Hi,
wie in der Überschrift schon beschrieben, braucht mein Notebook fast 2 Minuten um herunterzufahren. Genau sind es 1 Minute und 50 Sekunden. Und das kontinuierlich immer.
Sonst funktioniert alles andere meiner Meinung nach normal.

Ich habe mir am 24.03.2013 schon "defogger" und "OLT" heruntergeladen und jeweils nach der (eurer) Anleitung durchlaufen lassen.

Die Programme und txt´s sind ja jetzt, wie ich annehme, veraltet.

Wie gehe ich jetzt weiter vor? Alles löschen und nochmal neu runterladen? Also noch einmal neu von vorne anfangen?

Wenn alles löschen wie? Muss ich dabei etwas bestimmtes beachten?

Grüsse 2ndfirst

Hallo und

Bitte alle vorhandenen Logs posten => auch die von OTL

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hi cosinus und Danke für die freundliche Begrüßung.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 04:01 on 24/03/2013 (wi1)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

OTL logfile created on: 24.03.2013 04:07:52 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\win1\Desktop\Programme von trojaner Board
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16521)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,91 Gb Total Physical Memory | 2,11 Gb Available Physical Memory | 54,01% Memory free
7,81 Gb Paging File | 5,69 Gb Available in Paging File | 72,82% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 394,66 Gb Total Space | 312,61 Gb Free Space | 79,21% Space Free | Partition Type: NTFS
Drive D: | 70,00 Gb Total Space | 40,51 Gb Free Space | 57,86% Space Free | Partition Type: NTFS
 
Computer Name: WI1-PC | User Name: wi1 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.03.24 03:57:14 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\win1\Desktop\Programme von trojaner Board\OTL.exe
PRC - [2013.03.14 16:36:27 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2013.03.14 16:36:16 | 000,385,248 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.03.14 16:36:16 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.03.11 18:42:34 | 001,260,320 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
PRC - [2013.02.13 19:38:24 | 000,844,144 | ---- | M] (Samsung) -- C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
PRC - [2013.02.13 19:38:18 | 000,310,128 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
PRC - [2013.01.10 15:35:48 | 000,383,264 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
PRC - [2012.12.18 06:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012.06.03 00:30:41 | 000,342,984 | ---- | M] () -- C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
PRC - [2011.10.01 08:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
PRC - [2011.10.01 08:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
PRC - [2011.09.13 09:16:10 | 000,510,920 | ---- | M] () -- C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
PRC - [2011.08.13 04:06:20 | 000,447,016 | ---- | M] (Wistron Corp.) -- C:\Program Files (x86)\Launch Manager\WButton.exe
PRC - [2011.08.06 01:20:10 | 000,348,960 | ---- | M] (Wistron Corp.) -- C:\Program Files (x86)\Launch Manager\OSD.exe
PRC - [2011.08.06 01:20:10 | 000,207,400 | ---- | M] (Wistron) -- C:\Program Files (x86)\Launch Manager\HotkeyApp.exe
PRC - [2011.08.06 01:20:10 | 000,118,560 | ---- | M] (Wistron Corp.) -- C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
PRC - [2011.05.20 18:10:26 | 000,013,592 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2011.05.20 18:10:12 | 000,284,440 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
PRC - [2011.04.15 00:15:38 | 000,136,488 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
PRC - [2011.04.13 23:37:06 | 000,312,616 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
PRC - [2011.04.13 23:37:04 | 000,070,952 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
PRC - [2011.03.30 22:42:34 | 001,001,808 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
PRC - [2011.03.30 22:42:32 | 001,321,296 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
PRC - [2011.03.30 22:42:30 | 000,923,984 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
PRC - [2011.03.30 22:42:28 | 000,985,424 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe
PRC - [2011.03.30 22:01:10 | 000,087,336 | ---- | M] (CyberLink Corp.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
PRC - [2010.12.28 19:47:06 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2010.12.28 19:47:06 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2010.08.03 23:39:38 | 000,107,816 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
PRC - [2010.03.10 14:26:48 | 000,189,728 | ---- | M] (Protexis Inc.) -- c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
PRC - [2003.05.08 12:00:58 | 000,049,152 | ---- | M] (ScanSoft, Inc.) -- C:\Program Files (x86)\ScanSoft\OmniPageSE2.0\opwareSE2.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.03.14 16:02:04 | 012,436,480 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\cb562e2e4f74ae607f1186f6ec50cec7\System.Windows.Forms.ni.dll
MOD - [2013.01.09 22:12:15 | 000,491,520 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\346a7a67978cead8e2ff52c6d80bbeb7\IAStorUtil.ni.dll
MOD - [2013.01.09 22:12:15 | 000,014,336 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorCommon\500a8ae2a5d27132d87ccac9f97b0069\IAStorCommon.ni.dll
MOD - [2013.01.09 18:41:20 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\90b89f6e8032310e9ac72a309fd49e83\System.Runtime.Remoting.ni.dll
MOD - [2013.01.09 18:40:49 | 001,592,832 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\eead6629e384a5b69f9ae35284b7eeed\System.Drawing.ni.dll
MOD - [2013.01.09 18:40:36 | 003,347,968 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\cf827fe7bc99d9bcf0ba3621054ef527\WindowsBase.ni.dll
MOD - [2013.01.09 18:40:31 | 005,453,312 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\f687c43e9fdec031988b33ae722c4613\System.Xml.ni.dll
MOD - [2013.01.09 18:40:28 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\195a77fcc6206f8bb35d419ff2cf0d72\System.Configuration.ni.dll
MOD - [2013.01.09 18:40:27 | 007,989,760 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\369f8bdca364e2b4936d18dea582912c\System.ni.dll
MOD - [2013.01.09 18:40:21 | 011,493,376 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\7150b9136fad5b79e88f6c7f9d3d2c39\mscorlib.ni.dll
MOD - [2011.09.13 09:16:10 | 000,510,920 | ---- | M] () -- C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
MOD - [2010.11.13 01:08:41 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010.08.03 23:39:38 | 000,619,816 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
MOD - [2010.08.03 23:39:32 | 000,013,096 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - [2011.09.16 03:31:10 | 000,994,064 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Program Files\Intel\WiFi\bin\ZCfgSvc7.exe -- (ZcfgSvc7)
SRV:64bit: - [2011.09.16 02:41:28 | 001,518,352 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Program Files\Intel\WiFi\bin\EvtEng.exe -- (EvtEng)
SRV:64bit: - [2011.09.16 02:28:06 | 000,340,240 | ---- | M] () [On_Demand | Stopped] -- C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe -- (MyWiFiDHCPDNS)
SRV:64bit: - [2011.09.16 02:24:52 | 000,844,560 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc)
SRV:64bit: - [2011.09.15 17:54:46 | 001,166,848 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe -- (AMPPALR3)
SRV:64bit: - [2011.06.03 20:51:38 | 000,134,928 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe -- (BTHSSecurityMgr)
SRV:64bit: - [2010.09.23 02:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV:64bit: - [2009.07.14 02:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV - [2013.03.14 16:36:27 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.03.14 16:36:16 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.03.14 16:32:31 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.03.11 18:42:34 | 001,260,320 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2013.03.07 15:29:15 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.01.10 15:35:48 | 000,383,264 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012.12.18 06:28:08 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.12.14 02:42:10 | 000,277,616 | ---- | M] (Intel Corporation) [On_Demand | Stopped] -- C:\Windows\SysWOW64\IntelCpHeciSvc.exe -- (cphs)
SRV - [2012.06.03 00:30:41 | 000,342,984 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe -- (ALDITALKVerbindungsassistent_Service)
SRV - [2011.10.01 08:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2011.10.01 08:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2011.08.06 01:20:10 | 000,118,560 | ---- | M] (Wistron Corp.) [On_Demand | Running] -- C:\Program Files (x86)\Launch Manager\WisLMSvc.exe -- (WisLMSvc)
SRV - [2011.05.20 18:10:26 | 000,013,592 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc)
SRV - [2011.04.13 23:37:06 | 000,312,616 | ---- | M] (CyberLink) [Auto | Running] -- C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe -- (CyberLink PowerDVD 10 MS Service)
SRV - [2011.04.13 23:37:04 | 000,070,952 | ---- | M] (CyberLink) [Auto | Running] -- C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe -- (CyberLink PowerDVD 10 MS Monitor Service)
SRV - [2011.03.30 22:42:34 | 001,001,808 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe -- (Bluetooth OBEX Service)
SRV - [2011.03.30 22:42:32 | 001,321,296 | ---- | M] (Intel Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe -- (Bluetooth Media Service)
SRV - [2011.03.30 22:42:30 | 000,923,984 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe -- (Bluetooth Device Monitor)
SRV - [2010.12.28 19:47:06 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
SRV - [2010.12.28 19:47:06 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
SRV - [2010.03.18 21:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010.03.10 14:26:48 | 000,189,728 | ---- | M] (Protexis Inc.) [Auto | Running] -- c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)
SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2013.03.14 16:36:34 | 000,129,216 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2013.03.14 16:36:34 | 000,099,912 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2013.03.14 16:36:34 | 000,027,800 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2013.03.11 18:42:08 | 000,030,496 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\nvpciflt.sys -- (nvpciflt)
DRV:64bit: - [2013.02.12 05:12:06 | 000,019,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\usb8023x.sys -- (usb_rndisx)
DRV:64bit: - [2013.01.31 09:19:52 | 000,203,104 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssudmdm.sys -- (ssudmdm)
DRV:64bit: - [2013.01.31 09:19:52 | 000,102,368 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ssudbus.sys -- (dg_ssudbus)
DRV:64bit: - [2012.12.14 02:42:22 | 005,353,888 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)
DRV:64bit: - [2012.08.23 15:10:20 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:64bit: - [2012.08.23 15:08:26 | 000,030,208 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
DRV:64bit: - [2012.08.23 15:07:35 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2012.06.02 19:01:48 | 000,117,248 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV:64bit: - [2012.03.01 07:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2011.10.27 20:57:15 | 000,158,464 | ---- | M] (ITE                      ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IT9135BDA.sys -- (IT9135BDA)
DRV:64bit: - [2011.10.01 08:30:22 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftvollh.sys -- (Sftvol)
DRV:64bit: - [2011.10.01 08:30:18 | 000,268,648 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftplaylh.sys -- (Sftplay)
DRV:64bit: - [2011.10.01 08:30:18 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftredirlh.sys -- (Sftredir)
DRV:64bit: - [2011.10.01 08:30:10 | 000,764,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftfslh.sys -- (Sftfs)
DRV:64bit: - [2011.09.18 10:26:52 | 008,604,672 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NETwNs64.sys -- (NETwNs64)
DRV:64bit: - [2011.09.15 17:48:24 | 000,299,008 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\AmpPal.sys -- (AMPPALP)
DRV:64bit: - [2011.09.15 17:48:24 | 000,299,008 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AmpPal.sys -- (AMPPAL)
DRV:64bit: - [2011.09.09 00:20:56 | 000,034,200 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\intelaud.sys -- (intaud_WaveExtensible)
DRV:64bit: - [2011.09.09 00:20:56 | 000,025,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iwdbus.sys -- (iwdbus)
DRV:64bit: - [2011.09.08 16:02:24 | 000,409,408 | ---- | M] (Texas Instruments Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tixhci.sys -- (tixhci)
DRV:64bit: - [2011.09.08 16:02:24 | 000,136,000 | ---- | M] (Texas Instruments Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tihub3.sys -- (tihub3)
DRV:64bit: - [2011.08.23 05:12:56 | 000,317,440 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud)
DRV:64bit: - [2011.05.20 17:53:44 | 000,557,848 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2011.05.18 07:08:32 | 000,047,616 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\dc3d.sys -- (dc3d)
DRV:64bit: - [2011.04.15 00:16:08 | 000,031,088 | ---- | M] (CyberLink Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\clwvd.sys -- (clwvd)
DRV:64bit: - [2011.03.23 02:14:04 | 000,059,904 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\iBtFltCoex.sys -- (iBtFltCoex)
DRV:64bit: - [2011.03.15 17:09:16 | 000,311,400 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RtsUVStor.sys -- (RSUSBVSTOR)
DRV:64bit: - [2011.03.11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2011.03.08 22:44:08 | 000,274,944 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btmhsf.sys -- (btmhsf)
DRV:64bit: - [2011.03.08 22:44:08 | 000,051,712 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btmaux.sys -- (btmaux)
DRV:64bit: - [2011.03.08 22:44:06 | 000,046,592 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btmaud.sys -- (btmaudio)
DRV:64bit: - [2011.01.25 20:48:04 | 000,077,424 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C)
DRV:64bit: - [2010.12.28 19:47:02 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64)
DRV:64bit: - [2010.11.21 04:23:48 | 000,032,768 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbser.sys -- (usbser)
DRV:64bit: - [2010.11.21 04:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2010.09.03 13:46:48 | 001,392,688 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV - [2012.06.02 19:01:48 | 000,138,752 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\ewusbnet.sys -- (ewusbnet)
DRV - [2012.06.02 19:01:48 | 000,121,600 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2012.06.02 19:01:48 | 000,117,248 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:Tabs
IE - HKCU\..\SearchScopes,DefaultScope = {F1FFD921-D31E-432D-B757-1E8F0D62B055}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
IE - HKCU\..\SearchScopes\{BB0467EE-1B94-4ECA-86B3-4A5E220E1527}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MDNE_enDE393
IE - HKCU\..\SearchScopes\{F1FFD921-D31E-432D-B757-1E8F0D62B055}: "URL" = hxxp://www.bing.com/search?FORM=UP74DF&PC=UP74&dt=031513&q={searchTerms}&src=IE-SearchBox
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre7\bin\new_plugin\npjp2.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.03.14 22:06:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
 
