2", "Fri Jun 24 2011 21:27:41 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.5.0.12", "Wed Jul 27 2011 20:31:07 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.6.0.10", "Tue Sep 27 2011 23:06:08 GMT+0200");
Gelöscht : user_pref("CT2843456.LastLogin_3.7.0.6", "Mon Nov 07 2011 18:27:52 GMT+0100");
Gelöscht : user_pref("CT2843456.LastLogin_3.8.0.8", "Mon Dec 05 2011 23:14:18 GMT+0100");
Gelöscht : user_pref("CT2843456.LastLogin_3.8.1.0", "Sun Jan 08 2012 21:11:21 GMT+0100");
Gelöscht : user_pref("CT2843456.LastLogin_3.9.0.3", "Tue Mar 06 2012 23:28:12 GMT+0100");
Gelöscht : user_pref("CT2843456.LatestVersion", "3.16.0.3");
Gelöscht : user_pref("CT2843456.Locale", "de-de");
Gelöscht : user_pref("CT2843456.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2843456.MCDetectTooltipShow", false);
Gelöscht : user_pref("CT2843456.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2843456.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2843456.MyStuffEnabledAtInstallation", true);
Gelöscht : user_pref("CT2843456.RadioLastCheckTime", "0");
Gelöscht : user_pref("CT2843456.RadioLastUpdateIPServer", "0");
Gelöscht : user_pref("CT2843456.RadioLastUpdateServer", "0");
Gelöscht : user_pref("CT2843456.SHRINK_TOOLBAR", 1);
Gelöscht : user_pref("CT2843456.SearchBoxWidth", 145);
Gelöscht : user_pref("CT2843456.SearchEngineBeforeUnload", "Google");
Gelöscht : user_pref("CT2843456.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2843456.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...]
Gelöscht : user_pref("CT2843456.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2843456.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2843456.SearchInNewTabLastCheckTime", "Sun Jan 13 2013 08:35:01 GMT+0100");
Gelöscht : user_pref("CT2843456.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2843456.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gelöscht : user_pref("CT2843456.SearchProtectorEnabled", false);
Gelöscht : user_pref("CT2843456.SearchProtectorToolbarDisabled", false);
Gelöscht : user_pref("CT2843456.ServiceMapLastCheckTime", "Sun Jan 13 2013 08:35:04 GMT+0100");
Gelöscht : user_pref("CT2843456.SettingsLastCheckTime", "Sun Jan 13 2013 18:51:50 GMT+0100");
Gelöscht : user_pref("CT2843456.SettingsLastUpdate", "1358063919");
Gelöscht : user_pref("CT2843456.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2843456.ThirdPartyComponentsLastCheck", "Mon Dec 31 2012 06:17:48 GMT+0100");
Gelöscht : user_pref("CT2843456.ThirdPartyComponentsLastUpdate", "1331806000");
Gelöscht : user_pref("CT2843456.ToolbarShrinkedFromSetup", false);
Gelöscht : user_pref("CT2843456.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2843456");
Gelöscht : user_pref("CT2843456.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gelöscht : user_pref("CT2843456.UserID", "UN19138670171099048");
Gelöscht : user_pref("CT2843456.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2843456.alertChannelId", "1235508");
Gelöscht : user_pref("CT2843456.approveUntrustedApps", false);
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e.:2z527", "2423");
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e06cg5el8:", "6E6D6C6A736B6C717370");
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74737270797172777976242F4B4947[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj4b99m?>hd?'qq", "247E61393F236B25767372767A2B222D6F42[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj6bibi;acfjfp)ss", "247E61393F236B2576727771732B222D6F[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj6f@hc@c$nn", "247E61393F236B2576727777782B222D6F42504[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj6hddl@#mm", "247E61393F236B25736F75792A212C6E414F444D[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj7;k;fnbm9&pp", "247E61393F236B256F7778712A212C6E414F4[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj:9c?:}|$odg", "247E61393F236B257673717A782B222D6F4250[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj=hkgij#ncf", "247E61393F236B256F6F73772A212C6E414F444[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cj>fjh@<ch>?oi)ss", "247E61393F236B2576727979782B222D6F[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjd<9:ec#mm", "247E61393F236B25717274722A212C6E414F444D[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjeik4!kk", "247E61393F236B25767177722A212C6E414F444D32[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjeik4!lad", "247E61393F236B25767179732A212C6E414F444D3[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjf<7fbn=$nn", "247E61393F236B25767477762A212C6E414F444[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjfbgi<:mfmaol)ss", "247E61393F236B2576737073762B222D6F[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjgc:d;;#mm", "247E61393F236B2576737179792B222D6F425045[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjghj=m=g>%oo", "247E61393F236B25717279752A212C6E414F44[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjhbe=?fb=%peh", "247E61393F236B257577757A742B222D6F425[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjhj9h!kk", "247E61393F236B25717375772A212C6E414F444D32[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cjhj:jbn7nqap(rr", "247E61393F236B2576737572742B222D6F4[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cji6hdlck$nn", "247E61393F236B256F7670772A212C6E414F444[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cji=h;?flai?'qq", "247E61393F236B2576737675782B222D6F42[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e31;cji>k3?a#mm", "247E61393F236B257377287E2A6C3F4D424B3078[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934235[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b-0?3g>d", "693A3B3E423F6D437A70744873204A4A20212523524E522A53[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b-0?3g@6:5;", "");
Gelöscht : user_pref("CT2843456.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Gelöscht : user_pref("CT2843456.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b/556,bi5a>g", "6E6D6C6C6B746D767577717575");
Gelöscht : user_pref("CT2843456.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Gelöscht : user_pref("CT2843456.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484777213F3E484F4E4D464[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b5ba==9cjag", "6667406F3F746F6D7A4777737B7577784C4A7E7B7C");
Gelöscht : user_pref("CT2843456.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6C6A736B6C71737173717B");
Gelöscht : user_pref("CT2843456.backendstorage./9b9643g3/9e", "6A");
Gelöscht : user_pref("CT2843456.backendstorage./9b<:222h64<", "393F352F3E");
Gelöscht : user_pref("CT2843456.backendstorage./9b=+03eh8h8j?:", "4443");
Gelöscht : user_pref("CT2843456.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
Gelöscht : user_pref("CT2843456.backendstorage./9b?b0d:8aj62<h", "6D");
Gelöscht : user_pref("CT2843456.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
Gelöscht : user_pref("CT2843456.backendstorage.bigpoint.alertsent", "66616C7365");
Gelöscht : user_pref("CT2843456.backendstorage.shoppingapp.gk.exipres", "53756E204A616E20313320323031332031393A[...]
Gelöscht : user_pref("CT2843456.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Gelöscht : user_pref("CT2843456.components.129363610551587824", false);
Gelöscht : user_pref("CT2843456.components.129408511414388383", false);
Gelöscht : user_pref("CT2843456.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gelöscht : user_pref("CT2843456.globalFirstTimeInfoLastCheckTime", "Tue Jan 08 2013 19:03:20 GMT+0100");
Gelöscht : user_pref("CT2843456.homepageProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2843456.initDone", true);
Gelöscht : user_pref("CT2843456.isAppTrackingManagerOn", false);
Gelöscht : user_pref("CT2843456.myStuffEnabled", true);
Gelöscht : user_pref("CT2843456.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2843456.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2843456.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2843456.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2843456.oldAppsList", "129343781516075326,129343781516387827,111,129343781516544078,129[...]
Gelöscht : user_pref("CT2843456.revertSettingsEnabled", true);
Gelöscht : user_pref("CT2843456.searchProtectorDialogDelayInSec", 10);
Gelöscht : user_pref("CT2843456.searchProtectorEnableByLogin", true);
Gelöscht : user_pref("CT2843456.testingCtid", "");
Gelöscht : user_pref("CT2843456.toolbarAppMetaDataLastCheckTime", "Sun Jan 13 2013 08:35:09 GMT+0100");
Gelöscht : user_pref("CT2843456.toolbarContextMenuLastCheckTime", "Sun Jan 13 2013 08:47:48 GMT+0100");
Gelöscht : user_pref("CT2843456.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2449729");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2449729/CT2449729[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2843456/CT2843456[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1235508/1231181/DE", "\"0\"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/843580/839383/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2449729", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2843456", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2449729",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2843456",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63438653905850[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2843456&octid=[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2449729/CT2449729[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2843456/CT2843456[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de-de", "\"[...]
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "CT2843456");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "{0e3dbc69-a682-48da-84e1-82c63a5d678e}");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "bigpoint_games_de");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", true);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Sabine\\AppData\\Roaming\\Mozilla\\[...]
Gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.16.0.3");
Gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_e[...]
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2843456");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{0e3dbc69-a682-48da-84e1-82c63a5d678e}");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "bigpoint_games_de");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2843456,CT2449729");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2843456,CT2449729");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu May 12 2011 22:01:46 GMT+02[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 24 2011 06:30:30 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 24 2011 21:16:34 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "2575e3b2-8d31-493d-a685-7f538d05883c");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "69b670ef-95c2-418e-aad6-15d5541397b3");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2449729");
Gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Jan 07 2013 06:17:5[...]
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sun Jan 13 2013 08:35:13 GMT+010[...]
Gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jan 13 2013 08:35:04 GMT+0100");
Gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.notifications.userId", "4e0f681e-0a9e-47fb-adac-e9190a554617");
Gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sat Apr 30 2011 20:25:40 GMT+0200");
Gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Wed Jun 22 2011 14:29:24 GMT+0200");
Gelöscht : user_pref("ConduitEngine.FirstServerDate", "01/17/2011 19");
Gelöscht : user_pref("ConduitEngine.FirstTime", true);
Gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true);
Gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Gelöscht : user_pref("ConduitEngine.HideEngineAfterRestart", true);
Gelöscht : user_pref("ConduitEngine.Initialize", true);
Gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Gelöscht : user_pref("ConduitEngine.InstalledDate", "Mon Jan 17 2011 17:45:28 GMT+0100");
Gelöscht : user_pref("ConduitEngine.IsMulticommunity", false);
Gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Jun 24 2011 21:16:36 GMT+0200");
Gelöscht : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sun Feb 27 2011 09:39:12 GMT+0100");
Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Fri Jun 24 2011 20:27:41 GMT+0200");
Gelöscht : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Fri Jun 24 2011 20:27:41 GMT+0200");
Gelöscht : user_pref("ConduitEngine.UserID", "UN53690902026137164");
Gelöscht : user_pref("ConduitEngine.engineLocale", "de");
Gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Jun 24 2011 21:16:36 GMT+0200");
Gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Fri Jun 24 2011 21:27:41 GMT+0200");
Gelöscht : user_pref("ConduitEngine.initDone", true);
Gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Gelöscht : user_pref("browser.search.defaultengine", "Ask.com Search");
Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com Search");
Gelöscht : user_pref("browser.search.defaultthis.engineName", "softonic-Germany Customized Web Search");
Gelöscht : user_pref("browser.search.order.1", "Ask.com Search");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");
Gelöscht : user_pref("extensions.asktb.AviraIDW-TS", "1319826748625");
Gelöscht : user_pref("extensions.asktb.AviraIDW-XML", "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\r\n<button xm[...]
Gelöscht : user_pref("extensions.asktb.InstallDir", "C:\\Program Files (x86)\\Ask.com\\");
Gelöscht : user_pref("extensions.asktb.OOBEVersion", "1");
Gelöscht : user_pref("extensions.asktb.cbid", "JM");
Gelöscht : user_pref("extensions.asktb.config-updated", true);
Gelöscht : user_pref("extensions.asktb.crumb", "2011.06.28+13.53.47-toolbar009iad-DE-Q29sb2duZSxHZXJtYW55");
Gelöscht : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://de.ask.com/web?q={query}&qsrc={qsrc}&[...]
