JAVA.Mabowl.Gen + Strex.X.3 fund. pc schaltet sich seither alleine aus

bruder · 06.02.2013, 14:24

hallo,

da ich treiber installieren und drucker einrichten kann gelte ich als der computer fachmann in unserer familie. ansonsten sind meine kenntnisse jedoch sehr begrenzt. nun hatte miene schwester vor knapp 3 wochen einen virus fund. nach dem fund ging der rechner immer wieder ca stündlich einfach aus. bis ich mir das problem anschauen konnte, hatte es sich schon gelegt und der rechner schien wieder einwandfrei zu funktionieren. seit samstag bis dienstag war das problem wieder da. nun wieder verschwunden. aber ich denke da muss ja anscheinend noch was sein, da das problem vor dem fund noch nie aufgetreten war.

ich hoffe ihr könnt mir helfen. zur weiteren info. ich sitze nicht am rechner meiner schwester, da diese entweder zu beschäftigt ist und sich einfach nicht zu traut euren anweisungen korrekt folge zu leisten. ich bin via teamviewer mit ihr verbunden, habe allerdings bei den scans die verbindung immer gekappt.
des weiteren habe ich beim scan mit otl wed er gestern noch heute eine extra.txt datei erhalten! otl hat überall ein häckchen bei benutze safelist. lediglich bei "extra-registrierung ist es auf aus.

nun kommen also die otl und GMER logs, sowie den antivir report mit dem fund vor 3wochen. die funde sind in quarantäne und antivir findet seitdem auch nichts weiter.
defogger hat keine ergebnisse gebracht.

vielen dank schonmal für eure hilfe und auf eine gute zusammenarbeit

antivir scan:

Code:

ATTFilter

C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\WER1ce8.dir00\Mini011713-04.dmp
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\WER1ce8.dir00\sysdata.xml



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 16. Januar 2013  14:00

Es wird nach 4672346 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : HEISTER

Versionsinformationen:
BUILD.DAT      : 12.1.9.1236    40872 Bytes  11.10.2012 15:29:00
AVSCAN.EXE     : 12.3.0.48     468256 Bytes  15.11.2012 07:18:40
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 09:12:34
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 09:12:35
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 09:06:49
AVREG.DLL      : 12.3.0.17     232200 Bytes  11.05.2012 09:07:51
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 07:56:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 07:56:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 08:53:19
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 09:07:32
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 14:51:48
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 06:08:55
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 10:50:25
VBASE008.VDF   : 7.11.55.142  2214912 Bytes  03.01.2013 10:08:03
VBASE009.VDF   : 7.11.55.143     2048 Bytes  03.01.2013 10:08:03
VBASE010.VDF   : 7.11.55.144     2048 Bytes  03.01.2013 10:08:03
VBASE011.VDF   : 7.11.55.145     2048 Bytes  03.01.2013 10:08:03
VBASE012.VDF   : 7.11.55.146     2048 Bytes  03.01.2013 10:08:03
VBASE013.VDF   : 7.11.55.196   260096 Bytes  04.01.2013 13:19:03
VBASE014.VDF   : 7.11.56.23    206848 Bytes  07.01.2013 06:37:47
VBASE015.VDF   : 7.11.56.83    186880 Bytes  08.01.2013 06:37:47
VBASE016.VDF   : 7.11.56.145   135168 Bytes  09.01.2013 06:37:48
VBASE017.VDF   : 7.11.56.211   139776 Bytes  11.01.2013 07:34:39
VBASE018.VDF   : 7.11.57.11    153088 Bytes  13.01.2013 07:37:43
VBASE019.VDF   : 7.11.57.75    165888 Bytes  15.01.2013 07:37:46
VBASE020.VDF   : 7.11.57.76      2048 Bytes  15.01.2013 07:37:46
VBASE021.VDF   : 7.11.57.77      2048 Bytes  15.01.2013 07:37:46
VBASE022.VDF   : 7.11.57.78      2048 Bytes  15.01.2013 07:37:46
VBASE023.VDF   : 7.11.57.79      2048 Bytes  15.01.2013 07:37:46
VBASE024.VDF   : 7.11.57.80      2048 Bytes  15.01.2013 07:37:46
VBASE025.VDF   : 7.11.57.81      2048 Bytes  15.01.2013 07:37:46
VBASE026.VDF   : 7.11.57.82      2048 Bytes  15.01.2013 07:37:46
VBASE027.VDF   : 7.11.57.83      2048 Bytes  15.01.2013 07:37:47
VBASE028.VDF   : 7.11.57.84      2048 Bytes  15.01.2013 07:37:47
VBASE029.VDF   : 7.11.57.85      2048 Bytes  15.01.2013 07:37:47
VBASE030.VDF   : 7.11.57.86      2048 Bytes  15.01.2013 07:37:47
VBASE031.VDF   : 7.11.57.114    73728 Bytes  16.01.2013 07:37:47
Engineversion  : 8.2.10.230
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 14:51:48
AESCRIPT.DLL   : 8.1.4.80      467322 Bytes  11.01.2013 06:37:55
AESCN.DLL      : 8.1.10.0      131445 Bytes  14.12.2012 12:54:57
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 14:52:36
AERDL.DLL      : 8.2.0.88      643444 Bytes  11.01.2013 06:37:54
AEPACK.DLL     : 8.3.1.2       819574 Bytes  23.12.2012 09:56:41
AEOFFICE.DLL   : 8.1.2.50      201084 Bytes  06.11.2012 10:41:40
AEHEUR.DLL     : 8.1.4.174    5615991 Bytes  11.01.2013 06:37:54
AEHELP.DLL     : 8.1.25.2      258423 Bytes  12.10.2012 10:22:34
AEGEN.DLL      : 8.1.6.14      434548 Bytes  11.01.2013 06:37:50
AEEXP.DLL      : 8.3.0.8       188788 Bytes  13.01.2013 07:37:42
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 14:51:42
AECORE.DLL     : 8.1.30.0      201079 Bytes  14.12.2012 12:54:56
AEBB.DLL       : 8.1.1.4        53619 Bytes  06.11.2012 10:41:36
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 09:12:34
AVPREF.DLL     : 12.3.0.32      50720 Bytes  15.11.2012 07:18:39
AVREP.DLL      : 12.3.0.15     179208 Bytes  09.05.2012 09:06:48
AVARKT.DLL     : 12.3.0.33     209696 Bytes  15.11.2012 07:18:39
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 09:12:34
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 09:12:35
AVSMTP.DLL     : 12.3.0.32      63480 Bytes  08.08.2012 19:56:01
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 09:12:35
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 19:55:58
RCTEXT.DLL     : 12.3.0.32      98848 Bytes  15.11.2012 07:18:38

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 16. Januar 2013  14:00

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WirelessSelector.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Scan2pc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'VMCService.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'GtFix.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2407' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18\5330a352-5bab3db9
  [0] Archivtyp: ZIP
  --> wqtgskaynrard/cmaduf.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Strex.X.3
  --> wqtgskaynrard/ldvshghqcb.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/0840.P.4
  --> wqtgskaynrard/lygpdgtcdjckvn.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Mabowl.Gen
  --> wqtgskaynrard/mbltsr.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/0840.AW.4
  --> wqtgskaynrard/mkssefpvhvhrpfpyswduydk.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/0840.CH.4
  --> wqtgskaynrard/nascseytsnvvllumy.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/0840.CI.4
  --> wqtgskaynrard/tsjebrdc.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Mabowl.Gen
  --> wqtgskaynrard/uagleqlmgblquusnmjph.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Mabowl.Gen
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\51\742aef73-5ac2e7ad
  [0] Archivtyp: ZIP
  --> rgwqjugg/hwwegdgj.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Mabowl.Gen
  --> rgwqjugg/ubdsr.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\51\742aef73-5ac2e7ad
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-4452
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53f21e8a.qua' verschoben!
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18\5330a352-5bab3db9
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Mabowl.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b64312c.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 16. Januar 2013  15:32
Benötigte Zeit:  1:31:00 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  12048 Verzeichnisse wurden überprüft
 576956 Dateien wurden geprüft
     10 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 576946 Dateien ohne Befall
   9685 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
 437703 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

OTL scan:

Code:

ATTFilter

OTL logfile created on: 06.02.2013 13:52:02 - Run 3
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,75 Gb Total Physical Memory | 1,17 Gb Available Physical Memory | 67,18% Memory free
3,60 Gb Paging File | 3,12 Gb Available in Paging File | 86,77% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 35,19 Gb Free Space | 47,23% Space Free | Partition Type: NTFS
 
