PWS:Win32/Zbot.gen!Y ............mich hat's ebenfalls erwischt

carolus · 14.04.2013, 10:04

Hallo liebe Forumsmitglieder,

nach einem Windows 7 Update hat mir der „Microsoft Safety Scanner“ den Fund des Trojaners

PWS:Win32/Zbot.gen!Y

gemeldet. Damit bin ich wohl einer von vielen, die sich diesen Fiesling eingehandelt haben.
Laut einer diesbezüglichen Windows Veröffentlichung
hxxp://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?name=PWS:Win32/Zbot.gen!Y

könnte es sein, dass ich auf eine DHL e-mail Mitteilung geklickt habe, die mir die Nichtzustellbarkeit einer Postzustellung vorgaukeln wollte. Wie gesagt: nur darauf geklickt, keine weiteren Angaben gemacht und anschließend sofort die mail gelöscht.

Habe mir dann, nachdem ich ein wenig in diesem Forum „herumgewuselt“ habe, das des Öfteren erwähnte Malwarebytes Anti-Malware tool herunter geladen und ausgeführt. Es hat mir einen "Trojan Fake ….???" (die genaue Bezeichnung habe ich leider vergessen) gemeldet.

Nachdem ich diesen dann mit eben dem verwendeten Malwarebytes tool gelöscht habe, hat sowohl das tool selbst, als auch der „Microsoft Safety Scanner“ KEINERLEI Fund meht angezeigt.

Na ja, so ganz werde ich das Gefühl nicht los, dass da doch was „hängen geblieben ist“. Das ging ja wohl doch ein wenig zu einfach mit der obigen „Beseitigung“. Auch im Forum wird ja immer wieder von „Resten“ berichtet, die der Bösewicht trotz der Löschversuche hinterlassen hat,

Meine große Bitte also, dass sich ein freundlicher „Guru“ des Forums, wie schon etliche Male hier geschehen, mal ein entsprechendes Log anfordert, und dann mit mir gemeinsam eventuelle „Maßnahmen“ trifft.

Online-Banking ist kein Thema. Ich bin ein „Oldie“, der das nicht unbedingt benötigt.
Bitte aber insofern um Rücksicht auf den „Oldie“, der möglicherweise nicht so begriffsschnell ist, wie die „Youngster“ in diesem Forum.

Danke vorerst,

carolus

aharonov · 14.04.2013, 14:36

Hallo Carolus,

Zitat:

Nachdem ich diesen dann mit eben dem verwendeten Malwarebytes tool gelöscht habe

Füge bitte noch das entsprechende Log mit dem Fund hier ein. So findest du es: http://www.trojaner-board.de/125889-...en-posten.html

Zitat:

Na ja, so ganz werde ich das Gefühl nicht los, dass da doch was „hängen geblieben ist“

Das ist möglich, schauen wir mal rein:

Schritt 1

Downloade dir bitte defogger (von jpshortstuff) auf deinen Desktop.

Starte das Tool mit Doppelklick.
Klicke nun auf den Disable Button.
Bestätige diese Sicherheitsabfrage mit Ja.
Wenn der Scan beendet wurde (Finished), klicke auf OK.
Falls Defogger zu einem Neustart auffordert, bestätige dies mit OK.
Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.txt.
Nur falls Probleme aufgetreten sind, poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!

Schritt 2

Lade dir Gmer herunter (auf den Button Download EXE drücken) und speichere das Programm auf den Desktop.

Deaktiviere alle Antivirenprogramme und Malware/Spyware Scanner.
Trenne alle bestehenden Verbindungen zu einem Netzwerk/Internet (WLAN nicht vergessen).
Schliesse bitte alle anderen Programme.
Starte gmer.exe (die Datei hat einen zufälligen Dateinamen).
Vista und Win7 User mit Rechtsklick "als Administrator starten".
Sollte sich ein Fenster mit folgender Warnung öffnen
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
dann klicke unbedingt auf No.
Entferne rechts den Haken bei:
- IAT/EAT
- Show all
Setze rechts den Haken bei deiner Systempartition (normalerweise C:\).
Starte den Scan mit einem Klick auf Scan.
Mache gar nichts am Computer, während der Scan läuft!
Wenn der Scan fertig ist, klicke auf Save und speichere das Logfile unter Gmer.txt auf deinen Desktop.
Schliesse dann GMER und führe unmittelbar einen Neustart des Computers durch.
Füge bitte den Inhalt des Logfiles hier in deine Thread ein.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor du ins Netz gehst.

Schritt 3

Lade dir bitte OTL (von Oldtimer) herunter und speichere es auf deinen Desktop.

Doppelklick auf die OTL.exe.
Unter Extra Registry, wähle bitte Use SafeList.
Setze den Haken bei Scan all Users.
Klicke nun auf Run Scan.
Wenn der Scan beendet ist, werden 2 Logfiles (OTL.txt und Extras.txt) erstellt.
Poste den Inhalt dieser Logfiles hier in den Thread.

Bitte poste in deiner nächsten Antwort:

bestehendes Log von MBAM mit dem Fund
Log von Gmer
Logs von OTL

carolus · 14.04.2013, 16:35

Hallo Leo,
bevor ich weitermache erst einmal ein großes DANKESCHÖN für die prompte Rückmeldung auf mein "Hilfeersuchen", hätte nicht erwartet, dass sich da jemand so schnell meiner annimmt.

Also, here we go!:der "defogger" hat nicht gemeckert, muss also dessen log nicht posten.

Hier nun die erforderlichen logs in der Reihenfolge Deiner Aufforderung. (Ich wollte sie hier einfügen, aber dafür waren sie zu umfangreich, habe sie stattdessen "angehängt". Die OLT.txt als .zip, da sie selbst als das Anhänsel zu groß war.
Ich schätze, ich habe da was verkehrt gemacht. Bitte ggf. um weitere "Schützenhilfe"

Danke und Gruß,

Karl

aharonov · 14.04.2013, 16:56

Hallo Karl,

machen wir grad weiter:

Schritt 1

Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
Suche und deinstalliere dort der Reihe nach folgende Einträge:
- bProtector for Windows
- MarketResearch
- Babylon toolbar on IE
Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade dir bitte AdwCleaner und speichere es auf deinen Desktop.

Schliesse alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Schritt 3

Warnung für Mitleser:
Combofix sollte nur dann ausgeführt werden, wenn dies explizit von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix.

WICHTIG: Speichere Combofix auf deinen Desktop.
Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
Während Combofix läuft, bitte gar nichts am Computer arbeiten, auch nicht die Maus bewegen!
Wenn Combofix fertig ist, wird es ein Logfile erstellen (C:\Combofix.txt).
Bitte poste den Inhalt dieses Logfiles in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 4

Starte bitte die OTL.exe.

Setze den Haken bei Scan all Users.
Drücke auf den Quick Scan Button.
Poste den Inhalt von OTL.txt hier in den Thread.

Bitte poste in deiner nächsten Antwort:

Log von AdwCleaner
Log von Combofix
Log von OTL

carolus · 14.04.2013, 17:33

Hallo Leo und Danke,

kurzer Zwischenbescheid:

bProtector for Windows gelöscht

MarketResearch befindet sich NICHT unter den aufgeführten "Programen und Funktionen"!!!??

Babylon toolbar on IE "rödelt" seit etwa einer halben rStunde an seiner Deinstallation herum. Sieht so aus, als wäre das eine "never ending story"

Tut mir Leid, und nun???
Karl

aharonov · 14.04.2013, 17:58

Ok, dann brich diese Deinstallation ab und mach mit dem nächsten Schritt weiter.
Wir können das auch anders loswerden.

carolus · 14.04.2013, 19:01

Hallo Leo,

mein Gott, was machst du dir für ein Mühe mit mir!!!!

habe die erforderlichen logs wieder "angehängt, sonst wird es hier wieder zu viel.

What's next?

Tausend Dank bis hierher schon mal,

Karl

aharonov · 14.04.2013, 19:10

Hallo Karl,

da war Combofix etwas übereifrig mit Löschen. Ich hol das wieder raus.
Wie läuft der Rechner?

Warnung: Infostealer

Aus deinen Logs ist ersichtlich, dass du Malware eingefangen hast, die es speziell auf deine sensitiven Daten (Benutzernamen, Passwörter, Onlinebankingzugangsdaten, etc.) abgesehen hat.
Man kann nicht genau wissen, was alles mitgeloggt wurde, aber sicherheitshalber würd ich alle auf diesem Rechner eingegebenen Daten und Passwörter als bekannt voraussetzen.

Ich würde dir daher raten, zum Schluss oder von einem sauberen Rechner aus sämtliche Zugangsdaten, welche an diesem Rechner verwendet wurden, zu ändern.

Hinweis: Deaktivierte Benutzerkontensteuerung

Ich sehe, dass die Benutzerkontensteuerung (UAC) bei dir deaktiviert ist. Hast du sie bewusst selbst ausgeschaltet?
Aus der Sicherheitsperspektive her gesehen sollte man die Benutzerkontensteuerung eingeschaltet lassen, auch wenn sie manchmal etwas mühsam ist.

Ich empfehle dir, sie gemäss dieser Anleitung wieder zu aktivieren.

Schritt 1

Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschliesslich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link.
Speichere es erneut auf den Desktop (wichtig!).
Drücke die {Windows} + R Taste, schreibe notepad in das Ausführen Fenster und drücke OK.
Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
Code:
ATTFilter
```
DeQuarantine::
C:\Qoobox\Quarantine\C\programdata\Acer
Quit::
         
```
Speichere dies als CFScript.txt auf deinen Desktop.
Wichtig: Stelle deine Antiviren-Software temporär ab. Diese kann ComboFix bei der Arbeit behindern.
Danach wieder anstellen nicht vergessen!
Schliesse alle anderen laufenden Programme, damit ComboFix ungehindert arbeiten kann.
Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.