[2013.03.14 22:06:28 | 000,000,000 | ---D | M] (No name found) -- C:\Users\wi1\AppData\Roaming\mozilla\Extensions
[2013.03.14 22:06:15 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2013.03.07 15:30:04 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2013.03.07 16:45:15 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.03.07 16:45:15 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2013.03.07 16:45:15 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2013.03.07 16:45:15 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.03.07 16:45:15 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.03.07 16:45:15 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4:64bit: - HKLM..\Run: [BTMTrayAgent] C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll (Intel Corporation)
O4:64bit: - HKLM..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [IntelPAN] C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
O4:64bit: - HKLM..\Run: [IntelPROSet] C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [RtHDVBg_Dolby] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CanonSolutionMenuEx] C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [CLMLServer] C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)
O4 - HKLM..\Run: [Dolby Home Theater v4] C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe (Dolby Laboratories Inc.)
O4 - HKLM..\Run: [HotkeyApp] C:\Program Files (x86)\Launch Manager\HotkeyApp.exe (Wistron)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKLM..\Run: [LMgrOSD] "C:\Program Files (x86)\Launch Manager\OSDCtrl.exe" File not found
O4 - HKLM..\Run: [LMgrVolOSD] C:\Program Files (x86)\Launch Manager\OSD.exe (Wistron Corp.)
O4 - HKLM..\Run: [OpwareSE2] C:\Program Files (x86)\ScanSoft\OmniPageSE2.0\OpwareSE2.exe (ScanSoft, Inc.)
O4 - HKLM..\Run: [RemoteControl10] C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe (CyberLink Corp.)
O4 - HKLM..\Run: [Wbutton] C:\Program Files (x86)\Launch Manager\Wbutton.exe (Wistron Corp.)
O4 - HKLM..\Run: [YouCam Mirage] C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe (CyberLink)
O4 - HKLM..\Run: [YouCam Tray] C:\Program Files (x86)\CyberLink\YouCam\YouCam.exe (CyberLink Corp.)
O4 - HKCU..\Run: [] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (Samsung)
O4 - HKCU..\Run: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe (Samsung Electronics)
O4 - HKCU..\Run: [KiesPreload] C:\Program Files (x86)\Samsung\Kies\Kies.exe (Samsung)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8:64bit: - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
O9:64bit: - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9:64bit: - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O1364bit: - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab (Java Plug-in 10.17.2)
O16 - DPF: {CAFEEFAC-0017-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab (Java Plug-in 1.7.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab (Java Plug-in 1.7.0_17)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8F5DF9EE-DB20-4D5F-824A-44184399E846}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E62CEF70-D305-45B4-A18C-A86BD1060363}: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{ED31E5C8-796E-426C-975C-2DA0D44533A5}: DhcpNameServer = 221.6.4.66 210.52.207.2
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O20:64bit: - AppInit_DLLs: (C:\Windows\system32\nvinitx.dll) - C:\Windows\SysNative\nvinitx.dll (NVIDIA Corporation)
O20 - AppInit_DLLs: (C:\Windows\SysWOW64\nvinit.dll) - C:\Windows\SysWOW64\nvinit.dll (NVIDIA Corporation)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{13286ced-5dac-11e1-91a0-00262dca272f}\Shell - "" = AutoRun
O33 - MountPoints2\{13286ced-5dac-11e1-91a0-00262dca272f}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{3262c3cb-5cf2-11e1-aeda-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{3262c3cb-5cf2-11e1-aeda-806e6f6e6963}\Shell\AutoRun\command - "" = E:\setup.exe
O33 - MountPoints2\{420ceda4-5caf-11e1-a6a2-00262dca272f}\Shell - "" = AutoRun
O33 - MountPoints2\{420ceda4-5caf-11e1-a6a2-00262dca272f}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.03.23 22:29:19 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\CrashDump
[2013.03.23 21:36:01 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\NativeFus_Log
[2013.03.23 21:35:58 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Roaming\Samsung
[2013.03.23 21:35:58 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Local\Samsung
[2013.03.23 21:35:55 | 000,000,000 | ---D | C] -- C:\Users\wi1\Documents\samsung
[2013.03.23 21:34:10 | 000,203,104 | ---- | C] (DEVGURU Co., LTD.(www.devguru.co.kr)) -- C:\Windows\SysNative\drivers\ssudmdm.sys
[2013.03.23 21:34:09 | 000,102,368 | ---- | C] (DEVGURU Co., LTD.(www.devguru.co.kr)) -- C:\Windows\SysNative\drivers\ssudbus.sys
[2013.03.23 21:33:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyFree Codec
[2013.03.23 21:33:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MyFree Codec
[2013.03.23 21:32:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
[2013.03.23 21:32:47 | 004,659,712 | ---- | C] (Dmitry Streblechenko) -- C:\Windows\SysWow64\Redemption.dll
[2013.03.23 21:32:35 | 000,821,824 | ---- | C] (Devguru Co., Ltd.) -- C:\Windows\SysWow64\dgderapi.dll
[2013.03.23 21:32:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Samsung
[2013.03.23 21:32:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Samsung
[2013.03.23 21:28:16 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013.03.23 21:25:57 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Local\Downloaded Installations
[2013.03.23 18:01:25 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Local\Apps
[2013.03.23 17:13:32 | 000,000,000 | ---D | C] -- C:\perflogs
[2013.03.14 22:06:21 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Roaming\Mozilla
[2013.03.14 22:06:21 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Local\Mozilla
[2013.03.14 22:06:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service
[2013.03.14 22:06:16 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla
[2013.03.14 22:06:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox
[2013.03.14 17:26:39 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Local\{6B53E278-6094-48D4-8CA4-45CCD433D988}
[2013.03.14 17:26:25 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Roaming\Windows Live Writer
[2013.03.14 17:26:25 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Local\Windows Live Writer
[2013.03.14 17:13:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
[2013.03.14 16:49:06 | 000,000,000 | ---D | C] -- C:\Users\wi1\AppData\Roaming\Avira
[2013.03.14 16:43:33 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2013.03.14 16:43:15 | 000,129,216 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys
[2013.03.14 16:43:15 | 000,099,912 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2013.03.14 16:43:15 | 000,027,800 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys
[2013.03.14 16:42:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2013.03.14 16:42:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira
[2013.03.14 16:29:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.03.24 04:01:53 | 000,000,000 | ---- | M] () -- C:\Users\wi1\defogger_reenable
[2013.03.24 03:55:00 | 000,001,104 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.03.24 03:18:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.03.23 22:32:24 | 001,500,254 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.03.23 22:32:24 | 000,654,844 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.03.23 22:32:24 | 000,616,686 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.03.23 22:32:24 | 000,130,426 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.03.23 22:32:24 | 000,106,808 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.03.23 22:29:56 | 000,000,000 | -H-- | M] () -- C:\Windows\SysNative\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
[2013.03.23 22:28:42 | 000,001,100 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.03.23 21:35:54 | 000,002,006 | ---- | M] () -- C:\Users\Public\Desktop\Samsung Kies (Lite).lnk
[2013.03.23 21:35:54 | 000,001,996 | ---- | M] () -- C:\Users\Public\Desktop\Samsung Kies.lnk
[2013.03.23 21:16:57 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.03.23 21:16:57 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.03.23 21:01:37 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.03.23 21:01:30 | 3147,198,464 | -HS- | M] () -- C:\hiberfil.sys
[2013.03.15 01:00:50 | 000,025,185 | ---- | M] () -- C:\Windows\SysWow64\ieuinit.inf
[2013.03.15 01:00:50 | 000,025,185 | ---- | M] () -- C:\Windows\SysNative\ieuinit.inf
[2013.03.14 23:48:48 | 000,368,400 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2013.03.14 22:48:34 | 000,000,134 | ---- | M] () -- C:\Users\wi1\Desktop\Internet Explorer-Problembehebung.url
[2013.03.14 22:06:17 | 000,001,151 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.03.14 16:43:33 | 000,001,998 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.03.14 16:36:34 | 000,129,216 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys
[2013.03.14 16:36:34 | 000,099,912 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2013.03.14 16:36:34 | 000,027,800 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys
[2013.03.14 16:23:56 | 000,002,023 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.03.11 18:42:26 | 000,017,266 | ---- | M] () -- C:\Windows\SysNative\nvinfo.pb
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.03.24 04:01:53 | 000,000,000 | ---- | C] () -- C:\Users\wi1\defogger_reenable
[2013.03.23 22:29:56 | 000,000,000 | -H-- | C] () -- C:\Windows\SysNative\drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
[2013.03.23 21:35:54 | 000,002,006 | ---- | C] () -- C:\Users\Public\Desktop\Samsung Kies (Lite).lnk
[2013.03.23 21:35:54 | 000,001,996 | ---- | C] () -- C:\Users\Public\Desktop\Samsung Kies.lnk
[2013.03.15 01:12:47 | 000,001,425 | ---- | C] () -- C:\Users\wi1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
[2013.03.15 01:00:50 | 000,025,185 | ---- | C] () -- C:\Windows\SysWow64\ieuinit.inf
[2013.03.15 01:00:50 | 000,025,185 | ---- | C] () -- C:\Windows\SysNative\ieuinit.inf
[2013.03.14 22:48:34 | 000,000,134 | ---- | C] () -- C:\Users\wi1\Desktop\Internet Explorer-Problembehebung.url
[2013.03.14 22:06:17 | 000,001,163 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2013.03.14 22:06:17 | 000,001,151 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2013.03.14 16:43:33 | 000,001,998 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.03.14 16:32:31 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.02.05 17:52:54 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe
[2013.02.05 17:52:50 | 000,974,848 | ---- | C] () -- C:\Windows\SysWow64\cis-2.4.dll
[2013.02.05 17:52:50 | 000,081,920 | ---- | C] () -- C:\Windows\SysWow64\issacapi_bs-2.3.dll
[2013.02.05 17:52:50 | 000,065,536 | ---- | C] () -- C:\Windows\SysWow64\issacapi_pe-2.3.dll
[2013.02.05 17:52:50 | 000,057,344 | ---- | C] () -- C:\Windows\SysWow64\issacapi_se-2.3.dll
[2013.01.07 18:35:08 | 000,000,556 | ---- | C] () -- C:\Windows\MAXLINK.INI
[2013.01.07 18:33:47 | 000,000,021 | ---- | C] () -- C:\Windows\PS_setup.ini
[2012.12.14 02:42:30 | 000,963,452 | ---- | C] () -- C:\Windows\SysWow64\igcodeckrng600.bin
[2012.12.14 02:42:30 | 000,064,512 | ---- | C] () -- C:\Windows\SysWow64\igdde32.dll
[2012.12.14 02:42:28 | 000,272,928 | ---- | C] () -- C:\Windows\SysWow64\igvpkrng600.bin
[2012.02.22 02:16:29 | 000,017,363 | -HS- | C] () -- C:\Users\wi1\Folder.jpg
[2012.02.22 02:16:29 | 000,004,665 | -HS- | C] () -- C:\Users\wi1\AlbumArtSmall.jpg
[2012.02.21 23:48:15 | 000,007,650 | ---- | C] () -- C:\Users\wi1\AppData\Local\resmon.resmoncfg
[2012.02.21 20:59:50 | 000,000,017 | ---- | C] () -- C:\Windows\SysWow64\shortcut_ex.dat
[2012.02.21 20:56:38 | 000,017,408 | ---- | C] () -- C:\Users\wi1\AppData\Local\WebpageIcons.db
[2012.02.21 18:46:30 | 004,518,224 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2012.02.14 17:47:06 | 000,963,912 | ---- | C] () -- C:\Windows\SysWow64\igkrng600.bin
[2012.02.14 17:47:06 | 000,261,208 | ---- | C] () -- C:\Windows\SysWow64\igfcg600m.bin
[2011.10.17 14:18:04 | 000,145,804 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng600.bin
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 04:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2012.06.03 01:00:10 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\ALDITALKVerbindungsassistent
[2012.02.21 23:20:47 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\dpdhl.versandhelfer.medionlap.CDA82DC3FEDD13302C6424313D9A2999F162D21A.1
[2012.10.30 21:07:09 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\DVDVideoSoft
[2012.02.21 23:17:54 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\Mugle
[2013.03.23 21:35:58 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\Samsung
[2013.01.07 18:35:09 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\ScanSoft
[2012.09.07 04:18:52 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\SigmaDataCenter21.6A52D17A1C86211F195F60E94C15876515EBE62C.1
[2013.02.28 04:31:42 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\SoftGrid Client
[2012.02.21 18:47:09 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\TP
[2012.05.15 15:55:24 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\WebApp
[2013.03.14 17:26:25 | 000,000,000 | ---D | M] -- C:\Users\wi1\AppData\Roaming\Windows Live Writer
 
========== Purity Check ==========
 
 

< End of report >
         

OTL Extras logfile created on: 24.03.2013 04:07:52 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\win1\Desktop\Programme von trojaner Board
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16521)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,91 Gb Total Physical Memory | 2,11 Gb Available Physical Memory | 54,01% Memory free
7,81 Gb Paging File | 5,69 Gb Available in Paging File | 72,82% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 394,66 Gb Total Space | 312,61 Gb Free Space | 79,21% Space Free | Partition Type: NTFS
Drive D: | 70,00 Gb Total Space | 40,51 Gb Free Space | 57,86% Space Free | Partition Type: NTFS
 