Computer Name: HEISTER | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.02.05 14:09:49 | 000,170,912 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2013.01.24 11:32:15 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\OTL.exe
PRC - [2012.12.14 10:17:04 | 003,467,768 | ---- | M] (TeamViewer GmbH) -- C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
PRC - [2012.08.08 20:56:00 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.29 12:09:52 | 001,528,672 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
PRC - [2012.05.29 12:09:52 | 001,220,960 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
PRC - [2012.05.08 10:12:35 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2012.05.08 10:12:35 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 10:12:35 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.05.08 10:12:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.08.14 15:41:54 | 000,650,752 | ---- | M] (ITE Tech Inc.) -- C:\Programme\FSC\Wireless Utility\WirelessSelector.exe
PRC - [2007.07.13 14:19:34 | 000,114,688 | ---- | M] (OptionNV) -- c:\Programme\Option\GlobeTrotter Connect\GtFix.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.05.08 10:12:35 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2005.11.30 19:34:32 | 000,090,112 | ---- | M] () -- C:\WINDOWS\system32\SamFaxPort.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2013.02.06 08:43:00 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.02.05 14:09:49 | 000,170,912 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.12.14 10:17:04 | 003,467,768 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe -- (TeamViewer8)
SRV - [2012.06.07 18:12:14 | 000,160,944 | R--- | M] (Skype Technologies) [Disabled | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.05.29 12:09:52 | 001,528,672 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2012.05.29 12:09:50 | 000,029,024 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2012.05.08 10:12:35 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2012.05.08 10:12:35 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 10:12:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
SRV - [2010.03.04 22:38:00 | 000,071,096 | ---- | M] () [Disabled | Stopped] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2009.10.07 00:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2009.04.20 16:20:30 | 000,009,216 | ---- | M] (Vodafone) [Disabled | Stopped] -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe -- (VMCService)
SRV - [2009.03.31 08:39:36 | 000,233,472 | ---- | M] (Teruten) [Disabled | Stopped] -- C:\WINDOWS\system32\FsUsbExService.Exe -- (FsUsbExService)
SRV - [2008.04.07 08:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2007.07.13 14:19:34 | 000,114,688 | ---- | M] (OptionNV) [Auto | Running] -- c:\Programme\Option\GlobeTrotter Connect\GtFix.exe -- (GtFix)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\Drivers\SSPORT.sys -- (SSPORT)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\fwrdipoc.sys -- (fwrdipoc)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.05.08 10:12:35 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 10:12:35 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.02.09 10:48:24 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2011.09.16 16:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.06.20 15:52:03 | 000,005,632 | ---- | M] () [File_System | System | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2010.04.13 14:07:36 | 000,306,816 | ---- | M] (AfaTech                  ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AF15BDA.SYS -- (AF15BDA)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.10.07 00:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.04.30 23:55:56 | 002,687,512 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LV302V32.SYS -- (PID_PEPI)
DRV - [2009.04.09 12:38:32 | 000,110,592 | R--- | M] (ZTE Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys -- (ZTEusbnet)
DRV - [2009.04.09 12:38:32 | 000,105,344 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\zteusbvoice.sys -- (ZTEusbvoice)
DRV - [2009.04.09 12:38:32 | 000,105,344 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2009.04.09 12:38:32 | 000,104,960 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2009.04.09 12:38:32 | 000,104,960 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2009.04.09 12:38:32 | 000,007,680 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\massfilter.sys -- (massfilter)
DRV - [2009.03.31 08:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2009.03.20 09:01:26 | 000,121,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bmdm.sys -- (ss_bmdm)
DRV - [2009.03.20 09:01:26 | 000,090,112 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bbus.sys -- (ss_bbus)
DRV - [2009.03.20 09:01:26 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bmdfl.sys -- (ss_bmdfl)
DRV - [2008.04.13 19:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2007.09.17 14:53:26 | 000,021,632 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2007.08.10 12:52:44 | 004,603,904 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2007.08.03 15:31:44 | 000,018,688 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp)
DRV - [2007.08.03 15:10:14 | 000,321,536 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315)
DRV - [2007.07.29 16:00:56 | 000,014,168 | ---- | M] (Zeal SoftStudio) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\zntport.sys -- (zntport)
DRV - [2007.07.19 01:44:00 | 000,041,752 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2007.06.21 21:58:32 | 000,547,072 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2007.05.16 11:00:00 | 000,042,368 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SiSGbeXP.sys -- (SiSGbeXP)
DRV - [2007.05.02 10:11:18 | 000,109,704 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdm.sys -- (ss_mdm)
DRV - [2007.05.02 10:11:18 | 000,015,112 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdfl.sys -- (ss_mdfl)
DRV - [2007.05.02 10:11:16 | 000,083,592 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bus.sys -- (ss_bus)
DRV - [2005.11.30 16:42:30 | 000,041,984 | ---- | M] (DeviceGuys, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\DgivEcp.sys -- (DgiVecp)
DRV - [2005.02.23 13:58:56 | 000,011,776 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://eu.ask.com/web?l=dis&o=APN10280&gct=hp&apn_dtid=^YYYYYY^YY^DE&apn_ptnrs=^A9T&apn_uid=0101256944904374&p2=^A9T^YYYYYY^YY^DE
IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Programme\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {94366e2c-9923-431c-b0d6-747447dd0f2b} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3000917
IE - HKCU\..\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}: "URL" = hxxp://eu.ask.com/web?l=dis&o=APN10280&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^DE&apn_ptnrs=^A9T&apn_uid=0101256944904374&p2=^A9T^YYYYYY^YY^DE&q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7B73a6fe31-595d-460b-a920-fcc0f8843232%7D:2.6.4.4
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.2
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.13.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.13.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.01.12 09:42:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.02.06 08:43:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.02.06 08:42:48 | 000,000,000 | ---D | M]
 
[2012.03.17 17:41:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions
[2013.02.01 12:39:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dgrmau95.default\extensions
[2013.01.30 10:32:56 | 000,533,536 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dgrmau95.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
[2013.02.01 12:39:03 | 000,817,973 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dgrmau95.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.02.06 08:42:45 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.02.06 08:43:01 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.07.21 06:31:50 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.03.12 09:38:42 | 000,002,274 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\ask.xml
[2012.09.03 13:17:17 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.07.21 06:31:50 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.21 06:31:50 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.07.21 06:31:50 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.21 06:31:50 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: hxxp://www.google.com/
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\17.0.963.56\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.8 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: Java Deployment Toolkit 6.0.260.3 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U26 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: DivX Web Player (Enabled) = C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\17.0.963.56\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\17.0.963.56\pdf.dll
CHR - plugin: DivX VOD Helper Plug-in (Enabled) = C:\Programme\DivX\DivX OVS Helper\npovshelper.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0\
 