Schritt 2

Starte bitte die OTL.exe.
Kopiere nun den folgenden Inhalt aus der Codebox in die Textbox.
Wichtig: Falls du deinen Benutzernamen im Log unkenntlich gemacht hast (z.B. durch ***), dann mach das hier wieder rückgängig.

Code:

ATTFilter

:OTL
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:DFC5A2B2
@Alternate Data Stream - 109 bytes -> C:\ProgramData\Temp:A8ADE5D8
[2013.04.03 19:48:24 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Roaming\Moatmu
[2013.04.03 19:48:24 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Roaming\Icqai

:commands
[emptytemp]

Schliesse nun bitte alle anderen Programme.
Klicke jetzt auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Diesen bitte zulassen.
Nach dem Neustart findest du ein Textdokument auf deinem Desktop.
(Auch zu finden unter C:\_OTL\MovedFiles\<date_time>.log)
Kopiere nun dessen Inhalt hier in deinen Thread.

Schritt 3

Öffne das Programm Malwarebytes Anti-Malware.
Vista und Win7 User mit Rechtsklick "als Administrator starten".
Klicke auf Aktualisierung --> Suche nach Aktualisierung.
Wenn das Update beendet wurde, aktiviere im Reiter Suchlauf die Option Quick-Scan durchführen und drücke auf Scannen.
Wenn der Scan fertig ist, klicke auf Ergebnisse anzeigen.
Versichere dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter dem Reiter Logdateien finden.

Schritt 4

Lade das Setup des ESET Online Scanners herunter und speichere es auf den Desktop.

Schliesse evtl. vorhandene externe Festplatten und USB-Sticks an den Rechner an.
Deaktiviere jetzt temporär für diesen Scan dein Antivirenprogramm und die Firewall.
(Danach nicht vergessen, sie wieder einzuschalten.)
Starte nun die heruntergeladene esetsmartinstaller_enu.exe.
Setze den Haken bei Yes, I accept the Terms of Use und drücke Start.
Warte bis die Komponenten heruntergeladen sind.
Setze den Haken bei Scan archives.
Gehe sicher, dass bei Remove found Threats kein Haken gesetzt ist.
Drücke dann auf Start.
Die Signaturen werden heruntergeladen und der Scan startet automatisch.
Hinweis: Dieser Scan kann unter Umständen ziemlich lange dauern!
Falls nach Beendigung des Scans Funde angezeigt werden, dann:
- Drücke auf List of found threats.
- Klicke dann auf Export to text file... und speichere die Textdatei als ESET.txt auf den Desktop.
- Drücke danach auf << Back.
Schliesse nun den Scanner mit einem Klick auf Finish.

Poste bitte den Inhalt der ESET.txt oder teile mir mit, wenn es keine Funde gegeben hat.

Schritt 5

Downloade dir bitte SecurityCheck (Link 2).

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Wenn der Scan beendet wurde, sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Schritt 6

Starte bitte die OTL.exe.

Setze den Haken bei Scan all Users.
Drücke auf den Quick Scan Button.
Poste den Inhalt von OTL.txt hier in den Thread.

Bitte poste in deiner nächsten Antwort:

Fixlog von OTL
Log von MBAM
Log von ESET
Log von SecurityCheck
Log von OTL

carolus · 14.04.2013, 22:09

Los geht's

All processes killed
========== OTL ==========
ADS C:\ProgramData\Temp

FC5A2B2 deleted successfully.
ADS C:\ProgramData\Temp:A8ADE5D8 deleted successfully.
C:\Users\karl cornelius\AppData\Roaming\Moatmu folder moved successfully.
C:\Users\karl cornelius\AppData\Roaming\Icqai folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: .BackupManager
->Temp folder emptied: 0 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: karl cornelius
->Temp folder emptied: 906 bytes
->Temporary Internet Files folder emptied: 61259069 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 140972669 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 3156 bytes

User: Patientenverfügung
->Temp folder emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

User: TEK Service manuals
->Temp folder emptied: 0 bytes

User: Wundmanagement
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6367 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67960 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 749 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 193,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 04142013_204351

______________________________________________________________________________________________________________________________________________________ _

2013/04/14 09:45:48 +0200 ACER karl cornelius MESSAGE Starting protection
2013/04/14 09:45:48 +0200 ACER karl cornelius MESSAGE Protection started successfully
2013/04/14 09:45:48 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 09:46:19 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 14:30:15 +0200 ACER karl cornelius MESSAGE Starting protection
2013/04/14 14:30:16 +0200 ACER karl cornelius MESSAGE Protection started successfully
2013/04/14 14:30:16 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 14:30:45 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 16:31:09 +0200 ACER karl cornelius MESSAGE Executing scheduled update: Daily
2013/04/14 16:31:12 +0200 ACER karl cornelius MESSAGE Starting protection
2013/04/14 16:31:12 +0200 ACER karl cornelius MESSAGE Protection started successfully
2013/04/14 16:31:12 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 16:31:42 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 16:31:48 +0200 ACER karl cornelius MESSAGE Starting database refresh
2013/04/14 16:31:48 +0200 ACER karl cornelius MESSAGE Scheduled update executed successfully: database updated from version v2013.04.13.02 to version v2013.04.14.03
2013/04/14 16:31:48 +0200 ACER karl cornelius MESSAGE Stopping IP protection
2013/04/14 16:31:56 +0200 ACER karl cornelius MESSAGE IP Protection stopped successfully
2013/04/14 16:31:59 +0200 ACER karl cornelius MESSAGE Database refreshed successfully
2013/04/14 16:31:59 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 16:32:14 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 18:08:39 +0200 ACER karl cornelius MESSAGE Starting protection
2013/04/14 18:08:39 +0200 ACER karl cornelius MESSAGE Protection started successfully
2013/04/14 18:08:39 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 18:09:09 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 19:24:13 +0200 ACER karl cornelius MESSAGE Starting protection
2013/04/14 19:24:13 +0200 ACER karl cornelius MESSAGE Protection started successfully
2013/04/14 19:24:13 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 19:24:44 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 19:29:53 +0200 ACER karl cornelius MESSAGE Starting protection
2013/04/14 19:29:53 +0200 ACER karl cornelius MESSAGE Protection started successfully
2013/04/14 19:29:53 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 19:30:26 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 20:38:28 +0200 ACER karl cornelius MESSAGE Starting protection
2013/04/14 20:38:28 +0200 ACER karl cornelius MESSAGE Protection started successfully
2013/04/14 20:38:28 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 20:38:57 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 20:45:26 +0200 ACER karl cornelius MESSAGE Starting protection
2013/04/14 20:45:26 +0200 ACER karl cornelius MESSAGE Protection started successfully
2013/04/14 20:45:26 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 20:45:54 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
2013/04/14 20:50:58 +0200 ACER karl cornelius MESSAGE Starting database refresh
2013/04/14 20:50:58 +0200 ACER karl cornelius MESSAGE Stopping IP protection
2013/04/14 20:51:00 +0200 ACER karl cornelius MESSAGE IP Protection stopped successfully
2013/04/14 20:51:02 +0200 ACER karl cornelius MESSAGE Database refreshed successfully
2013/04/14 20:51:02 +0200 ACER karl cornelius MESSAGE Starting IP protection
2013/04/14 20:51:16 +0200 ACER karl cornelius MESSAGE IP Protection started successfully
___________________________________________________________________________MMALWAREBYTES HAT SOMIT KEINE FUNDE GEMELDET ___________________________________________________________________________

ESET Online SCANNER GEFUNDEN:

G:\Users\karl cornelius\Documents\PC\Tools\vlc-1.1.5-win32.exe Win32/StartPage.OIE trojan

______________________________________________________________________________________________________________________________________________________ _sSecurityCheck:

sults of screen317's Security Check version 0.99.62
Windows 7 Service Pack 1 x64 (UAC is disabled!)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Ad-Aware
Malwarebytes Anti-Malware Version 1.75.0.1300
Java 7 Update 17
Adobe Reader 9
Adobe Reader XI
Mozilla Firefox 19.0.2 Firefox out of Date!
Google Chrome 26.0.1410.43
Google Chrome 26.0.1410.64
````````Process Check: objlist.exe by Laurent````````
Ad-Aware AAWService.exe is disabled!
Ad-Aware AAWTray.exe is disabled!
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

______________________________________________________________________________________________________________________________________________________ __

Hier noch das OTL log:

OTL logfile created on: 14.04.2013 22:53:47 - Run 4
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\karl cornelius\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3,87 Gb Total Physical Memory | 1,99 Gb Available Physical Memory | 51,40% Memory free
7,73 Gb Paging File | 5,81 Gb Available in Paging File | 75,20% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 460,81 Gb Total Space | 283,47 Gb Free Space | 61,52% Space Free | Partition Type: NTFS
Drive D: | 359,37 Gb Total Space | 340,09 Gb Free Space | 94,64% Space Free | Partition Type: NTFS
Drive F: | 97,66 Gb Total Space | 51,63 Gb Free Space | 52,87% Space Free | Partition Type: NTFS
Drive G: | 97,66 Gb Total Space | 79,61 Gb Free Space | 81,52% Space Free | Partition Type: NTFS
Drive H: | 48,83 Gb Total Space | 5,12 Gb Free Space | 10,49% Space Free | Partition Type: NTFS
Drive X: | 488,28 Gb Total Space | 441,91 Gb Free Space | 90,50% Space Free | Partition Type: NTFS
Drive Y: | 199,09 Gb Total Space | 189,20 Gb Free Space | 95,03% Space Free | Partition Type: NTFS
Drive Z: | 97,66 Gb Total Space | 32,46 Gb Free Space | 33,24% Space Free | Partition Type: NTFS

Computer Name: ACER | User Name: karl cornelius | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2013.04.14 14:57:43 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\karl cornelius\Desktop\OTL.exe
PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2013.03.20 11:04:50 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2013.03.20 11:04:32 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.03.20 11:04:31 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.01.15 17:35:31 | 000,308,368 | ---- | M] (Google Inc.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
PRC - [2012.12.18 21:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012.07.16 17:28:42 | 008,167,336 | ---- | M] (TeamViewer GmbH) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe
PRC - [2012.07.16 17:28:42 | 002,416,040 | ---- | M] (TeamViewer GmbH) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
PRC - [2009.12.22 20:28:16 | 000,128,296 | ---- | M] (CyberLink Corp.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
PRC - [2009.12.22 20:11:42 | 000,181,480 | ---- | M] (Acer Corp.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
PRC - [2009.12.09 11:24:16 | 000,076,320 | ---- | M] () -- C:\OEM\USBDECTION\USBS3S4Detection.exe
PRC - [2009.10.13 21:25:54 | 000,186,904 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
PRC - [2009.10.13 21:25:30 | 000,354,840 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
PRC - [2009.09.30 14:01:32 | 002,320,920 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2009.09.30 14:01:30 | 000,268,824 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2009.09.10 15:42:30 | 000,349,480 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
PRC - [2009.08.28 11:38:58 | 001,150,496 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
PRC - [2009.08.18 09:27:26 | 000,629,280 | ---- | M] () -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
PRC - [2009.08.13 01:04:44 | 000,062,208 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
PRC - [2009.08.13 00:58:28 | 000,261,888 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
PRC - [2009.08.04 07:09:34 | 000,199,464 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
PRC - [2009.07.04 04:47:12 | 000,240,160 | ---- | M] (Acer) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Gute Nacht, bis Morgen und DANKE, DANKE, DANKE

Karl

aharonov · 14.04.2013, 22:13

Hallo Karl,

das letzte OTL-Log ist unvollständig. Kannst du das bitte noch einmal ganz posten?

carolus · 15.04.2013, 06:50

Oh, tut mir leid, war wohl schon zu müde. Hier das log:
OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 14.04.2013 22:53:47 - Run 4
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\karl cornelius\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,87 Gb Total Physical Memory | 1,99 Gb Available Physical Memory | 51,40% Memory free
7,73 Gb Paging File | 5,81 Gb Available in Paging File | 75,20% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 460,81 Gb Total Space | 283,47 Gb Free Space | 61,52% Space Free | Partition Type: NTFS
Drive D: | 359,37 Gb Total Space | 340,09 Gb Free Space | 94,64% Space Free | Partition Type: NTFS
Drive F: | 97,66 Gb Total Space | 51,63 Gb Free Space | 52,87% Space Free | Partition Type: NTFS
Drive G: | 97,66 Gb Total Space | 79,61 Gb Free Space | 81,52% Space Free | Partition Type: NTFS
Drive H: | 48,83 Gb Total Space | 5,12 Gb Free Space | 10,49% Space Free | Partition Type: NTFS
Drive X: | 488,28 Gb Total Space | 441,91 Gb Free Space | 90,50% Space Free | Partition Type: NTFS
Drive Y: | 199,09 Gb Total Space | 189,20 Gb Free Space | 95,03% Space Free | Partition Type: NTFS
Drive Z: | 97,66 Gb Total Space | 32,46 Gb Free Space | 33,24% Space Free | Partition Type: NTFS
 
Computer Name: ACER | User Name: karl cornelius | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.04.14 14:57:43 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\karl cornelius\Desktop\OTL.exe
PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2013.03.20 11:04:50 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2013.03.20 11:04:32 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.03.20 11:04:31 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.01.15 17:35:31 | 000,308,368 | ---- | M] (Google Inc.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
PRC - [2012.12.18 21:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012.07.16 17:28:42 | 008,167,336 | ---- | M] (TeamViewer GmbH) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe
PRC - [2012.07.16 17:28:42 | 002,416,040 | ---- | M] (TeamViewer GmbH) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
PRC - [2009.12.22 20:28:16 | 000,128,296 | ---- | M] (CyberLink Corp.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
PRC - [2009.12.22 20:11:42 | 000,181,480 | ---- | M] (Acer Corp.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
PRC - [2009.12.09 11:24:16 | 000,076,320 | ---- | M] () -- C:\OEM\USBDECTION\USBS3S4Detection.exe
PRC - [2009.10.13 21:25:54 | 000,186,904 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
PRC - [2009.10.13 21:25:30 | 000,354,840 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
PRC - [2009.09.30 14:01:32 | 002,320,920 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2009.09.30 14:01:30 | 000,268,824 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2009.09.10 15:42:30 | 000,349,480 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
PRC - [2009.08.28 11:38:58 | 001,150,496 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
PRC - [2009.08.18 09:27:26 | 000,629,280 | ---- | M] () -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
PRC - [2009.08.13 01:04:44 | 000,062,208 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
PRC - [2009.08.13 00:58:28 | 000,261,888 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
PRC - [2009.08.04 07:09:34 | 000,199,464 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
PRC - [2009.07.04 04:47:12 | 000,240,160 | ---- | M] (Acer) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2009.08.18 09:31:22 | 000,163,840 | ---- | M] () -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
MOD - [2009.08.18 09:27:26 | 000,629,280 | ---- | M] () -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
MOD - [2009.02.03 03:33:56 | 000,460,199 | ---- | M] () -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2013.03.20 11:04:50 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.03.20 11:04:32 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.03.12 15:15:10 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.12.18 21:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.07.16 17:28:42 | 002,416,040 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)
SRV - [2011.03.28 22:11:06 | 002,292,096 | ---- | M] (Microsoft Corp.) [Auto | Running] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2010.10.22 14:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2010.09.22 19:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV - [2010.07.09 16:27:02 | 000,159,336 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Windows\SysWOW64\nvvsvc.exe -- (nvsvc)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009.12.09 11:24:16 | 000,076,320 | ---- | M] () [Auto | Running] -- C:\OEM\USBDECTION\USBS3S4Detection.exe -- (USBS3S4Detection)
SRV - [2009.10.13 21:25:30 | 000,354,840 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe -- (IAANTMON)
SRV - [2009.09.30 14:01:32 | 002,320,920 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
SRV - [2009.09.30 14:01:30 | 000,268,824 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
SRV - [2009.09.10 15:42:46 | 000,305,448 | ---- | M] () [On_Demand | Stopped] -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe -- (MWLService)
SRV - [2009.08.28 11:38:58 | 001,150,496 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Program Files (x86)\Acer\Registration\GregHSRW.exe -- (Greg_Service)
SRV - [2009.08.25 20:38:06 | 000,935,208 | ---- | M] (Nero AG) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2009.08.13 01:04:44 | 000,062,208 | ---- | M] (NewTech Infosystems, Inc.) [Auto | Running] -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe -- (NTI IScheduleSvc)
SRV - [2009.07.04 04:47:12 | 000,240,160 | ---- | M] (Acer) [Auto | Running] -- C:\Programme\Acer\Acer Updater\UpdaterService.exe -- (Updater Service)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2007.05.31 17:11:54 | 000,443,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm)
SRV - [2007.05.31 17:11:46 | 000,225,672 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2013.04.04 14:50:32 | 000,025,928 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector)
DRV:64bit: - [2013.03.20 11:04:53 | 000,130,016 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2013.03.20 11:04:53 | 000,100,712 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2013.03.20 11:04:53 | 000,028,600 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2013.02.18 09:22:16 | 000,189,288 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2013.02.13 12:12:06 | 000,076,648 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ftdibus.sys -- (FTDIBUS)
