Trojanerbefall [TR/Agent.131072.V + JAVA/Lamar.RG]

In der Datei 'C:\Users\Sylvia\AppData\Local\Temp\Temp1_Vertragliche Mahnung vom 13.05.2013 Inkasso.zip\Vertragliche Mahnung vom 13.05.2013 Inkasso.com'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.131072.V' [trojan] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
------------
In der Datei 'C:\Users\Sylvia\AppData\Local\Temp\Temp1_Vertragliche Mahnung vom 13.05.2013 Inkasso.zip\Vertragliche Mahnung vom 13.05.2013 Inkasso.com'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.131072.V' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
         

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 18. Mai 2013  13:34


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : Sylvia
Computername   : SYLVIA-MOBILE

Versionsinformationen:
BUILD.DAT      : 13.0.0.3640          Bytes  18.04.2013 13:29:00
AVSCAN.EXE     : 13.6.0.1262   636984 Bytes  07.05.2013 17:14:58
AVSCANRC.DLL   : 13.4.0.360     64800 Bytes  30.03.2013 14:15:05
LUKE.DLL       : 13.6.0.1262    65080 Bytes  07.05.2013 17:15:18
AVSCPLR.DLL    : 13.6.0.1262    92216 Bytes  07.05.2013 17:14:58
AVREG.DLL      : 13.6.0.1262   247864 Bytes  07.05.2013 17:14:57
avlode.dll     : 13.6.2.1262   432184 Bytes  07.05.2013 17:14:57
avlode.rdf     : 13.0.1.12      25921 Bytes  16.05.2013 16:58:35
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 18:16:15
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 14:44:13
VBASE002.VDF   : 7.11.74.227     2048 Bytes  30.04.2013 14:44:13
VBASE003.VDF   : 7.11.74.228     2048 Bytes  30.04.2013 14:44:13
VBASE004.VDF   : 7.11.74.229     2048 Bytes  30.04.2013 14:44:13
VBASE005.VDF   : 7.11.74.230     2048 Bytes  30.04.2013 14:44:13
VBASE006.VDF   : 7.11.74.231     2048 Bytes  30.04.2013 14:44:13
VBASE007.VDF   : 7.11.74.232     2048 Bytes  30.04.2013 14:44:13
VBASE008.VDF   : 7.11.74.233     2048 Bytes  30.04.2013 14:44:14
VBASE009.VDF   : 7.11.74.234     2048 Bytes  30.04.2013 14:44:14
VBASE010.VDF   : 7.11.74.235     2048 Bytes  30.04.2013 14:44:14
VBASE011.VDF   : 7.11.74.236     2048 Bytes  30.04.2013 14:44:14
VBASE012.VDF   : 7.11.74.237     2048 Bytes  30.04.2013 14:44:14
VBASE013.VDF   : 7.11.74.238     2048 Bytes  30.04.2013 14:44:14
VBASE014.VDF   : 7.11.75.97    181248 Bytes  02.05.2013 10:47:19
VBASE015.VDF   : 7.11.75.183   217600 Bytes  03.05.2013 14:57:35
VBASE016.VDF   : 7.11.76.27    183808 Bytes  04.05.2013 15:08:43
VBASE017.VDF   : 7.11.76.101   194048 Bytes  06.05.2013 17:14:50