Computer Name: WI1-PC | User Name: wi1 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = Reg Error: Value error.] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "%systemroot%\system32\rundll32.exe" "%systemroot%\system32\mshtml.dll",PrintHTML "%1"
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{17587EE0-F0EE-4AF3-8B7A-226647E38E52}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{199DFB6B-4FC8-4271-A8D3-8F981A338CE9}" = lport=137 | protocol=17 | dir=in | app=system | 
"{35C9C3E1-E18F-4047-8B28-BAAF56F0160B}" = rport=10243 | protocol=6 | dir=out | app=system | 
"{37E9EE6F-B142-4D52-91A1-3486DEE6E103}" = lport=10243 | protocol=6 | dir=in | app=system | 
"{3A3AE09E-14D3-4899-91D8-A6E0115DAD1B}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 
"{3F3C74A9-17AC-4309-904C-4232469C3CE6}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{4559FF6E-FC41-426D-A4D7-B9BD45951AE6}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
"{516C54B2-C6A9-431C-85C2-A21C2FC635E2}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{56A58205-9872-4593-9433-2DC01D04D1A7}" = lport=138 | protocol=17 | dir=in | app=system | 
"{5F991A5A-4AE5-47A9-80C3-DB540D16234D}" = rport=139 | protocol=6 | dir=out | app=system | 
"{620DE01B-98EF-4A90-AE94-D9CB43AB7803}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
"{68018947-CDB7-4601-A726-B7E9B1D42857}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{964D12AD-C452-40D1-891A-910663DC54C3}" = rport=138 | protocol=17 | dir=out | app=system | 
"{98C81F21-4944-455B-8FFC-0677CDD2AAEC}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{A898A0FF-F03A-4014-B279-BF3C29A8792D}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{B2A3797B-1715-4C46-A9F0-DD786766468A}" = lport=139 | protocol=6 | dir=in | app=system | 
"{B644D0F4-DF0E-4C64-8944-FA9D015CCCFB}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{C1548D53-8746-4EB8-9C47-D7226D557839}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{D24FB4ED-9FA1-4D9A-AA5A-1900DB8C7C6E}" = lport=2869 | protocol=6 | dir=in | app=system | 
"{D85A5150-0A19-43D8-8D3C-775F7AC04039}" = rport=137 | protocol=17 | dir=out | app=system | 
"{E3292134-57DC-4B76-A190-720B84CB64D4}" = lport=445 | protocol=6 | dir=in | app=system | 
"{E535C925-CA20-49AD-92BA-4D22E5FAFA20}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 
"{EC9A1AED-FEE9-408B-A1F1-4CB1F6118922}" = rport=445 | protocol=6 | dir=out | app=system | 
"{F0317EE8-3074-4211-8A4E-93C5A4A879EC}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{FB7F6C78-BE05-4B77-B382-9328B6B32BC8}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0246EC2F-AA81-45CF-BE49-91E454386C5A}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{0A04DFF6-2C2B-4DCA-9BC2-3BECF280D5CE}" = dir=in | app=c:\program files\intel\wifi\bin\pandhcpdns.exe | 
"{0C4E53CC-5CAF-418E-BF08-597B97FCE5D6}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{0DBE8CD6-925F-4122-85CE-89CFD519D511}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{189DEBA2-F1A6-4BEC-966A-49AE66D8C66F}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe | 
"{3302037F-B355-48FF-9CB2-2DD3328EE5A7}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd10\powerdvd cinema\powerdvdcinema10.exe | 
"{39645545-72EB-4585-8440-C4A19C920AD3}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{3C570D9E-B476-42AA-95FF-1D54D956788D}" = protocol=6 | dir=out | app=system | 
"{489DBB58-E57A-4D8A-A038-E5A07DBCCD4B}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{5BEE3C4B-32BC-45DD-B5EC-3FF39E4F997A}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd10\pdvd10serv.exe | 
"{67E1900B-C2EF-43E3-ACD3-3BCAF68FF460}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{6B59E696-727D-4F43-809B-64053D48852C}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{7823CE3F-C9EF-469E-B5D9-3606C9A064FA}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd10\powerdvd10.exe | 
"{7CB32606-EA64-46E2-BE7F-FFB8EC54B5C1}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{80737769-1C6D-416F-9640-8B1C950560D1}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{81705C19-045C-4899-ABB5-835F6994F339}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{8850B20C-DB0A-46DB-A81A-307F9F6D92BD}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{8D91D971-A8C7-4D9F-832B-30290AFC1B88}" = dir=in | app=c:\program files (x86)\windows live\mesh\moe.exe | 
"{945DC178-E34B-4967-913E-8A1A7B721DBC}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
"{9D4EA283-E53A-4513-BCB6-5EEBE0822D56}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{C33FEF2B-BA8F-4751-AE07-4F9776ECB2B5}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
"{D5DD458C-E95C-473B-BBA2-14F78D66C934}" = dir=in | app=c:\program files (x86)\intel corporation\intel widi\widiapp.exe | 
"{D72B193E-DAA6-4947-B0DD-79B43E88826F}" = dir=in | app=c:\program files (x86)\windows live\messenger\msnmsgr.exe | 
"{E3A4ABD4-EDE9-4275-8ED4-D536B5C34CCB}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{E3BF07F8-4FB1-4206-88E7-1EC6F086BF88}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
"{E9E72A56-8EFB-4E5C-AD94-3C3414315EB6}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd10\device\mediaserver\clmsserver.exe | 
"{EE0023C5-BEC5-4439-8F16-25848213A970}" = dir=in | app=c:\program files (x86)\cyberlink\powerdirector\pdr8.exe | 
"{FA3A5B40-7672-496A-AA97-A0A1DC164A95}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
"{FDE2431F-3B26-4DFD-A74F-1645869EBD7E}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
"TCP Query User{4D5B387B-44DB-4399-9648-7209E814A733}C:\users\win1\appdata\roaming\icq\application\icq7.7\icq.exe" = protocol=6 | dir=in | app=c:\users\win1\appdata\roaming\icq\application\icq7.7\icq.exe | 
"TCP Query User{8717EB8C-4F26-40E2-8153-543A5AE29427}C:\program files (x86)\internet explorer\iexplore.exe" = protocol=6 | dir=in | app=c:\program files (x86)\internet explorer\iexplore.exe | 
"UDP Query User{28A59E1F-9DE3-41CE-95F0-DA9FB0AAAE2B}C:\users\win1\appdata\roaming\icq\application\icq7.7\icq.exe" = protocol=17 | dir=in | app=c:\users\win1\appdata\roaming\icq\application\icq7.7\icq.exe | 
"UDP Query User{F5BD7A8F-21FB-4356-BE02-FC5BF7CBBCF0}C:\program files (x86)\internet explorer\iexplore.exe" = protocol=17 | dir=in | app=c:\program files (x86)\internet explorer\iexplore.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{006B5C65-3938-4246-B182-994A7E415EDE}" = Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4800_series" = Canon iP4800 series Printer Driver
"{180C8888-50F1-426B-A9DC-AB83A1989C65}" = Windows Live Language Selector
"{1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}" = Windows Live ID Sign-in Assistant
"{28EF7372-9087-4AC3-9B9F-D9751FCDF830}" = Intel(R) Wireless Display
"{295AEB79-B53A-4F1B-860F-7800BB7E3681}" = Intel(R) PROSet/Wireless WiFi Software
"{2F304EF4-0C31-47F4-8557-0641AAE4197C}" = Windows Live Remote Client Resources
"{456FB9B5-AFBC-4761-BBDC-BA6BAFBB818F}" = Windows Live Remote Client Resources
"{5151E2DB-0748-4FD1-86A2-72E2F94F8BE7}" = Windows Live Remote Service Resources
"{51DDB4F9-7FFF-4970-AED4-DB3C22A5C522}" = Corel Graphics - Windows Shell Extension 64 Bit
"{5E2CD4FB-4538-4831-8176-05D653C3E6D4}" = Windows Live Remote Service Resources
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{5FEAD3E5-A158-4B66-B92B-0C959D7CF838}" = Windows Live Remote Service Resources
"{656DEEDE-F6AC-47CA-A568-A1B4E34B5760}" = Windows Live Remote Service Resources
"{69A90894-D54A-4657-8172-6B0FCE93414E}" = AMI VR-pulse OS Switcher
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{847B0532-55E3-4AAF-8D7B-E3A1A7CD17E5}" = Windows Live Remote Client Resources
"{850B8072-2EA7-4EDC-B930-7FE569495E76}" = Windows Live Remote Client Resources
"{8970AE69-40BE-4058-9916-0ACB1B974A3D}" = Windows Live Remote Client Resources
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{90140000-006D-0407-1000-0000000FF1CE}" = Microsoft Office Klick-und-Los 2010
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 311.00
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 311.00
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 311.00
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Optimus" = NVIDIA Optimus 1.11.3
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.11.3
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B750FA38-7AB0-42CB-ACBB-E7DBE9FF603F}" = Windows Live Remote Client Resources
"{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}" = PlayReady PC Runtime amd64
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D3E4F422-7E0F-49C7-8B00-F42490D7A385}" = Windows Live Remote Service Resources
"{D5876F0A-B2E9-4376-B9F5-CD47B7B8D820}" = Windows Live Remote Client Resources
"{D930AF5C-5193-4616-887D-B974CEFC4970}" = Windows Live Remote Service Resources
"{DA54F80E-261C-41A2-A855-549A144F2F59}" = Windows Live MIME IFilter
"{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319
"{DF6D988A-EEA0-4277-AAB8-158E086E439B}" = Windows Live Remote Client
"{E02A6548-6FDE-40E2-8ED9-119D7D7E641F}" = Windows Live Remote Service
"{E57B7E0A-8BE5-42E2-BE60-C07ED680A063}" = Microsoft Mathematics (64-Bit)
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"{F6CB2C5F-B2C1-4DF1-BF44-39D0DC06FE6F}" = Windows Live Remote Service Resources
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"ProInst" = Intel PROSet Wireless
"SynTPDeinstKey" = Synaptics Pointing Device Driver
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"_{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}" = CorelDRAW Essentials X5 - Extra Content
"_{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}" = Corel Graphics - Windows Shell Extension
"_{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}" = CorelDRAW Essentials X5
"{00884F14-05BD-4D8E-90E5-1ABF78948CA4}" = Windows Live Mesh
"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"{05E379CC-F626-4E7D-8354-463865B303BF}" = Windows Live UX Platform Language Pack
"{09922FFE-D153-44AE-8B60-EA3CB8088F93}" = Windows Live UX Platform Language Pack
"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer
"{10186F1A-6A14-43DF-A404-F0105D09BB07}" = Windows Live Mail
"{14DC0059-00F1-4F62-BD1A-AB23CD51A95E}" = Adobe AIR
"{19BA08F7-C728-469C-8A35-BFBD3633BE08}" = Windows Live Movie Maker
"{1BA1DBDC-5431-46FD-A66F-A17EB1C439EE}" = Windows Live Messenger
"{1D6C2068-807F-4B76-A0C2-62ED05656593}" = Windows Live Writer
"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources
"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = Medion Home Cinema
"{1FC83EAE-74C8-4C72-8400-2D8E40A017DE}" = Windows Live Writer
"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions
"{230CCBE9-14B0-4008-97AF-30C10F99E42C}" = PhotoStudio
"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 17
"{2902F983-B4C1-44BA-B85D-5C6D52E2C441}" = Windows Live Mesh ActiveX Control for Remote Connections
"{2A3FC24C-6EC0-4519-A52B-FDA4EA9B2D24}" = Windows Live Messenger
"{2F14F550-0FFC-4285-B673-880744D428A3}" = CorelDRAW Essentials X5 - Custom Data
"{2F54E453-8C93-4B3B-936A-233C909E6CAC}" = Windows Live Messenger
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver
"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery
"{34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}" = Windows Live
"{34809713-7886-4F6A-B9D5-CC74DBC1C77E}" = CorelDRAW Essentials X5 - Redist
"{34F4D9A4-42C2-4348-BEF4-E553C84549E7}" = Windows Live Photo Gallery
"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack
"{3B1EF0C5-8855-416F-A6F4-5CC5FCF267CA}" = CorelDRAW Essentials X5 - WT
"{3B9A92DA-6374-4872-B646-253F18624D5F}" = Windows Live Writer
"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology
"{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}" = NVIDIA PhysX
"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go
"{40BFD84C-64CD-42CC-9909-8734C50429C6}" = Windows Live UX Platform Language Pack
"{410DF0AA-882D-450D-9E1B-F5397ACFFA80}" = Windows Live Essentials
"{429DF1A0-3610-4E9E-8ACE-3C8AC1BA8FCA}" = Windows Live Photo Gallery
"{4433CEC6-DA32-4D7B-BA95-B47C68498287}" = CorelDRAW Essentials X5 - Connect
"{46872828-6453-4138-BE1C-CE35FBF67978}" = Windows Live Mesh
"{488F0347-C4A7-4374-91A7-30818BEDA710}" = Galerie de photos Windows Live
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B744C85-DBB1-4038-B989-4721EB22C582}" = Windows Live Messenger
"{4D141929-141B-4605-95D6-2B8650C1C6DA}" = Windows Live UX Platform Language Pack
"{5275D81E-83AD-4DE4-BC2B-6E6BA3A33244}" = Windows Live Writer Resources
"{55D003F4-9599-44BF-BA9E-95D060730DD3}" = Contrôle ActiveX Windows Live Mesh pour connexions à distance
"{57220148-3B2B-412A-A2E0-82B9DF423696}" = Windows Live Mesh ActiveX-objekt til fjernforbindelser
"{579684A4-DDD5-4CA3-9EA8-7BE7D9593DB4}" = Windows Live UX Platform Language Pack
"{5A10CFDA-FA2B-453C-B561-AE864E62EAC8}" = CorelDRAW Essentials X5 - Extra Content
"{5C677DD3-45D9-4B10-8591-5F8CEA76BAE0}" = TI USB3 Host Driver
"{5CF5B1A5-CBC3-42F0-8533-5A5090665862}" = Windows Live Mesh
"{60C3C026-DB53-4DAB-8B97-7C1241F9A847}" = Windows Live Movie Maker
"{62687B11-58B5-4A18-9BC3-9DF4CE03F194}" = Windows Live Writer Resources
"{62BBB2F0-E220-4821-A564-730807D2C34D}" = Realtek USB 2.0 Reader Driver
"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components
"{666D7CED-12E0-4BA3-B594-5681961E7B02}" = CorelDRAW Essentials X5 - IPM
"{677AAD91-1790-4FC5-B285-0E6A9D65F7DC}" = Windows Live Mail
"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE
"{6ABE832B-A5C7-44C1-B697-3E123B7B4D5B}" = Windows Live Mesh
"{6B556C37-8919-4991-AC34-93D018B9EA49}" = Windows Live Photo Common
"{6DE61FFB-8ADC-4A09-B3DC-5DA15CAE48A0}" = CorelDRAW Essentials X5 - DE
"{6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}" = Windows Live Movie Maker
"{6E29C4F7-C2C2-4B18-A15C-E09B92065F15}" = Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz
"{6E8AFC13-F7B8-41D8-88AB-F1D0CFC56305}" = Windows Live Messenger
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7272F232-A7E0-4B2B-A5D2-71B7C5E2379C}" = Windows Live Fotótár
"{73FC3510-6421-40F7-9503-EDAE4D0CF70D}" = Windows Live Photo Common
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}" = OmniPage SE 2.0
"{7BA19818-F717-4DFB-BC11-FAF17B2B8AEE}" = Pošta Windows Live
"{7BDA08C6-D3A1-4E2A-83F6-BBE15060DF80}" = CorelDRAW Essentials X5 - IT
"{7E90B133-FF47-48BB-91B8-36FC5A548FE9}" = Windows Live Writer Resources
"{80E158EA-7181-40FE-A701-301CE6BE64AB}" = CyberLink MediaShow
"{827D3E4A-0186-48B7-9801-7D1E9DD40C07}" = Windows Live Essentials
"{834F4E2F-E9DF-4FA9-8499-FF6B91012898}" = CorelDRAW Essentials X5
"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform
"{841F1FB4-FDF8-461C-A496-3E1CFD84C0B5}" = Windows Live Mesh
"{84267681-BF16-40B6-9564-27BC57D7D71C}" = Windows Live Photo Common
"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer
"{85E8F38F-0303-401E-A518-0302DF88EB07}" = CorelDRAW Essentials X5 - Draw
"{89BA6E81-B60A-49BC-B283-80560A9E60DF}" = CorelDRAW Essentials X5 - PHOTO-PAINT
"{8C6D6116-B724-4810-8F2D-D047E6B7D68E}" = Mesh Runtime
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{90140011-0066-0407-0000-0000000FF1CE}" = Microsoft Office Starter 2010 - Deutsch
"{91EB0B20-08B0-4905-88FB-020952B9979F}" = Remote Control Input Device Registry Key
"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker
"{93E464B3-D075-4989-87FD-A828B5C308B1}" = Windows Live Writer Resources
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail
"{9FAE6E8D-E686-49F5-A574-0A58DFD9580C}" = Windows Live Mail
"{A0C91188-C88F-4E86-93E6-CD7C9A266649}" = Windows Live Mesh
"{A101F637-2E56-42C0-8E08-F1E9086BFAF3}" = Windows Live Movie Maker
"{A7056D45-C63A-4FE4-A69D-FB54EF9B21BB}" = Windows Live Messenger
"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common
"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer
"{AAF454FC-82CA-4F29-AB31-6A109485E76E}" = Windows Live Writer
"{AB61A2E9-37D3-485D-9085-19FBDF8CEF4A}" = Windows Live Messenger
"{AC76BA86-7AD7-5464-3428-A00000000004}" = Spelling Dictionaries Support For Adobe Reader X
"{AC76BA86-7AD7-FFFF-7B44-AA0000000001}" = Adobe Reader X (10.1.6) MUI
"{ACFBE99B-6981-4513-B17E-A2683CEB9EE5}" = Windows Live Mesh
"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie
"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail
"{B26438B4-BF51-49C3-9567-7F14A5E40CB9}" = Dolby Home Theater v4
"{B6BFCD02-BA0E-41A9-9C9C-6624C4BB475F}" = Corel Graphics - Windows Shell Extension
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = CyberLink PowerProducer
"{B9C54C44-BB5A-4B03-8907-C01A9790195A}" = Manual CanoScan 3200,3200F
"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common
"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections
"{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = CyberLink LabelPrint
"{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}" = Windows Live Mesh ActiveX Control for Remote Connections
"{C66824E4-CBB3-4851-BB3F-E8CFD6350923}" = Windows Live Mail
"{C8421D85-CA0E-4E93-A9A9-B826C4FB88EA}" = Windows Live Mail
"{C893D8C0-1BA0-4517-B11C-E89B65E72F70}" = Windows Live Photo Common
"{CA227A9D-09BE-4BFB-9764-48FED2DA5454}" = Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform
"{CF671BFE-6BA3-44E7-98C1-500D9C51D947}" = Windows Live Photo Gallery
"{D0846526-66DD-4DC9-A02C-98F9A2806812}" = Launch Manager
"{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64
"{D0BEB150-2046-4F94-AE7B-EA76772592F6}" = CorelDRAW Essentials X5 - Common
"{D36DD326-7280-11D8-97C8-000129760CBE}" = CyberLink PhotoNow
"{D436F577-1695-4D2F-8B44-AC76C99E0002}" = Windows Live Photo Common
"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform
"{D7E60152-6C65-4982-8840-B6D28BF881BD}" = CorelDRAW Essentials X5 - FR
"{DB1208F4-B2FE-44E9-BFE6-8824DBD7891B}" = Windows Live Movie Maker
"{DDC8BDEE-DCAC-404D-8257-3E8D4B782467}" = Windows Live Writer Resources
"{DE7C13A6-E4EA-4296-B0D5-5D7E8AD69501}" = Windows Live Writer
"{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}" = CyberLink PowerDVD 10
"{DECDCB7C-58CC-4865-91AF-627F9798FE48}" = Windows Live Mesh
"{DEF91E0F-D266-453D-B6F2-1BA002B40CB6}" = Windows Live Essentials
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E1B934BB-6AFA-429F-98E4-76F9CBC72BF6}" = Intel(R) WiDi
"{E3739848-5329-48E3-8D28-5BBD6E8BE384}" = CyberLink MediaEspresso
"{E3D04529-6EDB-11D8-A372-0050BAE317E1}" = CyberLink PowerDVD Copy
"{E4BE9367-168B-4B30-B198-EE37C99FB147}" = CorelDRAW Essentials X5 - Filters
"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker
"{E59969EA-3B5B-4B24-8B94-43842A7FBFE9}" = Fotogalerija Windows Live
"{E5B21F11-6933-4E0B-A25C-7963E3C07D11}" = Windows Live Messenger
"{E5DD4723-FE0B-436E-A815-DC23CF902A0B}" = Windows Live UX Platform Language Pack
"{E7BE4D1A-B529-448B-8407-889705B65185}" = CorelDRAW Essentials X5 - ES
"{E8524B28-3BBB-4763-AC83-0E83FE31C350}" = Windows Live Writer
"{E9D98402-21AB-4E9F-BF6B-47AF36EF7E97}" = Windows Live Writer Resources
"{ED16B700-D91F-44B0-867C-7EB5253CA38D}" = Raccolta foto di Windows Live
"{EDBEBF07-F880-48FB-9AA5-0E8E71E02D83}" = CorelDRAW Essentials X5 - Setup Files
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Processor Graphics
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center
"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials
"{FA6AF809-9A80-423A-A57A-C7D726A04E4C}" = CorelDRAW Essentials X5 - EN
"{FE044230-9CA5-43F7-9B58-5AC5A28A1F33}" = Windows Live Essentials
"{FEEF7F78-5876-438B-B554-C4CC426A4302}" = Windows Live Essentials
"{FF3DFA01-1E98-46B4-A065-DA8AD47C9598}" = Windows Live Movie Maker
"7-Zip" = 7-Zip 9.20
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"ALDITALKVerbindungsassistent" = ALDI TALK Verbindungsassistent
"Ashampoo Burning Studio_is1" = Ashampoo Burning Studio
"Ashampoo Photo Commander_is1" = Ashampoo Photo Commander
"Ashampoo Photo Optimizer_is1" = Ashampoo Photo Optimizer
"Ashampoo Snap_is1" = Ashampoo Snap
"Avira AntiVir Desktop" = Avira Free Antivirus
"Canon iP4800 series Benutzerregistrierung" = Canon iP4800 series Benutzerregistrierung
"CanonMyPrinter" = Canon My Printer
"CanonSolutionMenuEX" = Canon Solution Menu EX
"CrystalDiskInfo_is1" = CrystalDiskInfo 4.3.0
"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = Medion Home Cinema
"InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}" = CyberLink Power2Go
"InstallShield_{5C677DD3-45D9-4B10-8591-5F8CEA76BAE0}" = TI USB 3.0 Host Controller Driver
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}" = CyberLink MediaShow
"InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = CyberLink PowerProducer
"InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = CyberLink LabelPrint
"InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}" = CyberLink PhotoNow
"InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}" = CyberLink PowerDVD 10
"InstallShield_{E3739848-5329-48E3-8D28-5BBD6E8BE384}" = CyberLink MediaEspresso
"InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}" = CyberLink PowerDVD Copy
"IT9130 DriverInstaller_11.8.2.1" = IT9130 Driver v11.8.2.1
"MediaNavigation.CDLabelPrint" = CD-LabelPrint
"Mozilla Firefox 19.0.2 (x86 de)" = Mozilla Firefox 19.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"myMugle3.0.0.0" = myMugle
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"Office14.Click2Run" = Microsoft Office Klick-und-Los 2010
"PCSUITE_SHREDDER_PRO_is1" = PCSUITE SHREDDER
"ProInst" = Intel PROSet Wireless
"WinLiveSuite" = Windows Live Essentials
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"MyFreeCodec" = MyFreeCodec
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 23.03.2013 12:56:31 | Computer Name = wi1-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 23.03.2013 15:38:11 | Computer Name = wi1-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 23.03.2013 15:43:21 | Computer Name = wi1-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 23.03.2013 15:45:41 | Computer Name = wi1-PC | Source = RasClient | ID = 20227
Description = 
 