DRV:64bit: - [2012.12.03 08:12:12 | 000,159,232 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ser2pl64.sys -- (Ser2pl)
DRV:64bit: - [2012.08.23 16:10:20 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:64bit: - [2012.08.23 16:07:35 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2012.03.08 18:40:52 | 000,048,488 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\fssfltr.sys -- (fssfltr)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2009.10.13 21:16:40 | 000,409,624 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2009.09.23 11:11:04 | 000,283,824 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\e1k62x64.sys -- (e1kexpress)
DRV:64bit: - [2009.09.17 06:54:54 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (HECIx64)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.06.02 13:15:30 | 000,060,464 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDVDisk.sys -- (mwlPSDVDisk)
DRV:64bit: - [2009.06.02 13:15:30 | 000,022,576 | ---- | M] (Egis Technology Inc.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDFilter.sys -- (mwlPSDFilter)
DRV:64bit: - [2009.06.02 13:15:30 | 000,020,016 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDNserv.sys -- (mwlPSDNServ)
DRV:64bit: - [2009.05.06 02:46:08 | 000,018,432 | ---- | M] (NewTech Infosystems, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NTIDrvr.sys -- (NTIDrvr)
DRV:64bit: - [2009.05.06 02:46:08 | 000,016,896 | ---- | M] (NewTech Infosystems Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\UBHelper.sys -- (UBHelper)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = 
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = C8 B5 AB D2 E2 B3 CA 01  [binary data]
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{01C57C48-DAAD-4A04-BEE4-AC717AA2B980}: "URL" = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{28C6345B-761C-40F0-9F5A-D06BDEB04414}: "URL" = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{3ECF5866-6788-41E2-AD4A-109B90C894E1}: "URL" = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE368DE368
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{AC129BF9-68BF-4bc4-A1DC-ECB62712FF99}: "URL" = hxxp://search.kikin.com/search/?q={searchTerms}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{FF85658B-4123-4FFA-87BE-7B72C5F6E463}: "URL" = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..network.proxy.type: 0
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\amazon.com/AmazonMP3DownloaderPlugin: C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101721.dll (Amazon.com, Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.29 11:08:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2010.06.09 09:04:42 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.03.12 15:15:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2013.04.04 11:18:57 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.29 11:08:34 | 000,000,000 | ---D | M]
 
[2012.03.13 15:27:14 | 000,000,000 | ---D | M] (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Extensions
[2012.03.13 15:27:14 | 000,000,000 | -HSD | M] (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Extensions\.BackupManager
[2013.04.14 19:27:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Firefox\Profiles\fxhi1oxm.default\extensions
[2013.04.04 17:52:06 | 000,000,000 | ---D | M] (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Firefox\Profiles\JonDoFox\extensions
[2013.04.04 17:52:05 | 000,000,000 | ---D | M] (Cookie Monster) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Firefox\Profiles\JonDoFox\extensions\{45d8ff86-d909-11db-9705-005056c00008}
[2013.04.04 17:52:06 | 000,000,000 | ---D | M] (HTTPS-Everywhere) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Firefox\Profiles\JonDoFox\extensions\https-everywhere@eff.org
[2013.04.02 13:17:44 | 000,142,907 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\unplug@compunach.xpi
[2013.04.02 13:17:42 | 000,718,382 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi
[2013.04.02 13:17:42 | 000,531,916 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
[2013.04.02 13:17:42 | 000,817,280 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.04.02 13:17:42 | 000,048,875 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi
[2013.04.14 19:27:07 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2013.03.12 15:15:10 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2013.03.12 15:15:08 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.03.12 15:15:08 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2013.03.12 15:15:08 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2013.03.12 15:15:08 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.03.12 15:15:08 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.03.12 15:15:08 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider:  ()
CHR - default_search_provider: search_url = 
CHR - default_search_provider: suggest_url = 
CHR - homepage: hxxp://www.claro-search.com/?affID=114508&tt=4512_3&babsrc=HP_clro&mntrId=646c603600000000000090fba62bf7de
 
O1 HOSTS File: ([2013.04.14 19:43:52 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Bing Bar BHO) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)
O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (@C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3:64bit: - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O4:64bit: - HKLM..\Run: [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (Egis Technology Inc.)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [Windows Mobile-based device management] C:\Windows\WindowsMobile\wmdcBase.exe (Microsoft Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ArcadeDeluxeAgent] C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink Corp.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BackupManagerTray] C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)
O4 - HKLM..\Run: [EgisTecLiveUpdate] C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [Hotkey Utility] C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe ()
O4 - HKLM..\Run: [PlayMovie] C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe (Acer Corp.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000 File not found
O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - Reg Error: Key error. File not found
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 10.17.2)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A09CCEAA-D877-4711-BE5A-4E8F3FA1C611}: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\cdo - No CLSID value found
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-itss - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\mso-offdap - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.04.14 21:01:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET
[2013.04.14 20:59:19 | 002,347,384 | ---- | C] (ESET) -- C:\Users\karl cornelius\Desktop\esetsmartinstaller_enu.exe
[2013.04.14 20:43:51 | 000,000,000 | ---D | C] -- C:\_OTL
[2013.04.14 20:38:30 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2013.04.14 20:26:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Acer
[2013.04.14 20:25:00 | 000,000,000 | --SD | C] -- C:\ComboFix
[2013.04.14 20:17:51 | 005,052,676 | R--- | C] (Swearware) -- C:\Users\karl cornelius\Desktop\ComboFix.exe
[2013.04.14 19:35:07 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.04.14 19:35:07 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.04.14 19:35:01 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.04.14 19:32:59 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.04.14 14:57:43 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\karl cornelius\Desktop\OTL.exe
[2013.04.14 10:03:26 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{9FE48701-39D3-44AF-9FAD-7B7FBE3DF5C6}
[2013.04.13 12:14:13 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{29447A18-300D-4E4C-B269-B8276F84AFC5}
[2013.04.12 10:34:19 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{3F25FF70-6578-4C60-89CC-6D33EB29B65B}
[2013.04.11 19:44:14 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\Desktop\Anti  Malware
[2013.04.11 18:56:27 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Roaming\Malwarebytes
[2013.04.11 18:56:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.04.11 18:56:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.04.11 18:56:22 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2013.04.11 18:56:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2013.04.11 18:55:51 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\Programs
[2013.04.11 09:17:48 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{DF707174-E292-4BD3-9014-8DA610FB86AA}
[2013.04.10 11:14:42 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{BA5147D2-5770-4158-B5D6-DD873C9E5F8B}
[2013.04.09 16:12:15 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{E3CC361F-8E4B-403A-ACAD-18CA23B17C45}
[2013.04.09 11:46:40 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{A67617E7-1C5E-46E4-BA37-7A4D28CE07E5}
[2013.04.08 16:42:03 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{922956E3-3E64-40CB-BDC7-CF0658FCDC3C}
[2013.04.08 14:52:03 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{50E7D4EF-4033-46B0-AAB6-72F5C1CF3C01}
[2013.04.07 10:44:41 | 000,679,936 | ---- | C] (Flightradar24 AB) -- C:\Users\karl cornelius\Desktop\fr24feed.exe
[2013.04.07 10:14:59 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{F18DB0F2-082D-434F-B811-1DB1E1380E81}
[2013.04.07 09:12:14 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{FA3C843D-CF90-4B30-832A-BB6E46154DF1}
[2013.04.06 09:47:04 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{93614486-D6DB-496A-82E3-88F739A5BAC5}
[2013.04.05 15:08:37 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{E455DF25-62AC-4C3C-A6F4-3326E12425D9}
[2013.04.04 17:52:06 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JonDoFox
[2013.04.04 17:31:23 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JAP
[2013.04.04 17:26:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JAP
[2013.04.04 09:27:54 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{465367AD-69E8-4159-8139-F57948E19BB6}
[2013.04.03 14:21:21 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{5F5CB8B7-E034-4645-BE60-5851977101DA}
[2013.04.02 15:31:20 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{31F03B17-2A5F-45AA-8E42-717CDEA8FE10}
[2013.04.02 11:30:37 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{F89CD984-1B67-4ECF-BB71-5B77CBBAEB2E}
[2013.04.01 08:57:25 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{5F738DE7-ED01-4A76-983C-3B0C2B4018CB}
[2013.03.31 09:37:20 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{F2FE3A5A-7CF7-44C0-8961-7F22683DF0CF}
[2013.03.30 11:20:39 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{54FC3EE9-5854-4A33-91C6-8A7F5AC4A014}
[2013.03.29 10:50:05 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{4D131BDB-C7CF-4EE5-AA3C-EA711FA16A21}