Gelöscht : user_pref("extensions.asktb.dtid", "YYYYYYYYDE");
Gelöscht : user_pref("extensions.asktb.first-launch-url", "hxxp://www.sweetim.com/installbar.asp?barid=");
Gelöscht : user_pref("extensions.asktb.fresh-install", false);
Gelöscht : user_pref("extensions.asktb.guid", "229ba5f9-f4ff-4d8a-b74c-10698d552a45");
Gelöscht : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Gelöscht : user_pref("extensions.asktb.if", "first");
Gelöscht : user_pref("extensions.asktb.l", "dis");
Gelöscht : user_pref("extensions.asktb.last-config-req", "1358031825913");
Gelöscht : user_pref("extensions.asktb.locale", "de_DE");
Gelöscht : user_pref("extensions.asktb.location", "Cologne,Germany");
Gelöscht : user_pref("extensions.asktb.notification-shown", true);
Gelöscht : user_pref("extensions.asktb.o", "100000080");
Gelöscht : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Gelöscht : user_pref("extensions.asktb.qsrc", "2871");
Gelöscht : user_pref("extensions.asktb.r", "4");
Gelöscht : user_pref("extensions.asktb.sa", "NO");
Gelöscht : user_pref("extensions.asktb.search-suggestions-enabled", true);
Gelöscht : user_pref("extensions.asktb.silent-upgrade", true);
Gelöscht : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
Gelöscht : user_pref("extensions.asktb.socialmini-native-on", true);
Gelöscht : user_pref("extensions.asktb.themeid", "");
Gelöscht : user_pref("extensions.asktb.timeinstalled", "13.06.2012 06:24:21");
Gelöscht : user_pref("extensions.asktb.to", "");
Gelöscht : user_pref("extensions.asktb.v", "3.15.4.100015");
Gelöscht : user_pref("extensions.asktb.version", "5.15.4.23930");
Gelöscht : user_pref("extensions.enabledAddons", "%7B0e3dbc69-a682-48da-84e1-82c63a5d678e%7D:3.16.0.3,%7B635abd[...]
Gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2449729&q=&SearchSource=2[...]
Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
Gelöscht : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Search Results");
Gelöscht : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.searchqu.com/406");
Gelöscht : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");

-\\ Google Chrome v23.0.1271.97

Datei : C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [58348 octets] - [13/01/2013 20:13:34]

########## EOF - C:\AdwCleaner[S1].txt - [58409 octets] ##########

Logdatei von JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.4.2 (01.08.2013:1)
OS: Windows (TM) Vista Home Premium x64
Ran by Sabine on 13.01.2013 at 20:35:21,17
Blog: Malware Analysis and Removal
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] hkey_current_user\software\microsoft\internet explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\DisplayName
Successfully repaired: [Registry Value] hkey_current_user\software\microsoft\internet explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\URL
Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\DisplayName
Successfully repaired: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\searchscopes\{0633ee93-d776-472f-a0ff-e1416b8b2e3a}\\URL

~~~ Registry Keys

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Users\Sabine\appdata\locallow\datamngr"

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.01.2013 at 20:44:03,92
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Und zum Schluß Schritt 3 - die Datein von ComboFix:

Combofix Logfile:

Code:

ATTFilter

ComboFix 13-01-13.01 - Sabine 13.01.2013  21:05:45.1.4 - x64
Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.49.1031.18.4093.1994 [GMT 1:00]
ausgeführt von:: c:\users\Sabine\Desktop\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Sabine\AppData\Local\Temp\26b4a1dd-e07b-48af-be4e-9642b273284b\CliSecureRT.dll
c:\windows\SysWow64\muzapp.exe
c:\windows\SysWow64\System32\MASetupCleaner.exe
c:\windows\SysWow64\System32\muzapp.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-12-13 bis 2013-01-13  ))))))))))))))))))))))))))))))
.
.
2013-01-13 19:35 . 2013-01-13 19:35	--------	d-----w-	c:\windows\ERUNT
2013-01-13 19:35 . 2013-01-13 19:35	--------	d-----w-	C:\JRT
2013-01-13 08:01 . 2013-01-13 08:01	--------	d-----w-	c:\users\Sabine\AppData\Roaming\Malwarebytes
2013-01-13 08:00 . 2013-01-13 08:01	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2013-01-13 08:00 . 2013-01-13 08:00	--------	d-----w-	c:\programdata\Malwarebytes
2013-01-13 08:00 . 2012-12-14 15:49	24176	----a-w-	c:\windows\system32\drivers\mbam.sys
2013-01-12 07:04 . 2012-11-08 17:24	9125352	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{BC8766AD-12B1-4C64-9BB7-867EB31B0728}\mpengine.dll
2013-01-09 19:21 . 2013-01-10 00:26	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
2013-01-09 15:56 . 2013-01-09 15:56	2913	----a-w-	c:\programdata\dsgsdgdsgdsgw.js
2012-12-31 11:19 . 2012-05-21 02:09	99384	----a-w-	c:\windows\system32\drivers\ssudbus.sys
2012-12-31 11:19 . 2012-05-21 02:09	203320	----a-w-	c:\windows\system32\drivers\ssudmdm.sys
2012-12-29 18:07 . 2012-12-29 18:07	--------	d-----w-	c:\users\Sabine\AppData\Roaming\RealNetworks
2012-12-29 18:06 . 2012-12-29 18:06	--------	d-----w-	c:\program files (x86)\RealNetworks
2012-12-29 18:05 . 2012-12-29 18:05	--------	d-----w-	c:\programdata\RealNetworks
2012-12-29 18:05 . 2012-12-29 18:05	--------	d-----w-	c:\program files (x86)\Common Files\xing shared
2012-12-29 18:04 . 2012-12-29 18:04	499712	----a-w-	c:\windows\SysWow64\msvcp71.dll
2012-12-29 18:04 . 2012-12-29 18:04	348160	----a-w-	c:\windows\SysWow64\msvcr71.dll
2012-12-22 10:30 . 2012-12-22 10:30	--------	d-----w-	c:\users\Sabine\AppData\Local\Vast Studios
2012-12-22 10:29 . 2012-12-22 10:29	--------	d-----w-	c:\program files (x86)\DEUTSCHLAND SPIELT
2012-12-22 10:29 . 2012-12-22 10:29	--------	d-----w-	c:\program files (x86)\OXXOGames
2012-12-18 14:28 . 2012-12-18 14:28	186584	----a-w-	c:\program files (x86)\Internet Explorer\Plugins\nppdf32.dll
2012-12-17 21:30 . 2012-12-17 21:30	--------	d-----w-	c:\program files\iPod
2012-12-17 21:30 . 2012-12-17 21:30	--------	d-----w-	c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69
2012-12-17 21:30 . 2012-12-17 21:30	--------	d-----w-	c:\program files\iTunes
2012-12-17 09:12 . 2012-12-17 09:12	--------	d-----w-	c:\program files\NTCore
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-09 16:07 . 2006-11-02 12:35	67599240	----a-w-	c:\windows\system32\mrt.exe
2013-01-09 15:27 . 2012-04-17 04:20	697864	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-01-09 15:27 . 2011-05-19 04:34	74248	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-10-25 02:12 . 2012-10-25 02:12	94208	----a-w-	c:\windows\SysWow64\QuickTimeVR.qtx
2012-10-25 02:12 . 2012-10-25 02:12	69632	----a-w-	c:\windows\SysWow64\QuickTime.qts
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{1ED16E0A-E8C4-40A0-8BC2-79485D21F796}]
2011-06-22 03:02	252832	----a-w-	c:\program files (x86)\Mein Gutscheincode Finder\Internet Explorer\x86\ConversionOneIE.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1555968]
"KiesPDLR"="c:\program files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-06-08 21432]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]
"Six Engine"="c:\program files (x86)\ASUS\EPU\EPU.exe" [2010-03-16 5309056]
"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2010-03-15 2369536]
"StartCCC"="d:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-11-25 336384]
"CHIPDRIVEPinManager"="c:\windows\SysWOW64\sokscmpn.exe" [2003-10-06 528384]
"BrMfcWnd"="c:\program files (x86)\Brother\Brmfcmon\BrMfcWnd.exe" [2009-02-10 745472]
"ControlCenter3"="c:\program files (x86)\Brother\ControlCenter3\brctrcen.exe" [2007-10-30 77824]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"Reader Application Helper"="c:\program files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe" [2012-11-08 898952]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]
"KiesTrayAgent"="c:\program files (x86)\Samsung\Kies\KiesTrayAgent.exe" [2012-06-08 3521464]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2012-10-25 421888]
"iTunesHelper"="d:\program files (x86)\iTunesHelper.exe" [2012-12-12 152544]
"TkBellExe"="c:\program files (x86)\real\realplayer\Update\realsched.exe" [2012-12-29 295072]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe [2012-9-5 271808]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
Themes
.
Inhalt des "geplante Tasks" Ordners
.
2013-01-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 15:27]
.
2013-01-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-07-15 14:08]
.
2013-01-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2012-07-15 14:08]
.
2013-01-13 c:\windows\Tasks\User_Feed_Synchronization-{89D75358-13C5-4B32-8DCA-4F2BF7B3C54E}.job
- c:\windows\system32\msfeedssync.exe [2011-06-16 04:32]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1ED16E0A-E8C4-40A0-8BC2-79485D21F796}]
2011-06-22 03:02	296352	----a-w-	c:\program files (x86)\Mein Gutscheincode Finder\Internet Explorer\x64\ConversionOneIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ocs_SM"="c:\users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizer.exe" [2011-08-28 106496]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - d:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\716td2vp.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - Google
FF - ExtSQL: 2012-12-29 19:06; {34712C68-7391-4c47-94F3-8F88D49AD632}; c:\programdata\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Wow6432Node-HKCU-Run-WMPNSCFG - c:\program files (x86)\Windows Media Player\WMPNSCFG.exe
Wow6432Node-HKCU-Run-KiesHelper - c:\program files (x86)\Samsung\Kies\KiesHelper.exe
Wow6432Node-HKCU-Run-KiesAirMessage - c:\program files (x86)\Samsung\Kies\KiesAirMessage.exe
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
AddRemove-RealPlayer 16.0 - c:\program files (x86)\real\realplayer\Update\r1puninst.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\sched.exe
c:\windows\DAODx.exe
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\SysWOW64\dgdersvc.exe
c:\windows\SysWOW64\FsUsbExService.Exe
c:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
c:\program files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe
c:\windows\SysWOW64\sokscmnt.exe
c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
c:\program files (x86)\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe
c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
c:\program files (x86)\Brother\ControlCenter3\brccMCtl.exe
c:\program files (x86)\Brother\Brmfcmon\BrMfimon.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-01-13  21:30:36 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-01-13 20:30
.
Vor Suchlauf: 11 Verzeichnis(se), 51.233.546.240 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 53.311.320.064 Bytes frei
.
- - End Of File - - D90DAC6ED51566F0576F6D2D79A1F92E

--- --- ---

M-K-D-B · 14.01.2013, 16:22

Servus,

ok, da wurde ja jede Menge gelöscht.

Starte bitte OTL.exe.
Wähle unter
Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
Poste die OTL.txt und die Extras.txt hier in deinen Thread.

SabineS78 · 14.01.2013, 17:39

Wenn Du das sagst, dass da jede Menge gelöscht wurde :-) Mir schwirrt schon der Kopf vor lauter Zahlen und Buchstaben - ich würde da ja überhaupt nix draus lesen können :-)

Ok, OTL wird sofort erledigt!

M-K-D-B · 14.01.2013, 17:53

Servus,

alles klar. Ich warte auf deine nächste Antwort.

SabineS78 · 14.01.2013, 17:57

Hm, ich habe jetzt schon 3x versucht den Scan zu machen. Der Anfang läuft auch gut durch, aber bei "Scanning FireFox Settings" bleibt der Scan stehen und gibt mir den Hinweis "Keine Rückmeldung".
Wo liegt das Problem?

M-K-D-B · 14.01.2013, 19:30

Servus,

Zitat:

Zitat von SabineS78

aber bei "Scanning FireFox Settings" bleibt der Scan stehen und gibt mir den Hinweis "Keine Rückmeldung".
Wo liegt das Problem?

Gute Frage. Wie lange siehst du diesen Hinweis, bis du OTL beendest?

Lass OTL nochmal laufen und warte mind. 15 min, wenn du "Keine Rückmeldung" siehst. Deaktiviere vorher alle Programme (AV Programm, etc.), die den Suchlauf behindern könnten.

SabineS78 · 14.01.2013, 20:52

Ok, ich war vielleicht einfach zu ungeduldig und habe OTL zu frühzeitig beendet.
Hier die Datei:OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 14.01.2013 20:31:03 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Sabine\Desktop\Desktop
64bit-Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19088)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,40 Gb Available Physical Memory | 60,05% Memory free
8,17 Gb Paging File | 6,26 Gb Available in Paging File | 76,60% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 150,00 Gb Total Space | 49,90 Gb Free Space | 33,26% Space Free | Partition Type: NTFS
Drive D: | 756,51 Gb Total Space | 730,00 Gb Free Space | 96,50% Space Free | Partition Type: NTFS
Drive E: | 25,00 Gb Total Space | 24,91 Gb Free Space | 99,64% Space Free | Partition Type: NTFS
 
Computer Name: SABINES-PC | User Name: Sabine | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Sabine\Desktop\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (RealNetworks, Inc.)
PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
PRC - D:\Program Files (x86)\iTunesHelper.exe (Apple Inc.)