O1 HOSTS File: ([2004.11.11 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (ST Deutsch Toolbar) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Programme\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo\YontooIEClient.dll (Yontoo LLC)
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (ST Deutsch Toolbar) - {8dbb6d8e-e4a6-4e3b-9753-af78b226441c} - C:\Programme\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (ST Deutsch Toolbar) - {8DBB6D8E-E4A6-4E3B-9753-AF78B226441C} - C:\Programme\Softonic_Deutsch\prxtbSof2.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [SamsungSM PanelMgr] C:\WINDOWS\SamsungSM\PanelMgr\SSMMgr.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [WHITNEY_S2P] C:\Programme\Samsung\Samsung SCX-4x21 Series\PSU\Scan2pc.exe ()
O4 - HKLM..\RunOnceEx: []  File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WirelessSelector.lnk = C:\Programme\FSC\Wireless Utility\WirelessSelector.exe (ITE Tech Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{651A9596-25EE-4DDF-9B1F-80163F963365}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O27 - HKLM IFEO\cdbxpp.exe: Debugger - C:\Programme\TuneUp Utilities 2012\TUAutoReactivator32.exe (TuneUp Software)
O27 - HKLM IFEO\lws.exe: Debugger - C:\Programme\TuneUp Utilities 2012\TUAutoReactivator32.exe (TuneUp Software)
O27 - HKLM IFEO\mobileconnect.exe: Debugger - C:\Programme\TuneUp Utilities 2012\TUAutoReactivator32.exe (TuneUp Software)
O27 - HKLM IFEO\npsguide.exe: Debugger - C:\Programme\TuneUp Utilities 2012\TUAutoReactivator32.exe (TuneUp Software)
O27 - HKLM IFEO\presentationhost.exe: Debugger - C:\Programme\TuneUp Utilities 2012\TUAutoReactivator32.exe (TuneUp Software)
O27 - HKLM IFEO\skype.exe: Debugger - C:\Programme\TuneUp Utilities 2012\TUAutoReactivator32.exe (TuneUp Software)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.04.11 17:39:38 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{dce545f9-6b53-11df-96ea-00a0d1cbec52}\Shell - "" = AutoRun
O33 - MountPoints2\{dce545f9-6b53-11df-96ea-00a0d1cbec52}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{dce545f9-6b53-11df-96ea-00a0d1cbec52}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{fee6d066-d5ef-11df-9778-00a0d1cbec52}\Shell - "" = AutoRun
O33 - MountPoints2\{fee6d066-d5ef-11df-9778-00a0d1cbec52}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fee6d066-d5ef-11df-9778-00a0d1cbec52}\Shell\AutoRun\command - "" = E:\setup_vmc_lite.exe /checkApplicationPresence
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.02.06 08:42:44 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.02.01 13:24:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\VIRUS
[2013.02.01 08:42:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\LOw Carb
[2013.01.26 15:08:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\Alarmanlage
[2013.01.24 09:31:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
[2013.01.11 19:56:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\apu
[2013.01.11 19:54:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Philipp Winterberg
[2013.01.11 19:54:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RarZilla Free Unrar
[2013.01.11 19:54:46 | 000,000,000 | ---D | C] -- C:\Programme\RarZilla Free Unrar
[2013.01.11 19:54:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenCandy
[2013.01.11 17:25:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\Max Abschiedsmappe
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Administrator\*.tmp files -> C:\Dokumente und Einstellungen\Administrator\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.02.06 13:52:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013.02.06 12:28:48 | 000,038,392 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Gewicht R.ods
[2013.02.06 08:28:37 | 000,563,540 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\image.jpeg
[2013.02.05 10:43:12 | 000,022,085 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Dienstpläne 2013.ods
[2013.02.05 09:36:41 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.02.04 16:33:15 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVSDVDPlayer.m3u
[2013.02.04 13:36:36 | 000,118,847 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Einnahmen-Ausgaben-Buch.ods
[2013.02.04 13:31:10 | 000,019,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Abrechnung 2012.ods
[2013.02.04 12:32:17 | 002,359,665 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\2013-01-31 07.58.03.JPG
[2013.02.04 08:02:17 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.02.01 08:47:08 | 000,018,313 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Eßplan.ods
[2013.01.25 07:41:56 | 000,132,480 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013.01.24 09:45:54 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.01.19 21:05:00 | 000,000,452 | ---- | M] () -- C:\WINDOWS\tasks\EasyShare Registration Task.job
[2013.01.18 13:14:16 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2013.01.15 08:00:44 | 000,011,978 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Ausgaben Wolkenland.odt
[2013.01.11 19:54:47 | 000,000,808 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RarZilla Free Unrar.lnk
[2013.01.10 16:30:51 | 000,979,692 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.01.10 16:30:51 | 000,878,872 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.01.10 16:30:51 | 000,298,992 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.01.10 16:30:51 | 000,241,284 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.01.10 16:14:54 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013.01.10 13:07:54 | 000,053,685 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Flyer Angebot.pdf
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Administrator\*.tmp files -> C:\Dokumente und Einstellungen\Administrator\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.02.06 08:28:37 | 000,563,540 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\image.jpeg
[2013.02.04 13:13:40 | 000,118,847 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Einnahmen-Ausgaben-Buch.ods
[2013.02.04 12:32:16 | 002,359,665 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\2013-01-31 07.58.03.JPG
[2013.01.11 19:54:47 | 000,000,808 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RarZilla Free Unrar.lnk
[2013.01.10 13:07:54 | 000,053,685 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Flyer Angebot.pdf
[2013.01.08 12:47:03 | 000,018,313 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Eßplan.ods
[2012.11.07 12:41:14 | 000,000,902 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
[2012.06.23 11:16:47 | 000,000,208 | ---- | C] () -- C:\WINDOWS\ABC_mru.ini
[2012.03.12 09:45:37 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2012.01.25 16:16:03 | 000,000,533 | ---- | C] () -- C:\WINDOWS\wiso.ini
[2012.01.15 07:58:09 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.06.20 15:43:52 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2011.06.20 15:43:52 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2011.06.20 15:43:39 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\$_hpcst$.hpc
[2010.07.04 16:20:58 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVSDVDPlayer.m3u
[2010.05.24 15:00:43 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt
[2010.05.14 09:33:10 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\setup_ldm.iss
[2010.04.13 06:27:28 | 000,007,504 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SmarThruOptions.xml
[2010.04.12 06:33:21 | 000,161,792 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.04.09 12:44:42 | 000,108,066 | R--- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DeviceManager.xml.rc4
 
========== ZeroAccess Check ==========
 
[2010.05.29 19:57:22 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 03:22:25 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2011.04.26 20:50:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ASCOMP Software
[2012.03.12 09:38:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ask.com
[2011.11.06 20:14:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AskToolbar
[2010.06.07 14:26:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\avidemux
[2012.01.25 16:17:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Buhl Data Service
[2010.05.22 20:21:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Canneverbe Limited
[2010.10.25 11:19:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cerasus.media
[2012.01.12 09:45:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DDMSettings
[2012.06.23 09:22:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0
[2010.04.19 12:33:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Kalenderchen
[2011.11.23 14:43:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KPSA-home
[2010.10.29 14:40:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Leadertech
[2011.01.04 14:20:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Lexware
[2011.11.23 14:41:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Logs
[2012.03.05 13:57:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MSNInstaller
[2013.01.11 19:54:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenCandy
[2010.04.11 20:07:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org
[2011.06.20 15:55:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PC Suite
[2013.01.11 19:54:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Philipp Winterberg
[2013.01.24 12:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
[2011.06.20 15:43:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Samsung
[2011.11.07 12:26:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Scribus
[2011.11.06 19:45:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Serif
[2012.04.24 15:08:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SF Software
[2011.11.23 14:41:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SHD Kreative Planungs-Systeme
[2010.11.13 21:18:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skinux
[2010.04.13 06:27:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SmarThru4
[2012.06.23 13:01:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TeamViewer
[2012.02.03 15:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software
[2010.05.29 20:00:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Vodafone
[2012.07.01 16:46:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\YCanPDF
[2012.01.25 19:23:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2010.05.22 20:21:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012.04.15 12:02:46 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.01.04 14:21:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2011.06.20 15:55:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2012.06.07 19:02:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SF
[2012.03.12 09:38:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2013.01.02 16:21:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012.02.03 15:38:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.07.02 19:14:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone
[2012.02.03 15:36:19 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
 
========== Purity Check ==========
 
 

< End of report >

gmer

Code:

ATTFilter

GMER 2.0.18454 - hxxp://www.gmer.net
Rootkit scan 2013-02-06 13:19:29
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e FUJITSU_MHW2080BH rev.0000001C 74,53GB
Running: gmer_2.0.18454.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\fwrdipoc.sys


---- System - GMER 2.0 ----

SSDT  BA7DC7A4  ZwClose
SSDT  BA7DC75E  ZwCreateKey
SSDT  BA7DC7AE  ZwCreateSection
SSDT  BA7DC754  ZwCreateThread
SSDT  BA7DC763  ZwDeleteKey
SSDT  BA7DC76D  ZwDeleteValueKey
SSDT  BA7DC79F  ZwDuplicateObject
SSDT  BA7DC772  ZwLoadKey
SSDT  BA7DC740  ZwOpenProcess
SSDT  BA7DC745  ZwOpenThread
SSDT  BA7DC7C7  ZwQueryValueKey
SSDT  BA7DC77C  ZwReplaceKey
SSDT  BA7DC7B8  ZwRequestWaitReplyPort
SSDT  BA7DC777  ZwRestoreKey
SSDT  BA7DC7B3  ZwSetContextThread
SSDT  BA7DC7BD  ZwSetSecurityObject
SSDT  BA7DC768  ZwSetValueKey
SSDT  BA7DC7C2  ZwSystemDebugControl
SSDT  BA7DC74F  ZwTerminateProcess

---- EOF - GMER 2.0 ----

cosinus · 06.02.2013, 14:54

Zitat:

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Warum bitte eine Professional Edition für Windows? Wer braucht das als Heimanwender?
Ist das rein zufällig ein Büro-/Firmen-PC? Oder ein Uni-Rechner?

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

bruder · 06.02.2013, 15:06

also Malwarebytes hab ich gefunden vom 24.1.13 ohne funde und eine log vom 25.7.12 mit zwei funden. ich poste mal den mit dem alten fund, keine ahnung wer das gemacht hatte oder an dem rechner damals rumgespielt hat. ich aber nicht

ansonsten gibt es nichts mit funden.

ihr seid aber schnell

Code:

ATTFilter

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.25.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Administrator :: HEISTER [Administrator]

25.07.2012 09:54:35
mbam-log-2012-07-25 (09-54-35).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 183313
Laufzeit: 8 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\SoftonicDownloader_fuer_open-freely.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\SoftonicDownloader_fuer_recuva.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

cosinus · 06.02.2013, 15:07

Bitte geh auch auf meine andere Frage ein

bruder · 06.02.2013, 15:15

achso sorry... glatt vergessen bei der suche nach anderen logs...

ist nen privater rechner. hat also keinen besonderen grund. meine schwester weiß auch nicht warum sie "so was besonderes" auf ihrem rechner hat.

cosinus · 06.02.2013, 15:39

Hat dieser Rechner einen Liznezaufkleber? Wenn ja, was steht drauf?
(bitte nicht den ProductKey hier posten!!!