[2013.03.28 11:20:54 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{AF5A2A88-2D53-4D28-A04D-B74125358822}
[2013.03.27 10:27:07 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{7019495A-211F-4EC5-AC45-D4FDDDDC3DD7}
[2013.03.26 10:15:06 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{1F1DAFC5-3E89-4EF2-A223-BA3FE036C4C5}
[2013.03.25 10:13:03 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{174B9EB4-C0B8-48B3-9DAE-044E82384996}
[2013.03.24 09:56:32 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{D3063562-4696-4418-85FC-28054074EABA}
[2013.03.23 13:28:35 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{56B7C5C4-5F7D-4F81-936E-34F094B2F0B4}
[2013.03.22 10:39:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
[2013.03.22 10:12:15 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{37D3B76B-E91F-48E8-AE6F-F68411E2D426}
[2013.03.21 12:22:52 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{00684449-4A90-4E79-9A0C-243AE7B54407}
[2013.03.20 11:05:05 | 000,130,016 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys
[2013.03.20 11:05:05 | 000,100,712 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2013.03.20 11:05:05 | 000,028,600 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys
[2013.03.20 11:03:37 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{E2198D87-7ABE-446B-8E29-1B4DDB462CDA}
[2013.03.19 10:32:20 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{3CCA628B-F6E3-4D9A-A9FF-C0A6D1517A21}
[2013.03.18 10:26:57 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{B8A3A794-ABF8-447F-A823-347E07A98221}
[2013.03.17 11:14:40 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{16BB2A8B-5D3C-47FB-A302-68A2F909B8C4}
[2013.03.16 20:37:31 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{FE7569AE-B571-47C3-8C61-11AE62B83D76}
[2009.11.26 19:31:51 | 000,036,136 | ---- | C] (Oberon Media) -- C:\ProgramData\FullRemove.exe
 
========== Files - Modified Within 30 Days ==========
 
[2013.04.14 22:46:43 | 000,890,815 | ---- | M] () -- C:\Users\karl cornelius\Desktop\SecurityCheck.exe
[2013.04.14 22:39:02 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.04.14 20:59:19 | 002,347,384 | ---- | M] (ESET) -- C:\Users\karl cornelius\Desktop\esetsmartinstaller_enu.exe
[2013.04.14 20:52:55 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.04.14 20:52:55 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.04.14 20:45:23 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.04.14 20:45:15 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.04.14 20:45:10 | 3113,558,016 | -HS- | M] () -- C:\hiberfil.sys
[2013.04.14 20:17:51 | 005,052,676 | R--- | M] (Swearware) -- C:\Users\karl cornelius\Desktop\ComboFix.exe
[2013.04.14 19:55:27 | 000,015,333 | ---- | M] () -- C:\Users\karl cornelius\Desktop\OTL ZIP-komprimierter Ordner.zip
[2013.04.14 19:43:52 | 000,000,027 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts
[2013.04.14 18:16:33 | 000,613,083 | ---- | M] () -- C:\Users\karl cornelius\Desktop\adwcleaner.exe
[2013.04.14 15:53:26 | 000,000,000 | ---- | M] () -- C:\Users\karl cornelius\defogger_reenable
[2013.04.14 15:11:47 | 000,377,856 | ---- | M] () -- C:\Users\karl cornelius\Desktop\gmer_2.1.19163.exe
[2013.04.14 14:57:43 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\karl cornelius\Desktop\OTL.exe
[2013.04.14 14:49:19 | 000,050,477 | ---- | M] () -- C:\Users\karl cornelius\Desktop\Defogger.exe
[2013.04.14 11:38:39 | 001,498,742 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.04.14 11:38:39 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.04.14 11:38:39 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.04.14 11:38:39 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.04.14 11:38:39 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.04.13 11:18:27 | 000,002,052 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013.04.12 17:47:54 | 000,153,467 | ---- | M] () -- C:\Users\karl cornelius\Desktop\EDDK_1304.zip
[2013.04.11 19:47:14 | 000,001,149 | ---- | M] () -- C:\Users\karl cornelius\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.04.11 19:46:47 | 000,001,129 | ---- | M] () -- C:\Users\karl cornelius\Desktop\msert.exe - Verknüpfung.lnk
[2013.04.11 10:44:23 | 000,355,664 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2013.04.11 10:18:20 | 000,000,118 | ---- | M] () -- C:\Windows\SysNative\MRT.INI
[2013.04.11 09:39:29 | 000,002,219 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2013.04.08 17:19:19 | 000,000,017 | ---- | M] () -- C:\Users\karl cornelius\Desktop\fr24feed.key
[2013.04.07 10:44:41 | 000,679,936 | ---- | M] (Flightradar24 AB) -- C:\Users\karl cornelius\Desktop\fr24feed.exe
[2013.04.04 14:50:32 | 000,025,928 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2013.04.04 11:18:58 | 000,002,055 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader XI.lnk
[2013.04.02 11:31:00 | 000,010,426 | ---- | M] () -- C:\Users\karl cornelius\Desktop\2013-04 mein Plan.pdf
[2013.03.22 16:11:36 | 000,001,228 | ---- | M] () -- C:\Users\karl cornelius\Desktop\Windows Explorer.lnk
[2013.03.21 20:36:06 | 000,000,329 | ---- | M] () -- C:\Users\karl cornelius\Desktop\HP Druckerdiagnosetools.url
[2013.03.20 11:04:53 | 000,130,016 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys
[2013.03.20 11:04:53 | 000,100,712 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2013.03.20 11:04:53 | 000,028,600 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys
 
========== Files Created - No Company Name ==========
 
[2013.04.14 22:46:37 | 000,890,815 | ---- | C] () -- C:\Users\karl cornelius\Desktop\SecurityCheck.exe
[2013.04.14 19:55:20 | 000,015,333 | ---- | C] () -- C:\Users\karl cornelius\Desktop\OTL ZIP-komprimierter Ordner.zip
[2013.04.14 19:35:07 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.04.14 19:35:07 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.04.14 19:35:07 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.04.14 19:35:07 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.04.14 19:35:07 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.04.14 19:26:09 | 000,613,083 | ---- | C] () -- C:\Users\karl cornelius\Desktop\adwcleaner.exe
[2013.04.14 15:53:26 | 000,000,000 | ---- | C] () -- C:\Users\karl cornelius\defogger_reenable
[2013.04.14 15:11:47 | 000,377,856 | ---- | C] () -- C:\Users\karl cornelius\Desktop\gmer_2.1.19163.exe
[2013.04.14 14:49:19 | 000,050,477 | ---- | C] () -- C:\Users\karl cornelius\Desktop\Defogger.exe
[2013.04.13 11:18:27 | 000,002,052 | ---- | C] () -- C:\Windows\epplauncher.mif
[2013.04.12 17:47:43 | 000,153,467 | ---- | C] () -- C:\Users\karl cornelius\Desktop\EDDK_1304.zip
[2013.04.11 19:47:14 | 000,001,149 | ---- | C] () -- C:\Users\karl cornelius\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.04.11 19:46:47 | 000,001,129 | ---- | C] () -- C:\Users\karl cornelius\Desktop\msert.exe - Verknüpfung.lnk
[2013.04.11 10:18:20 | 000,000,118 | ---- | C] () -- C:\Windows\SysNative\MRT.INI
[2013.04.08 16:41:08 | 000,000,017 | ---- | C] () -- C:\Users\karl cornelius\Desktop\fr24feed.key
[2013.04.04 11:18:58 | 000,002,055 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader XI.lnk
[2013.04.04 11:18:57 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
[2013.04.02 11:31:00 | 000,010,426 | ---- | C] () -- C:\Users\karl cornelius\Desktop\2013-04 mein Plan.pdf
[2013.03.22 16:11:36 | 000,001,228 | ---- | C] () -- C:\Users\karl cornelius\Desktop\Windows Explorer.lnk
[2013.03.21 20:36:06 | 000,000,329 | ---- | C] () -- C:\Users\karl cornelius\Desktop\HP Druckerdiagnosetools.url
[2012.04.23 10:59:24 | 000,033,134 | ---- | C] () -- C:\Users\karl cornelius\AppData\Roaming\UserTile.png
[2011.01.17 11:38:39 | 000,068,118 | ---- | C] () -- C:\Users\karl cornelius\AppData\Local\RAContactHistory.xml
[2010.09.16 09:38:46 | 001,008,462 | ---- | C] () -- C:\Users\karl cornelius\AppData\Roaming\SMRResults130.dat
[2010.02.22 20:57:07 | 000,000,666 | ---- | C] () -- C:\Users\karl cornelius\AppData\Roaming\wklnhst.dat
 
========== ZeroAccess Check ==========
 
[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 07:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 06:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2012.03.13 15:22:34 | 000,000,000 | -HSD | M] -- C:\Users\Default\AppData\Roaming\.BackupManager
[2012.03.13 15:22:34 | 000,000,000 | -HSD | M] -- C:\Users\Default User\AppData\Roaming\.BackupManager
[2012.03.13 15:27:20 | 000,000,000 | -HSD | M] -- C:\Users\karl cornelius\AppData\Roaming\.BackupManager
[2012.10.26 19:37:58 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Amazon
[2013.01.30 11:27:51 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Audacity
[2012.03.13 15:26:59 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\DriverCure
[2013.01.24 11:40:44 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\DVDVideoSoft
[2012.03.13 15:26:59 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\GameConsole
[2012.03.13 15:26:59 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\GetRightToGo
[2013.04.04 11:47:42 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\JonDo
[2013.04.03 17:24:14 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\ParetoLogic
[2012.03.13 15:27:17 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\PeerNetworking
[2012.03.13 15:27:17 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\PowerCinema
[2013.01.08 12:11:13 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Priotecs
[2012.03.13 15:27:18 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\SoftDMA
[2012.03.13 15:27:18 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Stellarium
[2012.03.21 20:36:13 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\SumatraPDF
[2012.07.06 14:01:21 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\TeamViewer
[2012.03.13 15:27:19 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Template
[2012.03.13 15:27:19 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\TuneUp Software
[2012.03.13 15:27:19 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Uniblue
[2012.03.14 17:55:17 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Windows Live Writer
 
========== Purity Check ==========
 
 

< End of report >

--- --- ---

Danke für Deine Nachtarbeit!!!

Karl

Seltsam.......... hatte das komplette OTL log (wie oben reklamiert vorhin hier schon eingefügt und abgeschickt, ist anstandslos auch durchgegangen, aber nun ist meinee Antwort hier wieder weg!!????????? "Die Trojaner schlagen zurück, oder ?

Versuche es also noch einmal:OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 14.04.2013 22:53:47 - Run 4
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\karl cornelius\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.10.9200.16540)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,87 Gb Total Physical Memory | 1,99 Gb Available Physical Memory | 51,40% Memory free
7,73 Gb Paging File | 5,81 Gb Available in Paging File | 75,20% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 460,81 Gb Total Space | 283,47 Gb Free Space | 61,52% Space Free | Partition Type: NTFS