VBASE018.VDF   : 7.11.76.213   163328 Bytes  07.05.2013 11:30:47
VBASE019.VDF   : 7.11.77.41    134656 Bytes  08.05.2013 18:40:20
VBASE020.VDF   : 7.11.77.145   141312 Bytes  10.05.2013 18:40:20
VBASE021.VDF   : 7.11.77.225   155648 Bytes  12.05.2013 18:40:21
VBASE022.VDF   : 7.11.78.21    202752 Bytes  13.05.2013 11:03:35
VBASE023.VDF   : 7.11.78.71    140800 Bytes  13.05.2013 14:27:28
VBASE024.VDF   : 7.11.78.147   167936 Bytes  15.05.2013 15:40:42
VBASE025.VDF   : 7.11.78.207   147456 Bytes  16.05.2013 16:58:26
VBASE026.VDF   : 7.11.79.17    198656 Bytes  17.05.2013 19:40:09
VBASE027.VDF   : 7.11.79.18      2048 Bytes  17.05.2013 19:40:09
VBASE028.VDF   : 7.11.79.19      2048 Bytes  17.05.2013 19:40:09
VBASE029.VDF   : 7.11.79.20      2048 Bytes  17.05.2013 19:40:09
VBASE030.VDF   : 7.11.79.21      2048 Bytes  17.05.2013 19:40:09
VBASE031.VDF   : 7.11.79.54     70144 Bytes  18.05.2013 11:04:22
Engineversion  : 8.2.12.44 
AEVDF.DLL      : 8.1.2.10      102772 Bytes  30.03.2013 14:14:14
AESCRIPT.DLL   : 8.1.4.116     487805 Bytes  16.05.2013 16:58:34
AESCN.DLL      : 8.1.10.4      131446 Bytes  30.03.2013 14:14:13
AESBX.DLL      : 8.2.5.12      606578 Bytes  30.03.2013 14:14:14
AERDL.DLL      : 8.2.0.88      643444 Bytes  30.03.2013 14:14:13
AEPACK.DLL     : 8.3.2.12      754040 Bytes  08.05.2013 11:31:01
AEOFFICE.DLL   : 8.1.2.56      205180 Bytes  30.03.2013 14:14:10
AEHEUR.DLL     : 8.1.4.368    5943673 Bytes  16.05.2013 16:58:33
AEHELP.DLL     : 8.1.25.10     258425 Bytes  08.05.2013 11:30:49
AEGEN.DLL      : 8.1.7.4       442741 Bytes  08.05.2013 11:30:49
AEEXP.DLL      : 8.4.0.30      201078 Bytes  16.05.2013 16:58:35
AEEMU.DLL      : 8.1.3.2       393587 Bytes  30.03.2013 14:14:02
AECORE.DLL     : 8.1.31.2      201080 Bytes  30.03.2013 14:14:02
AEBB.DLL       : 8.1.1.4        53619 Bytes  30.03.2013 14:14:01
AVWINLL.DLL    : 13.6.0.480     26480 Bytes  30.03.2013 14:10:07
AVPREF.DLL     : 13.6.0.480     51056 Bytes  30.03.2013 14:15:03
AVREP.DLL      : 13.6.0.480    178544 Bytes  30.03.2013 14:16:30
AVARKT.DLL     : 13.6.0.1262   258104 Bytes  07.05.2013 17:14:52
AVEVTLOG.DLL   : 13.6.0.1262   164920 Bytes  07.05.2013 17:14:56
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  30.03.2013 14:16:01
AVSMTP.DLL     : 13.6.0.480     62832 Bytes  30.03.2013 14:15:07
NETNT.DLL      : 13.6.0.480     16240 Bytes  30.03.2013 14:15:46
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  30.03.2013 14:10:09
RCTEXT.DLL     : 13.6.0.976     69344 Bytes  30.03.2013 14:10:10