)

Wurde WinXP vllt mal von einem "Kumpel", Nachbar oder so installiert?

bruder · 06.02.2013, 15:48

also auf dem aufkleber steht "windows vista home basic " vor wohl knapp nem jahr hat das wohl ein freund installiert.
sehr schlimm?

cosinus · 06.02.2013, 16:04

Downloade Dir bitte WVCheck von Artellos.com

Speichere die Datei auf dem Desktop. ( solltest Du dir die .zip Datei herunter geladen haben musst Du diese zuerst entpacken )
Starte die .exe mit Doppelklick
Vista und Win7 User: mit Rechtsklick "als Admin ausführen" starten
Wie beschrieben, kann das Tool eine Weile brauchen.
Wenn es erledigt ist, kopiere den Inhalt des Textdokumentes hier in deinen Thread

bruder · 06.02.2013, 16:12

das ging aber sehr schnell jetzt

Code:

ATTFilter

Windows Validation Check
Version: 1.9.12.5
Log Created On: 1610_06-02-2013
-----------------------

Windows Information
-----------------------
Windows Version: Windows XP Service Pack 3 
Windows Mode: Normal
Systemroot Path: C:\WINDOWS

WVCheck's Auto Update Check
-----------------------
Auto-Update Option: Download updates and install them automatically.
-----------------------
Last Success Time for Update Detection: 2013-02-06 06:48:08
Last Success Time for Update Download: 2013-01-15 06:49:55
Last Success Time for Update Installation: 2013-01-16 02:01:22


WVCheck's Registry Check Check
-----------------------
Antiwpa: Not Found
-----------------------
Chew7Hale: Not Found
-----------------------


WVCheck's File Dump
-----------------------
WVCheck found no known bad files.


WVCheck's Dir Dump
-----------------------
WVCheck found no known bad directories.


WVCheck's Missing File Check
-----------------------
WVCheck found no missing Windows files.


WVCheck's MBAM Quarantine Check
-----------------------
There were no bad files quarantined by MBAM.


WVCheck's HOSTS File Check
-----------------------
WVCheck found no bad lines in the hosts file.


WVCheck's MD5 Check
EXPERIMENTAL!!
-----------------------
user32.dll - b0050cc5340e3a0760dd8b417ff7aebd


-------- End of File, program close at 1610_06-02-2013 --------

cosinus · 06.02.2013, 16:36

Scheint ein legitimes Windows zu sein

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Malwarebytes Anti-Rootkit

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Entpacke das Archiv auf deinem Desktop.
Im neu erstellten Ordner starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

bruder · 06.02.2013, 16:50

da ich nicht am betroffenen rechner sitze und da nun auch niemand mehr im hause ist, folgende frage: kann ich den neustart auch via teamviewer in auftrag geben? ansonsten werde ich keine möglichkeit haben, mich erneut in den rechner einzuwählen. bzw bin ich mir nicht sicher ob beim neustart teamviewer wieder mit gestartet wird. ansonsten werd ich mit den scans morgen fortfahren!

cosinus · 06.02.2013, 16:56

Ja per Teamviewer geht das auch

bruder · 06.02.2013, 17:42

da war kein neustart nötig. das dingen sagt no malware found!

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.01.0.1017
www.malwarebytes.org

Database version: v2013.02.06.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Administrator :: HEISTER [administrator]

06.02.2013 17:37:34
mbar-log-2013-02-06 (17-37-34).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled: 
Objects scanned: 26853
Time elapsed: 35 minute(s), 19 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

cosinus · 06.02.2013, 21:31

1. aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

2. TDSS-Killer

Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

bruder · 07.02.2013, 10:38

ich wünsche einen wunderschönen guten morgen
hat alles wunderbar geklappt. hier die beiden logs.

aswmbr:

Code:

ATTFilter

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-02-07 09:21:52
-----------------------------
09:21:52.000    OS Version: Windows 5.1.2600 Service Pack 3
09:21:52.000    Number of processors: 1 586 0x1601
09:21:52.000    ComputerName: HEISTER  UserName: 
09:21:52.953    Initialize success
09:24:07.781    AVAST engine defs: 13020601
09:31:15.171    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-e
09:31:15.171    Disk 0 Vendor: FUJITSU_MHW2080BH 0000001C Size: 76319MB BusType: 3
09:31:15.203    Disk 0 MBR read successfully
09:31:15.203    Disk 0 MBR scan
09:31:15.234    Disk 0 Windows XP default MBR code
09:31:15.234    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        76308 MB offset 63
09:31:15.250    Disk 0 scanning sectors +156280320
09:31:15.312    Disk 0 scanning C:\WINDOWS\system32\drivers
09:31:29.250    Service scanning
09:31:49.015    Modules scanning
09:31:55.218    Disk 0 trace - called modules:
09:31:55.250    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
09:31:55.250    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89c90ab8]
09:31:55.250    3 CLASSPNP.SYS[ba0e8fd7] -> nt!IofCallDriver -> \Device\00000065[0x89c1e9e8]
09:31:55.265    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP1T0L0-e[0x89c91d98]
09:31:55.921    AVAST engine scan C:\WINDOWS
09:32:13.765    AVAST engine scan C:\WINDOWS\system32
09:35:33.468    AVAST engine scan C:\WINDOWS\system32\drivers
09:36:00.703    AVAST engine scan C:\Dokumente und Einstellungen\Administrator
10:08:27.250    AVAST engine scan C:\Dokumente und Einstellungen\All Users
10:17:31.312    Scan finished successfully
10:20:30.343    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\logs\MBR.dat"
10:20:30.453    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\logs\aswMBR.txt"

tdss-killer:

Code:

ATTFilter

10:21:37.0296 2220  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
10:21:39.0296 2220  ============================================================
10:21:39.0296 2220  Current date / time: 2013/02/07 10:21:39.0296
10:21:39.0296 2220  SystemInfo:
10:21:39.0296 2220  
10:21:39.0296 2220  OS Version: 5.1.2600 ServicePack: 3.0
10:21:39.0296 2220  Product type: Workstation
10:21:39.0296 2220  ComputerName: HEISTER
10:21:39.0296 2220  UserName: Administrator
10:21:39.0296 2220  Windows directory: C:\WINDOWS
10:21:39.0296 2220  System windows directory: C:\WINDOWS
10:21:39.0296 2220  Processor architecture: Intel x86
10:21:39.0296 2220  Number of processors: 1
10:21:39.0296 2220  Page size: 0x1000
10:21:39.0296 2220  Boot type: Normal boot
10:21:39.0296 2220  ============================================================
10:21:41.0984 2220  Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
10:21:41.0984 2220  ============================================================
10:21:41.0984 2220  \Device\Harddisk0\DR0:
10:21:41.0984 2220  MBR partitions:
10:21:41.0984 2220  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x950A5C1
10:21:41.0984 2220  ============================================================
10:21:42.0078 2220  C: <-> \Device\Harddisk0\DR0\Partition1
10:21:42.0078 2220  ============================================================
10:21:42.0078 2220  Initialize success
10:21:42.0078 2220  ============================================================
10:26:27.0406 2404  ============================================================
10:26:27.0406 2404  Scan started
10:26:27.0406 2404  Mode: Manual; SigCheck; TDLFS; 
10:26:27.0406 2404  ============================================================
10:26:29.0015 2404  ================ Scan system memory ========================
10:26:29.0015 2404  System memory - ok
10:26:29.0031 2404  ================ Scan services =============================
10:26:29.0343 2404  Abiosdsk - ok
10:26:29.0375 2404  abp480n5 - ok
10:26:29.0484 2404  [ ADC420616C501B45D26C0FD3EF1E54E4 ] ACDaemon        C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
10:26:29.0656 2404  ACDaemon - ok
10:26:29.0703 2404  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
10:26:30.0250 2404  ACPI - ok
10:26:30.0296 2404  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
10:26:30.0453 2404  ACPIEC - ok
10:26:30.0484 2404  adpu160m - ok
10:26:30.0531 2404  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
10:26:30.0765 2404  aec - ok
10:26:30.0890 2404  [ 3CD15EBAA1D68BC18CE14A26683BC1EC ] AF15BDA         C:\WINDOWS\system32\DRIVERS\AF15BDA.sys
10:26:30.0968 2404  AF15BDA - ok
10:26:31.0031 2404  [ A7B8A3A79D35215D798A300DF49ED23F ] Afc             C:\WINDOWS\system32\drivers\Afc.sys
10:26:31.0046 2404  Afc ( UnsignedFile.Multi.Generic ) - warning
10:26:31.0046 2404  Afc - detected UnsignedFile.Multi.Generic (1)
10:26:31.0093 2404  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
10:26:31.0203 2404  AFD - ok
10:26:31.0203 2404  Aha154x - ok
10:26:31.0218 2404  aic78u2 - ok
10:26:31.0265 2404  aic78xx - ok
10:26:31.0312 2404  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
10:26:31.0531 2404  Alerter - ok
10:26:31.0562 2404  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
10:26:31.0687 2404  ALG - ok
10:26:31.0687 2404  AliIde - ok
10:26:31.0765 2404  amsint - ok
10:26:31.0906 2404  [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
10:26:31.0921 2404  AntiVirSchedulerService - ok
10:26:31.0984 2404  [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
10:26:32.0000 2404  AntiVirService - ok
10:26:32.0046 2404  [ 676894FA57B671FEC5C3F05F8929E03B ] AntiVirWebService C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
10:26:32.0109 2404  AntiVirWebService - ok
10:26:32.0140 2404  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
10:26:32.0265 2404  AppMgmt - ok
10:26:32.0406 2404  [ 9108F38C07F4953EA4EE89243E787CAD ] AR5211          C:\WINDOWS\system32\DRIVERS\ar5211.sys
10:26:32.0500 2404  AR5211 - ok
10:26:32.0515 2404  asc - ok
10:26:32.0531 2404  asc3350p - ok
10:26:32.0546 2404  asc3550 - ok
10:26:32.0781 2404  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
10:26:32.0812 2404  aspnet_state - ok
10:26:32.0843 2404  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
10:26:33.0046 2404  AsyncMac - ok
10:26:33.0078 2404  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
10:26:33.0265 2404  atapi - ok
10:26:33.0281 2404  Atdisk - ok
10:26:33.0343 2404  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
10:26:33.0531 2404  Atmarpc - ok
10:26:33.0578 2404  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
10:26:33.0812 2404  AudioSrv - ok
10:26:33.0937 2404  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
10:26:34.0078 2404  audstub - ok
10:26:34.0125 2404  [ D5541F0AFB767E85FC412FC609D96A74 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
10:26:34.0171 2404  avgntflt - ok
10:26:34.0234 2404  [ 7D967A682D4694DF7FA57D63A2DB01FE ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
10:26:34.0265 2404  avipbb - ok
10:26:34.0281 2404  [ 271CFD1A989209B1964E24D969552BF7 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
10:26:34.0328 2404  avkmgr - ok
10:26:34.0406 2404  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
10:26:34.0562 2404  Beep - ok
10:26:34.0609 2404  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
10:26:34.0812 2404  BITS - ok
10:26:34.0890 2404  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
10:26:34.0984 2404  Browser - ok
10:26:35.0015 2404  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
10:26:35.0218 2404  cbidf2k - ok
10:26:35.0281 2404  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
10:26:35.0531 2404  CCDECODE - ok
10:26:35.0546 2404  cd20xrnt - ok
10:26:35.0609 2404  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
10:26:35.0812 2404  Cdaudio - ok
10:26:35.0859 2404  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
10:26:36.0046 2404  Cdfs - ok
10:26:36.0109 2404  [ 4B0A100EAF5C49EF3CCA8C641431EACC ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
10:26:36.0140 2404  Cdrom - ok
10:26:36.0140 2404  Changer - ok
10:26:36.0250 2404  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
10:26:36.0406 2404  CiSvc - ok
10:26:36.0437 2404  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
10:26:36.0640 2404  ClipSrv - ok
10:26:36.0734 2404  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
10:26:36.0781 2404  clr_optimization_v2.0.50727_32 - ok
10:26:36.0843 2404  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
10:26:36.0921 2404  clr_optimization_v4.0.30319_32 - ok
10:26:37.0015 2404  [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys
10:26:37.0187 2404  CmBatt - ok
10:26:37.0203 2404  CmdIde - ok
10:26:37.0265 2404  [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys
10:26:37.0421 2404  Compbatt - ok
10:26:37.0437 2404  COMSysApp - ok
10:26:37.0515 2404  Cpqarray - ok
10:26:37.0578 2404  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
10:26:37.0796 2404  CryptSvc - ok
10:26:37.0812 2404  dac2w2k - ok
10:26:37.0859 2404  dac960nt - ok
10:26:37.0953 2404  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
10:26:38.0078 2404  DcomLaunch - ok
10:26:38.0125 2404  [ D514B430E2989F846137828C90370C16 ] DgiVecp         C:\WINDOWS\system32\Drivers\DgiVecp.sys
10:26:38.0140 2404  DgiVecp ( UnsignedFile.Multi.Generic ) - warning
10:26:38.0140 2404  DgiVecp - detected UnsignedFile.Multi.Generic (1)
10:26:38.0171 2404  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
10:26:38.0359 2404  Dhcp - ok
10:26:38.0375 2404  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
10:26:38.0656 2404  Disk - ok
10:26:38.0656 2404  dmadmin - ok
10:26:38.0796 2404  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
10:26:39.0062 2404  dmboot - ok
10:26:39.0093 2404  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
10:26:39.0265 2404  dmio - ok
10:26:39.0312 2404  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
10:26:39.0515 2404  dmload - ok
10:26:39.0562 2404  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
10:26:39.0750 2404  dmserver - ok
10:26:39.0796 2404  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
10:26:40.0015 2404  DMusic - ok
10:26:40.0156 2404  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
10:26:40.0250 2404  Dnscache - ok
10:26:40.0281 2404  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
10:26:40.0468 2404  Dot3svc - ok
10:26:40.0484 2404  dpti2o - ok
10:26:40.0546 2404  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
10:26:40.0734 2404  drmkaud - ok
10:26:40.0781 2404  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
10:26:40.0968 2404  EapHost - ok
10:26:41.0000 2404  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
10:26:41.0187 2404  ERSvc - ok
10:26:41.0281 2404  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
10:26:41.0312 2404  Eventlog - ok
10:26:41.0343 2404  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
10:26:41.0390 2404  EventSystem - ok
10:26:41.0421 2404  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
10:26:41.0671 2404  Fastfat - ok
10:26:41.0796 2404  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
10:26:41.0890 2404  FastUserSwitchingCompatibility - ok
10:26:41.0937 2404  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys
10:26:42.0125 2404  Fdc - ok
10:26:42.0156 2404  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
10:26:42.0359 2404  Fips - ok
10:26:42.0390 2404  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
10:26:42.0578 2404  Flpydisk - ok
10:26:42.0625 2404  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
10:26:42.0812 2404  FltMgr - ok