Drive D: | 359,37 Gb Total Space | 340,09 Gb Free Space | 94,64% Space Free | Partition Type: NTFS
Drive F: | 97,66 Gb Total Space | 51,63 Gb Free Space | 52,87% Space Free | Partition Type: NTFS
Drive G: | 97,66 Gb Total Space | 79,61 Gb Free Space | 81,52% Space Free | Partition Type: NTFS
Drive H: | 48,83 Gb Total Space | 5,12 Gb Free Space | 10,49% Space Free | Partition Type: NTFS
Drive X: | 488,28 Gb Total Space | 441,91 Gb Free Space | 90,50% Space Free | Partition Type: NTFS
Drive Y: | 199,09 Gb Total Space | 189,20 Gb Free Space | 95,03% Space Free | Partition Type: NTFS
Drive Z: | 97,66 Gb Total Space | 32,46 Gb Free Space | 33,24% Space Free | Partition Type: NTFS
 
Computer Name: ACER | User Name: karl cornelius | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.04.14 14:57:43 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\karl cornelius\Desktop\OTL.exe
PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
PRC - [2013.03.20 11:04:50 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC - [2013.03.20 11:04:32 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC - [2013.03.20 11:04:31 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC - [2013.01.15 17:35:31 | 000,308,368 | ---- | M] (Google Inc.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
PRC - [2012.12.18 21:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2012.07.16 17:28:42 | 008,167,336 | ---- | M] (TeamViewer GmbH) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer.exe
PRC - [2012.07.16 17:28:42 | 002,416,040 | ---- | M] (TeamViewer GmbH) -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe
PRC - [2009.12.22 20:28:16 | 000,128,296 | ---- | M] (CyberLink Corp.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
PRC - [2009.12.22 20:11:42 | 000,181,480 | ---- | M] (Acer Corp.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
PRC - [2009.12.09 11:24:16 | 000,076,320 | ---- | M] () -- C:\OEM\USBDECTION\USBS3S4Detection.exe
PRC - [2009.10.13 21:25:54 | 000,186,904 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
PRC - [2009.10.13 21:25:30 | 000,354,840 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
PRC - [2009.09.30 14:01:32 | 002,320,920 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
PRC - [2009.09.30 14:01:30 | 000,268,824 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
PRC - [2009.09.10 15:42:30 | 000,349,480 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
PRC - [2009.08.28 11:38:58 | 001,150,496 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
PRC - [2009.08.18 09:27:26 | 000,629,280 | ---- | M] () -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
PRC - [2009.08.13 01:04:44 | 000,062,208 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
PRC - [2009.08.13 00:58:28 | 000,261,888 | ---- | M] (NewTech Infosystems, Inc.) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
PRC - [2009.08.04 07:09:34 | 000,199,464 | ---- | M] (Egis Technology Inc.) -- C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
PRC - [2009.07.04 04:47:12 | 000,240,160 | ---- | M] (Acer) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2009.08.18 09:31:22 | 000,163,840 | ---- | M] () -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
MOD - [2009.08.18 09:27:26 | 000,629,280 | ---- | M] () -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
MOD - [2009.02.03 03:33:56 | 000,460,199 | ---- | M] () -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2013.03.20 11:04:50 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.03.20 11:04:32 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013.03.12 15:15:10 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.12.18 21:08:28 | 000,065,192 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2012.07.16 17:28:42 | 002,416,040 | ---- | M] (TeamViewer GmbH) [Auto | Running] -- C:\Program Files (x86)\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)
SRV - [2011.03.28 22:11:06 | 002,292,096 | ---- | M] (Microsoft Corp.) [Auto | Running] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2010.10.22 14:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2010.09.22 19:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV - [2010.07.09 16:27:02 | 000,159,336 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Windows\SysWOW64\nvvsvc.exe -- (nvsvc)
SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009.12.09 11:24:16 | 000,076,320 | ---- | M] () [Auto | Running] -- C:\OEM\USBDECTION\USBS3S4Detection.exe -- (USBS3S4Detection)
SRV - [2009.10.13 21:25:30 | 000,354,840 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe -- (IAANTMON)
SRV - [2009.09.30 14:01:32 | 002,320,920 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS)
SRV - [2009.09.30 14:01:30 | 000,268,824 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS)
SRV - [2009.09.10 15:42:46 | 000,305,448 | ---- | M] () [On_Demand | Stopped] -- C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe -- (MWLService)
SRV - [2009.08.28 11:38:58 | 001,150,496 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Program Files (x86)\Acer\Registration\GregHSRW.exe -- (Greg_Service)
SRV - [2009.08.25 20:38:06 | 000,935,208 | ---- | M] (Nero AG) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2009.08.13 01:04:44 | 000,062,208 | ---- | M] (NewTech Infosystems, Inc.) [Auto | Running] -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe -- (NTI IScheduleSvc)
SRV - [2009.07.04 04:47:12 | 000,240,160 | ---- | M] (Acer) [Auto | Running] -- C:\Programme\Acer\Acer Updater\UpdaterService.exe -- (Updater Service)
SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2007.05.31 17:11:54 | 000,443,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm)
SRV - [2007.05.31 17:11:46 | 000,225,672 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - [2013.04.04 14:50:32 | 000,025,928 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\mbam.sys -- (MBAMProtector)
DRV:64bit: - [2013.03.20 11:04:53 | 000,130,016 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:64bit: - [2013.03.20 11:04:53 | 000,100,712 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:64bit: - [2013.03.20 11:04:53 | 000,028,600 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:64bit: - [2013.02.18 09:22:16 | 000,189,288 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
DRV:64bit: - [2013.02.13 12:12:06 | 000,076,648 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ftdibus.sys -- (FTDIBUS)
DRV:64bit: - [2012.12.03 08:12:12 | 000,159,232 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ser2pl64.sys -- (Ser2pl)
DRV:64bit: - [2012.08.23 16:10:20 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)
DRV:64bit: - [2012.08.23 16:07:35 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV:64bit: - [2012.03.08 18:40:52 | 000,048,488 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\fssfltr.sys -- (fssfltr)
DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2009.10.13 21:16:40 | 000,409,624 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:64bit: - [2009.09.23 11:11:04 | 000,283,824 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\e1k62x64.sys -- (e1kexpress)
DRV:64bit: - [2009.09.17 06:54:54 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (HECIx64)
DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2009.06.02 13:15:30 | 000,060,464 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDVDisk.sys -- (mwlPSDVDisk)
DRV:64bit: - [2009.06.02 13:15:30 | 000,022,576 | ---- | M] (Egis Technology Inc.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDFilter.sys -- (mwlPSDFilter)
DRV:64bit: - [2009.06.02 13:15:30 | 000,020,016 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDNserv.sys -- (mwlPSDNServ)
DRV:64bit: - [2009.05.06 02:46:08 | 000,018,432 | ---- | M] (NewTech Infosystems, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NTIDrvr.sys -- (NTIDrvr)
DRV:64bit: - [2009.05.06 02:46:08 | 000,016,896 | ---- | M] (NewTech Infosystems Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\UBHelper.sys -- (UBHelper)
DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = 
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = C8 B5 AB D2 E2 B3 CA 01  [binary data]
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{01C57C48-DAAD-4A04-BEE4-AC717AA2B980}: "URL" = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?FORM=IEFM1&q={searchTerms}&src={referrer:source?}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{28C6345B-761C-40F0-9F5A-D06BDEB04414}: "URL" = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{3ECF5866-6788-41E2-AD4A-109B90C894E1}: "URL" = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE368DE368
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{AC129BF9-68BF-4bc4-A1DC-ECB62712FF99}: "URL" = hxxp://search.kikin.com/search/?q={searchTerms}
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\SearchScopes\{FF85658B-4123-4FFA-87BE-7B72C5F6E463}: "URL" = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
IE - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..network.proxy.type: 0
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\amazon.com/AmazonMP3DownloaderPlugin: C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101721.dll (Amazon.com, Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.29 11:08:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2010.06.09 09:04:42 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.03.12 15:15:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2013.04.04 11:18:57 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.29 11:08:34 | 000,000,000 | ---D | M]
 
[2012.03.13 15:27:14 | 000,000,000 | ---D | M] (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Extensions
[2012.03.13 15:27:14 | 000,000,000 | -HSD | M] (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Extensions\.BackupManager
[2013.04.14 19:27:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Firefox\Profiles\fxhi1oxm.default\extensions
[2013.04.04 17:52:06 | 000,000,000 | ---D | M] (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Firefox\Profiles\JonDoFox\extensions
[2013.04.04 17:52:05 | 000,000,000 | ---D | M] (Cookie Monster) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Firefox\Profiles\JonDoFox\extensions\{45d8ff86-d909-11db-9705-005056c00008}
[2013.04.04 17:52:06 | 000,000,000 | ---D | M] (HTTPS-Everywhere) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\Firefox\Profiles\JonDoFox\extensions\https-everywhere@eff.org
[2013.04.02 13:17:44 | 000,142,907 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\unplug@compunach.xpi
[2013.04.02 13:17:42 | 000,718,382 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\{437be45a-4114-11dd-b9ab-71d256d89593}.xpi
[2013.04.02 13:17:42 | 000,531,916 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
[2013.04.02 13:17:42 | 000,817,280 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.04.02 13:17:42 | 000,048,875 | ---- | M] () (No name found) -- C:\Users\karl cornelius\AppData\Roaming\mozilla\firefox\profiles\JonDoFox\extensions\{fa8476cf-a98c-4e08-99b4-65a69cb4b7d4}.xpi