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 18. Mai 2013  13:34

Der Suchlauf über die Masterbootsektoren wird begonnen:

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSST.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3099' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-21-600820769-944508902-949221628-1003\$RZX7FEC.zip
    [0] Archivtyp: ZIP
    --> Vertragliche Mahnung vom 13.05.2013 Inkasso.zip
        [1] Archivtyp: ZIP
      --> Vertragliche Mahnung vom 13.05.2013 Inkasso.com
          [FUND]      Ist das Trojanische Pferd TR/Agent.131072.V
          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sylvia\AppData\Local\Temp\jar_cache2095272027956619404.tmp
    [0] Archivtyp: ZIP
    --> GuPkLvTf.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.ES
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> IMULQ.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.ET
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> KkApUVRqS.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.EU
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> LcMcOn.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.EV
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> nVacfX.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FN
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> sLJMol.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.GG
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> SXxhGtV.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.GI
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> wtNLLf.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dermit.GC
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> yPcrhWQgk.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.GK
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> bfmvo.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.GL
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> bJAVI.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.HG
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> dJOcDCd.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.HH
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> DLYbf.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.HI
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sylvia\AppData\Local\Temp\jar_cache5260509607248774558.tmp
    [0] Archivtyp: ZIP
    --> gpCwuAWop.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Pesur.BL
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> LQAmxTR.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RB
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> muraBvdKRh.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RC
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> Qohv.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RF
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> WlNnLDT.class
        [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> zLP.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RG
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    [0] Archivtyp: Runtime Packed
    --> C:\Users\Sylvia\AppData\Local\Temp\jre-6u20-windows-i586-iftw-rv.exe
        [1] Archivtyp: Runtime Packed
      --> C:\Users\Sylvia\AppData\Local\Temp\jre-6u21-windows-i586-iftw-rv.exe
          [2] Archivtyp: Runtime Packed
        --> C:\Users\Sylvia\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe
            [3] Archivtyp: Runtime Packed
          --> C:\Users\Sylvia\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe
              [4] Archivtyp: Runtime Packed
            --> C:\Users\Sylvia\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe
                [5] Archivtyp: Runtime Packed
              --> C:\Users\Sylvia\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
                  [6] Archivtyp: Runtime Packed
                --> C:\Users\Sylvia\AppData\Local\Temp\jre-6u38-windows-i586-iftw.exe
                    [7] Archivtyp: Runtime Packed
                  --> C:\Users\Sylvia\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
                      [8] Archivtyp: Runtime Packed
                    --> C:\Users\Sylvia\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
                        [9] Archivtyp: Runtime Packed
                      --> C:\Users\Sylvia\AppData\Local\Temp\jre-7u6-windows-i586-iftw.exe
                          [10] Archivtyp: Runtime Packed
                        --> C:\Users\Sylvia\AppData\Local\Temp\lK+YUptp.zip.part
                            [11] Archivtyp: ZIP
                          --> Vertragliche Mahnung vom 13.05.2013 Inkasso.zip
                              [12] Archivtyp: ZIP
                            --> Vertragliche Mahnung vom 13.05.2013 Inkasso.com
                                [FUND]      Ist das Trojanische Pferd TR/Agent.131072.V
                                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sylvia\AppData\Local\Temp\lK+YUptp.zip.part
  [FUND]      Ist das Trojanische Pferd TR/Agent.131072.V
                        --> C:\Users\Sylvia\AppData\Local\Temp\zN238TEm.zip.part
                            [11] Archivtyp: ZIP
                          --> Vertragliche Mahnung vom 13.05.2013 Inkasso.zip
                              [12] Archivtyp: ZIP
                            --> Vertragliche Mahnung vom 13.05.2013 Inkasso.com
                                [FUND]      Ist das Trojanische Pferd TR/Agent.131072.V
                                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sylvia\AppData\Local\Temp\zN238TEm.zip.part
  [FUND]      Ist das Trojanische Pferd TR/Agent.131072.V
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\Users\Sylvia\AppData\Local\Temp\zN238TEm.zip.part
  [FUND]      Ist das Trojanische Pferd TR/Agent.131072.V
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55c261d6.qua' verschoben!
C:\Users\Sylvia\AppData\Local\Temp\lK+YUptp.zip.part
  [FUND]      Ist das Trojanische Pferd TR/Agent.131072.V
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d5e4e7f.qua' verschoben!
C:\Users\Sylvia\AppData\Local\Temp\jar_cache5260509607248774558.tmp
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RG
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1cca148f.qua' verschoben!
C:\Users\Sylvia\AppData\Local\Temp\jar_cache2095272027956619404.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.HI
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7afd5b4d.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-600820769-944508902-949221628-1003\$RZX7FEC.zip
  [FUND]      Ist das Trojanische Pferd TR/Agent.131072.V
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3c81767d.qua' verschoben!