PRC - C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe ()
PRC - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe (Sony Corporation)
PRC - C:\Program Files (x86)\McAfee Security Scan\3.0.285\SSScheduler.exe (McAfee, Inc.)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
PRC - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Program Files (x86)\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
PRC - C:\Windows\SysWOW64\dgdersvc.exe (Devguru Co., Ltd.)
PRC - C:\Windows\SysWOW64\FsUsbExService.Exe (Teruten)
PRC - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
PRC - C:\Program Files (x86)\ASUS\EPU\EPU.exe (
ASUSTeK Computer Inc.)
PRC - C:\Windows\DAODx.exe ()
PRC - C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe (Brother Industries, Ltd.)
PRC - C:\Windows\SysWOW64\sokscmnt.exe (SCM Microsystems)
PRC - C:\Windows\SysWOW64\sokscmpn.exe (SCM Microsystems)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Users\Sabine\AppData\Local\Temp\26b4a1dd-e07b-48af-be4e-9642b273284b\CliSecureRT.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\USBDetector.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ticket.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\readerAppHelper.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskTimeHardware.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskNetInterface.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskPower.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskMediaPlayers.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskMobileMediaDevice.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\Fskin.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskinLocalize.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskDocumentViewer.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ebookUsb.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ebookDeviceNotifier.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\fsk.dll ()
MOD - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\FskSecurity.dll ()
MOD - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Management\a8bd6b91bf16c6727723481b42ea3293\System.Management.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Runtime.Remo#\7a6057cfa7b4c9eb592d14e405aad34a\System.Runtime.Remoting.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xaml\5f29a2d3dc6bdadb9751faaa0f230911\System.Xaml.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\c21fbb4bf27a7c8705e29f08827c9c7e\PresentationFramework.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationCore\36b3b787a2942e629e87b1b96fa049d4\PresentationCore.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Windows.Forms\227927e469cb6b079e4cc7d81e38f8f5\System.Windows.Forms.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Core\1741fc5f7819af118d4de616016a8b2d\System.Core.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\698b02e36bac06ac74077cc3ec6eced0\PresentationFramework.Aero.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\WindowsBase\30740aecd686555cb6800b47cc80fae7\WindowsBase.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xml\5c2eff65e7e457ea372f767c024c04f7\System.Xml.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Drawing\b4e03b2b9835e9cb4e879c703880fe74\System.Drawing.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\System\2d3806670b3c3e4163592b5aca62f8cc\System.ni.dll ()
MOD - C:\Windows\assembly\NativeImages_v4.0.30319_32\mscorlib\d4e8a005f4cdd6528f1c7295d833877f\mscorlib.ni.dll ()
MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll ()
MOD - C:\Program Files (x86)\ASUS\EPU\pngio.dll ()
MOD - C:\Program Files (x86)\ASUS\EPU\AsSpindownTimeout.dll ()
MOD - C:\Windows\SysWOW64\AsIO.dll ()
MOD - C:\Program Files (x86)\ASUS\EPU\ASUSSERVICE.DLL ()
MOD - C:\Windows\DAODx.exe ()
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe ()
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (MBAMScheduler) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
SRV - (RealNetworks Downloader Resolver Service) -- C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe ()
SRV - (Sony SCSI Helper Service) -- C:\Program Files (x86)\Common Files\Sony Shared\Fsk\SonySCSIHelperService.exe (Sony Corporation)
SRV - (McComponentHostService) -- C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe (McAfee, Inc.)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirWebService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (StarMoney 7.0 OnlineUpdate) -- C:\Program Files (x86)\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
SRV - (SearchAnonymizer) -- C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe ()
SRV - (dgdersvc) -- C:\Windows\SysWOW64\dgdersvc.exe (Devguru Co., Ltd.)
SRV - (FsUsbExService) -- C:\Windows\SysWOW64\FsUsbExService.Exe (Teruten)
SRV - (AMD Reservation Manager) -- D:\Program Files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe (Advanced Micro Devices)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (SCM_Smart_Card_Office_Kernel) -- C:\Windows\SysWOW64\sokscmnt.exe (SCM Microsystems)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys ()
DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\DRIVERS\GEARAspiWDM.sys ()
DRV:64bit: - (ssudmdm) -- C:\Windows\SysNative\DRIVERS\ssudmdm.sys ()
DRV:64bit: - (dg_ssudbus) -- C:\Windows\SysNative\DRIVERS\ssudbus.sys ()
DRV:64bit: - (avipbb) -- C:\Windows\SysNative\DRIVERS\avipbb.sys ()
DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\DRIVERS\avgntflt.sys ()
DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\DRIVERS\avkmgr.sys ()
DRV:64bit: - (atksgt) -- C:\Windows\SysNative\DRIVERS\atksgt.sys ()
DRV:64bit: - (lirsgt) -- C:\Windows\SysNative\DRIVERS\lirsgt.sys ()
DRV:64bit: - (amdkmdag) -- C:\Windows\SysNative\DRIVERS\atikmdag.sys ()
DRV:64bit: - (amdkmdap) -- C:\Windows\SysNative\DRIVERS\atikmpag.sys ()
DRV:64bit: - (AtiHDAudioService) -- C:\Windows\SysNative\drivers\AtihdLH6.sys ()
DRV:64bit: - (dgderdrv) -- C:\Windows\SysNative\drivers\dgderdrv.sys ()
DRV:64bit: - (TFsExDisk) -- C:\Windows\SysNative\Drivers\TFsExDisk.sys ()
DRV:64bit: - (RTL8169) -- C:\Windows\SysNative\DRIVERS\Rtlh64.sys ()
DRV:64bit: - (nusb3xhc) -- C:\Windows\SysNative\DRIVERS\nusb3xhc.sys ()
DRV:64bit: - (nusb3hub) -- C:\Windows\SysNative\DRIVERS\nusb3hub.sys ()
DRV:64bit: - (VIAHdAudAddService) -- C:\Windows\SysNative\drivers\viahduaa.sys ()
DRV:64bit: - (amdiox64) -- C:\Windows\SysNative\DRIVERS\amdiox64.sys ()
DRV:64bit: - (S3XXx64) -- C:\Windows\SysNative\DRIVERS\S3XXx64.sys ()
DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys ()
DRV:64bit: - (WpdUsb) -- C:\Windows\SysNative\DRIVERS\wpdusb.sys ()
DRV:64bit: - (StillCam) -- C:\Windows\SysNative\DRIVERS\serscan.sys ()
DRV:64bit: - (WSDPrintDevice) -- C:\Windows\SysNative\DRIVERS\WSDPrint.sys ()
DRV:64bit: - (USBCCID) -- C:\Windows\SysNative\DRIVERS\usbccid.sys ()
DRV:64bit: - (MTsensor) -- C:\Windows\SysNative\DRIVERS\ASACPI.sys ()
DRV - (dgderdrv) -- C:\Windows\SysWOW64\drivers\dgderdrv.sys (Devguru Co., Ltd)
DRV - (FsUsbExDisk) -- C:\Windows\SysWOW64\FsUsbExDisk.Sys ()
DRV - (TFsExDisk) -- C:\Windows\SysWOW64\drivers\TFsExDisk.Sys (Teruten Inc)
DRV - (SCR33x USB Smart Card Reader) -- C:\Windows\SysWOW64\drivers\SCR33x.sys (SCM Microsystems Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = 
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Bing
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 15 02 B9 95 1E D5 CB 01  [binary data]
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Bing
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{0E040F10-301D-4F3C-B35E-8C41E8FDA8FF}: "URL" = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=21c98645-e6d5-4c91-8471-1eace5eca192&pid=freewarede&mode=bounce&k=0
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{18A155DB-CC36-474C-8C18-3E72373005E6}: "URL" = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=21c98645-e6d5-4c91-8471-1eace5eca192&pid=freewarede&mode=bounce&k=0
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{28F56C94-08DC-46FB-9BC0-12874E440995}: "URL" = hxxp://www.google.de.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E64652F7365617263683F713D7B7365617263685465726D737D&st={searchTerms}&clid=21c98645-e6d5-4c91-8471-1eace5eca192&pid=freewarede&k=0
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{2C8A31FB-4103-40DF-86D5-337D7671F073}: "URL" = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=21c98645-e6d5-4c91-8471-1eace5eca192&pid=freewarede&mode=bounce&k=0
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{6B3C55C4-48CB-4AB4-9F08-5ECD079B150A}: "URL" = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=21c98645-e6d5-4c91-8471-1eace5eca192&pid=freewarede&mode=bounce&k=0
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{8E4C94BC-9B02-465C-9B94-DCA6670F90E3}: "URL" = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=21c98645-e6d5-4c91-8471-1eace5eca192&pid=freewarede&mode=bounce&k=0
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{BAEFE9B0-3F4C-4668-B2B6-AA5DD69AEA8D}: "URL" = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=21c98645-e6d5-4c91-8471-1eace5eca192&pid=freewarede&mode=bounce&k=0
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\..\SearchScopes\{F8549710-68EB-411E-BE11-51230C5D4B5B}: "URL" = hxxp://websearch.ask.com/custom/java/redirect?client=ie&tb=ORJ&o=100000026&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.param.yahoo-fr: "moz2-ytff-"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..extensions.enabledAddons: %7B635abd67-4fe9-1b23-4f01-e679fa7484c1%7D:2.5.1.20121011034613
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {0e3dbc69-a682-48da-84e1-82c63a5d678e}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313
FF - prefs.js..extensions.enabledItems: {a51a36e6-31e7-4838-9ff7-76298b527ec0}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_146.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.0: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.0: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Program Files (x86)\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=16.0.0.282: c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlchromebrowserrecordext;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlhtml5videoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprndlpepperflashvideoshim;version=1.3.0: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=16.0.0.282: c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF - HKLM\Software\MozillaPlugins\@realnetworks.com/npdlplugin;version=1: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll (RealDownloader)
FF - HKLM\Software\MozillaPlugins\@sony.com/ReaderDesktop: C:\Program Files (x86)\Sony\ReaderDesktop\npreaderdetectmoz.dll (Sony Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{34712C68-7391-4c47-94F3-8F88D49AD632}: C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext\ [2012.12.29 19:06:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: D:\Program Files (x86)\Mozilla Firefox\components [2013.01.10 22:08:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: D:\Program Files (x86)\Mozilla Firefox\plugins [2013.01.12 08:02:18 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Components: D:\Program Files (x86)\Mozilla Thunderbird\components [2013.01.12 09:16:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Plugins: D:\Program Files (x86)\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\finder@meingutscheincode.de: C:\Program Files (x86)\Mein Gutscheincode Finder\Firefox [2011.08.28 13:55:46 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0\extensions\\Components: D:\Program Files (x86)\Mozilla Firefox\components [2013.01.10 22:08:36 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0\extensions\\Plugins: D:\Program Files (x86)\Mozilla Firefox\plugins [2013.01.12 08:02:18 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 17.0.2\extensions\\Components: D:\Program Files (x86)\Mozilla Thunderbird\components [2013.01.12 09:16:10 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 17.0.2\extensions\\Plugins: D:\Program Files (x86)\Mozilla Thunderbird\plugins
 
[2011.11.30 14:55:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sabine\AppData\Roaming\mozilla\Extensions
[2010.12.26 08:51:57 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sabine\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2013.01.13 20:21:50 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sabine\AppData\Roaming\mozilla\Firefox\Profiles\716td2vp.default\extensions
[2012.10.12 05:11:30 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\Sabine\AppData\Roaming\mozilla\Firefox\Profiles\716td2vp.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011.08.28 13:55:51 | 000,002,077 | ---- | M] () -- C:\Users\Sabine\AppData\Roaming\mozilla\firefox\profiles\716td2vp.default\searchplugins\{38FE8752-1854-4993-968E-73FA0CD4415D}.xml
[2011.08.28 13:55:51 | 000,001,870 | ---- | M] () -- C:\Users\Sabine\AppData\Roaming\mozilla\firefox\profiles\716td2vp.default\searchplugins\{8F1844A0-B483-4E93-9428-E3CBE1B22C01}.xml
[2011.08.28 13:55:51 | 000,002,188 | ---- | M] () -- C:\Users\Sabine\AppData\Roaming\mozilla\firefox\profiles\716td2vp.default\searchplugins\{CCD49770-2ECC-4FA2-923E-F91FE61D0473}.xml
 
========== Chrome  ==========
 
CHR - homepage: Google
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}
CHR - homepage: Google
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\PepperFlash\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll
CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files (x86)\Google\Chrome\Application\23.0.1271.97\pdf.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files (x86)\QuickTime\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files (x86)\QuickTime\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files (x86)\QuickTime\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files (x86)\QuickTime\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files (x86)\QuickTime\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files (x86)\QuickTime\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.7.2 (Enabled) = C:\Program Files (x86)\QuickTime\plugins\npqtplugin7.dll
CHR - plugin: 2007 Microsoft Office system (Enabled) = D:\Program Files (x86)\Mozilla Firefox\plugins\NPOFF12.DLL
CHR - plugin: Microsoft Office Live Plug-in for Firefox (Enabled) = C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll
CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = D:\Program Files (x86)\Mozilla Firefox\plugins\nppl3260.dll
CHR - plugin: RealPlayer Download Plugin (Enabled) = D:\Program Files (x86)\Mozilla Firefox\plugins\nprpplugin.dll
CHR - plugin: RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)  (Enabled) = C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
CHR - plugin: RealJukebox NS Plugin (Enabled) = D:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll
CHR - plugin: Java(TM) Platform SE 7 U9 (Enabled) = C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll
CHR - plugin: Java Deployment Toolkit 7.0.70.10 (Enabled) = C:\Windows\SysWOW64\npDeployJava1.dll
CHR - plugin: Reader Application Detector (Enabled) = C:\Program Files (x86)\Sony\ReaderDesktop\npreaderdetectmoz.dll
CHR - plugin: RealNetworks(tm) Chrome Background Extension Plug-In (32-bit)  (Enabled) = C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: iTunes Application Detector (Enabled) = D:\Program Files (x86)\Mozilla Plugins\npitunes.dll
CHR - Extension: Internetradio Deutschland = C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\agclceincpmoblobmbhhbdfmplndgndf\1_0\
CHR - Extension: YouTube = C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: Google Kalender = C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn\4.5.3_0\
CHR - Extension: Facebook for Chrome = C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdalhedleemkkdjddjgfjmcnbpejpapp\6.2.2_0\
CHR - Extension: RealDownloader = C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji\1.3.0_0\
CHR - Extension: preisspion.de = C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\jgfpelakfkbbkkdchaaaknckhoadkcbo\3.0.2_0\
CHR - Extension: Google Mail = C:\Users\Sabine\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
 
O1 HOSTS File: ([2013.01.13 21:22:12 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O2:64bit: - BHO: (Mein Gutscheincode Finder zeigt automatisch Shopping-Gutscheine an mit denen Sie beim Online-Einkauf sparen können.) - {1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - C:\Program Files (x86)\Mein Gutscheincode Finder\Internet Explorer\x64\ConversionOneIE.dll (Conversion One GmbH)
O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (Mein Gutscheincode Finder zeigt automatisch Shopping-Gutscheine an mit denen Sie beim Online-Einkauf sparen können.) - {1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - C:\Program Files (x86)\Mein Gutscheincode Finder\Internet Explorer\x86\ConversionOneIE.dll (Conversion One GmbH)
O2 - BHO: (RealNetworks Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll (RealDownloader)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4:64bit: - HKLM..\Run: [Ocs_SM] C:\Users\Sabine\AppData\Roaming\OCS\SM\SearchAnonymizer.exe (OCS)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CHIPDRIVEPinManager] C:\Windows\SysWOW64\sokscmpn.exe (SCM Microsystems)
O4 - HKLM..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe (VIA)
O4 - HKLM..\Run: [iTunesHelper] D:\Program Files (x86)\iTunesHelper.exe (Apple Inc.)