[2013.04.14 19:27:07 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2013.03.12 15:15:10 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2013.03.12 15:15:08 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.03.12 15:15:08 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2013.03.12 15:15:08 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2013.03.12 15:15:08 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.03.12 15:15:08 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.03.12 15:15:08 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider:  ()
CHR - default_search_provider: search_url = 
CHR - default_search_provider: suggest_url = 
CHR - homepage: Claro Search
 
O1 HOSTS File: ([2013.04.14 19:43:52 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2:64bit: - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Bing Bar BHO) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)
O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (@C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3:64bit: - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O4:64bit: - HKLM..\Run: [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe (Intel Corporation)
O4:64bit: - HKLM..\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (Egis Technology Inc.)
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [Windows Mobile-based device management] C:\Windows\WindowsMobile\wmdcBase.exe (Microsoft Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ArcadeDeluxeAgent] C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink Corp.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BackupManagerTray] C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)
O4 - HKLM..\Run: [EgisTecLiveUpdate] C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [Hotkey Utility] C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe ()
O4 - HKLM..\Run: [PlayMovie] C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe (Acer Corp.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3052942054-1150429582-3541500862-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000 File not found
O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - Reg Error: Key error. File not found
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 10.17.2)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A09CCEAA-D877-4711-BE5A-4E8F3FA1C611}: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\cdo - No CLSID value found
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found
O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found
O18:64bit: - Protocol\Handler\ms-itss - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\mso-offdap - No CLSID value found
O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found
O18:64bit: - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.04.14 21:01:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET
[2013.04.14 20:59:19 | 002,347,384 | ---- | C] (ESET) -- C:\Users\karl cornelius\Desktop\esetsmartinstaller_enu.exe
[2013.04.14 20:43:51 | 000,000,000 | ---D | C] -- C:\_OTL
[2013.04.14 20:38:30 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN
[2013.04.14 20:26:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Acer
[2013.04.14 20:25:00 | 000,000,000 | --SD | C] -- C:\ComboFix
[2013.04.14 20:17:51 | 005,052,676 | R--- | C] (Swearware) -- C:\Users\karl cornelius\Desktop\ComboFix.exe
[2013.04.14 19:35:07 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.04.14 19:35:07 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.04.14 19:35:01 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.04.14 19:32:59 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.04.14 14:57:43 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\karl cornelius\Desktop\OTL.exe
[2013.04.14 10:03:26 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{9FE48701-39D3-44AF-9FAD-7B7FBE3DF5C6}
[2013.04.13 12:14:13 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{29447A18-300D-4E4C-B269-B8276F84AFC5}
[2013.04.12 10:34:19 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{3F25FF70-6578-4C60-89CC-6D33EB29B65B}
[2013.04.11 19:44:14 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\Desktop\Anti  Malware
[2013.04.11 18:56:27 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Roaming\Malwarebytes
[2013.04.11 18:56:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.04.11 18:56:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.04.11 18:56:22 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2013.04.11 18:56:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2013.04.11 18:55:51 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\Programs
[2013.04.11 09:17:48 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{DF707174-E292-4BD3-9014-8DA610FB86AA}
[2013.04.10 11:14:42 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{BA5147D2-5770-4158-B5D6-DD873C9E5F8B}
[2013.04.09 16:12:15 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{E3CC361F-8E4B-403A-ACAD-18CA23B17C45}
[2013.04.09 11:46:40 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{A67617E7-1C5E-46E4-BA37-7A4D28CE07E5}
[2013.04.08 16:42:03 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{922956E3-3E64-40CB-BDC7-CF0658FCDC3C}
[2013.04.08 14:52:03 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{50E7D4EF-4033-46B0-AAB6-72F5C1CF3C01}
[2013.04.07 10:44:41 | 000,679,936 | ---- | C] (Flightradar24 AB) -- C:\Users\karl cornelius\Desktop\fr24feed.exe
[2013.04.07 10:14:59 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{F18DB0F2-082D-434F-B811-1DB1E1380E81}
[2013.04.07 09:12:14 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{FA3C843D-CF90-4B30-832A-BB6E46154DF1}
[2013.04.06 09:47:04 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{93614486-D6DB-496A-82E3-88F739A5BAC5}
[2013.04.05 15:08:37 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{E455DF25-62AC-4C3C-A6F4-3326E12425D9}
[2013.04.04 17:52:06 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JonDoFox
[2013.04.04 17:31:23 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JAP
[2013.04.04 17:26:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JAP
[2013.04.04 09:27:54 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{465367AD-69E8-4159-8139-F57948E19BB6}
[2013.04.03 14:21:21 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{5F5CB8B7-E034-4645-BE60-5851977101DA}
[2013.04.02 15:31:20 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{31F03B17-2A5F-45AA-8E42-717CDEA8FE10}
[2013.04.02 11:30:37 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{F89CD984-1B67-4ECF-BB71-5B77CBBAEB2E}
[2013.04.01 08:57:25 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{5F738DE7-ED01-4A76-983C-3B0C2B4018CB}
[2013.03.31 09:37:20 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{F2FE3A5A-7CF7-44C0-8961-7F22683DF0CF}
[2013.03.30 11:20:39 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{54FC3EE9-5854-4A33-91C6-8A7F5AC4A014}
[2013.03.29 10:50:05 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{4D131BDB-C7CF-4EE5-AA3C-EA711FA16A21}
[2013.03.28 11:20:54 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{AF5A2A88-2D53-4D28-A04D-B74125358822}
[2013.03.27 10:27:07 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{7019495A-211F-4EC5-AC45-D4FDDDDC3DD7}
[2013.03.26 10:15:06 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{1F1DAFC5-3E89-4EF2-A223-BA3FE036C4C5}
[2013.03.25 10:13:03 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{174B9EB4-C0B8-48B3-9DAE-044E82384996}
[2013.03.24 09:56:32 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{D3063562-4696-4418-85FC-28054074EABA}
[2013.03.23 13:28:35 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{56B7C5C4-5F7D-4F81-936E-34F094B2F0B4}
[2013.03.22 10:39:37 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
[2013.03.22 10:12:15 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{37D3B76B-E91F-48E8-AE6F-F68411E2D426}
[2013.03.21 12:22:52 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{00684449-4A90-4E79-9A0C-243AE7B54407}
[2013.03.20 11:05:05 | 000,130,016 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys
[2013.03.20 11:05:05 | 000,100,712 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2013.03.20 11:05:05 | 000,028,600 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys
[2013.03.20 11:03:37 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{E2198D87-7ABE-446B-8E29-1B4DDB462CDA}
[2013.03.19 10:32:20 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{3CCA628B-F6E3-4D9A-A9FF-C0A6D1517A21}
[2013.03.18 10:26:57 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{B8A3A794-ABF8-447F-A823-347E07A98221}
[2013.03.17 11:14:40 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{16BB2A8B-5D3C-47FB-A302-68A2F909B8C4}
[2013.03.16 20:37:31 | 000,000,000 | ---D | C] -- C:\Users\karl cornelius\AppData\Local\{FE7569AE-B571-47C3-8C61-11AE62B83D76}
[2009.11.26 19:31:51 | 000,036,136 | ---- | C] (Oberon Media) -- C:\ProgramData\FullRemove.exe
 
========== Files - Modified Within 30 Days ==========
 
[2013.04.14 22:46:43 | 000,890,815 | ---- | M] () -- C:\Users\karl cornelius\Desktop\SecurityCheck.exe
[2013.04.14 22:39:02 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.04.14 20:59:19 | 002,347,384 | ---- | M] (ESET) -- C:\Users\karl cornelius\Desktop\esetsmartinstaller_enu.exe
[2013.04.14 20:52:55 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.04.14 20:52:55 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.04.14 20:45:23 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.04.14 20:45:15 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.04.14 20:45:10 | 3113,558,016 | -HS- | M] () -- C:\hiberfil.sys
[2013.04.14 20:17:51 | 005,052,676 | R--- | M] (Swearware) -- C:\Users\karl cornelius\Desktop\ComboFix.exe
[2013.04.14 19:55:27 | 000,015,333 | ---- | M] () -- C:\Users\karl cornelius\Desktop\OTL ZIP-komprimierter Ordner.zip
[2013.04.14 19:43:52 | 000,000,027 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts
[2013.04.14 18:16:33 | 000,613,083 | ---- | M] () -- C:\Users\karl cornelius\Desktop\adwcleaner.exe
[2013.04.14 15:53:26 | 000,000,000 | ---- | M] () -- C:\Users\karl cornelius\defogger_reenable
[2013.04.14 15:11:47 | 000,377,856 | ---- | M] () -- C:\Users\karl cornelius\Desktop\gmer_2.1.19163.exe
[2013.04.14 14:57:43 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\karl cornelius\Desktop\OTL.exe
[2013.04.14 14:49:19 | 000,050,477 | ---- | M] () -- C:\Users\karl cornelius\Desktop\Defogger.exe
[2013.04.14 11:38:39 | 001,498,742 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2013.04.14 11:38:39 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2013.04.14 11:38:39 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2013.04.14 11:38:39 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2013.04.14 11:38:39 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2013.04.13 11:18:27 | 000,002,052 | ---- | M] () -- C:\Windows\epplauncher.mif