Ende des Suchlaufs: Samstag, 18. Mai 2013  20:57
Benötigte Zeit:  6:52:27 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  27544 Verzeichnisse wurden überprüft
 676823 Dateien wurden geprüft
     24 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      5 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 676799 Dateien ohne Befall
   8321 Archive wurden durchsucht
     22 Warnungen
      5 Hinweise
 534916 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

OTL logfile created on: 19.05.2013 13:52:30 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Sylvia\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,86 Gb Available Physical Memory | 62,20% Memory free
6,21 Gb Paging File | 4,90 Gb Available in Paging File | 78,90% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 60,00 Gb Total Space | 11,58 Gb Free Space | 19,30% Space Free | Partition Type: NTFS
Drive D: | 162,88 Gb Total Space | 150,47 Gb Free Space | 92,38% Space Free | Partition Type: NTFS
 
Computer Name: SYLVIA-MOBILE | User Name: Sylvia | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Sylvia\Desktop\OTL.exe (OldTimer Tools)
PRC - D:\Programe\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_7_700_202.exe (Adobe Systems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe (TeamViewer GmbH)
PRC - C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
PRC - C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe (CANON INC.)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
PRC - C:\Programme\ShrewSoft\VPN Client\iked.exe ()
PRC - C:\Programme\ShrewSoft\VPN Client\ipsecd.exe ()
PRC - C:\Programme\ShrewSoft\VPN Client\dtpd.exe ()
PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Windows\System32\conime.exe (Microsoft Corporation)
PRC - C:\Programme\Samsung\Easy Display Manager\dmhkcore.exe (SAMSUNG Electronics)
PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
PRC - C:\Programme\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\Samsung\Samsung Recovery Solution II\WCScheduler.exe ()
PRC - C:\Programme\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\Samsung\EBM\EasyBatteryMgr3.exe (SAMSUNG Electronics co., LTD.)
PRC - C:\Windows\System32\agrsmsvc.exe (Agere Systems)
PRC - C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - D:\Programe\Mozilla Firefox\mozjs.dll ()
MOD - C:\Windows\System32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
MOD - C:\Windows\System32\btwhidcs.dll ()
MOD - C:\Programme\Samsung\Samsung Recovery Solution II\WCScheduler.exe ()
MOD - C:\Programme\Samsung\EBM\ChkSec.dll ()
MOD - C:\Programme\Common Files\LightScribe\QtGui4.dll ()
MOD - C:\Programme\Common Files\LightScribe\QtCore4.dll ()
MOD - C:\Programme\Samsung\Samsung Recovery Solution II\Resdll.dll ()
MOD - C:\Programme\Samsung\Easy Display Manager\WinMove.dll ()
MOD - C:\Programme\Samsung\Samsung Magic Doctor\HookDllPS2.dll ()
MOD - C:\Programme\Samsung\EasySpeedUpManager\HookDllPS2.dll ()
MOD - C:\Programme\Samsung\Easy Display Manager\HookDllPS2.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (TeamViewer8) -- C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe (TeamViewer GmbH)
SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
SRV - (iked) -- C:\Programme\ShrewSoft\VPN Client\iked.exe ()
SRV - (ipsecd) -- C:\Programme\ShrewSoft\VPN Client\ipsecd.exe ()
SRV - (dtpd) -- C:\Programme\ShrewSoft\VPN Client\dtpd.exe ()
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (Samsung Update Plus) -- C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe ()
SRV - (odserv) -- C:\Programme\Common Files\microsoft shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (AgereModemAudio) -- C:\Windows\System32\agrsmsvc.exe (Agere Systems)
SRV - (MSSQL$MSSMLBIZ) -- C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe (Microsoft Corporation)
SRV - (SQLBrowser) -- C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe (Microsoft Corporation)
SRV - (SQLWriter) -- C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Corporation)
SRV - (MSSQLServerADHelper) -- C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found
DRV - (blbdrive) -- C:\Windows\system32\drivers\blbdrive.sys File not found
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira Operations GmbH & Co. KG)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG)
DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG)
DRV - (vflt) -- C:\Windows\System32\drivers\vfilter.sys (Shrew Soft Inc)
DRV - (vnet) -- C:\Windows\System32\drivers\virtualnet.sys (Shrew Soft Inc)
DRV - (WSDScan) -- C:\Windows\System32\drivers\WSDScan.sys (Microsoft Corporation)
DRV - (WSDPrintDevice) -- C:\Windows\System32\drivers\WSDPrint.sys (Microsoft Corporation)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (VMC302) -- C:\Windows\System32\drivers\vmc302.sys (Vimicro Corporation)
DRV - (NETw4v32) -- C:\Windows\System32\drivers\NETw4v32.sys (Intel Corporation)
DRV - (AgereSoftModem) -- C:\Windows\System32\drivers\AGRSM.sys (Agere Systems)
DRV - (KMDFMEMIO) -- C:\Windows\System32\drivers\KMDFMEMIO.sys (SAMSUNG ELECTRONICS CO., LTD.)
DRV - (R300) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV - (NETw2v32) -- C:\Windows\System32\drivers\NETw2v32.sys (Intel® Corporation)
DRV - (RTL8023xp) -- C:\Windows\System32\drivers\Rtnicxp.sys (Realtek Semiconductor Corporation                           )
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-600820769-944508902-949221628-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-600820769-944508902-949221628-1003\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-600820769-944508902-949221628-1003\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-600820769-944508902-949221628-1003\..\SearchScopes,DefaultScope = {6552C7DD-90A4-4387-B795-F8F96747DE19}
IE - HKU\S-1-5-21-600820769-944508902-949221628-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-600820769-944508902-949221628-1003\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKU\S-1-5-21-600820769-944508902-949221628-1003\..\SearchScopes\{BE9654C9-9D79-42ec-B55A-3CAEB12DBF58}: "URL" = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKU\S-1-5-21-600820769-944508902-949221628-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:21.0
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.5
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.1.20091029021655
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: C:\Program Files\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: D:\Programe\Mozilla Firefox\components
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: D:\Programe\Mozilla Firefox\plugins [2013.05.19 13:34:25 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: D:\Programe\Mozilla Firefox\components
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: D:\Programe\Mozilla Firefox\plugins [2013.05.19 13:34:25 | 000,000,000 | ---D | M]
 