10:26:42.0890 2404  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
10:26:42.0906 2404  FontCache3.0.0.0 - ok
10:26:42.0953 2404  [ 790A4CA68F44BE35967B3DF61F3E4675 ] FsUsbExDisk     C:\WINDOWS\system32\FsUsbExDisk.SYS
10:26:43.0000 2404  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
10:26:43.0000 2404  FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
10:26:43.0031 2404  [ D3F9205CC4CB07553F2F9472C767EA87 ] FsUsbExService  C:\WINDOWS\system32\FsUsbExService.Exe
10:26:43.0171 2404  FsUsbExService ( UnsignedFile.Multi.Generic ) - warning
10:26:43.0171 2404  FsUsbExService - detected UnsignedFile.Multi.Generic (1)
10:26:43.0187 2404  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
10:26:43.0375 2404  Fs_Rec - ok
10:26:43.0421 2404  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
10:26:43.0593 2404  Ftdisk - ok
10:26:43.0625 2404  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
10:26:43.0843 2404  Gpc - ok
10:26:43.0875 2404  [ B17B121E7E43A8383D0CFF83202F2A50 ] GtFix           c:\Programme\Option\GlobeTrotter Connect\GtFix.exe
10:26:43.0875 2404  GtFix ( UnsignedFile.Multi.Generic ) - warning
10:26:43.0875 2404  GtFix - detected UnsignedFile.Multi.Generic (1)
10:26:43.0953 2404  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
10:26:44.0156 2404  HDAudBus - ok
10:26:44.0218 2404  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
10:26:44.0375 2404  helpsvc - ok
10:26:44.0390 2404  HidServ - ok
10:26:44.0437 2404  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
10:26:44.0656 2404  HidUsb - ok
10:26:44.0750 2404  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
10:26:44.0921 2404  hkmsvc - ok
10:26:44.0953 2404  hpn - ok
10:26:45.0031 2404  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
10:26:45.0093 2404  HTTP - ok
10:26:45.0109 2404  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
10:26:45.0296 2404  HTTPFilter - ok
10:26:45.0312 2404  i2omgmt - ok
10:26:45.0328 2404  i2omp - ok
10:26:45.0406 2404  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
10:26:45.0625 2404  i8042prt - ok
10:26:45.0718 2404  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
10:26:45.0812 2404  idsvc - ok
10:26:45.0828 2404  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
10:26:45.0984 2404  Imapi - ok
10:26:46.0031 2404  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
10:26:46.0312 2404  ImapiService - ok
10:26:46.0343 2404  ini910u - ok
10:26:46.0625 2404  [ 8F924588C272FDAA28CF31A9BBC21A72 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
10:26:47.0031 2404  IntcAzAudAddService - ok
10:26:47.0046 2404  IntelIde - ok
10:26:47.0093 2404  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
10:26:47.0250 2404  intelppm - ok
10:26:47.0296 2404  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys
10:26:47.0484 2404  Ip6Fw - ok
10:26:47.0515 2404  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
10:26:47.0796 2404  IpFilterDriver - ok
10:26:47.0875 2404  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
10:26:48.0046 2404  IpInIp - ok
10:26:48.0078 2404  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
10:26:48.0265 2404  IpNat - ok
10:26:48.0281 2404  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
10:26:48.0500 2404  IPSec - ok
10:26:48.0546 2404  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
10:26:48.0656 2404  IRENUM - ok
10:26:48.0718 2404  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
10:26:48.0953 2404  isapnp - ok
10:26:49.0281 2404  [ CC54FD59486BEF7CE70275FAC2FD9D34 ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
10:26:49.0312 2404  JavaQuickStarterService - ok
10:26:49.0359 2404  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
10:26:49.0546 2404  Kbdclass - ok
10:26:49.0609 2404  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
10:26:49.0796 2404  kbdhid - ok
10:26:49.0828 2404  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
10:26:50.0031 2404  kmixer - ok
10:26:50.0125 2404  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
10:26:50.0203 2404  KSecDD - ok
10:26:50.0234 2404  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
10:26:50.0281 2404  lanmanserver - ok
10:26:50.0328 2404  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
10:26:50.0375 2404  lanmanworkstation - ok
10:26:50.0375 2404  lbrtfdc - ok
10:26:50.0468 2404  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
10:26:50.0671 2404  LmHosts - ok
10:26:50.0734 2404  [ 1A7DB7A00A4B0D8DA24CD691A4547291 ] LVPr2Mon        C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
10:26:50.0750 2404  LVPr2Mon - ok
10:26:50.0812 2404  [ 0DDFDCAA92C7F553328DB06BA599BEA9 ] LVPrcSrv        C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
10:26:50.0906 2404  LVPrcSrv - ok
10:26:50.0953 2404  [ CAEF4C05BA2C1ACAD4EBCAA4261CD55D ] LVUSBSta        C:\WINDOWS\system32\drivers\LVUSBSta.sys
10:26:51.0000 2404  LVUSBSta - ok
10:26:51.0046 2404  [ F0435FE3C1EC2659D2BBF073CA0752EE ] massfilter      C:\WINDOWS\system32\DRIVERS\massfilter.sys
10:26:51.0109 2404  massfilter - ok
10:26:51.0140 2404  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
10:26:51.0328 2404  Messenger - ok
10:26:51.0375 2404  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
10:26:51.0578 2404  mnmdd - ok
10:26:51.0625 2404  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
10:26:51.0828 2404  mnmsrvc - ok
10:26:51.0875 2404  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
10:26:52.0078 2404  Modem - ok
10:26:52.0109 2404  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
10:26:52.0343 2404  Mouclass - ok
10:26:52.0453 2404  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
10:26:52.0625 2404  mouhid - ok
10:26:52.0640 2404  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
10:26:52.0843 2404  MountMgr - ok
10:26:52.0921 2404  [ 51A84B690DF519DCF656F780243D953E ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
10:26:52.0968 2404  MozillaMaintenance - ok
10:26:53.0000 2404  [ C0F8E0C2C3C0437CF37C6781896DC3EC ] MPE             C:\WINDOWS\system32\DRIVERS\MPE.sys
10:26:53.0187 2404  MPE - ok
10:26:53.0187 2404  mraid35x - ok
10:26:53.0218 2404  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
10:26:53.0375 2404  MRxDAV - ok
10:26:53.0421 2404  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
10:26:53.0500 2404  MRxSmb - ok
10:26:53.0546 2404  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
10:26:53.0765 2404  MSDTC - ok
10:26:53.0828 2404  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
10:26:54.0093 2404  Msfs - ok
10:26:54.0125 2404  MSIServer - ok
10:26:54.0171 2404  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
10:26:54.0359 2404  MSKSSRV - ok
10:26:54.0437 2404  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
10:26:54.0625 2404  MSPCLOCK - ok
10:26:54.0656 2404  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
10:26:54.0859 2404  MSPQM - ok
10:26:54.0921 2404  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
10:26:55.0093 2404  mssmbios - ok
10:26:55.0125 2404  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys
10:26:55.0312 2404  MSTEE - ok
10:26:55.0375 2404  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
10:26:55.0531 2404  Mup - ok
10:26:55.0562 2404  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
10:26:55.0812 2404  NABTSFEC - ok
10:26:55.0875 2404  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
10:26:56.0062 2404  napagent - ok
10:26:56.0093 2404  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
10:26:56.0312 2404  NDIS - ok
10:26:56.0343 2404  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
10:26:56.0531 2404  NdisIP - ok
10:26:56.0593 2404  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
10:26:56.0640 2404  NdisTapi - ok
10:26:56.0703 2404  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
10:26:56.0875 2404  Ndisuio - ok
10:26:56.0906 2404  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
10:26:57.0218 2404  NdisWan - ok
10:26:57.0265 2404  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
10:26:57.0343 2404  NDProxy - ok
10:26:57.0375 2404  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
10:26:57.0531 2404  NetBIOS - ok
10:26:57.0562 2404  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
10:26:57.0750 2404  NetBT - ok
10:26:57.0781 2404  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
10:26:58.0000 2404  NetDDE - ok
10:26:58.0015 2404  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
10:26:58.0234 2404  NetDDEdsdm - ok
10:26:58.0296 2404  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
10:26:58.0500 2404  Netlogon - ok
10:26:58.0593 2404  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
10:26:58.0765 2404  Netman - ok
10:26:58.0812 2404  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
10:26:58.0859 2404  NetTcpPortSharing - ok
10:26:58.0937 2404  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
10:26:58.0968 2404  Nla - ok
10:26:59.0046 2404  [ 7AEA4DF1CA68FD45DD4BBE1F0243CE7F ] NMSAccess       C:\Programme\CDBurnerXP\NMSAccessU.exe
10:26:59.0062 2404  NMSAccess - ok
10:26:59.0078 2404  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
10:26:59.0265 2404  Npfs - ok
10:26:59.0343 2404  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
10:26:59.0531 2404  Ntfs - ok
10:26:59.0562 2404  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
10:26:59.0765 2404  NtLmSsp - ok
10:26:59.0828 2404  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
10:27:00.0109 2404  NtmsSvc - ok
10:27:00.0187 2404  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
10:27:00.0328 2404  Null - ok
10:27:00.0375 2404  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
10:27:00.0546 2404  NwlnkFlt - ok
10:27:00.0562 2404  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