Error - 23.03.2013 15:53:27 | Computer Name = wi1-PC | Source = CVHSVC | ID = 100
Description = Nur zur Information.  (Patch task for {90140011-0066-0407-0000-0000000FF1CE}):
 DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar.
 Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.

 
Error - 23.03.2013 16:01:53 | Computer Name = wi1-PC | Source = WinMgmt | ID = 10
Description = 
 
Error - 23.03.2013 16:36:17 | Computer Name = wi1-PC | Source = .NET Runtime Optimization Service | ID = 1101
Description = 
 
Error - 23.03.2013 16:36:18 | Computer Name = wi1-PC | Source = .NET Runtime Optimization Service | ID = 1101
Description = 
 
Error - 23.03.2013 17:29:41 | Computer Name = wi1-PC | Source = .NET Runtime | ID = 1026
Description = 
 
Error - 23.03.2013 17:29:45 | Computer Name = wi1-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.1199, Zeitstempel:
 0x511b6cb8  Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18015,
 Zeitstempel: 0x50b83c8a  Ausnahmecode: 0xe0434352  Fehleroffset: 0x0000c41f  ID des fehlerhaften
 Prozesses: 0xda8  Startzeit der fehlerhaften Anwendung: 0x01ce280d776a07d9  Pfad der
 fehlerhaften Anwendung: C:\Program Files (x86)\Samsung\Kies\Kies.exe  Pfad des fehlerhaften
 Moduls: C:\Windows\syswow64\KERNELBASE.dll  Berichtskennung: c7720be3-9400-11e2-91db-00262dca272f
 
[ Media Center Events ]
Error - 10.03.2013 21:52:38 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 02:52:38 - Fehler beim Herstellen der Internetverbindung.  02:52:38 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 19.03.2013 21:22:36 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 02:22:36 - Fehler beim Herstellen der Internetverbindung.  02:22:36 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 19.03.2013 22:22:41 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 03:22:41 - Fehler beim Herstellen der Internetverbindung.  03:22:41 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 19.03.2013 23:22:46 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 04:22:46 - Fehler beim Herstellen der Internetverbindung.  04:22:46 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 20.03.2013 00:22:51 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 05:22:51 - Fehler beim Herstellen der Internetverbindung.  05:22:51 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 21.03.2013 09:49:01 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 14:49:01 - Fehler beim Herstellen der Internetverbindung.  14:49:01 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 21.03.2013 09:49:14 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 14:49:06 - Fehler beim Herstellen der Internetverbindung.  14:49:06 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 21.03.2013 19:28:21 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 00:28:21 - Fehler beim Herstellen der Internetverbindung.  00:28:21 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 22.03.2013 02:29:52 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 07:29:52 - Fehler beim Herstellen der Internetverbindung.  07:29:52 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 22.03.2013 08:59:58 | Computer Name = wi1-PC | Source = MCUpdate | ID = 0
Description = 13:59:58 - Fehler beim Herstellen der Internetverbindung.  13:59:58 
-     Serververbindung konnte nicht hergestellt werden..  
 