O4 - HKLM..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKLM..\Run: [NUSB3MON] C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
O4 - HKLM..\Run: [Reader Application Helper] C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe (Sony Corporation)
O4 - HKLM..\Run: [Six Engine] C:\Program Files (x86)\ASUS\EPU\EPU.exe (
ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [StartCCC] D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [TkBellExe] c:\program files (x86)\real\realplayer\Update\realsched.exe (RealNetworks, Inc.)
O4 - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8:64bit: - Extra context menu item: Nach Microsoft E&xel exportieren - D:\Program Files (x86)\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - D:\Program Files (x86)\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Program Files (x86)\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000001 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000002 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000003 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000004 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000015 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.9.2)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 10.9.2)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F24B0481-22E0-41F6-BDA7-0976FAD7DFB0}: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\ms-help - No CLSID value found
O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe ()
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O20:64bit: - Winlogon\Notify\ScCertProp: DllName - (wlnotify.dll) -  File not found
O20 - Winlogon\Notify\ScCertProp: DllName - (wlnotify.dll) -  File not found
O24 - Desktop WallPaper: C:\Users\Sabine\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Sabine\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = ComFile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.01.13 21:30:38 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013.01.13 21:24:09 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2013.01.13 21:22:05 | 000,000,000 | ---D | C] -- C:\Users\Sabine\AppData\Local\temp
[2013.01.13 21:02:21 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.01.13 21:02:21 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.01.13 21:02:21 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.01.13 21:02:06 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.01.13 21:01:44 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.01.13 20:35:18 | 000,000,000 | ---D | C] -- C:\Windows\ERUNT
[2013.01.13 20:35:03 | 000,000,000 | ---D | C] -- C:\JRT
[2013.01.13 14:42:17 | 000,000,000 | ---D | C] -- C:\Users\Sabine\Desktop\Desktop
[2013.01.13 09:01:09 | 000,000,000 | ---D | C] -- C:\Users\Sabine\AppData\Roaming\Malwarebytes
[2013.01.13 09:00:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.01.13 09:00:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2013.01.13 09:00:59 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.01.09 20:21:35 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2013.01.06 18:37:00 | 000,000,000 | ---D | C] -- C:\Users\Sabine\Desktop\order_detail.aspx-Dateien
[2012.12.29 19:07:10 | 000,000,000 | ---D | C] -- C:\Users\Sabine\AppData\Roaming\RealNetworks
[2012.12.29 19:06:06 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\RealNetworks
[2012.12.29 19:05:59 | 000,000,000 | ---D | C] -- C:\ProgramData\RealNetworks
[2012.12.29 19:05:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\xing shared
[2012.12.29 19:05:37 | 000,201,424 | ---- | C] (RealNetworks, Inc.) -- C:\Windows\SysWow64\rmoc3260.dll
[2012.12.29 19:05:07 | 000,006,656 | ---- | C] (RealNetworks, Inc.) -- C:\Windows\SysWow64\pndx5016.dll
[2012.12.29 19:05:07 | 000,005,632 | ---- | C] (RealNetworks, Inc.) -- C:\Windows\SysWow64\pndx5032.dll
[2012.12.29 19:05:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RealNetworks
[2012.12.29 19:05:00 | 000,272,896 | ---- | C] (Progressive Networks) -- C:\Windows\SysWow64\pncrt.dll
[2012.12.22 11:30:46 | 000,000,000 | ---D | C] -- C:\Users\Sabine\AppData\Local\Vast Studios
[2012.12.22 11:29:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DEUTSCHLAND SPIELT
[2012.12.22 11:29:32 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\DEUTSCHLAND SPIELT
[2012.12.22 11:29:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\OXXOGames
[2012.12.20 06:08:16 | 000,000,000 | ---D | C] -- C:\Users\Sabine\Documents\Servicekonferenz
[2012.12.20 06:03:50 | 000,000,000 | ---D | C] -- C:\Users\Sabine\Documents\Bücher
[2012.12.17 22:30:42 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
[2012.12.17 22:30:09 | 000,000,000 | ---D | C] -- C:\Program Files\iPod
[2012.12.17 22:30:05 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes
[2012.12.17 22:30:05 | 000,000,000 | ---D | C] -- C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
[2012.12.17 10:12:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Explorer Suite
[2012.12.17 10:12:11 | 000,000,000 | ---D | C] -- C:\Program Files\NTCore
[2012.12.17 10:12:11 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Explorer Suite Signatures
 
========== Files - Modified Within 30 Days ==========
 
[2013.01.14 20:32:00 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.01.14 20:27:48 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.01.14 20:27:47 | 000,004,112 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.01.14 20:27:47 | 000,004,112 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.01.14 20:27:41 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.01.14 19:26:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.01.14 17:33:54 | 000,000,424 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{89D75358-13C5-4B32-8DCA-4F2BF7B3C54E}.job
[2013.01.13 21:22:12 | 000,000,027 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts
[2013.01.13 14:36:35 | 000,000,000 | ---- | M] () -- C:\Users\Sabine\defogger_reenable
[2013.01.13 09:01:00 | 000,000,955 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.01.10 22:11:22 | 000,002,816 | ---- | M] () -- C:\Users\Sabine\Desktop\Mitglieder01.13.csv
[2013.01.09 16:56:23 | 000,002,913 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013.01.09 16:27:37 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2013.01.09 16:27:37 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2013.01.07 22:04:25 | 000,044,032 | ---- | M] () -- C:\Users\Sabine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.01.06 19:30:09 | 000,313,416 | ---- | M] () -- C:\Users\Sabine\Desktop\order_detail.aspx.pdf
[2013.01.06 19:29:25 | 001,822,170 | ---- | M] () -- C:\Users\Sabine\Desktop\order_detail.aspx.htm
[2013.01.06 18:34:17 | 000,000,432 | ---- | M] () -- C:\Windows\BRWMARK.INI
[2013.01.06 17:52:50 | 000,850,932 | ---- | M] () -- C:\Users\Sabine\Desktop\Logo.pdf
[2013.01.06 17:03:00 | 003,764,373 | ---- | M] () -- C:\Users\Sabine\Desktop\477_frank-beer_DE_HF_Nr4HF.jpg
[2013.01.06 17:02:51 | 002,369,503 | ---- | M] () -- C:\Users\Sabine\Desktop\DS4_2015v5.jpg
[2013.01.03 22:07:50 | 000,245,697 | ---- | M] () -- C:\Users\Sabine\Desktop\MDT_Werbung_Zumba.pdf
[2013.01.03 22:07:41 | 000,237,712 | ---- | M] () -- C:\Users\Sabine\Desktop\MDT_Werbung_DanceMix.pdf
[2013.01.03 20:32:18 | 000,497,128 | ---- | M] () -- C:\Users\Sabine\Desktop\2013_www_Tanzkurs.jpg
[2013.01.02 17:59:55 | 000,052,904 | ---- | M] () -- C:\Users\Sabine\Desktop\mdt_Hzt_Tanzkurs_gelbeRosen_HighRes.jpg
[2012.12.29 19:06:28 | 000,000,967 | ---- | M] () -- C:\Users\Public\Desktop\RealPlayer.lnk
[2012.12.29 19:05:37 | 000,201,424 | ---- | M] (RealNetworks, Inc.) -- C:\Windows\SysWow64\rmoc3260.dll
[2012.12.29 19:05:07 | 000,006,656 | ---- | M] (RealNetworks, Inc.) -- C:\Windows\SysWow64\pndx5016.dll
[2012.12.29 19:05:07 | 000,005,632 | ---- | M] (RealNetworks, Inc.) -- C:\Windows\SysWow64\pndx5032.dll
[2012.12.29 19:05:01 | 000,272,896 | ---- | M] (Progressive Networks) -- C:\Windows\SysWow64\pncrt.dll
[2012.12.22 11:29:47 | 000,000,973 | ---- | M] () -- C:\Users\Public\Desktop\GAME CENTER.lnk
[2012.12.22 11:29:43 | 000,001,367 | ---- | M] () -- C:\Users\Public\Desktop\Nightfall Mysteries Der Fluch der Oper.lnk
[2012.12.20 06:05:26 | 001,445,310 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.12.20 06:05:26 | 000,628,504 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.12.20 06:05:26 | 000,595,798 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.12.20 06:05:26 | 000,126,248 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.12.20 06:05:26 | 000,103,872 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.12.17 22:30:42 | 000,001,442 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk
[2012.12.17 10:44:52 | 000,000,306 | RHS- | M] () -- C:\ProgramData\ntuser.pol
 
========== Files Created - No Company Name ==========
 
[2013.01.13 21:02:21 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.01.13 21:02:21 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.01.13 21:02:21 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.01.13 21:02:21 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.01.13 21:02:21 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.01.13 14:36:35 | 000,000,000 | ---- | C] () -- C:\Users\Sabine\defogger_reenable
[2013.01.13 09:01:00 | 000,000,955 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.01.13 09:00:59 | 000,024,176 | ---- | C] () -- C:\Windows\SysNative\drivers\mbam.sys
[2013.01.10 22:11:22 | 000,002,816 | ---- | C] () -- C:\Users\Sabine\Desktop\Mitglieder01.13.csv
[2013.01.09 16:56:23 | 000,002,913 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013.01.06 19:30:09 | 000,313,416 | ---- | C] () -- C:\Users\Sabine\Desktop\order_detail.aspx.pdf
[2013.01.06 18:36:59 | 001,822,170 | ---- | C] () -- C:\Users\Sabine\Desktop\order_detail.aspx.htm
[2013.01.06 17:52:48 | 000,850,932 | ---- | C] () -- C:\Users\Sabine\Desktop\Logo.pdf
[2013.01.06 17:02:59 | 003,764,373 | ---- | C] () -- C:\Users\Sabine\Desktop\477_frank-beer_DE_HF_Nr4HF.jpg
[2013.01.06 17:02:33 | 002,369,503 | ---- | C] () -- C:\Users\Sabine\Desktop\DS4_2015v5.jpg
[2013.01.03 22:07:50 | 000,245,697 | ---- | C] () -- C:\Users\Sabine\Desktop\MDT_Werbung_Zumba.pdf
[2013.01.03 22:07:41 | 000,237,712 | ---- | C] () -- C:\Users\Sabine\Desktop\MDT_Werbung_DanceMix.pdf
[2013.01.03 20:32:17 | 000,497,128 | ---- | C] () -- C:\Users\Sabine\Desktop\2013_www_Tanzkurs.jpg
[2013.01.02 17:59:52 | 000,052,904 | ---- | C] () -- C:\Users\Sabine\Desktop\mdt_Hzt_Tanzkurs_gelbeRosen_HighRes.jpg
[2012.12.31 12:19:44 | 000,203,320 | ---- | C] () -- C:\Windows\SysNative\drivers\ssudmdm.sys
[2012.12.31 12:19:44 | 000,099,384 | ---- | C] () -- C:\Windows\SysNative\drivers\ssudbus.sys
[2012.12.29 19:06:28 | 000,000,967 | ---- | C] () -- C:\Users\Public\Desktop\RealPlayer.lnk
[2012.12.22 11:29:47 | 000,000,973 | ---- | C] () -- C:\Users\Public\Desktop\GAME CENTER.lnk
[2012.12.22 11:29:43 | 000,001,367 | ---- | C] () -- C:\Users\Public\Desktop\Nightfall Mysteries Der Fluch der Oper.lnk
[2012.12.17 22:30:42 | 000,001,442 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk
[2012.12.17 10:44:52 | 000,000,306 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2012.10.10 06:30:43 | 000,000,680 | ---- | C] () -- C:\Users\Sabine\AppData\Local\d3d9caps.dat
[2012.05.23 17:49:34 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe
[2011.10.08 23:35:46 | 2138,636,840 | ---- | C] () -- C:\Users\Sabine\FotobuchHochzeitFinale.cpr
[2011.05.01 09:58:34 | 000,110,592 | ---- | C] () -- C:\Windows\SysWow64\FsUsbExDevice.Dll
[2011.05.01 09:58:34 | 000,036,640 | ---- | C] () -- C:\Windows\SysWow64\FsUsbExDisk.Sys
[2011.02.28 20:19:00 | 000,044,032 | ---- | C] () -- C:\Users\Sabine\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.02.21 18:32:10 | 000,000,432 | ---- | C] () -- C:\Windows\BRWMARK.INI
[2011.02.21 18:32:10 | 000,000,034 | ---- | C] () -- C:\Windows\SysWow64\BD7440N.DAT
[2011.02.21 18:31:24 | 000,000,214 | ---- | C] () -- C:\Windows\Brpfx04a.ini
[2011.02.21 18:31:24 | 000,000,076 | ---- | C] () -- C:\Windows\brpcfx.ini
[2011.02.21 18:29:58 | 000,045,056 | ---- | C] () -- C:\Windows\SysWow64\BRTCPCON.DLL
[2011.02.21 18:29:58 | 000,000,114 | ---- | C] () -- C:\Windows\SysWow64\BRLMW03A.INI
[2011.02.21 18:29:57 | 000,106,496 | ---- | C] () -- C:\Windows\SysWow64\BrMuSNMP.dll
[2011.02.21 18:29:57 | 000,000,066 | ---- | C] () -- C:\Windows\Brfaxrx.ini
[2011.02.21 18:29:57 | 000,000,000 | ---- | C] () -- C:\Windows\brdfxspd.dat
[2010.12.23 16:26:13 | 000,000,732 | ---- | C] () -- C:\Users\Sabine\AppData\Local\d3d9caps64.dat
 
========== ZeroAccess Check ==========
 
[2006.11.02 16:30:40 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2011.01.21 16:56:31 | 012,898,304 | ---- | M] ()
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2011.01.21 16:46:32 | 011,582,464 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.03.03 05:53:36 | 000,891,392 | ---- | M] ()
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\SysWow64\wbem\fastprox.dll -- [2009.03.03 05:36:24 | 000,615,424 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2008.01.21 03:50:58 | 000,513,024 | ---- | M] ()
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\SysWow64\wbem\wbemess.dll
 
========== LOP Check ==========
 
[2011.02.13 10:28:31 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Aisle 5 Games, Inc
[2011.06.13 14:56:08 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\BloodTies
[2011.06.10 21:39:32 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Blue Tea Games
[2011.08.28 13:56:10 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\cbl electronics inc
[2011.08.28 13:59:36 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\CBL-Electronics
[2011.06.13 15:32:44 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Enki Games
[2011.06.10 14:59:38 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\ERS G-Studio
[2011.06.22 20:17:16 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\ERS Game Studios
[2011.05.03 21:19:11 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Finstere Liebschaft
[2011.04.19 20:28:57 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Flood Light Games
[2011.05.08 09:17:51 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Floodlight Games
[2011.12.20 10:59:55 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Fotobuchexpress24
[2011.06.09 23:04:52 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Freeze Tag
[2011.06.08 21:13:02 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Friday's games
[2011.06.17 12:38:43 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Frogwares
[2011.04.26 22:01:37 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Games
[2011.04.17 18:35:28 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Gogii
[2011.06.10 21:06:23 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Gogii Games
[2011.02.13 15:04:18 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\GTM_Bodie
[2011.06.09 22:34:44 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\MA2
[2011.06.16 22:10:49 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Merscom
[2011.04.10 20:32:27 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Mystery of Mortlake Mansion
[2011.02.13 12:48:28 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Oberon 3 Days Zoo Mystery
[2011.08.28 13:55:41 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\OCS
[2011.08.28 13:55:52 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Opera
[2011.04.13 21:09:06 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Phantasmat_bf_ce1
[2011.04.13 19:54:31 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Phantasmat_oberon_se
[2011.05.22 12:23:13 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\PlayPond
[2011.04.29 19:27:01 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Princess Isabella
[2012.06.12 18:59:46 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Samsung
[2012.12.31 13:07:56 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Temp
[2010.12.26 08:51:56 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Thunderbird
[2011.04.12 15:29:47 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Top Evidence
[2011.01.05 20:21:57 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\TS3Client
[2011.03.27 09:30:25 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Ubisoft
[2011.02.26 17:42:44 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Uniblue
[2012.12.23 12:21:29 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\UseNeXT
[2011.05.28 21:55:02 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\VampireSaga
[2011.06.16 22:34:55 | 000,000,000 | ---D | M] -- C:\Users\Sabine\AppData\Roaming\Vogat Interactive
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 151 bytes -> C:\ProgramData\TEMP:52FE3CCD
@Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:A9C7B545
@Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:9C504A4D
@Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:726A7C8D
@Alternate Data Stream - 147 bytes -> C:\ProgramData\TEMP:8D8F3340
@Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:EBE4F6FC
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:87FA5E8A
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:E690114B
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:1B389835
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:E2CFA9CD
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:4ABFB16D
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:204BEE0F
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:30997E0F
@Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:8DCF53BE
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:A98B0BB8
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:2A8CD561
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:2AF322BF
@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:FB97DB91

< End of report >

--- --- ---

Und die Extras.txt. Datei:OTL EXTRAS Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 14.01.2013 20:31:03 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Sabine\Desktop\Desktop
64bit-Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19088)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,40 Gb Available Physical Memory | 60,05% Memory free
8,17 Gb Paging File | 6,26 Gb Available in Paging File | 76,60% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 150,00 Gb Total Space | 49,90 Gb Free Space | 33,26% Space Free | Partition Type: NTFS
Drive D: | 756,51 Gb Total Space | 730,00 Gb Free Space | 96,50% Space Free | Partition Type: NTFS
Drive E: | 25,00 Gb Total Space | 24,91 Gb Free Space | 99,64% Space Free | Partition Type: NTFS
 
Computer Name: SABINES-PC | User Name: Sabine | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe ()
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- "D:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" ()
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" ()
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l ()
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" ()
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- "D:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = 9F 9E 16 8C DC 5B C8 01  [binary data]
"VistaSp2" = BD 3E A6 CD 3A A4 CB 01  [binary data]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"oobe_av" = 1
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
========== Firewall Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0A5EAA80-6EA9-484D-807F-0F6E3BC57826}" = lport=54925 | protocol=17 | dir=in | name=brother network scanner | 
"{22016706-12C5-4FC9-8756-9F7BF156E84A}" = rport=445 | protocol=6 | dir=out | app=system | 
"{30280CDC-118B-4F68-87FD-EFC0F4D9DD2E}" = lport=445 | protocol=6 | dir=in | app=system | 
"{3FB7C760-480B-4300-8F7F-6ACC282D1549}" = lport=137 | protocol=17 | dir=in | app=system | 
"{4EE36A6E-FDE0-4496-ABA4-02E35C382ACF}" = rport=139 | protocol=6 | dir=out | app=system | 
"{7A3BB254-BC31-4E51-9112-1BBC2180778C}" = rport=138 | protocol=17 | dir=out | app=system | 
"{85FB2826-540F-42C6-A305-1097AC17552D}" = lport=139 | protocol=6 | dir=in | app=system | 
"{950339A7-E58D-4230-8069-7BE2A4BA9AA8}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{9996F982-D9F7-4CD2-B1D2-6353C6F0FFB6}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{DA395AF6-CF7D-4557-9A58-1A67123FCCDE}" = lport=138 | protocol=17 | dir=in | app=system | 
"{DE9BB87A-BF1A-4321-B682-B184253237B3}" = rport=137 | protocol=17 | dir=out | app=system | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00B8E36E-BAA4-49CD-A7F2-EDCFAADD4E08}" = protocol=17 | dir=in | app=c:\users\sabine\downloads\sweetimsetup.exe | 
"{27AD7445-03BD-49C4-BB5C-33881D70C31C}" = protocol=6 | dir=in | app=c:\users\sabine\downloads\sweetimsetup.exe | 
"{311C06BE-9E50-4053-B7B8-DD8EBABD06D4}" = protocol=17 | dir=in | app=c:\windows\syswow64\muzapp.exe | 
"{3A2D4C09-6BF7-46DC-9848-DBF839F7EFFE}" = protocol=17 | dir=in | app=c:\program files (x86)\windows ilivid toolbar\datamngr\toolbar\dtuser.exe | 
"{3F0EC11A-0576-488A-AD32-908D48D379E7}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{494FF8F6-B37E-46C1-AB2E-46CF3B38CB1C}" = protocol=6 | dir=in | app=c:\program files (x86)\ubisoft\related designs\anno 1404\tools\anno4web.exe | 
"{4E2F9A1C-D780-4602-8E5C-85F1CF75B7FF}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 
"{662ADCE9-ADA9-47FE-B6E5-67ADD807C72B}" = protocol=17 | dir=in | app=d:\program files (x86)\faxrx.exe | 
"{7A7A71CD-9BDA-4846-AC4D-D0B8CB5127D1}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{7ACFC20C-F32D-43AE-9D7F-F1BD437DBC3F}" = protocol=6 | dir=in | app=d:\program files (x86)\faxrx.exe | 
"{7AF70183-3B0D-43B5-8A45-DE2059609791}" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\launcher.patch.exe | 
"{80269624-336E-41BF-B278-32C270CA12B5}" = protocol=6 | dir=in | app=c:\program files (x86)\windows ilivid toolbar\datamngr\toolbar\dtuser.exe | 
"{804AD2C2-8909-4404-8A4C-0E998AA92784}" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\launcher.exe | 
"{9180605A-8A7C-4337-AA6F-B05557504BF5}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{A2030A60-7B66-4BCF-8E8C-C1B59C81FB32}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 7.0 s-edition\app\starmoney.exe | 
"{A4913401-A3C2-42D0-BB34-BE8E924539B5}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{A628E5A0-196A-4B6E-8EDE-AAB4A1023426}" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\launcher.exe | 
"{B3568F57-EFB9-4FAE-BEB8-70668DFF696C}" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\launcher.patch.exe | 
"{BB557A20-1C48-414C-97FF-5D422BEDF967}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 
"{BDEAE23A-9DE9-4324-B805-5C2FD6782D9C}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{C40DDCA8-8786-4180-817F-8C3D3375ED78}" = protocol=6 | dir=in | app=c:\windows\syswow64\muzapp.exe | 