10:27:00.0781 2404  NwlnkFwd - ok
10:27:00.0812 2404  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\drivers\Parport.sys
10:27:01.0031 2404  Parport - ok
10:27:01.0109 2404  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
10:27:01.0296 2404  PartMgr - ok
10:27:01.0343 2404  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
10:27:01.0500 2404  ParVdm - ok
10:27:01.0546 2404  [ 175CC28DCF819F78CAA3FBD44AD9E52A ] pccsmcfd        C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
10:27:01.0703 2404  pccsmcfd - ok
10:27:01.0750 2404  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
10:27:01.0953 2404  PCI - ok
10:27:01.0953 2404  PCIDump - ok
10:27:02.0015 2404  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
10:27:02.0203 2404  PCIIde - ok
10:27:02.0234 2404  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
10:27:02.0453 2404  Pcmcia - ok
10:27:02.0468 2404  PDCOMP - ok
10:27:02.0484 2404  PDFRAME - ok
10:27:02.0500 2404  PDRELI - ok
10:27:02.0562 2404  PDRFRAME - ok
10:27:02.0609 2404  perc2 - ok
10:27:02.0625 2404  perc2hib - ok
10:27:02.0906 2404  [ DD184D9ADFE2A8A21741DBDFE9E22F5C ] PID_PEPI        C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
10:27:03.0218 2404  PID_PEPI - ok
10:27:03.0250 2404  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
10:27:03.0328 2404  PlugPlay - ok
10:27:03.0359 2404  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
10:27:03.0546 2404  PolicyAgent - ok
10:27:03.0593 2404  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
10:27:03.0781 2404  PptpMiniport - ok
10:27:03.0796 2404  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
10:27:04.0000 2404  ProtectedStorage - ok
10:27:04.0015 2404  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
10:27:04.0234 2404  PSched - ok
10:27:04.0250 2404  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
10:27:04.0421 2404  Ptilink - ok
10:27:04.0484 2404  [ E42E3433DBB4CFFE8FDD91EAB29AEA8E ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys
10:27:04.0500 2404  PxHelp20 - ok
10:27:04.0546 2404  ql1080 - ok
10:27:04.0593 2404  Ql10wnt - ok
10:27:04.0734 2404  ql12160 - ok
10:27:04.0765 2404  ql1240 - ok
10:27:04.0828 2404  ql1280 - ok
10:27:04.0890 2404  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
10:27:05.0093 2404  RasAcd - ok
10:27:05.0156 2404  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
10:27:05.0484 2404  RasAuto - ok
10:27:05.0531 2404  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
10:27:05.0703 2404  Rasl2tp - ok
10:27:05.0765 2404  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
10:27:05.0937 2404  RasMan - ok
10:27:05.0953 2404  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
10:27:06.0218 2404  RasPppoe - ok
10:27:06.0281 2404  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
10:27:06.0468 2404  Raspti - ok
10:27:06.0500 2404  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
10:27:06.0703 2404  Rdbss - ok
10:27:06.0734 2404  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
10:27:06.0921 2404  RDPCDD - ok
10:27:06.0968 2404  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
10:27:07.0187 2404  rdpdr - ok
10:27:07.0234 2404  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
10:27:07.0281 2404  RDPWD - ok
10:27:07.0328 2404  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
10:27:07.0531 2404  RDSessMgr - ok
10:27:07.0593 2404  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
10:27:07.0875 2404  redbook - ok
10:27:07.0937 2404  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
10:27:08.0093 2404  RemoteAccess - ok
10:27:08.0156 2404  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
10:27:08.0296 2404  RemoteRegistry - ok
10:27:08.0328 2404  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
10:27:08.0546 2404  RpcLocator - ok
10:27:08.0578 2404  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll
10:27:08.0687 2404  RpcSs - ok
10:27:08.0734 2404  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
10:27:08.0953 2404  RSVP - ok
10:27:08.0984 2404  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
10:27:09.0171 2404  SamSs - ok
10:27:09.0218 2404  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
10:27:09.0531 2404  SCardSvr - ok
10:27:09.0578 2404  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
10:27:09.0781 2404  Schedule - ok
10:27:09.0828 2404  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
10:27:09.0921 2404  Secdrv - ok
10:27:09.0968 2404  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
10:27:10.0140 2404  seclogon - ok
10:27:10.0171 2404  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
10:27:10.0343 2404  SENS - ok
10:27:10.0375 2404  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\drivers\Serial.sys
10:27:10.0546 2404  Serial - ok
10:27:10.0625 2404  [ 9D38320BB32230349379DF5DDBBF7FCE ] ServiceLayer    C:\Programme\PC Connectivity Solution\ServiceLayer.exe
10:27:10.0703 2404  ServiceLayer ( UnsignedFile.Multi.Generic ) - warning
10:27:10.0703 2404  ServiceLayer - detected UnsignedFile.Multi.Generic (1)
10:27:10.0875 2404  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
10:27:11.0125 2404  Sfloppy - ok
10:27:11.0203 2404  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
10:27:11.0390 2404  SharedAccess - ok
10:27:11.0421 2404  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
10:27:11.0468 2404  ShellHWDetection - ok
10:27:11.0484 2404  Simbad - ok
10:27:11.0593 2404  [ 69611B2FFA1C48B7DFE86C8C12500DDB ] SiS315          C:\WINDOWS\system32\DRIVERS\sisgrp.sys
10:27:11.0640 2404  SiS315 - ok
10:27:11.0687 2404  [ DED793C377FA132912B4381043A4D554 ] SiSGbeXP        C:\WINDOWS\system32\DRIVERS\SiSGbeXP.sys
10:27:11.0750 2404  SiSGbeXP - ok
10:27:11.0781 2404  [ B701C7F3C816E9D72F733E792DF6BF0A ] SiSkp           C:\WINDOWS\system32\DRIVERS\srvkp.sys
10:27:11.0828 2404  SiSkp - ok
10:27:11.0906 2404  [ DDAA5F4A6B958FC313EBD02DD925752F ] SkypeUpdate     C:\Programme\Skype\Updater\Updater.exe
10:27:11.0921 2404  SkypeUpdate - ok
10:27:11.0953 2404  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
10:27:12.0125 2404  SLIP - ok
10:27:12.0187 2404  Sparrow - ok
10:27:12.0234 2404  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
10:27:12.0500 2404  splitter - ok
10:27:12.0578 2404  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
10:27:12.0625 2404  Spooler - ok
10:27:12.0671 2404  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
10:27:12.0812 2404  sr - ok
10:27:12.0859 2404  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
10:27:12.0968 2404  srservice - ok
10:27:13.0031 2404  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
10:27:13.0093 2404  Srv - ok
10:27:13.0156 2404  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
10:27:13.0234 2404  SSDPSRV - ok
10:27:13.0281 2404  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
10:27:13.0296 2404  ssmdrv - ok
10:27:13.0328 2404  SSPORT - ok
10:27:13.0406 2404  [ EAA66218CD39F5BB1B4853A78C67C787 ] ss_bbus         C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
10:27:13.0437 2404  ss_bbus - ok
10:27:13.0453 2404  [ 91765F99914ED8693D8BC76524F21581 ] ss_bmdfl        C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
10:27:13.0531 2404  ss_bmdfl - ok
10:27:13.0578 2404  [ 840E7B738B03C10EE91D9B7D3D6EFF15 ] ss_bmdm         C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
10:27:13.0609 2404  ss_bmdm - ok
10:27:13.0640 2404  [ 5A1D0CA8A5F1E7B4EC50B9D76C001F0E ] ss_bus          C:\WINDOWS\system32\DRIVERS\ss_bus.sys
10:27:13.0671 2404  ss_bus - ok
10:27:13.0703 2404  [ F0A85580E36A3A85059037D39A9CF079 ] ss_mdfl         C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys
10:27:13.0765 2404  ss_mdfl - ok
10:27:13.0812 2404  [ 84C3DBFD1BFA4ADC0A950B3D5506CB00 ] ss_mdm          C:\WINDOWS\system32\DRIVERS\ss_mdm.sys
10:27:13.0843 2404  ss_mdm - ok
10:27:13.0984 2404  [ 306521935042FC0A6988D528643619B3 ] StarOpen        C:\WINDOWS\system32\drivers\StarOpen.sys
10:27:14.0031 2404  StarOpen ( UnsignedFile.Multi.Generic ) - warning
10:27:14.0031 2404  StarOpen - detected UnsignedFile.Multi.Generic (1)
10:27:14.0093 2404  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
10:27:14.0281 2404  stisvc - ok
10:27:14.0296 2404  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
10:27:14.0484 2404  streamip - ok
10:27:14.0546 2404  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
10:27:14.0703 2404  swenum - ok
10:27:14.0734 2404  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
10:27:14.0921 2404  swmidi - ok
10:27:14.0937 2404  SwPrv - ok
10:27:15.0031 2404  symc810 - ok
10:27:15.0046 2404  symc8xx - ok
10:27:15.0093 2404  sym_hi - ok
10:27:15.0109 2404  sym_u3 - ok
10:27:15.0171 2404  [ 76D8BE42D50455C7C8446B8FF1BFB9E0 ] SynTP           C:\WINDOWS\system32\DRIVERS\SynTP.sys
10:27:15.0250 2404  SynTP - ok
10:27:15.0265 2404  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
10:27:15.0515 2404  sysaudio - ok
10:27:15.0546 2404  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
10:27:15.0718 2404  SysmonLog - ok
10:27:15.0765 2404  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
10:27:15.0953 2404  TapiSrv - ok
10:27:16.0015 2404  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
10:27:16.0093 2404  Tcpip - ok
10:27:16.0140 2404  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
10:27:16.0312 2404  TDPIPE - ok
10:27:16.0343 2404  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
10:27:16.0578 2404  TDTCP - ok
10:27:16.0765 2404  [ 9F3E7CABE86BBDECA009DE291DB6D9E2 ] TeamViewer8     C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
10:27:17.0093 2404  TeamViewer8 - ok
10:27:17.0156 2404  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