[ System Events ]
Error - 17.06.2012 02:57:31 | Computer Name = wi1-PC | Source = DCOM | ID = 10010
Description = 
 
Error - 18.06.2012 19:42:40 | Computer Name = wi1-PC | Source = Server | ID = 2505
Description = Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht
 \Device\NetBT_Tcpip_{E05C3A5A-1246-4EC5-91C8-7E2BDC01CC1A} vom Serverdienst nicht
 gebunden werden. Der Serverdienst konnte nicht gestartet werden.
 
Error - 18.06.2012 20:34:28 | Computer Name = wi1-PC | Source = DCOM | ID = 10010
Description = 
 
Error - 18.06.2012 21:58:12 | Computer Name = wi1-PC | Source = Server | ID = 2505
Description = Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht
 \Device\NetBT_Tcpip_{E05C3A5A-1246-4EC5-91C8-7E2BDC01CC1A} vom Serverdienst nicht
 gebunden werden. Der Serverdienst konnte nicht gestartet werden.
 
Error - 19.06.2012 16:39:41 | Computer Name = wi1-PC | Source = DCOM | ID = 10010
Description = 
 
Error - 29.06.2012 03:57:15 | Computer Name = wi1-PC | Source = DCOM | ID = 10010
Description = 
 
Error - 02.07.2012 11:00:09 | Computer Name = wi1-PC | Source = DCOM | ID = 10010
Description = 
 
Error - 13.07.2012 11:43:50 | Computer Name = wi1-PC | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 watchmi service erreicht.
 
Error - 13.07.2012 11:43:50 | Computer Name = wi1-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "watchmi service" wurde aufgrund folgenden Fehlers nicht
 gestartet:   %%1053
 
Error - 17.07.2012 19:12:31 | Computer Name = wi1-PC | Source = DCOM | ID = 10010
Description = 
 
 
< End of report >
         

Gruß...

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 14. März 2013  16:46


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : WI1-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3185    47702 Bytes  30.01.2013 10:05:00
AVSCAN.EXE     : 13.6.0.584    640224 Bytes  14.03.2013 15:36:17
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  14.03.2013 15:36:17
LUKE.DLL       : 13.6.0.602     67808 Bytes  14.03.2013 15:36:24
AVSCPLR.DLL    : 13.6.0.628     94432 Bytes  14.03.2013 15:36:35
AVREG.DLL      : 13.6.0.600    250592 Bytes  14.03.2013 15:36:34
avlode.dll     : 13.6.2.624    434912 Bytes  14.03.2013 15:36:35
avlode.rdf     : 13.0.0.38      15231 Bytes  14.03.2013 15:36:35
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 22:37:35
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 16:04:37
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 01:37:04
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 14:58:44
VBASE008.VDF   : 7.11.60.10   6627328 Bytes  07.02.2013 14:22:54
VBASE009.VDF   : 7.11.60.11      2048 Bytes  07.02.2013 14:22:55
VBASE010.VDF   : 7.11.60.12      2048 Bytes  07.02.2013 14:22:55
VBASE011.VDF   : 7.11.60.13      2048 Bytes  07.02.2013 14:22:56
VBASE012.VDF   : 7.11.60.14      2048 Bytes  07.02.2013 14:22:58
VBASE013.VDF   : 7.11.60.62    351232 Bytes  08.02.2013 14:23:00
VBASE014.VDF   : 7.11.60.115   190976 Bytes  09.02.2013 14:23:01
VBASE015.VDF   : 7.11.60.177   282624 Bytes  11.02.2013 14:23:04
VBASE016.VDF   : 7.11.60.249   215552 Bytes  13.02.2013 14:23:53
VBASE017.VDF   : 7.11.61.65    151040 Bytes  15.02.2013 14:23:54
VBASE018.VDF   : 7.11.61.135   159232 Bytes  18.02.2013 14:23:54
VBASE019.VDF   : 7.11.61.163   152064 Bytes  18.02.2013 14:23:54
VBASE020.VDF   : 7.11.61.207   164352 Bytes  19.02.2013 14:23:55
VBASE021.VDF   : 7.11.62.43    206336 Bytes  21.02.2013 14:23:55
VBASE022.VDF   : 7.11.64.106  1510912 Bytes  11.03.2013 14:23:58
VBASE023.VDF   : 7.11.64.157   137216 Bytes  12.03.2013 14:23:59
VBASE024.VDF   : 7.11.64.233   159744 Bytes  14.03.2013 14:23:59
VBASE025.VDF   : 7.11.64.234     2048 Bytes  14.03.2013 14:23:59
VBASE026.VDF   : 7.11.64.235     2048 Bytes  14.03.2013 14:24:04
VBASE027.VDF   : 7.11.64.236     2048 Bytes  14.03.2013 14:24:05
VBASE028.VDF   : 7.11.64.237     2048 Bytes  14.03.2013 14:24:05
VBASE029.VDF   : 7.11.64.238     2048 Bytes  14.03.2013 14:24:05
VBASE030.VDF   : 7.11.64.239     2048 Bytes  14.03.2013 14:24:05
VBASE031.VDF   : 7.11.64.242    18432 Bytes  14.03.2013 14:24:05
Engineversion  : 8.2.12.16 
AEVDF.DLL      : 8.1.2.10      102772 Bytes  07.09.2012 01:37:08
AESCRIPT.DLL   : 8.1.4.98      475516 Bytes  14.03.2013 14:24:17
AESCN.DLL      : 8.1.10.0      131445 Bytes  09.01.2013 14:58:50
AESBX.DLL      : 8.2.5.12      606578 Bytes  18.07.2012 16:04:20
AERDL.DLL      : 8.2.0.88      643444 Bytes  14.03.2013 14:24:16
AEPACK.DLL     : 8.3.2.2       827767 Bytes  14.03.2013 14:24:15
AEOFFICE.DLL   : 8.1.2.56      205180 Bytes  14.03.2013 14:24:14
AEHEUR.DLL     : 8.1.4.248    5804409 Bytes  14.03.2013 14:24:13
AEHELP.DLL     : 8.1.25.2      258423 Bytes  30.10.2012 19:35:06
AEGEN.DLL      : 8.1.6.16      434549 Bytes  14.03.2013 14:24:06
AEEXP.DLL      : 8.4.0.12      192886 Bytes  14.03.2013 14:24:20
AEEMU.DLL      : 8.1.3.2       393587 Bytes  07.09.2012 01:37:05
AECORE.DLL     : 8.1.31.2      201080 Bytes  14.03.2013 14:24:06
AEBB.DLL       : 8.1.1.4        53619 Bytes  09.01.2013 14:58:47
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  14.03.2013 15:36:06
AVPREF.DLL     : 13.6.0.480     51056 Bytes  14.03.2013 15:36:17
AVREP.DLL      : 13.6.0.480    178544 Bytes  14.03.2013 15:36:35
AVARKT.DLL     : 13.6.0.624    260832 Bytes  14.03.2013 15:36:15
AVEVTLOG.DLL   : 13.6.0.600    167648 Bytes  14.03.2013 15:36:16
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  14.03.2013 15:36:29
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  14.03.2013 15:36:18
NETNT.DLL      : 13.6.0.480     16240 Bytes  14.03.2013 15:36:26
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  14.03.2013 15:36:07
RCTEXT.DLL     : 13.6.0.480     68976 Bytes  14.03.2013 15:36:07

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Donnerstag, 14. März 2013  16:46

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc7.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALDITALKVerbindungsassistent_Service.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'devmonsrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMSMonitorService.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMSServer.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'obexsrv.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mediasrv.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMYPRT.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALDITALKVerbindungsassistent_Launcher.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTPlayerCtrl.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSD.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'WisLMSvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD10Serv.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'YCMMirage.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'opwareSE2.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1822' Dateien ).



Ende des Suchlaufs: Donnerstag, 14. März 2013  16:51
Benötigte Zeit: 05:22 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   2749 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   2749 Dateien ohne Befall
     17 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 112374 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 22. März 2013  00:28


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : WI1-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3185    47702 Bytes  30.01.2013 10:05:00
AVSCAN.EXE     : 13.6.0.584    640224 Bytes  14.03.2013 15:36:17
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  14.03.2013 15:36:17
LUKE.DLL       : 13.6.0.602     67808 Bytes  14.03.2013 15:36:24
AVSCPLR.DLL    : 13.6.0.628     94432 Bytes  14.03.2013 15:36:35
AVREG.DLL      : 13.6.0.600    250592 Bytes  14.03.2013 15:36:34
avlode.dll     : 13.6.2.624    434912 Bytes  14.03.2013 15:36:35
avlode.rdf     : 13.0.0.38      15231 Bytes  14.03.2013 15:36:35
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 22:37:35
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 16:04:37
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 01:37:04
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 14:58:44
VBASE008.VDF   : 7.11.60.10   6627328 Bytes  07.02.2013 14:22:54
VBASE009.VDF   : 7.11.60.11      2048 Bytes  07.02.2013 14:22:55
VBASE010.VDF   : 7.11.60.12      2048 Bytes  07.02.2013 14:22:55
VBASE011.VDF   : 7.11.60.13      2048 Bytes  07.02.2013 14:22:56
VBASE012.VDF   : 7.11.60.14      2048 Bytes  07.02.2013 14:22:58
VBASE013.VDF   : 7.11.60.62    351232 Bytes  08.02.2013 14:23:00
VBASE014.VDF   : 7.11.60.115   190976 Bytes  09.02.2013 14:23:01
VBASE015.VDF   : 7.11.60.177   282624 Bytes  11.02.2013 14:23:04
VBASE016.VDF   : 7.11.60.249   215552 Bytes  13.02.2013 14:23:53
VBASE017.VDF   : 7.11.61.65    151040 Bytes  15.02.2013 14:23:54
VBASE018.VDF   : 7.11.61.135   159232 Bytes  18.02.2013 14:23:54
VBASE019.VDF   : 7.11.61.163   152064 Bytes  18.02.2013 14:23:54
VBASE020.VDF   : 7.11.61.207   164352 Bytes  19.02.2013 14:23:55
VBASE021.VDF   : 7.11.62.43    206336 Bytes  21.02.2013 14:23:55
VBASE022.VDF   : 7.11.64.106  1510912 Bytes  11.03.2013 14:23:58
VBASE023.VDF   : 7.11.64.157   137216 Bytes  12.03.2013 14:23:59
VBASE024.VDF   : 7.11.64.233   159744 Bytes  14.03.2013 14:23:59
VBASE025.VDF   : 7.11.64.234     2048 Bytes  14.03.2013 14:23:59
VBASE026.VDF   : 7.11.64.235     2048 Bytes  14.03.2013 14:24:04
VBASE027.VDF   : 7.11.64.236     2048 Bytes  14.03.2013 14:24:05
VBASE028.VDF   : 7.11.64.237     2048 Bytes  14.03.2013 14:24:05
VBASE029.VDF   : 7.11.64.238     2048 Bytes  14.03.2013 14:24:05
VBASE030.VDF   : 7.11.64.239     2048 Bytes  14.03.2013 14:24:05
VBASE031.VDF   : 7.11.64.250    46592 Bytes  14.03.2013 21:45:57
Engineversion  : 8.2.12.16 
AEVDF.DLL      : 8.1.2.10      102772 Bytes  07.09.2012 01:37:08
AESCRIPT.DLL   : 8.1.4.98      475516 Bytes  14.03.2013 14:24:17
AESCN.DLL      : 8.1.10.0      131445 Bytes  09.01.2013 14:58:50
AESBX.DLL      : 8.2.5.12      606578 Bytes  18.07.2012 16:04:20
AERDL.DLL      : 8.2.0.88      643444 Bytes  14.03.2013 14:24:16
AEPACK.DLL     : 8.3.2.2       827767 Bytes  14.03.2013 14:24:15
AEOFFICE.DLL   : 8.1.2.56      205180 Bytes  14.03.2013 14:24:14
AEHEUR.DLL     : 8.1.4.248    5804409 Bytes  14.03.2013 14:24:13
AEHELP.DLL     : 8.1.25.2      258423 Bytes  30.10.2012 19:35:06
AEGEN.DLL      : 8.1.6.16      434549 Bytes  14.03.2013 14:24:06
AEEXP.DLL      : 8.4.0.12      192886 Bytes  14.03.2013 14:24:20
AEEMU.DLL      : 8.1.3.2       393587 Bytes  07.09.2012 01:37:05
AECORE.DLL     : 8.1.31.2      201080 Bytes  14.03.2013 14:24:06
AEBB.DLL       : 8.1.1.4        53619 Bytes  09.01.2013 14:58:47
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  14.03.2013 15:36:06
AVPREF.DLL     : 13.6.0.480     51056 Bytes  14.03.2013 15:36:17
AVREP.DLL      : 13.6.0.480    178544 Bytes  14.03.2013 15:36:35
AVARKT.DLL     : 13.6.0.624    260832 Bytes  14.03.2013 15:36:15
AVEVTLOG.DLL   : 13.6.0.600    167648 Bytes  14.03.2013 15:36:16
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  14.03.2013 15:36:29
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  14.03.2013 15:36:18
NETNT.DLL      : 13.6.0.480     16240 Bytes  14.03.2013 15:36:26
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  14.03.2013 15:36:07
RCTEXT.DLL     : 13.6.0.480     68976 Bytes  14.03.2013 15:36:07

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Freitag, 22. März 2013  00:28

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc7.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALDITALKVerbindungsassistent_Service.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'devmonsrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMSMonitorService.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMSServer.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'obexsrv.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMYPRT.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'itype.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'mediasrv.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALDITALKVerbindungsassistent_Launcher.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'dpupdchk.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSD.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD10Serv.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'YCMMirage.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WisLMSvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'opwareSE2.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTPlayerCtrl.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehRecvr.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcGlidHost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'EhTray.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'EHShell.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehsched.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1840' Dateien ).