[2009.12.24 16:42:49 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sylvia\AppData\Roaming\mozilla\Extensions
[2009.12.24 16:42:49 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sylvia\AppData\Roaming\mozilla\Extensions\home2@tomtom.com
[2013.05.14 17:10:18 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sylvia\AppData\Roaming\mozilla\Firefox\Profiles\1fw0modn.default\extensions
[2010.06.25 14:43:56 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Sylvia\AppData\Roaming\mozilla\Firefox\Profiles\1fw0modn.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2013.05.14 17:10:18 | 000,571,660 | ---- | M] () (No name found) -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\extensions\toolbar@gmx.net.xpi
[2011.05.01 22:22:06 | 000,148,163 | ---- | M] () (No name found) -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}.xpi
[2012.02.23 17:30:24 | 000,000,933 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\11-suche.xml
[2012.02.23 17:30:24 | 000,002,419 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\englische-ergebnisse.xml
[2012.02.23 17:30:24 | 000,010,525 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\gmx-suche.xml
[2013.05.12 20:56:41 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-1.xml
[2009.06.15 18:26:10 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-10.xml
[2009.06.15 20:07:24 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-11.xml
[2009.07.25 13:04:53 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-12.xml
[2009.07.25 14:17:29 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-13.xml
[2009.08.09 10:58:10 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-14.xml
[2009.09.18 17:14:33 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-15.xml
[2009.10.30 19:47:32 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-16.xml
[2009.12.18 18:12:54 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-17.xml
[2010.01.07 11:15:08 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-18.xml
[2010.02.10 23:50:20 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-19.xml
[2008.08.22 20:48:23 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-2.xml
[2010.03.25 19:42:47 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-20.xml
[2010.04.03 17:52:49 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-21.xml
[2010.06.24 19:01:07 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-22.xml
[2010.06.28 20:09:41 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-23.xml
[2010.07.22 20:04:02 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-24.xml
[2010.07.26 18:07:13 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-25.xml
[2010.09.10 19:39:47 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-26.xml
[2010.09.17 17:08:04 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-27.xml
[2010.10.21 19:13:10 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-28.xml
[2010.10.28 17:36:29 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-29.xml
[2008.10.07 10:19:38 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-3.xml
[2010.12.11 13:50:06 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-30.xml
[2011.03.03 13:34:27 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-31.xml
[2011.03.06 14:20:49 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-32.xml
[2011.03.25 14:13:34 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-33.xml
[2011.05.01 22:16:12 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-34.xml
[2011.05.01 22:23:14 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-35.xml
[2011.08.29 22:24:49 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-36.xml
[2011.09.07 14:05:47 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-37.xml
[2011.09.15 21:53:08 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-38.xml
[2012.02.12 13:49:08 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-39.xml
[2008.11.23 17:30:49 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-4.xml
[2009.01.02 19:52:37 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-5.xml
[2009.02.08 20:34:21 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-6.xml
[2009.03.05 18:37:28 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-7.xml
[2009.03.29 18:36:12 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-8.xml
[2009.05.17 20:13:00 | 000,000,950 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin-9.xml
[2009.07.13 17:12:02 | 000,000,944 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\icqplugin.xml
[2012.02.23 17:30:24 | 000,002,457 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\lastminute.xml
[2012.02.23 17:30:24 | 000,005,508 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\mozilla\firefox\profiles\1fw0modn.default\searchplugins\webde-suche.xml
 