10:27:17.0328 2404  TermDD - ok
10:27:17.0390 2404  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
10:27:17.0562 2404  TermService - ok
10:27:17.0593 2404  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
10:27:17.0656 2404  Themes - ok
10:27:17.0703 2404  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
10:27:17.0781 2404  TlntSvr - ok
10:27:17.0796 2404  TosIde - ok
10:27:17.0828 2404  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
10:27:18.0015 2404  TrkWks - ok
10:27:18.0171 2404  [ AF5F31156EE89D35AD6EC3179A805D23 ] TuneUp.UtilitiesSvc C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
10:27:18.0312 2404  TuneUp.UtilitiesSvc - ok
10:27:18.0359 2404  [ F2107C9D85EC0DF116939CCCE06AE697 ] TuneUpUtilitiesDrv C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys
10:27:18.0390 2404  TuneUpUtilitiesDrv - ok
10:27:18.0484 2404  [ D85938F272D1BCF3DB3A31FC0A048928 ] uagp35          C:\WINDOWS\system32\DRIVERS\uagp35.sys
10:27:18.0781 2404  uagp35 - ok
10:27:18.0812 2404  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
10:27:19.0000 2404  Udfs - ok
10:27:19.0000 2404  ultra - ok
10:27:19.0093 2404  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
10:27:19.0281 2404  Update - ok
10:27:19.0328 2404  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
10:27:19.0453 2404  upnphost - ok
10:27:19.0484 2404  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
10:27:19.0687 2404  UPS - ok
10:27:19.0765 2404  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
10:27:19.0968 2404  usbccgp - ok
10:27:20.0000 2404  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
10:27:20.0265 2404  usbehci - ok
10:27:20.0312 2404  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
10:27:20.0500 2404  usbhub - ok
10:27:20.0531 2404  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys
10:27:20.0703 2404  usbohci - ok
10:27:20.0734 2404  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
10:27:20.0968 2404  usbprint - ok
10:27:20.0984 2404  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
10:27:21.0171 2404  usbscan - ok
10:27:21.0218 2404  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
10:27:21.0406 2404  USBSTOR - ok
10:27:21.0437 2404  [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys
10:27:21.0687 2404  usbvideo - ok
10:27:21.0796 2404  [ 6275822AC454A8A831D063841A4DBB5D ] UxTuneUp        C:\WINDOWS\System32\uxtuneup.dll
10:27:21.0828 2404  UxTuneUp - ok
10:27:21.0859 2404  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
10:27:22.0078 2404  VgaSave - ok
10:27:22.0093 2404  ViaIde - ok
10:27:22.0296 2404  [ C6E18C3B43378AE3FCECDFF0F0BB7BE7 ] VMCService      C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
10:27:22.0343 2404  VMCService ( UnsignedFile.Multi.Generic ) - warning
10:27:22.0343 2404  VMCService - detected UnsignedFile.Multi.Generic (1)
10:27:22.0453 2404  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
10:27:22.0640 2404  VolSnap - ok
10:27:22.0750 2404  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
10:27:22.0875 2404  VSS - ok
10:27:22.0906 2404  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
10:27:23.0109 2404  W32Time - ok
10:27:23.0187 2404  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
10:27:23.0453 2404  Wanarp - ok
10:27:23.0468 2404  WDICA - ok
10:27:23.0546 2404  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
10:27:23.0718 2404  wdmaud - ok
10:27:23.0812 2404  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
10:27:23.0984 2404  WebClient - ok
10:27:24.0140 2404  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
10:27:24.0343 2404  winmgmt - ok
10:27:24.0484 2404  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
10:27:24.0796 2404  WmdmPmSN - ok
10:27:24.0875 2404  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
10:27:25.0125 2404  Wmi - ok
10:27:25.0218 2404  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
10:27:25.0453 2404  WmiApSrv - ok
10:27:25.0843 2404  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
10:27:26.0406 2404  WMPNetworkSvc - ok
10:27:26.0468 2404  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys
10:27:26.0500 2404  WpdUsb - ok
10:27:26.0781 2404  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
10:27:27.0250 2404  WPFFontCache_v0400 - ok
10:27:27.0296 2404  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL         C:\WINDOWS\System32\drivers\ws2ifsl.sys
10:27:27.0468 2404  WS2IFSL - ok
10:27:27.0531 2404  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
10:27:27.0734 2404  wscsvc - ok
10:27:27.0781 2404  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
10:27:28.0078 2404  WSTCODEC - ok
10:27:28.0109 2404  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
10:27:28.0281 2404  wuauserv - ok
10:27:28.0328 2404  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
10:27:28.0468 2404  WudfPf - ok
10:27:28.0500 2404  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
10:27:28.0546 2404  WudfRd - ok
10:27:28.0640 2404  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
10:27:28.0656 2404  WudfSvc - ok
10:27:28.0781 2404  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
10:27:29.0046 2404  WZCSVC - ok
10:27:29.0093 2404  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
10:27:29.0328 2404  xmlprov - ok
10:27:29.0437 2404  [ BDFA6A3A7CE1D083889B316A484A356A ] zntport         C:\WINDOWS\system32\drivers\zntport.sys
10:27:29.0468 2404  zntport - ok
10:27:29.0515 2404  [ C2215C6ADA8B1E9FEB507CEE9B446661 ] ZTEusbmdm6k     C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys
10:27:29.0656 2404  ZTEusbmdm6k - ok
10:27:29.0703 2404  [ 9862F9D2FF50AE748ED42C022E6AAC15 ] ZTEusbnet       C:\WINDOWS\system32\DRIVERS\ZTEusbnet.sys
10:27:29.0781 2404  ZTEusbnet - ok
10:27:29.0828 2404  [ F16CE3C7690AB7426DC96520D54A737E ] ZTEusbnmea      C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys
10:27:29.0890 2404  ZTEusbnmea - ok
10:27:29.0937 2404  [ C2215C6ADA8B1E9FEB507CEE9B446661 ] ZTEusbser6k     C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys
10:27:29.0953 2404  ZTEusbser6k - ok
10:27:30.0000 2404  [ F16CE3C7690AB7426DC96520D54A737E ] ZTEusbvoice     C:\WINDOWS\system32\DRIVERS\ZTEusbvoice.sys
10:27:30.0046 2404  ZTEusbvoice - ok
10:27:30.0109 2404  ================ Scan global ===============================
10:27:30.0171 2404  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
10:27:30.0203 2404  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
10:27:30.0234 2404  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
10:27:30.0296 2404  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
10:27:30.0296 2404  [Global] - ok
10:27:30.0312 2404  ================ Scan MBR ==================================
10:27:30.0343 2404  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
10:27:30.0812 2404  \Device\Harddisk0\DR0 - ok
10:27:30.0828 2404  ================ Scan VBR ==================================
10:27:30.0828 2404  [ CCB286A3AAF8BE145771F91D44A43624 ] \Device\Harddisk0\DR0\Partition1
10:27:30.0828 2404  \Device\Harddisk0\DR0\Partition1 - ok
10:27:30.0828 2404  ============================================================
10:27:30.0828 2404  Scan finished
10:27:30.0828 2404  ============================================================
10:27:30.0968 2172  Detected object count: 8
10:27:30.0968 2172  Actual detected object count: 8
10:32:55.0750 2172  Afc ( UnsignedFile.Multi.Generic ) - skipped by user
10:32:55.0750 2172  Afc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:32:55.0750 2172  DgiVecp ( UnsignedFile.Multi.Generic ) - skipped by user
10:32:55.0750 2172  DgiVecp ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:32:55.0750 2172  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
10:32:55.0750 2172  FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:32:55.0750 2172  FsUsbExService ( UnsignedFile.Multi.Generic ) - skipped by user
10:32:55.0750 2172  FsUsbExService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:32:55.0875 2172  GtFix ( UnsignedFile.Multi.Generic ) - skipped by user
10:32:55.0875 2172  GtFix ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:32:55.0875 2172  ServiceLayer ( UnsignedFile.Multi.Generic ) - skipped by user
10:32:55.0875 2172  ServiceLayer ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:32:55.0875 2172  StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user
10:32:55.0875 2172  StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:32:55.0890 2172  VMCService ( UnsignedFile.Multi.Generic ) - skipped by user
10:32:55.0890 2172  VMCService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
10:33:21.0843 3480  Deinitialize success

06.02.2013, 15:07	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	JAVA.Mabowl.Gen + Strex.X.3 fund. pc schaltet sich seither alleine aus Bitte geh auch auf meine andere Frage ein __________________ Logfiles bitte immer in CODE-Tags posten

06.02.2013, 15:39	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	JAVA.Mabowl.Gen + Strex.X.3 fund. pc schaltet sich seither alleine aus Hat dieser Rechner einen Liznezaufkleber? Wenn ja, was steht drauf? (bitte nicht den ProductKey hier posten!!! ) Wurde WinXP vllt mal von einem "Kumpel", Nachbar oder so installiert? __________________ --> JAVA.Mabowl.Gen + Strex.X.3 fund. pc schaltet sich seither alleine aus

06.02.2013, 16:56	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	JAVA.Mabowl.Gen + Strex.X.3 fund. pc schaltet sich seither alleine aus Ja per Teamviewer geht das auch __________________ Logfiles bitte immer in CODE-Tags posten

JAVA.Mabowl.Gen + Strex.X.3 fund. pc schaltet sich seither alleine aus

Plagegeister aller Art und deren Bekämpfung: JAVA.Mabowl.Gen + Strex.X.3 fund. pc schaltet sich seither alleine aus