Ende des Suchlaufs: Freitag, 22. März 2013  00:34
Benötigte Zeit: 05:39 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   2779 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   2779 Dateien ohne Befall
     17 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 113533 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 24. März 2013  03:54


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : win1
Computername   : WI1-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3185          Bytes  30.01.2013 10:05:00
AVSCAN.EXE     : 13.6.0.584    640224 Bytes  14.03.2013 15:36:17
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  14.03.2013 15:36:17
LUKE.DLL       : 13.6.0.602     67808 Bytes  14.03.2013 15:36:24
AVSCPLR.DLL    : 13.6.0.986     94944 Bytes  23.03.2013 20:16:07
AVREG.DLL      : 13.6.0.940    250592 Bytes  23.03.2013 20:16:07
avlode.dll     : 13.6.2.624    434912 Bytes  14.03.2013 15:36:35
avlode.rdf     : 13.0.0.44      15591 Bytes  23.03.2013 20:16:07
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 22:37:35
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 16:04:37
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 01:37:04
VBASE007.VDF   : 7.11.50.230  3904512 Bytes  22.11.2012 14:58:44
VBASE008.VDF   : 7.11.65.172  9122816 Bytes  21.03.2013 20:16:02
VBASE009.VDF   : 7.11.65.173     2048 Bytes  21.03.2013 20:16:02
VBASE010.VDF   : 7.11.65.174     2048 Bytes  21.03.2013 20:16:02
VBASE011.VDF   : 7.11.65.175     2048 Bytes  21.03.2013 20:16:02
VBASE012.VDF   : 7.11.65.176     2048 Bytes  21.03.2013 20:16:02
VBASE013.VDF   : 7.11.66.48    120832 Bytes  22.03.2013 20:16:03
VBASE014.VDF   : 7.11.66.49      2048 Bytes  22.03.2013 20:16:03
VBASE015.VDF   : 7.11.66.50      2048 Bytes  22.03.2013 20:16:03
VBASE016.VDF   : 7.11.66.51      2048 Bytes  22.03.2013 20:16:03
VBASE017.VDF   : 7.11.66.52      2048 Bytes  22.03.2013 20:16:03
VBASE018.VDF   : 7.11.66.53      2048 Bytes  22.03.2013 20:16:03
VBASE019.VDF   : 7.11.66.54      2048 Bytes  22.03.2013 20:16:03
VBASE020.VDF   : 7.11.66.55      2048 Bytes  22.03.2013 20:16:03
VBASE021.VDF   : 7.11.66.56      2048 Bytes  22.03.2013 20:16:03
VBASE022.VDF   : 7.11.66.57      2048 Bytes  22.03.2013 20:16:03
VBASE023.VDF   : 7.11.66.58      2048 Bytes  22.03.2013 20:16:03
VBASE024.VDF   : 7.11.66.59      2048 Bytes  22.03.2013 20:16:03
VBASE025.VDF   : 7.11.66.60      2048 Bytes  22.03.2013 20:16:03
VBASE026.VDF   : 7.11.66.61      2048 Bytes  22.03.2013 20:16:03
VBASE027.VDF   : 7.11.66.62      2048 Bytes  22.03.2013 20:16:03
VBASE028.VDF   : 7.11.66.63      2048 Bytes  22.03.2013 20:16:03
VBASE029.VDF   : 7.11.66.64      2048 Bytes  22.03.2013 20:16:03
VBASE030.VDF   : 7.11.66.65      2048 Bytes  22.03.2013 20:16:03
VBASE031.VDF   : 7.11.66.122   107520 Bytes  23.03.2013 20:16:03
Engineversion  : 8.2.12.18 
AEVDF.DLL      : 8.1.2.10      102772 Bytes  07.09.2012 01:37:08
AESCRIPT.DLL   : 8.1.4.100     475517 Bytes  23.03.2013 20:16:07
AESCN.DLL      : 8.1.10.0      131445 Bytes  09.01.2013 14:58:50
AESBX.DLL      : 8.2.5.12      606578 Bytes  18.07.2012 16:04:20
AERDL.DLL      : 8.2.0.88      643444 Bytes  14.03.2013 14:24:16
AEPACK.DLL     : 8.3.2.2       827767 Bytes  14.03.2013 14:24:15
AEOFFICE.DLL   : 8.1.2.56      205180 Bytes  14.03.2013 14:24:14
AEHEUR.DLL     : 8.1.4.258    5853561 Bytes  23.03.2013 20:16:06
AEHELP.DLL     : 8.1.25.2      258423 Bytes  30.10.2012 19:35:06
AEGEN.DLL      : 8.1.6.16      434549 Bytes  14.03.2013 14:24:06
AEEXP.DLL      : 8.4.0.14      192886 Bytes  23.03.2013 20:16:07
AEEMU.DLL      : 8.1.3.2       393587 Bytes  07.09.2012 01:37:05
AECORE.DLL     : 8.1.31.2      201080 Bytes  14.03.2013 14:24:06
AEBB.DLL       : 8.1.1.4        53619 Bytes  09.01.2013 14:58:47
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  14.03.2013 15:36:06
AVPREF.DLL     : 13.6.0.480     51056 Bytes  14.03.2013 15:36:17
AVREP.DLL      : 13.6.0.480    178544 Bytes  14.03.2013 15:36:35
AVARKT.DLL     : 13.6.0.624    260832 Bytes  14.03.2013 15:36:15
AVEVTLOG.DLL   : 13.6.0.600    167648 Bytes  14.03.2013 15:36:16
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  14.03.2013 15:36:29
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  14.03.2013 15:36:18
NETNT.DLL      : 13.6.0.480     16240 Bytes  14.03.2013 15:36:26
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  14.03.2013 15:36:07
RCTEXT.DLL     : 13.6.0.480     68976 Bytes  14.03.2013 15:36:07

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\Users\win1\AppData\Local\Temp\357469c3.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Sonntag, 24. März 2013  03:54

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\win1\Desktop\Defogger.exe'


Ende des Suchlaufs: Sonntag, 24. März 2013  03:54
Benötigte Zeit: 00:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
      2 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
      2 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         

Mehr oder andere habe ich leider nicht.

Ok, eine Frage bevor wir weitermachen, die Logs zeigen ja keine Virenfunde an, wurden denn jemals Schädlinge gemeldet auf diesem Rechner?

Die Antwort darauf hilft mir, dass Problem besser einzukreisen, denn nicht jedes Problem ist durch Schadsoftware verursacht.

Nein es wurden bisher keine direkten Schädling`s Warnungen ausgegeben oder gemeldet.

Ok, danke für die Info. Ich werde mal trotzdem erst nach Rootkits checken lassen, nur um sicher zu gehen

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.



Rootkitscan mit GMER

Bitte lade dir GMER herunter: (Dateiname zufällig)

• Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
• Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?
  

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei: IAT/EAT und Show All
• Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
• Starte den Scan mit "Scan".
• Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Tauchen Probleme auf?

• Probiere alternativ den abgesicherten Modus.
• Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.

Anschließend bitte MBAR ausführen:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Windows hat den Windows Defender glaub ich aktiviert, als das Avira Antivirenprogramm einmal "beim ins Internet gehn" kurzzeitig ausgeschaltet war.

Seit dem läuft dieser im Hintergrund mit.

In der Beschreibung in der Systemsteuerung unter System und Sicherheit wird zwar die Meldung ausgegeben, dass zwei oder mehr Antispywareprogramme die Leistung des System beeinträchtigen können, aber sonst nichts weiter dazu.

Da ich mit der Geschwindigkeit des Systems bisher zufrieden war, habe ich mich nicht weiter darum gekümmert.

Muss der Defender ausgeschaltet werden? Wenn ja, ich weiß im Moment gar nicht wie...
Vielleicht kannst du mir da auch weiterhelfen?

edit:Ich merke, dass ich so langsamm die gute Konzentration verliere. Ich wollte dann jetzt aufhören und dann so im laufe des Tages wieder weitermachen.
Falls du noch fit bist und noch lange nicht aufhören willst, wünsche ich dir noch ein paar gute (be)gereinigte Computersysteme,oder Tipps dazu.
Falls nicht wünsche ich dir dann auch eine gute Nacht.

Vielen Dank nochmal bisher und ich bin schon gespannt auf die nächsten Schritte und hoffentliche Erfolge.
Grüße...

Aktivieren und Deaktivieren von Windows Defender

Ich war schon angefangen mit den Aktionen, also mit aktivierten Defender. Sonst muss ich das noch mal mit deaktivierten Defender wiederholen?

Vorkommniss bei GMER Vorgang war, dass sich die Logfile nicht auf dem eingeschränkten Benutzerkonto Display abgelegt hat. Als ich auf das Administratorkonto umschalten wollte, um dort auf dem Display nach dem Logfile zu suchen bekamm ich einen schwarzen Bildschirm, der sich nicht mehr mit meinen Kenntnissen (Esc-Taste, Strg/Alt/Entf.) beseitigen lies.

Nach dem Ausschalten des Notebooks durch den "Power-Knopf" und wieder einschalten, bekam ich dann den Auswahlbildschirm mit den Optionen z.b. Abgesicherten Modus Starten oder Windows Normal starten, wofür ich mich entschied und was auch funktionierte.
Problemlos gelang ich dann zum Admin-Konto, wo ich die Logifile auf das eingeschränkte Benutzerkonto verschieben konnte.

GMER 2.1.19155 - hxxp://www.gmer.net
Rootkit scan 2013-03-27 11:04:21
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST950032 rev.0003 465,76GB
Running: gmer_2.1.19155.exe; Driver: C:\Users\wi1\AppData\Local\Temp\pftdqpow.sys