[2013.04.12 17:47:54 | 000,153,467 | ---- | M] () -- C:\Users\karl cornelius\Desktop\EDDK_1304.zip
[2013.04.11 19:47:14 | 000,001,149 | ---- | M] () -- C:\Users\karl cornelius\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.04.11 19:46:47 | 000,001,129 | ---- | M] () -- C:\Users\karl cornelius\Desktop\msert.exe - Verknüpfung.lnk
[2013.04.11 10:44:23 | 000,355,664 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2013.04.11 10:18:20 | 000,000,118 | ---- | M] () -- C:\Windows\SysNative\MRT.INI
[2013.04.11 09:39:29 | 000,002,219 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2013.04.08 17:19:19 | 000,000,017 | ---- | M] () -- C:\Users\karl cornelius\Desktop\fr24feed.key
[2013.04.07 10:44:41 | 000,679,936 | ---- | M] (Flightradar24 AB) -- C:\Users\karl cornelius\Desktop\fr24feed.exe
[2013.04.04 14:50:32 | 000,025,928 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2013.04.04 11:18:58 | 000,002,055 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader XI.lnk
[2013.04.02 11:31:00 | 000,010,426 | ---- | M] () -- C:\Users\karl cornelius\Desktop\2013-04 mein Plan.pdf
[2013.03.22 16:11:36 | 000,001,228 | ---- | M] () -- C:\Users\karl cornelius\Desktop\Windows Explorer.lnk
[2013.03.21 20:36:06 | 000,000,329 | ---- | M] () -- C:\Users\karl cornelius\Desktop\HP Druckerdiagnosetools.url
[2013.03.20 11:04:53 | 000,130,016 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys
[2013.03.20 11:04:53 | 000,100,712 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2013.03.20 11:04:53 | 000,028,600 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avkmgr.sys
 
========== Files Created - No Company Name ==========
 
[2013.04.14 22:46:37 | 000,890,815 | ---- | C] () -- C:\Users\karl cornelius\Desktop\SecurityCheck.exe
[2013.04.14 19:55:20 | 000,015,333 | ---- | C] () -- C:\Users\karl cornelius\Desktop\OTL ZIP-komprimierter Ordner.zip
[2013.04.14 19:35:07 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.04.14 19:35:07 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.04.14 19:35:07 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.04.14 19:35:07 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.04.14 19:35:07 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.04.14 19:26:09 | 000,613,083 | ---- | C] () -- C:\Users\karl cornelius\Desktop\adwcleaner.exe
[2013.04.14 15:53:26 | 000,000,000 | ---- | C] () -- C:\Users\karl cornelius\defogger_reenable
[2013.04.14 15:11:47 | 000,377,856 | ---- | C] () -- C:\Users\karl cornelius\Desktop\gmer_2.1.19163.exe
[2013.04.14 14:49:19 | 000,050,477 | ---- | C] () -- C:\Users\karl cornelius\Desktop\Defogger.exe
[2013.04.13 11:18:27 | 000,002,052 | ---- | C] () -- C:\Windows\epplauncher.mif
[2013.04.12 17:47:43 | 000,153,467 | ---- | C] () -- C:\Users\karl cornelius\Desktop\EDDK_1304.zip
[2013.04.11 19:47:14 | 000,001,149 | ---- | C] () -- C:\Users\karl cornelius\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.04.11 19:46:47 | 000,001,129 | ---- | C] () -- C:\Users\karl cornelius\Desktop\msert.exe - Verknüpfung.lnk
[2013.04.11 10:18:20 | 000,000,118 | ---- | C] () -- C:\Windows\SysNative\MRT.INI
[2013.04.08 16:41:08 | 000,000,017 | ---- | C] () -- C:\Users\karl cornelius\Desktop\fr24feed.key
[2013.04.04 11:18:58 | 000,002,055 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader XI.lnk
[2013.04.04 11:18:57 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
[2013.04.02 11:31:00 | 000,010,426 | ---- | C] () -- C:\Users\karl cornelius\Desktop\2013-04 mein Plan.pdf
[2013.03.22 16:11:36 | 000,001,228 | ---- | C] () -- C:\Users\karl cornelius\Desktop\Windows Explorer.lnk
[2013.03.21 20:36:06 | 000,000,329 | ---- | C] () -- C:\Users\karl cornelius\Desktop\HP Druckerdiagnosetools.url
[2012.04.23 10:59:24 | 000,033,134 | ---- | C] () -- C:\Users\karl cornelius\AppData\Roaming\UserTile.png
[2011.01.17 11:38:39 | 000,068,118 | ---- | C] () -- C:\Users\karl cornelius\AppData\Local\RAContactHistory.xml
[2010.09.16 09:38:46 | 001,008,462 | ---- | C] () -- C:\Users\karl cornelius\AppData\Roaming\SMRResults130.dat
[2010.02.22 20:57:07 | 000,000,666 | ---- | C] () -- C:\Users\karl cornelius\AppData\Roaming\wklnhst.dat
 
========== ZeroAccess Check ==========
 
[2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 07:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 06:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2012.03.13 15:22:34 | 000,000,000 | -HSD | M] -- C:\Users\Default\AppData\Roaming\.BackupManager
[2012.03.13 15:22:34 | 000,000,000 | -HSD | M] -- C:\Users\Default User\AppData\Roaming\.BackupManager
[2012.03.13 15:27:20 | 000,000,000 | -HSD | M] -- C:\Users\karl cornelius\AppData\Roaming\.BackupManager
[2012.10.26 19:37:58 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Amazon
[2013.01.30 11:27:51 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Audacity
[2012.03.13 15:26:59 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\DriverCure
[2013.01.24 11:40:44 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\DVDVideoSoft
[2012.03.13 15:26:59 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\GameConsole
[2012.03.13 15:26:59 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\GetRightToGo
[2013.04.04 11:47:42 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\JonDo
[2013.04.03 17:24:14 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\ParetoLogic
[2012.03.13 15:27:17 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\PeerNetworking
[2012.03.13 15:27:17 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\PowerCinema
[2013.01.08 12:11:13 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Priotecs
[2012.03.13 15:27:18 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\SoftDMA
[2012.03.13 15:27:18 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Stellarium
[2012.03.21 20:36:13 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\SumatraPDF
[2012.07.06 14:01:21 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\TeamViewer
[2012.03.13 15:27:19 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Template
[2012.03.13 15:27:19 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\TuneUp Software
[2012.03.13 15:27:19 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Uniblue
[2012.03.14 17:55:17 | 000,000,000 | ---D | M] -- C:\Users\karl cornelius\AppData\Roaming\Windows Live Writer
 
========== Purity Check ==========
 
 

< End of report >

--- --- ---

carolus · 15.04.2013, 08:59

das gleiche Spiel, mein Antwort wird gesendet, aber ich sehe sie hier nicht wieder????????????

Hänge die OTL mal als ZIP Datei anAnhang 53230

Auf ein Neues also,

Karl

carolus · 15.04.2013, 09:08

Oh Gott bin ich b.......

genau. der threat hat ein zweite Seite aufgemacht, ich bin immer auf der ersten gelandet. Unverzeihlich,

Karl

aharonov · 15.04.2013, 13:14

Hallo Karl,

Zitat:

der threat hat ein zweite Seite aufgemacht, ich bin immer auf der ersten gelandet.

Das ist mir auch schon passiert..

Aber das sieht jetzt gut aus. ESET hat nur noch den einen Installer für den VLC-Player gefunden, welcher nicht aus der Originalquelle stammt und noch etwas Werbung mit reingepackt hat. Die Originalquelle für den VLC-Player ist videolan.org und nicht vlc.de oder so.
Bleiben noch Updates und aufzuräumen.

Hinweis: Deaktivierte Benutzerkontensteuerung

Ich sehe, dass die Benutzerkontensteuerung (UAC) bei dir deaktiviert ist. Hast du sie bewusst selbst ausgeschaltet?
Aus der Sicherheitsperspektive her gesehen sollte man die Benutzerkontensteuerung eingeschaltet lassen, auch wenn sie manchmal etwas mühsam ist.

Ich empfehle dir, sie gemäss dieser Anleitung wieder zu aktivieren.

Schritt 1

Downloade und installiere den Internet Explorer 10.
Der Internet Explorer sollte auch dann aktuell gehalten werden, wenn er nicht zum Surfen verwendet wird.

Schritt 2

Dein Firefox ist nicht mehr aktuell.
Starte deinen Firefox als Administrator, klicke Hilfe --> Über Firefox und führe das angebotene Update durch.
Wiederhole diesen Schritt, bis Firefox als aktuell angezeigt wird.

Überprüfe dann mit diesem Plugin-Check, ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.

Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

Falls zu Beginn defogger verwendet wurde, dann starte defogger und drücke den Button Re-enable.
Falls Combofix eingesetzt wurde, dann deaktiviere jetzt temporär das Antivirenprogramm, benenne bei der auf dem Desktop vorhandenen Combofix.exe das "Combofix" im Dateinamen um in Uninstall und führe sie mit Doppelklick aus.
Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
- Schliesse alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus.

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Es gibt kommerzielle Versionen, aber ein kostenloser Scanner mit den Grundfunktionen wie beispielsweise Avast! Free Antivirus sollte ausreichen. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware. Vor jedem Scan die Datenbank updaten.
Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten (Windows XP) bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista / 7).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

carolus · 15.04.2013, 15:39

Vielen Dank für's Zurückkommen, Leo, und für Dein Verständnis betreffs meines Unvermögens einem thread richtig zu folgen.

Also:

- Benutzersteuerung hat "DelFIx" schon aktiviert

- IEX10 läuft schon seit geraumer Zeit und wird von mir STÄNDIG aktualisiert

- Den Feuerfuchs bringe ich wie von Dir empfohlen auf Vordermann

- defogger ist re-enabled

- Combofix lässt sich nicht in der von Dir beschriebenen Art deinstallieren
unter dem Logo erscheint auch NUR "CobofiX " und NICHT das "exe"!!!???

- DelFix wie oben schon angesprochen durchgeführt. Hat sich nach getaner Arbeit und Hinterlegung
einer Logdatei wieder komplett vom Desktop verkrümelt

- Deine vorsorglichen Hinweise werde ich ALLE beherzigen

- Den Spendenhinweis selbstverständlich auch

Deine phantastische kompetente Art mich durch die Untiefen von Internet & Co zu geleiten werde ich vermissen und ALLES darauf anlegen, dass wir uns trotz Deines frommen Wunsches hier möglichst BALD mal wiedersehen

&

Karl

P.S.: Vielleicht dass Du noch einmal kurz was zu dem nicht zu deinstallierenden "Combofix" sagst?

K.

14.04.2013, 17:58	#6
aharonov /// TB-Ausbilder	PWS:Win32/Zbot.gen!Y ............mich hat's ebenfalls erwischt Ok, dann brich diese Deinstallation ab und mach mit dem nächsten Schritt weiter. Wir können das auch anders loswerden. __________________ --> PWS:Win32/Zbot.gen!Y ............mich hat's ebenfalls erwischt

14.04.2013, 22:13	#10
aharonov /// TB-Ausbilder	PWS:Win32/Zbot.gen!Y ............mich hat's ebenfalls erwischt Hallo Karl, das letzte OTL-Log ist unvollständig. Kannst du das bitte noch einmal ganz posten? __________________ cheers, Leo

PWS:Win32/Zbot.gen!Y ............mich hat's ebenfalls erwischt

Plagegeister aller Art und deren Bekämpfung: PWS:Win32/Zbot.gen!Y ............mich hat's ebenfalls erwischt