"{CF48DC51-4075-43C3-84EB-313C36F81979}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 7.0 s-edition\ouservice\starmoneyonlineupdate.exe | 
"{D06D5388-342B-4759-8685-DC74B241512A}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 7.0 s-edition\ouservice\starmoneyonlineupdate.exe | 
"{D8CEAFC5-395A-4E90-8004-F8A1D3BFC573}" = dir=in | app=d:\program files (x86)\itunes.exe | 
"{D9F9C018-63AF-4BFD-9267-B9DA7DECC621}" = protocol=17 | dir=in | app=c:\program files (x86)\ubisoft\related designs\anno 1404\tools\anno4web.exe | 
"{EE07CB27-AAF7-4F84-ABFA-A75291363DCE}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 7.0 s-edition\app\starmoney.exe | 
"{EEB7C1FA-6F4C-4DEE-9ADD-86D5C90BA759}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{EF2F2805-2AE6-42E2-B63F-909D91DB5124}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe | 
"TCP Query User{55AC1265-9729-40E1-8B3E-B9DA9CBA6D6E}D:\program files (x86)\world of warcraft\blizzard downloader.exe" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\blizzard downloader.exe | 
"TCP Query User{9FC2E2F1-230C-4507-B061-ADF2FCAD9C0B}D:\program files (x86)\world of warcraft\temp\wow-4.0.1.2120-enus-tools-downloader.exe" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\temp\wow-4.0.1.2120-enus-tools-downloader.exe | 
"TCP Query User{BAEC304A-C105-4D2D-8509-D556DBA292C8}D:\program files (x86)\world of warcraft\temp\wow-4.0.1.2210-enus-tools-downloader.exe" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\temp\wow-4.0.1.2210-enus-tools-downloader.exe | 
"UDP Query User{13D9E982-1A63-4B77-B717-2EC45309B378}D:\program files (x86)\world of warcraft\blizzard downloader.exe" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\blizzard downloader.exe | 
"UDP Query User{5253DEDC-423E-46B4-B10B-D984FEE0490E}D:\program files (x86)\world of warcraft\temp\wow-4.0.1.2120-enus-tools-downloader.exe" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\temp\wow-4.0.1.2120-enus-tools-downloader.exe | 
"UDP Query User{9EAB6D7B-0CAB-4AA3-B42F-096FB6AF8DEA}D:\program files (x86)\world of warcraft\temp\wow-4.0.1.2210-enus-tools-downloader.exe" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\temp\wow-4.0.1.2210-enus-tools-downloader.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00B56EB3-C5B8-421C-3AC5-D47F07CBEFCB}" = ccc-utility64
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{0E5D76AD-A3FB-48D5-8400-8903B10317D3}" = iTunes
"{26A24AE4-039D-4CA4-87B4-2F86417005FF}" = Java(TM) 7 Update 5 (64-bit)
"{5C4AD1D5-30DF-1D87-8A52-9ED7E84CBFAD}" = ATI Catalyst Install Manager
"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
"{717EDCF4-5E65-4EB7-B691-CC126D558253}" = e-mix 5.6.4 Home Edition
"{82D52DEB-4262-2846-07E5-2D5A6C3C9A01}" = ATI AVIVO64 Codecs
"{866FADAA-D878-8B7A-738D-E6659493108D}" = ATI Problem Report Wizard
"{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007
"{90120000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2007
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D70884EA-E2CE-4539-91DB-4766CC1E5F5F}" = Apple Mobile Device Support
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"{F64E05F8-2969-6ADE-0582-B1BBE9CB6D41}" = AMD Fuel
"Explorer Suite_is1" = Explorer Suite IV
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"SearchAnonymizer" = SearchAnonymizer
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{057457E5-2C85-18F9-047E-E7967617E29B}" = CCC Help Japanese
"{0947995F-31F4-6AE9-B198-5019D46483C5}" = Fotobuchexpress24 Bestellsoftware
"{0A60AEBF-9713-2B83-D68E-5587B5A88C07}" = CCC Help Czech
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{1AD5C939-FF2D-8F94-2262-4234F61427CD}" = CCC Help Finnish
"{1ADE1AA0-7F82-4BB1-B1BD-727DE438057B}" = Cool & Quiet
"{1C0935E3-8FC6-55E8-6795-A3CDD60BE8A9}" = CCC Help Swedish
"{1CB31513-EBD1-2459-0856-C05E4408EE7F}" = CCC Help Danish
"{1E05CF2E-BF5F-4A43-9147-2CCBBE57BC3C}_is1" = Mein Gutscheincode Finder 1.0.0.0
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 29
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9
"{2883F397-4BAB-0A51-1F45-C5A8E8A3959D}" = Catalyst Control Center InstallProxy
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{35343FF7-939B-401A-87B3-FF90A5123D88}" = Microsoft XML Parser und SDK
"{3BC2CEA9-41F0-E6B0-EC71-CE2D59ED674C}" = CCC Help Norwegian
"{3CCE46D9-16CC-CBFC-9B19-A39D91BFA061}" = CCC Help Greek
"{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}" = ANNO 1404
"{41C7D861-E9A9-42FF-BEDB-2BED19B28964}" = StarMoney 7.0 S-Edition
"{437B2D30-C07F-E54B-9233-E53DA623FC44}" = CCC Help Spanish
"{46E1B1F2-A279-4356-9B17-029F9CC72EAE}" = Brother MFL-Pro Suite
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"{564E996B-604A-07D4-4046-9E853A198820}" = CCC Help Polish
"{59FD1BDF-FEC7-403E-97FC-FBE437154BD2}" = Blasc3
"{5B4383F2-37EE-4E97-AD81-F5FF76F286DA}" = OutlookAddInNet3Setup
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6AB57823-3580-4CE0-9CF0-072E2A39460C}" = Catalyst Control Center - Branding
"{72B42C29-3838-1533-679F-313FF4858DFA}" = CCC Help Chinese Traditional
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{76A00845-519C-69DF-B66D-15FE27207503}" = CCC Help Italian
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{80A2925F-47CA-4569-719A-DCA01048A766}" = CCC Help Hungarian
"{8133A2C6-7D5A-2C48-8C74-279B0E98FEF4}" = Catalyst Control Center Localization All
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-119698620}" = Mystery of Mortlake Mansion
"{83BBFFFA-806E-0316-D23C-8D6F8BEE652C}" = CCC Help English
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver For Windows Vista
"{8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}" = iLivid
"{8F356627-3D0A-F5DF-B60E-04194A4CCF29}" = CCC Help French
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{664655D8-B9BB-455D-8A58-7EAF7B0B2862}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-002A-0407-1000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{90C67C7D-E918-402C-9856-7B13999E1786}" = StarMoney
"{92633C0F-C9BE-41E3-B439-0B508F859DB5}" = StarMoney
"{96DA5DBF-C3A5-BEBB-93F4-EB1601B71B32}" = Catalyst Control Center Graphics Previews Common
"{97C82B44-D408-4F14-9252-47FC1636D23E}_is1" = IZArc 4.1.2
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C2AC00C-0C06-4B7E-97A4-A833808D54D6}" = EPU
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AAECF7BA-E83B-4A10-87EA-DE0B333F8734}" = RealNetworks - Microsoft Visual C++ 2010 Runtime
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.5) - Deutsch
"{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}" = QuickTime
"{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}" = RealDownloader
"{B61C7CA4-4604-B116-8C44-9F0539839542}" = CCC Help Chinese Standard
"{BAE1CCA6-AB32-4D27-AE69-203436D54EC8}" = Reader for PC
"{BB2D1EC1-A6FE-F428-86C8-D01DBE122E03}" = CCC Help Portuguese
"{C1DE66B8-BFBB-0678-7D68-ACBC6A9EFD0C}" = CCC Help German
"{C4FFC694-FDDA-49B7-867D-4379549AAD8B}" = StarMoney 4.0 S-Edition
"{C9BBA7E5-D502-1831-5BFA-2FFB3DFBBE83}" = Catalyst Control Center Profiles Desktop
"{CB1473AA-C77B-295B-BE3E-F8EDD8227E21}" = CCC Help Dutch
"{CCE825DB-347A-4004-A186-5F4A6FDD8547}" = Apple Application Support
"{D3FF1277-6444-4466-ABE0-FD884920507C}" = CCC Help Russian
"{D8A8894A-B875-8206-E820-B27BCD72C5A0}" = HydraVision
"{E0263586-7C3E-8912-4E3B-88C6EEC0DDB1}" = ccc-core-static
"{E63E34A7-E552-412B-9E40-FD6FC5227ABA}_is1" = Uniblue RegistryBooster 2010
"{E915496B-A802-E211-B241-A7BBFC7F04F5}" = CCC Help Thai
"{EAFDF0CA-5DDA-4666-A3C2-4FD6CBFB97BC}" = CCC Help Korean
"{EFBE36D5-D576-4E73-8E10-46ADF1011D25}" = Micro Pro SCR335
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5
"{FE23D063-934D-4829-A0D8-00634CE79B4A}" = Adobe AIR
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"ALDI Bestellsoftware" = ALDI Bestellsoftware 4.11.0
"Avira AntiVir Desktop" = Avira Free Antivirus
"CHIPDRIVE Smartcard Tools Light_CDInst21" = CHIPDRIVE Smartcard Tools Light
"Club der Ermittlerinnen - Kleine dunkle Lügen" = Club der Ermittlerinnen - Kleine dunkle Lügen
"Dark Parables - Der Fluch des Froschkönigs - Sammleredition" = Dark Parables - Der Fluch des Froschkönigs - Sammleredition
"Dark Tales - Der schwarze Kater von Edgar Allan Poe Sammleredition" = Dark Tales - Der schwarze Kater von Edgar Allan Poe Sammleredition
"Der Blutschwur" = Der Blutschwur
"Dracula - Tödliche Liebe Sammleredition" = Dracula - Tödliche Liebe Sammleredition
"DSGPlayer" = DEUTSCHLAND SPIELT GAME CENTER
"ENTERPRISE" = Microsoft Office Enterprise 2007
"Fotobuchexpress24" = Fotobuchexpress24 Bestellsoftware
"Google Chrome" = Google Chrome
"Gravely Silent - Haus des Schreckens Sammleredition" = Gravely Silent - Haus des Schreckens Sammleredition
"Haunted Halls - Das Grauen von Green Hills Sammleredition" = Haunted Halls - Das Grauen von Green Hills Sammleredition
"Haunted Manor - Lord of Mirrors CE_is1" = Haunted Manor - Lord of Mirrors CE
"Immortal Lovers - Finstere Liebschaft" = Immortal Lovers - Finstere Liebschaft
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"InstallShield_{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}" = Kies
"Maestro - Die Symphonie des Todes Sammleredition" = Maestro - Die Symphonie des Todes Sammleredition
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"McAfee Security Scan" = McAfee Security Scan Plus
"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)
"Mozilla Thunderbird (3.1.7)" = Mozilla Thunderbird (3.1.7)
"Mystery Age 2 - Die Dunklen Priester" = Mystery Age 2 - Die Dunklen Priester
"Mystery of Mortlake Mansion" = Mystery of Mortlake Mansion
"Nightfall Mysteries: Der Fluch der Oper" = Nightfall Mysteries: Der Fluch der Oper
"Phantasmat Sammleredition" = Phantasmat Sammleredition
"PuppetShow - Die Seelen der Unschuldigen Sammleredition_is1" = PuppetShow - Die Seelen der Unschuldigen Sammleredition
"PuppetShow - Mystery of Joyville_is1" = PuppetShow - Mystery of Joyville
"RealPlayer 16.0" = RealPlayer
"Redemption Cemetery - Der Fluch des Raben Sammleredition_is1" = Redemption Cemetery - Der Fluch des Raben Sammleredition
"Shades of Death - Blaues Blut" = Shades of Death - Blaues Blut
"Shadow Wolf Mysteries - Der Fluch des Vollmonds Sammleredition" = Shadow Wolf Mysteries - Der Fluch des Vollmonds Sammleredition
"Sherlock Holmes und der Hund der Baskervilles Sa~CD39B401_is1" = Sherlock Holmes und der Hund der Baskervilles Sammleredition
"SPG-Verein-28" = SPG-Verein 2.8
"Stray Souls - Das Haus der Puppen Sammleredition" = Stray Souls - Das Haus der Puppen Sammleredition
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Twisted Lands - Die Schattenstadt - Sammleredition_is1" = Twisted Lands - Die Schattenstadt - Sammleredition
"UseNeXT_is1" = UseNeXT
"Vampir Saga Büchse der Pandora_is1" = Vampir Saga Büchse der Pandora
"World of Warcraft" = World of Warcraft
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Mozilla Firefox 18.0 (x86 de)" = Mozilla Firefox 18.0 (x86 de)
"Mozilla Thunderbird 17.0.2 (x86 de)" = Mozilla Thunderbird 17.0.2 (x86 de)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 13.01.2013 16:25:00 | Computer Name = Sabines-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 14.01.2013 01:03:03 | Computer Name = Sabines-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 14.01.2013 12:32:14 | Computer Name = Sabines-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}\recordingmanager.exe".