---- User code sections - GMER 2.1 ----

.text   C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe[2160] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                           0000000075f21465 2 bytes [F2, 75]
.text   C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe[2160] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                          0000000075f214bb 2 bytes [F2, 75]
.text   ...                                                                                                                                                                                                                                   * 2
.text   C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3560] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                  0000000075f21465 2 bytes [F2, 75]
.text   C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[3560] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                 0000000075f214bb 2 bytes [F2, 75]
.text   ...                                                                                                                                                                                                                                   * 2
.text   C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[4088] C:\Windows\SysWOW64\ntdll.dll!DbgBreakPoint                                                                                                            0000000077d2000c 1 byte [C3]
.text   C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe[4088] C:\Windows\SysWOW64\ntdll.dll!DbgUiRemoteBreakin                                                                                                       0000000077daf85a 5 bytes JMP 0000000177d5d571
.text   C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4008] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                     0000000075f21465 2 bytes [F2, 75]
.text   C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe[4008] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                    0000000075f214bb 2 bytes [F2, 75]
.text   ...                                                                                                                                                                                                                                   * 2
.text   C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe[4428] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                              0000000075f21465 2 bytes [F2, 75]
.text   C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe[4428] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                             0000000075f214bb 2 bytes [F2, 75]
.text   ...                                                                                                                                                                                                                                   * 2
.text   C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[4568] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                                   0000000075f21465 2 bytes [F2, 75]
.text   C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[4568] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                                                  0000000075f214bb 2 bytes [F2, 75]
.text   ...                                                                                                                                                                                                                                   * 2
.text   C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[5476] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                                0000000075f21465 2 bytes [F2, 75]
.text   C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[5476] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                               0000000075f214bb 2 bytes [F2, 75]
.text   ...                                                                                                                                                                                                                                   * 2
.text   C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE[5316] C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE!?SparseBitMask@DataSourceDescription@FlexUI@@2HB + 960  000000002d415984 4 bytes [7E, 10, 56, 46]
.text   C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE[5316] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                                                     0000000075f21465 2 bytes [F2, 75]
.text   C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE[5316] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                                                    0000000075f214bb 2 bytes [F2, 75]
.text   ...                                                                                                                                                                                                                                   * 2
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtClose                                                                                                0000000077d2f9c0 5 bytes JMP 0000000164b45f49
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQueryObject                                                                                          0000000077d2f9d8 5 bytes JMP 0000000164b46411
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtOpenKey                                                                                              0000000077d2fa08 5 bytes JMP 0000000164b4016d
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtEnumerateValueKey                                                                                    0000000077d2fa20 5 bytes JMP 0000000164b3fbca
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQueryKey                                                                                             0000000077d2fa70 5 bytes JMP 0000000164b3fa44
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQueryValueKey                                                                                        0000000077d2fa88 2 bytes JMP 0000000164b3fb52
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQueryValueKey + 3                                                                                    0000000077d2fa8b 2 bytes [E1, EC]
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtCreateKey                                                                                            0000000077d2fb20 5 bytes JMP 0000000164b40424
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile                                                                                   0000000077d2fc18 5 bytes JMP 0000000164b44369
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtEnumerateKey                                                                                         0000000077d2fd2c 5 bytes JMP 0000000164b3f9cc
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile                                                                                             0000000077d2fd44 5 bytes JMP 0000000164b44959
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQueryDirectoryFile                                                                                   0000000077d2fd78 5 bytes JMP 0000000164b439de
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtDuplicateObject                                                                                      0000000077d2fe24 5 bytes JMP 0000000164b45fc4
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile                                                                                  0000000077d2fe3c 5 bytes JMP 0000000164b44adb
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile                                                                                           0000000077d30094 5 bytes JMP 0000000164b44791
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtSetValueKey                                                                                          0000000077d301a4 5 bytes JMP 0000000164b3fc42
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtDeleteFile                                                                                           0000000077d309c4 5 bytes JMP 0000000164b44584
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtDeleteKey                                                                                            0000000077d309dc 5 bytes JMP 0000000164b3cc5b
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtDeleteValueKey                                                                                       0000000077d30a24 5 bytes JMP 0000000164b3cd29
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtFlushKey                                                                                             0000000077d30b60 5 bytes JMP 0000000164b3ccc2
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtNotifyChangeKey                                                                                      0000000077d30f50 5 bytes JMP 0000000164b3fcba
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtNotifyChangeMultipleKeys                                                                             0000000077d30f68 5 bytes JMP 0000000164b3ff45
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtOpenKeyEx                                                                                            0000000077d30ff8 5 bytes JMP 0000000164b401fd
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile                                                                              0000000077d3131c 5 bytes JMP 0000000164b44b6b
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQueryMultipleValueKey                                                                                0000000077d3145c 5 bytes JMP 0000000164b3fec9
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtQuerySecurityObject                                                                                  0000000077d31508 5 bytes JMP 0000000164b46389
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtRenameKey                                                                                            0000000077d316f8 1 byte JMP 0000000164b3d138
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtRenameKey + 2                                                                                        0000000077d316fa 3 bytes {JMP 0xffffffffece0ba40}
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationKey                                                                                    0000000077d31a38 5 bytes JMP 0000000164b3facc
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\ntdll.dll!NtSetSecurityObject                                                                                    0000000077d31b7c 5 bytes JMP 0000000164b4616c
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\kernel32.dll!CreateProcessW                                                                                      000000007733103d 5 bytes JMP 0000000164b193a9
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\kernel32.dll!CreateProcessA                                                                                      0000000077331072 5 bytes JMP 0000000164b194e7
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\kernel32.dll!CreateProcessAsUserW                                                                                000000007735c9b5 5 bytes JMP 0000000164b1971d
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\kernel32.dll!SetDllDirectoryW                                                                                    00000000773b00c3 5 bytes JMP 0000000164b19efe
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\kernel32.dll!SetDllDirectoryA                                                                                    00000000773b016b 5 bytes JMP 0000000164b1a231
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\kernel32.dll!WinExec                                                                                             00000000773b2c91 5 bytes JMP 0000000164b19aa0
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\kernel32.dll!AllocConsole                                                                                        00000000773d6b3e 5 bytes JMP 0000000164b47431
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\kernel32.dll!AttachConsole                                                                                       00000000773d6c02 5 bytes JMP 0000000164b47443
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW                                                                                    00000000778b2aa4 5 bytes JMP 0000000164b1a43c
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\USER32.dll!CreateWindowExW                                                                                       0000000075ff8a29 5 bytes JMP 0000000164b47419
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\USER32.dll!CreateWindowExA                                                                                       0000000075ffd22e 5 bytes JMP 0000000164b47401
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\GDI32.dll!AddFontResourceW                                                                                       000000007580d2b2 5 bytes JMP 0000000164b27617
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\GDI32.dll!AddFontResourceA                                                                                       000000007580d7bb 5 bytes JMP 0000000164b275fb
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!EnumDependentServicesW                                                                              0000000075f31e3a 7 bytes JMP 0000000164b2a3b9
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusExW                                                                               0000000075f3b466 7 bytes JMP 0000000164b2b2da
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!GetServiceKeyNameW                                                                                  0000000075f578ff 7 bytes JMP 0000000164b2aa60
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!GetServiceDisplayNameW                                                                              0000000075f579bb 7 bytes JMP 0000000164b2ac11
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusExA                                                                               0000000075f5a3e2 7 bytes JMP 0000000164b2b3a0
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!CreateProcessAsUserA                                                                                0000000075f72538 5 bytes JMP 0000000164b1985f
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!GetServiceKeyNameA                                                                                  0000000075f91b94 7 bytes JMP 0000000164b2ab18
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!GetServiceDisplayNameA                                                                              0000000075f91c31 7 bytes JMP 0000000164b2acc9
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusA                                                                                 0000000075f92021 7 bytes JMP 0000000164b2b21c
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!EnumDependentServicesA                                                                              0000000075f92104 7 bytes JMP 0000000164b2a470
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ADVAPI32.dll!EnumServicesStatusW                                                                                 0000000075f92221 5 bytes JMP 0000000164b2b15e
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!ControlService                                                                                       0000000077884d5c 7 bytes JMP 0000000164b2a1fe
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!CloseServiceHandle                                                                                   0000000077884dc3 7 bytes JMP 0000000164b2a527
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!QueryServiceStatus                                                                                   0000000077884e4b 7 bytes JMP 0000000164b2a28a
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!QueryServiceStatusEx                                                                                 0000000077884eaf 7 bytes JMP 0000000164b2a31d
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!StartServiceW                                                                                        0000000077884f35 7 bytes JMP 0000000164b2a079
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!StartServiceA                                                                                        000000007788508d 7 bytes JMP 0000000164b2a10f
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!QueryServiceObjectSecurity                                                                           00000000778850f4 7 bytes JMP 0000000164b2b02c
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!SetServiceObjectSecurity                                                                             0000000077885181 7 bytes JMP 0000000164b2b0c8
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigA                                                                                 0000000077885254 7 bytes JMP 0000000164b2a728
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigW                                                                                 00000000778853d5 7 bytes JMP 0000000164b2a643
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2A                                                                                00000000778854c2 7 bytes JMP 0000000164b2a9ca
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2W                                                                                00000000778855e2 7 bytes JMP 0000000164b2a934
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!CreateServiceA                                                                                       000000007788567c 7 bytes JMP 0000000164b29e5b
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!CreateServiceW                                                                                       000000007788589f 7 bytes JMP 0000000164b29d85
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!DeleteService                                                                                        0000000077885a22 7 bytes JMP 0000000164b2a5b5
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfigA                                                                                  0000000077885a83 7 bytes JMP 0000000164b2ae5b
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfigW                                                                                  0000000077885b29 7 bytes JMP 0000000164b2adc2
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!ControlServiceExA                                                                                    0000000077885ca0 7 bytes JMP 0000000164b29535
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!ControlServiceExW                                                                                    0000000077885d8c 7 bytes JMP 0000000164b294bc
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!OpenSCManagerW                                                                                       00000000778863ad 7 bytes JMP 0000000164b29a83
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!OpenSCManagerA                                                                                       00000000778864f0 7 bytes JMP 0000000164b29b0f
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfig2A                                                                                 0000000077886633 7 bytes JMP 0000000164b2af90
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfig2W                                                                                 000000007788680c 7 bytes JMP 0000000164b2aef4
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!OpenServiceW                                                                                         000000007788714b 7 bytes JMP 0000000164b29bf8
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\SysWOW64\sechost.dll!OpenServiceA                                                                                         0000000077887245 7 bytes JMP 0000000164b29c84
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoRegisterPSClsid                                                                                      0000000076e3c56e 5 bytes JMP 0000000164b311c4
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoResumeClassObjects + 7                                                                               0000000076e3ea09 7 bytes JMP 0000000164b31795
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!OleRun                                                                                                 0000000076e407de 5 bytes JMP 0000000164b31650
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoRegisterClassObject                                                                                  0000000076e421e1 5 bytes JMP 0000000164b322c5
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!OleUninitialize                                                                                        0000000076e4eba1 6 bytes JMP 0000000164b3156f
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!OleInitialize                                                                                          0000000076e4efd7 5 bytes JMP 0000000164b314ff
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoGetPSClsid                                                                                           0000000076e526b9 5 bytes JMP 0000000164b3133c
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoGetClassObject                                                                                       0000000076e654ad 5 bytes JMP 0000000164b32853
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoInitializeEx                                                                                         0000000076e709ad 5 bytes JMP 0000000164b313af
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoUninitialize                                                                                         0000000076e786d3 5 bytes JMP 0000000164b31431
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoCreateInstance                                                                                       0000000076e79d0b 5 bytes JMP 0000000164b33b21
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoCreateInstanceEx                                                                                     0000000076e79d4e 5 bytes JMP 0000000164b31c5c
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoSuspendClassObjects + 7                                                                              0000000076e9bb09 7 bytes JMP 0000000164b316c0
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoRevokeClassObject                                                                                    0000000076ebeacf 5 bytes JMP 0000000164b30c21
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!CoGetInstanceFromFile                                                                                  0000000076ef340b 5 bytes JMP 0000000164b32d13
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\ole32.dll!OleRegEnumFormatEtc                                                                                    0000000076f3cfd9 5 bytes JMP 0000000164b315da
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\oleaut32.dll!RegisterActiveObject                                                                                0000000075bb279e 5 bytes JMP 0000000164b30eb4
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\oleaut32.dll!RevokeActiveObject                                                                                  0000000075bb3294 5 bytes JMP 0000000164b30fd5
.text   C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe[5760] C:\Windows\syswow64\oleaut32.dll!GetActiveObject                                                                                     0000000075bc8f40 5 bytes JMP 0000000164b31048

---- Threads - GMER 2.1 ----

Thread  C:\Windows\System32\svchost.exe [5564:5904]                                                                                                                                                                                           000007feea509688

---- Registry - GMER 2.1 ----

Reg     HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Bind                                                                                              \Device\{F37E0D5C-930B-4BAC-8D39-5032E689C8CE}?\Device\{339249AE-BD7D-46F6-861F-7898EF796284}?\Device\{9F5C7DB4-CD84-4192-8227-12E546EE7C9C}?\Device\{E64393FF-F2D0-4165-8E18-7E24F64B2893}?
Reg     HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Route                                                                                             "{F37E0D5C-930B-4BAC-8D39-5032E689C8CE}"?"{339249AE-BD7D-46F6-861F-7898EF796284}"?"{9F5C7DB4-CD84-4192-8227-12E546EE7C9C}"?"{E64393FF-F2D0-4165-8E18-7E24F64B2893}"?
Reg     HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Export                                                                                            \Device\TCPIP6TUNNEL_{F37E0D5C-930B-4BAC-8D39-5032E689C8CE}?\Device\TCPIP6TUNNEL_{339249AE-BD7D-46F6-861F-7898EF796284}?\Device\TCPIP6TUNNEL_{9F5C7DB4-CD84-4192-8227-12E546EE7C9C}?\Device\TCPIP6TUNNEL_{E64393FF-F2D0-4165-8E18-7E24F64B2893}?
Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ac72898d10d4                                                                                                                                                           
Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ac7289bf372b                                                                                                                                                           
Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ac7289bf372b@001baf9e1751                                                                                                                                              0xA0 0x24 0x30 0xF2 ...
Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ac7289bf372b@8c77128c2077                                                                                                                                              0x6E 0xDF 0x80 0xA0 ...
Reg     HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{9F5C7DB4-CD84-4192-8227-12E546EE7C9C}@InterfaceName                                                                                                                isatap.{846BED90-E215-4AAA-851C-E23D1B71C53C}
Reg     HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{9F5C7DB4-CD84-4192-8227-12E546EE7C9C}@ReusableType                                                                                                                 0
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ac72898d10d4 (not active ControlSet)                                                                                                                                       
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ac7289bf372b (not active ControlSet)                                                                                                                                       
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ac7289bf372b@001baf9e1751                                                                                                                                                  0xA0 0x24 0x30 0xF2 ...
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ac7289bf372b@8c77128c2077                                                                                                                                                  0x6E 0xDF 0x80 0xA0 ...