Die
 abhängige Assemblierung "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 14.01.2013 12:33:28 | Computer Name = Sabines-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 14.01.2013 12:44:53 | Computer Name = Sabines-PC | Source = Application Hang | ID = 1002
Description = Programm OTL.exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: d48  Anfangszeit: 01cdf275da3de4d6  Zeitpunkt der Beendigung:
 0
 
Error - 14.01.2013 12:48:06 | Computer Name = Sabines-PC | Source = Application Hang | ID = 1002
Description = Programm OTL.exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: 16f8  Anfangszeit: 01cdf27683ff8146  Zeitpunkt der Beendigung:
 0
 
Error - 14.01.2013 12:54:08 | Computer Name = Sabines-PC | Source = Application Hang | ID = 1002
Description = Programm OTL.exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: 930  Anfangszeit: 01cdf27703b448d6  Zeitpunkt der Beendigung:
 15
 
Error - 14.01.2013 12:58:16 | Computer Name = Sabines-PC | Source = Application Hang | ID = 1002
Description = Programm OTL.exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: 128  Anfangszeit: 01cdf277cbec0596  Zeitpunkt der Beendigung:
 0
 
Error - 14.01.2013 15:28:08 | Computer Name = Sabines-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}\recordingmanager.exe".
Die
 abhängige Assemblierung "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 14.01.2013 15:29:24 | Computer Name = Sabines-PC | Source = WinMgmt | ID = 10
Description = 
 
[ System Events ]
Error - 14.01.2013 15:29:48 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:29:48 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
Error - 14.01.2013 15:29:56 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:29:56 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
Error - 14.01.2013 15:29:59 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:29:59 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
Error - 14.01.2013 15:30:03 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:30:05 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:30:02 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
Error - 14.01.2013 15:30:05 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
 
< End of report >

--- --- ---

SabineS78 · 14.01.2013, 20:54

Und die Extras.txt. Datei:
OTL EXTRAS Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 14.01.2013 20:31:03 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Sabine\Desktop\Desktop
64bit-Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19088)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,40 Gb Available Physical Memory | 60,05% Memory free
8,17 Gb Paging File | 6,26 Gb Available in Paging File | 76,60% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 150,00 Gb Total Space | 49,90 Gb Free Space | 33,26% Space Free | Partition Type: NTFS
Drive D: | 756,51 Gb Total Space | 730,00 Gb Free Space | 96,50% Space Free | Partition Type: NTFS
Drive E: | 25,00 Gb Total Space | 24,91 Gb Free Space | 99,64% Space Free | Partition Type: NTFS
 
Computer Name: SABINES-PC | User Name: Sabine | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe ()
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- "D:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" ()
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" ()
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l ()
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" ()
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- "D:\Program Files (x86)\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = 9F 9E 16 8C DC 5B C8 01  [binary data]
"VistaSp2" = BD 3E A6 CD 3A A4 CB 01  [binary data]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"oobe_av" = 1
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
========== Firewall Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0A5EAA80-6EA9-484D-807F-0F6E3BC57826}" = lport=54925 | protocol=17 | dir=in | name=brother network scanner | 
"{22016706-12C5-4FC9-8756-9F7BF156E84A}" = rport=445 | protocol=6 | dir=out | app=system | 
"{30280CDC-118B-4F68-87FD-EFC0F4D9DD2E}" = lport=445 | protocol=6 | dir=in | app=system | 
"{3FB7C760-480B-4300-8F7F-6ACC282D1549}" = lport=137 | protocol=17 | dir=in | app=system | 
"{4EE36A6E-FDE0-4496-ABA4-02E35C382ACF}" = rport=139 | protocol=6 | dir=out | app=system | 
"{7A3BB254-BC31-4E51-9112-1BBC2180778C}" = rport=138 | protocol=17 | dir=out | app=system | 
"{85FB2826-540F-42C6-A305-1097AC17552D}" = lport=139 | protocol=6 | dir=in | app=system | 
"{950339A7-E58D-4230-8069-7BE2A4BA9AA8}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{9996F982-D9F7-4CD2-B1D2-6353C6F0FFB6}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{DA395AF6-CF7D-4557-9A58-1A67123FCCDE}" = lport=138 | protocol=17 | dir=in | app=system | 
"{DE9BB87A-BF1A-4321-B682-B184253237B3}" = rport=137 | protocol=17 | dir=out | app=system | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00B8E36E-BAA4-49CD-A7F2-EDCFAADD4E08}" = protocol=17 | dir=in | app=c:\users\sabine\downloads\sweetimsetup.exe | 
"{27AD7445-03BD-49C4-BB5C-33881D70C31C}" = protocol=6 | dir=in | app=c:\users\sabine\downloads\sweetimsetup.exe | 
"{311C06BE-9E50-4053-B7B8-DD8EBABD06D4}" = protocol=17 | dir=in | app=c:\windows\syswow64\muzapp.exe | 
"{3A2D4C09-6BF7-46DC-9848-DBF839F7EFFE}" = protocol=17 | dir=in | app=c:\program files (x86)\windows ilivid toolbar\datamngr\toolbar\dtuser.exe | 
"{3F0EC11A-0576-488A-AD32-908D48D379E7}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{494FF8F6-B37E-46C1-AB2E-46CF3B38CB1C}" = protocol=6 | dir=in | app=c:\program files (x86)\ubisoft\related designs\anno 1404\tools\anno4web.exe | 
"{4E2F9A1C-D780-4602-8E5C-85F1CF75B7FF}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 
"{662ADCE9-ADA9-47FE-B6E5-67ADD807C72B}" = protocol=17 | dir=in | app=d:\program files (x86)\faxrx.exe | 
"{7A7A71CD-9BDA-4846-AC4D-D0B8CB5127D1}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{7ACFC20C-F32D-43AE-9D7F-F1BD437DBC3F}" = protocol=6 | dir=in | app=d:\program files (x86)\faxrx.exe | 
"{7AF70183-3B0D-43B5-8A45-DE2059609791}" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\launcher.patch.exe | 
"{80269624-336E-41BF-B278-32C270CA12B5}" = protocol=6 | dir=in | app=c:\program files (x86)\windows ilivid toolbar\datamngr\toolbar\dtuser.exe | 
"{804AD2C2-8909-4404-8A4C-0E998AA92784}" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\launcher.exe | 
"{9180605A-8A7C-4337-AA6F-B05557504BF5}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{A2030A60-7B66-4BCF-8E8C-C1B59C81FB32}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 7.0 s-edition\app\starmoney.exe | 
"{A4913401-A3C2-42D0-BB34-BE8E924539B5}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{A628E5A0-196A-4B6E-8EDE-AAB4A1023426}" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\launcher.exe | 
"{B3568F57-EFB9-4FAE-BEB8-70668DFF696C}" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\launcher.patch.exe | 
"{BB557A20-1C48-414C-97FF-5D422BEDF967}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 
"{BDEAE23A-9DE9-4324-B805-5C2FD6782D9C}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{C40DDCA8-8786-4180-817F-8C3D3375ED78}" = protocol=6 | dir=in | app=c:\windows\syswow64\muzapp.exe | 
"{CF48DC51-4075-43C3-84EB-313C36F81979}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 7.0 s-edition\ouservice\starmoneyonlineupdate.exe | 
"{D06D5388-342B-4759-8685-DC74B241512A}" = protocol=17 | dir=in | app=c:\program files (x86)\starmoney 7.0 s-edition\ouservice\starmoneyonlineupdate.exe | 
"{D8CEAFC5-395A-4E90-8004-F8A1D3BFC573}" = dir=in | app=d:\program files (x86)\itunes.exe | 
"{D9F9C018-63AF-4BFD-9267-B9DA7DECC621}" = protocol=17 | dir=in | app=c:\program files (x86)\ubisoft\related designs\anno 1404\tools\anno4web.exe | 
"{EE07CB27-AAF7-4F84-ABFA-A75291363DCE}" = protocol=6 | dir=in | app=c:\program files (x86)\starmoney 7.0 s-edition\app\starmoney.exe | 
"{EEB7C1FA-6F4C-4DEE-9ADD-86D5C90BA759}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
"{EF2F2805-2AE6-42E2-B63F-909D91DB5124}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe | 
"TCP Query User{55AC1265-9729-40E1-8B3E-B9DA9CBA6D6E}D:\program files (x86)\world of warcraft\blizzard downloader.exe" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\blizzard downloader.exe | 
"TCP Query User{9FC2E2F1-230C-4507-B061-ADF2FCAD9C0B}D:\program files (x86)\world of warcraft\temp\wow-4.0.1.2120-enus-tools-downloader.exe" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\temp\wow-4.0.1.2120-enus-tools-downloader.exe | 
"TCP Query User{BAEC304A-C105-4D2D-8509-D556DBA292C8}D:\program files (x86)\world of warcraft\temp\wow-4.0.1.2210-enus-tools-downloader.exe" = protocol=6 | dir=in | app=d:\program files (x86)\world of warcraft\temp\wow-4.0.1.2210-enus-tools-downloader.exe | 
"UDP Query User{13D9E982-1A63-4B77-B717-2EC45309B378}D:\program files (x86)\world of warcraft\blizzard downloader.exe" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\blizzard downloader.exe | 
"UDP Query User{5253DEDC-423E-46B4-B10B-D984FEE0490E}D:\program files (x86)\world of warcraft\temp\wow-4.0.1.2120-enus-tools-downloader.exe" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\temp\wow-4.0.1.2120-enus-tools-downloader.exe | 
"UDP Query User{9EAB6D7B-0CAB-4AA3-B42F-096FB6AF8DEA}D:\program files (x86)\world of warcraft\temp\wow-4.0.1.2210-enus-tools-downloader.exe" = protocol=17 | dir=in | app=d:\program files (x86)\world of warcraft\temp\wow-4.0.1.2210-enus-tools-downloader.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00B56EB3-C5B8-421C-3AC5-D47F07CBEFCB}" = ccc-utility64
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{0E5D76AD-A3FB-48D5-8400-8903B10317D3}" = iTunes
"{26A24AE4-039D-4CA4-87B4-2F86417005FF}" = Java(TM) 7 Update 5 (64-bit)
"{5C4AD1D5-30DF-1D87-8A52-9ED7E84CBFAD}" = ATI Catalyst Install Manager
"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
"{717EDCF4-5E65-4EB7-B691-CC126D558253}" = e-mix 5.6.4 Home Edition
"{82D52DEB-4262-2846-07E5-2D5A6C3C9A01}" = ATI AVIVO64 Codecs
"{866FADAA-D878-8B7A-738D-E6659493108D}" = ATI Problem Report Wizard
"{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007
"{90120000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2007
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D70884EA-E2CE-4539-91DB-4766CC1E5F5F}" = Apple Mobile Device Support
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"{F64E05F8-2969-6ADE-0582-B1BBE9CB6D41}" = AMD Fuel
"Explorer Suite_is1" = Explorer Suite IV
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"SearchAnonymizer" = SearchAnonymizer
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{057457E5-2C85-18F9-047E-E7967617E29B}" = CCC Help Japanese
"{0947995F-31F4-6AE9-B198-5019D46483C5}" = Fotobuchexpress24 Bestellsoftware
"{0A60AEBF-9713-2B83-D68E-5587B5A88C07}" = CCC Help Czech
"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1
"{1AD5C939-FF2D-8F94-2262-4234F61427CD}" = CCC Help Finnish
"{1ADE1AA0-7F82-4BB1-B1BD-727DE438057B}" = Cool & Quiet
"{1C0935E3-8FC6-55E8-6795-A3CDD60BE8A9}" = CCC Help Swedish
"{1CB31513-EBD1-2459-0856-C05E4408EE7F}" = CCC Help Danish
"{1E05CF2E-BF5F-4A43-9147-2CCBBE57BC3C}_is1" = Mein Gutscheincode Finder 1.0.0.0
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 29
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9
"{2883F397-4BAB-0A51-1F45-C5A8E8A3959D}" = Catalyst Control Center InstallProxy
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{35343FF7-939B-401A-87B3-FF90A5123D88}" = Microsoft XML Parser und SDK
"{3BC2CEA9-41F0-E6B0-EC71-CE2D59ED674C}" = CCC Help Norwegian
"{3CCE46D9-16CC-CBFC-9B19-A39D91BFA061}" = CCC Help Greek
"{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}" = ANNO 1404
"{41C7D861-E9A9-42FF-BEDB-2BED19B28964}" = StarMoney 7.0 S-Edition
"{437B2D30-C07F-E54B-9233-E53DA623FC44}" = CCC Help Spanish
"{46E1B1F2-A279-4356-9B17-029F9CC72EAE}" = Brother MFL-Pro Suite
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"{564E996B-604A-07D4-4046-9E853A198820}" = CCC Help Polish
"{59FD1BDF-FEC7-403E-97FC-FBE437154BD2}" = Blasc3
"{5B4383F2-37EE-4E97-AD81-F5FF76F286DA}" = OutlookAddInNet3Setup
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6AB57823-3580-4CE0-9CF0-072E2A39460C}" = Catalyst Control Center - Branding
"{72B42C29-3838-1533-679F-313FF4858DFA}" = CCC Help Chinese Traditional
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{76A00845-519C-69DF-B66D-15FE27207503}" = CCC Help Italian
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{80A2925F-47CA-4569-719A-DCA01048A766}" = CCC Help Hungarian
"{8133A2C6-7D5A-2C48-8C74-279B0E98FEF4}" = Catalyst Control Center Localization All
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-119698620}" = Mystery of Mortlake Mansion
"{83BBFFFA-806E-0316-D23C-8D6F8BEE652C}" = CCC Help English
"{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver For Windows Vista
"{8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}" = iLivid
"{8F356627-3D0A-F5DF-B60E-04194A4CCF29}" = CCC Help French
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{664655D8-B9BB-455D-8A58-7EAF7B0B2862}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-002A-0407-1000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{90C67C7D-E918-402C-9856-7B13999E1786}" = StarMoney
"{92633C0F-C9BE-41E3-B439-0B508F859DB5}" = StarMoney
"{96DA5DBF-C3A5-BEBB-93F4-EB1601B71B32}" = Catalyst Control Center Graphics Previews Common
"{97C82B44-D408-4F14-9252-47FC1636D23E}_is1" = IZArc 4.1.2
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C2AC00C-0C06-4B7E-97A4-A833808D54D6}" = EPU
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AAECF7BA-E83B-4A10-87EA-DE0B333F8734}" = RealNetworks - Microsoft Visual C++ 2010 Runtime
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.5) - Deutsch
"{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}" = QuickTime
"{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}" = RealDownloader
"{B61C7CA4-4604-B116-8C44-9F0539839542}" = CCC Help Chinese Standard
"{BAE1CCA6-AB32-4D27-AE69-203436D54EC8}" = Reader for PC
"{BB2D1EC1-A6FE-F428-86C8-D01DBE122E03}" = CCC Help Portuguese
"{C1DE66B8-BFBB-0678-7D68-ACBC6A9EFD0C}" = CCC Help German
"{C4FFC694-FDDA-49B7-867D-4379549AAD8B}" = StarMoney 4.0 S-Edition
"{C9BBA7E5-D502-1831-5BFA-2FFB3DFBBE83}" = Catalyst Control Center Profiles Desktop
"{CB1473AA-C77B-295B-BE3E-F8EDD8227E21}" = CCC Help Dutch
"{CCE825DB-347A-4004-A186-5F4A6FDD8547}" = Apple Application Support
"{D3FF1277-6444-4466-ABE0-FD884920507C}" = CCC Help Russian
"{D8A8894A-B875-8206-E820-B27BCD72C5A0}" = HydraVision
"{E0263586-7C3E-8912-4E3B-88C6EEC0DDB1}" = ccc-core-static
"{E63E34A7-E552-412B-9E40-FD6FC5227ABA}_is1" = Uniblue RegistryBooster 2010
"{E915496B-A802-E211-B241-A7BBFC7F04F5}" = CCC Help Thai
"{EAFDF0CA-5DDA-4666-A3C2-4FD6CBFB97BC}" = CCC Help Korean
"{EFBE36D5-D576-4E73-8E10-46ADF1011D25}" = Micro Pro SCR335
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5
"{FE23D063-934D-4829-A0D8-00634CE79B4A}" = Adobe AIR
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"ALDI Bestellsoftware" = ALDI Bestellsoftware 4.11.0
"Avira AntiVir Desktop" = Avira Free Antivirus
"CHIPDRIVE Smartcard Tools Light_CDInst21" = CHIPDRIVE Smartcard Tools Light
"Club der Ermittlerinnen - Kleine dunkle Lügen" = Club der Ermittlerinnen - Kleine dunkle Lügen
"Dark Parables - Der Fluch des Froschkönigs - Sammleredition" = Dark Parables - Der Fluch des Froschkönigs - Sammleredition
"Dark Tales - Der schwarze Kater von Edgar Allan Poe Sammleredition" = Dark Tales - Der schwarze Kater von Edgar Allan Poe Sammleredition
"Der Blutschwur" = Der Blutschwur
"Dracula - Tödliche Liebe Sammleredition" = Dracula - Tödliche Liebe Sammleredition
"DSGPlayer" = DEUTSCHLAND SPIELT GAME CENTER
"ENTERPRISE" = Microsoft Office Enterprise 2007
"Fotobuchexpress24" = Fotobuchexpress24 Bestellsoftware
"Google Chrome" = Google Chrome
"Gravely Silent - Haus des Schreckens Sammleredition" = Gravely Silent - Haus des Schreckens Sammleredition
"Haunted Halls - Das Grauen von Green Hills Sammleredition" = Haunted Halls - Das Grauen von Green Hills Sammleredition
"Haunted Manor - Lord of Mirrors CE_is1" = Haunted Manor - Lord of Mirrors CE
"Immortal Lovers - Finstere Liebschaft" = Immortal Lovers - Finstere Liebschaft
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"InstallShield_{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}" = Kies
"Maestro - Die Symphonie des Todes Sammleredition" = Maestro - Die Symphonie des Todes Sammleredition
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"McAfee Security Scan" = McAfee Security Scan Plus
"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)
"Mozilla Thunderbird (3.1.7)" = Mozilla Thunderbird (3.1.7)
"Mystery Age 2 - Die Dunklen Priester" = Mystery Age 2 - Die Dunklen Priester
"Mystery of Mortlake Mansion" = Mystery of Mortlake Mansion
"Nightfall Mysteries: Der Fluch der Oper" = Nightfall Mysteries: Der Fluch der Oper
"Phantasmat Sammleredition" = Phantasmat Sammleredition
"PuppetShow - Die Seelen der Unschuldigen Sammleredition_is1" = PuppetShow - Die Seelen der Unschuldigen Sammleredition
"PuppetShow - Mystery of Joyville_is1" = PuppetShow - Mystery of Joyville
"RealPlayer 16.0" = RealPlayer
"Redemption Cemetery - Der Fluch des Raben Sammleredition_is1" = Redemption Cemetery - Der Fluch des Raben Sammleredition
"Shades of Death - Blaues Blut" = Shades of Death - Blaues Blut
"Shadow Wolf Mysteries - Der Fluch des Vollmonds Sammleredition" = Shadow Wolf Mysteries - Der Fluch des Vollmonds Sammleredition
"Sherlock Holmes und der Hund der Baskervilles Sa~CD39B401_is1" = Sherlock Holmes und der Hund der Baskervilles Sammleredition
"SPG-Verein-28" = SPG-Verein 2.8
"Stray Souls - Das Haus der Puppen Sammleredition" = Stray Souls - Das Haus der Puppen Sammleredition
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Twisted Lands - Die Schattenstadt - Sammleredition_is1" = Twisted Lands - Die Schattenstadt - Sammleredition
"UseNeXT_is1" = UseNeXT
"Vampir Saga Büchse der Pandora_is1" = Vampir Saga Büchse der Pandora
"World of Warcraft" = World of Warcraft
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-2719320216-1920363383-2196071213-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Mozilla Firefox 18.0 (x86 de)" = Mozilla Firefox 18.0 (x86 de)
"Mozilla Thunderbird 17.0.2 (x86 de)" = Mozilla Thunderbird 17.0.2 (x86 de)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 13.01.2013 16:25:00 | Computer Name = Sabines-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 14.01.2013 01:03:03 | Computer Name = Sabines-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 14.01.2013 12:32:14 | Computer Name = Sabines-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}\recordingmanager.exe".
Die
 abhängige Assemblierung "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 14.01.2013 12:33:28 | Computer Name = Sabines-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 14.01.2013 12:44:53 | Computer Name = Sabines-PC | Source = Application Hang | ID = 1002
Description = Programm OTL.exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: d48  Anfangszeit: 01cdf275da3de4d6  Zeitpunkt der Beendigung:
 0
 
Error - 14.01.2013 12:48:06 | Computer Name = Sabines-PC | Source = Application Hang | ID = 1002
Description = Programm OTL.exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: 16f8  Anfangszeit: 01cdf27683ff8146  Zeitpunkt der Beendigung:
 0
 
Error - 14.01.2013 12:54:08 | Computer Name = Sabines-PC | Source = Application Hang | ID = 1002
Description = Programm OTL.exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: 930  Anfangszeit: 01cdf27703b448d6  Zeitpunkt der Beendigung:
 15
 
Error - 14.01.2013 12:58:16 | Computer Name = Sabines-PC | Source = Application Hang | ID = 1002
Description = Programm OTL.exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
 zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
 für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
 zu suchen.  Prozess-ID: 128  Anfangszeit: 01cdf277cbec0596  Zeitpunkt der Beendigung:
 0
 
Error - 14.01.2013 15:28:08 | Computer Name = Sabines-PC | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Windows\Installer\{AF7EBCA4-9FAF-4DC8-8D09-67854BB84D34}\recordingmanager.exe".
Die
 abhängige Assemblierung "rpshellextension.1.0,language="&#x2a;",type="win32",version="1.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 14.01.2013 15:29:24 | Computer Name = Sabines-PC | Source = WinMgmt | ID = 10
Description = 
 
[ System Events ]
Error - 14.01.2013 15:29:48 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:29:48 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
Error - 14.01.2013 15:29:56 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:29:56 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
Error - 14.01.2013 15:29:59 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:29:59 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
Error - 14.01.2013 15:30:03 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:30:05 | Computer Name = Sabines-PC | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 14.01.2013 15:30:02 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
Error - 14.01.2013 15:30:05 | Computer Name = Sabines-PC | Source = Application Popup | ID = 1060
Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWOW64\FsUsbExDisk.SYS
 nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version
 des Treibers zu erhalten.
 
 
< End of report >

--- --- ---

M-K-D-B · 15.01.2013, 18:25

Servus,

es sind noch Reste von Adware auf deinem Rechner.

Wir suchen noch danach und entfernen sie dann anschließend.

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror # 1

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.

Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

ATTFilter

:filefind
*iLivid*
*Searchqu*
*DataMngr*
*SweetIM*
*Conduit*
*softonic*
Ask

:folderfind
*iLivid*
*Searchqu*
*DataMngr*
*SweetIM*
*Conduit*
*softonic*
Ask

:regfind
iLivid
Searchqu
DataMngr
SweetIM
Conduit
softonic
Ask Toolbar

Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf wird einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

14.01.2013, 16:22	#8
M-K-D-B /// TB-Ausbilder	GVU Trojaner Servus, ok, da wurde ja jede Menge gelöscht. Starte bitte OTL.exe. Wähle unter Extra Registrierung: Benutze Safe List und klicke auf den Scan Button. Poste die OTL.txt und die Extras.txt hier in deinen Thread.

14.01.2013, 17:53	#10
M-K-D-B /// TB-Ausbilder	GVU Trojaner Servus, alles klar. Ich warte auf deine nächste Antwort.

14.01.2013, 17:39	#9
SabineS78	GVU Trojaner Wenn Du das sagst, dass da jede Menge gelöscht wurde :-) Mir schwirrt schon der Kopf vor lauter Zahlen und Buchstaben - ich würde da ja überhaupt nix draus lesen können :-) Ok, OTL wird sofort erledigt!

14.01.2013, 17:57	#11
SabineS78	GVU Trojaner Hm, ich habe jetzt schon 3x versucht den Scan zu machen. Der Anfang läuft auch gut durch, aber bei "Scanning FireFox Settings" bleibt der Scan stehen und gibt mir den Hinweis "Keine Rückmeldung". Wo liegt das Problem?

GVU Trojaner

Log-Analyse und Auswertung: GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner

GVU Trojaner