---- Disk sectors - GMER 2.1 ----

Disk    \Device\Harddisk0\DR0                                                                                                                                                                                                                 unknown MBR code

---- EOF - GMER 2.1 ----
         

mbar meldet keine Funde

---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.01.0.1021

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 10.0.9200.16521

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
CPU speed: 2.294000 GHz
Memory total: 4196265984, free: 2461130752

------------ Kernel report ------------
     03/27/2013 14:00:39
------------ Loaded modules -----------
\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_GenuineIntel.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\system32\drivers\ACPI.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\system32\drivers\vdrvroot.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\drivers\compbatt.sys
\SystemRoot\system32\drivers\BATTC.SYS
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\system32\drivers\iaStor.sys
\SystemRoot\system32\drivers\amdxata.sys
\SystemRoot\system32\drivers\fltmgr.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\System32\Drivers\msrpc.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\System32\Drivers\cng.sys
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\system32\DRIVERS\nvpciflt.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\DRIVERS\cdrom.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\system32\drivers\rdprefmp.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\DRIVERS\wfplwf.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\vwififlt.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\drivers\termdd.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\drivers\mssmbios.sys
\SystemRoot\System32\drivers\discache.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\drivers\blbdrive.sys
\SystemRoot\system32\DRIVERS\avkmgr.sys
\SystemRoot\system32\DRIVERS\avipbb.sys
\SystemRoot\system32\DRIVERS\tunnel.sys
\SystemRoot\system32\DRIVERS\nvlddmkm.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\dxgmms1.sys
\SystemRoot\system32\DRIVERS\igdkmd64.sys
\SystemRoot\system32\drivers\HECIx64.sys
\SystemRoot\system32\drivers\usbehci.sys
\SystemRoot\system32\drivers\USBPORT.SYS
\SystemRoot\system32\drivers\HDAudBus.sys
\SystemRoot\system32\DRIVERS\NETwNs64.sys
\SystemRoot\system32\DRIVERS\vwifibus.sys
\SystemRoot\system32\DRIVERS\L1C62x64.sys
\SystemRoot\system32\drivers\tixhci.sys
\SystemRoot\system32\drivers\CmBatt.sys
\SystemRoot\system32\drivers\i8042prt.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\system32\drivers\SynTP.sys
\SystemRoot\system32\drivers\USBD.SYS
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\drivers\wmiacpi.sys
\SystemRoot\system32\DRIVERS\intelppm.sys
\SystemRoot\system32\DRIVERS\AMPPAL.sys
\SystemRoot\system32\drivers\CompositeBus.sys
\SystemRoot\system32\DRIVERS\clwvd.sys
\SystemRoot\system32\DRIVERS\ks.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\system32\DRIVERS\AgileVpn.sys
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\drivers\swenum.sys
\SystemRoot\system32\drivers\iwdbus.sys
\SystemRoot\system32\DRIVERS\umbus.sys
\SystemRoot\system32\DRIVERS\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\RTKVHD64.sys
\SystemRoot\system32\drivers\portcls.sys
\SystemRoot\system32\drivers\drmk.sys
\SystemRoot\system32\DRIVERS\IntcDAud.sys
\SystemRoot\system32\DRIVERS\tihub3.sys
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_iaStor.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\system32\DRIVERS\hidusb.sys
\SystemRoot\system32\DRIVERS\HIDCLASS.SYS
\SystemRoot\system32\DRIVERS\HIDPARSE.SYS
\SystemRoot\system32\DRIVERS\mouhid.sys
\SystemRoot\System32\Drivers\RtsUVStor.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\System32\ATMFD.DLL
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\DRIVERS\avgntflt.sys
\SystemRoot\system32\DRIVERS\Sftvollh.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\nwifi.sys
\SystemRoot\system32\DRIVERS\ndisuio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\Drivers\secdrv.SYS
\SystemRoot\system32\DRIVERS\Sftfslh.sys
\SystemRoot\system32\DRIVERS\Sftplaylh.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\system32\DRIVERS\vwifimp.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\system32\DRIVERS\Sftredirlh.sys
\SystemRoot\system32\drivers\WudfPf.sys
\SystemRoot\system32\DRIVERS\ssudbus.sys
\SystemRoot\system32\DRIVERS\usb8023x.sys
\SystemRoot\system32\DRIVERS\RNDISMPX.SYS
\??\C:\Windows\system32\drivers\mbamchameleon.sys
\??\C:\Windows\system32\drivers\mbamswissarmy.sys
\Windows\System32\ntdll.dll
\Windows\System32\smss.exe
\Windows\System32\apisetschema.dll
\Windows\System32\autochk.exe
\Windows\System32\setupapi.dll
\Windows\System32\iertutil.dll
----------- End -----------
<<<1>>>
Upper Device Name: \Device\Harddisk0\DR0
Upper Device Object: 0xfffffa8006c77060
Upper Device Driver Name: \Driver\Disk\
Lower Device Name: \Device\Ide\IAAStorageDevice-1\
Lower Device Object: 0xfffffa8005a1e050
Lower Device Driver Name: \Driver\iaStor\
Driver name found: iaStor
Initialization returned 0x0
Load Function returned 0x0
=======================================


---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.01.0.1021

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 10.0.9200.16521

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
CPU speed: 2.294000 GHz
Memory total: 4196265984, free: 2389467136

---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.01.0.1021

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 10.0.9200.16521

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
CPU speed: 2.294000 GHz
Memory total: 4196265984, free: 2386403328

------------ Kernel report ------------
     03/27/2013 14:07:31
------------ Loaded modules -----------
\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_GenuineIntel.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\system32\drivers\ACPI.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\system32\drivers\vdrvroot.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\drivers\compbatt.sys
\SystemRoot\system32\drivers\BATTC.SYS
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\system32\drivers\iaStor.sys
\SystemRoot\system32\drivers\amdxata.sys
\SystemRoot\system32\drivers\fltmgr.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\System32\Drivers\msrpc.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\System32\Drivers\cng.sys
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\system32\DRIVERS\nvpciflt.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\DRIVERS\cdrom.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\system32\drivers\rdprefmp.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\DRIVERS\wfplwf.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\vwififlt.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\drivers\termdd.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\drivers\mssmbios.sys
\SystemRoot\System32\drivers\discache.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\drivers\blbdrive.sys
\SystemRoot\system32\DRIVERS\avkmgr.sys
\SystemRoot\system32\DRIVERS\avipbb.sys
\SystemRoot\system32\DRIVERS\tunnel.sys
\SystemRoot\system32\DRIVERS\nvlddmkm.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\dxgmms1.sys
\SystemRoot\system32\DRIVERS\igdkmd64.sys
\SystemRoot\system32\drivers\HECIx64.sys
\SystemRoot\system32\drivers\usbehci.sys
\SystemRoot\system32\drivers\USBPORT.SYS
\SystemRoot\system32\drivers\HDAudBus.sys
\SystemRoot\system32\DRIVERS\NETwNs64.sys
\SystemRoot\system32\DRIVERS\vwifibus.sys
\SystemRoot\system32\DRIVERS\L1C62x64.sys
\SystemRoot\system32\drivers\tixhci.sys
\SystemRoot\system32\drivers\CmBatt.sys
\SystemRoot\system32\drivers\i8042prt.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\system32\drivers\SynTP.sys
\SystemRoot\system32\drivers\USBD.SYS
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\drivers\wmiacpi.sys
\SystemRoot\system32\DRIVERS\intelppm.sys
\SystemRoot\system32\DRIVERS\AMPPAL.sys
\SystemRoot\system32\drivers\CompositeBus.sys
\SystemRoot\system32\DRIVERS\clwvd.sys
\SystemRoot\system32\DRIVERS\ks.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\system32\DRIVERS\AgileVpn.sys
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\drivers\swenum.sys
\SystemRoot\system32\drivers\iwdbus.sys
\SystemRoot\system32\DRIVERS\umbus.sys
\SystemRoot\system32\DRIVERS\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\RTKVHD64.sys
\SystemRoot\system32\drivers\portcls.sys
\SystemRoot\system32\drivers\drmk.sys
\SystemRoot\system32\DRIVERS\IntcDAud.sys
\SystemRoot\system32\DRIVERS\tihub3.sys
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_iaStor.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\system32\DRIVERS\hidusb.sys
\SystemRoot\system32\DRIVERS\HIDCLASS.SYS
\SystemRoot\system32\DRIVERS\HIDPARSE.SYS
\SystemRoot\system32\DRIVERS\mouhid.sys
\SystemRoot\System32\Drivers\RtsUVStor.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\System32\ATMFD.DLL
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\DRIVERS\avgntflt.sys
\SystemRoot\system32\DRIVERS\Sftvollh.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\nwifi.sys
\SystemRoot\system32\DRIVERS\ndisuio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\Drivers\secdrv.SYS
\SystemRoot\system32\DRIVERS\Sftfslh.sys
\SystemRoot\system32\DRIVERS\Sftplaylh.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\system32\DRIVERS\vwifimp.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\system32\DRIVERS\Sftredirlh.sys
\SystemRoot\system32\drivers\WudfPf.sys
\SystemRoot\system32\DRIVERS\ssudbus.sys
\SystemRoot\system32\DRIVERS\usb8023x.sys
\SystemRoot\system32\DRIVERS\RNDISMPX.SYS
\??\C:\Windows\system32\drivers\mbamchameleon.sys
\??\C:\Windows\system32\drivers\mbamswissarmy.sys
\Windows\System32\ntdll.dll
\Windows\System32\smss.exe
\Windows\System32\apisetschema.dll
\Windows\System32\autochk.exe
\Windows\System32\setupapi.dll
\Windows\System32\iertutil.dll
----------- End -----------
<<<1>>>
Upper Device Name: \Device\Harddisk0\DR0
Upper Device Object: 0xfffffa8006c77060
Upper Device Driver Name: \Driver\Disk\
Lower Device Name: \Device\Ide\IAAStorageDevice-1\
Lower Device Object: 0xfffffa8005a1e050
Lower Device Driver Name: \Driver\iaStor\
Device already Exists: 0xfffffa8003afc190
Downloaded database version: v2013.03.27.05
Downloaded database version: v2013.03.25.01
Initializing...
Done!
<<<2>>>
Device number: 0, partition: 2
Physical Sector Size: 512
Drive: 0, DevicePointer: 0xfffffa8006c77060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa8006b209d0, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa8006c77060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa8005a1e050, DeviceName: \Device\Ide\IAAStorageDevice-1\, DriverName: \Driver\iaStor\
------------ End ----------
Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
Upper DeviceData: 0xfffff8a00f9dcc20, 0xfffffa8006c77060, 0xfffffa80070b7260
Lower DeviceData: 0xfffff8a011e5c7f0, 0xfffffa8005a1e050, 0xfffffa8003afc190
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Scanning directory: C:\Windows\system32\drivers...
<<<2>>>
Device number: 0, partition: 2
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Done!
Drive 0
Scanning MBR on drive 0...
Inspecting partition table:
MBR Signature: 55AA
Disk Signature: DA1342C

Partition information:

    Partition 0 type is Primary (0x7)
    Partition is ACTIVE.
    Partition starts at LBA: 2048  Numsec = 204800
    Partition file system is NTFS
    Partition is bootable

    Partition 1 type is Primary (0x7)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 206848  Numsec = 827666432

    Partition 2 type is Primary (0x7)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 827873280  Numsec = 146800640

    Partition 3 type is Other (0x12)
    Partition is NOT ACTIVE.
    Partition starts at LBA: 974673920  Numsec = 2097200

Disk Size: 500107862016 bytes
Sector size: 512 bytes

Scanning physical sectors of unpartitioned space on drive 0 (1-2047-976753168-976773168)...
Done!
Performing system, memory and registry scan...
Done!
Scan finished
=======================================
         

Du hast leider das falsche Log von MBAR gepostet

Jetzt erst steht das gewünschte Logfile im Ordner.
Ich hatte mich schon gewundert aber gedacht, da vorher kein anderes da war, dass es dann das verkehrte sein wird.

Malwarebytes Anti-Rootkit BETA 1.01.0.1021
www.malwarebytes.org

Database version: v2013.03.27.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16521
wi1 :: WI1-PC [administrator]

27.03.2013 14:49:36
mbar-log-2013-03-27 (14-49-36).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled: 
Objects scanned: 30770
Time elapsed: 11 minute(s), 39 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
         

aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).




TDSS-Killer

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Beim aswMBR ist auf dem Fenster eine zusätzliche Schaltfläche eingebunden, die in der Anleitung noch nicht aufgeführt ist.
(ach doch, jetzt hab ich es in dem letzten Bild doch noch entdeckt)

Ich habe die Einstellung auf "Quick Scan" gelassen.

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-03-28 19:25:33
-----------------------------
19:25:33.957    OS Version: Windows x64 6.1.7601 Service Pack 1
19:25:33.957    Number of processors: 4 586 0x2A07
19:25:33.957    ComputerName: WI1-PC  UserName: wi1
19:25:35.174    Initialize success
19:42:18.901    AVAST engine defs: 13032800
19:43:19.429    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
19:43:19.429    Disk 0 Vendor: ST950032 0003 Size: 476940MB BusType: 3
19:43:19.538    Disk 0 MBR read successfully
19:43:19.554    Disk 0 MBR scan
19:43:19.554    Disk 0 unknown MBR code
19:43:19.570    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048
19:43:19.585    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       404134 MB offset 206848
19:43:19.616    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS        71680 MB offset 827873280
19:43:19.632    Disk 0 Partition 4 00     12  Compaq diag NTFS         1024 MB offset 974673920
19:43:19.772    Disk 0 scanning C:\Windows\system32\drivers
19:43:31.940    Service scanning
19:43:55.343    Modules scanning
19:43:55.343    Disk 0 trace - called modules:
19:43:55.406    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 
19:43:55.406    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006c77060]
19:43:55.421    3 CLASSPNP.SYS[fffff88001d1243f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa800443f050]
19:43:56.825    AVAST engine scan C:\Windows
19:43:59.602    AVAST engine scan C:\Windows\system32
19:46:47.708    AVAST engine scan C:\Windows\system32\drivers
19:47:03.136    AVAST engine scan C:\Users\wi1
19:47:36.926    AVAST engine scan C:\ProgramData
19:48:33.429    Scan finished successfully
19:52:39.301    Disk 0 MBR has been saved successfully to "C:\Users\win1\Desktop\MBR.dat"
19:52:39.301    The log file has been saved successfully to "C:\Users\win1\Desktop\aswMBR.txt"
         

Noch mal kurz was zum Windows Defender. Ich finde bei mir keine Option um ihn abschalten zu können. Kann das auch so gewollt sein?



Mein Antiviren Programm will heute keine Updates machen. Es wird immer mit der Meldung:"Update ist fehlgeschlagen" quittiert.
Bis jetzt 9 mal in Folge bei manuellen Versuchen in ca. 5 minütigen Intervallen.
Weiter habe ich es nicht mehr probiert.

Anhang 52294