========== Chrome  ==========
 
CHR - homepage: hxxp://www.google.com/
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}
CHR - homepage: hxxp://www.google.com/
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files\Google\Chrome\Application\23.0.1271.64\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files\Google\Chrome\Application\23.0.1271.64\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files\Google\Chrome\Application\23.0.1271.64\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Java Deployment Toolkit 6.0.290.11 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U29 (Enabled) = C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: NPCIG.dll (Enabled) = C:\Program Files\Canon\ZoomBrowser EX\Program\NPCIG.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: YouTube = C:\Users\Sylvia\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = C:\Users\Sylvia\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Google Mail = C:\Users\Sylvia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
 
O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll (ICQ Inc.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKU\S-1-5-21-600820769-944508902-949221628-1003\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CanonQuickMenu] C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [IJNetworkScannerSelectorEX] C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe (CANON INC.)
O4 - HKLM..\Run: [LanguageShortcut] C:\Program Files\CyberLink\PowerDVD\Language\Language.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvSvc] C:\Windows\System32\nvsvc.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-21-600820769-944508902-949221628-1003..\Run: [ICQ] "D:\Programe\ICQ6\ICQ.exe" silent File not found
O4 - HKU\S-1-5-21-600820769-944508902-949221628-1003..\Run: [TomTomHOME.exe] C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 10.17.2)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{515057B8-A505-4C46-83FE-D6423841AA43}: NameServer = 192.168.106.20
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E1E1AE15-394E-4B8F-A152-C9571315812D}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{EC68922F-6FAB-451F-8310-2F1DD58313B6}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Common Files\microsoft shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Sylvia\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Sylvia\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{1e0b4dcc-2a55-11e2-b824-0013776c4aee}\Shell - "" = AutoRun
O33 - MountPoints2\{1e0b4dcc-2a55-11e2-b824-0013776c4aee}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\G\Shell - "" = AutoRun
O33 - MountPoints2\G\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.19 13:47:44 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Sylvia\Desktop\OTL.exe
[2013.05.17 15:47:06 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2013.05.17 15:39:18 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2013.05.17 15:39:18 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2013.05.17 15:39:18 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2013.05.17 15:39:18 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2013.05.17 15:39:16 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2013.05.17 15:39:16 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2013.05.17 15:39:15 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2013.05.16 19:02:05 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\cdd.dll
[2013.05.16 19:01:55 | 002,049,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.19 13:49:12 | 000,027,934 | ---- | M] () -- C:\Users\Sylvia\AppData\Roaming\nvModes.001
[2013.05.19 13:49:02 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.05.19 13:47:49 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Sylvia\Desktop\OTL.exe
[2013.05.19 13:34:26 | 000,001,887 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
[2013.05.19 13:32:29 | 000,685,712 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.05.19 13:32:29 | 000,642,704 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.05.19 13:32:29 | 000,149,786 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.05.19 13:32:29 | 000,121,592 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.05.19 13:26:12 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.05.19 13:26:02 | 000,003,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.05.19 13:26:02 | 000,003,168 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.05.19 13:25:43 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.05.19 13:25:37 | 3219,578,880 | -HS- | M] () -- C:\hiberfil.sys
[2013.05.19 00:56:36 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2013.05.19 00:11:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.05.17 15:52:38 | 000,400,888 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2013.05.14 23:11:53 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
[2013.05.14 23:11:53 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2013.05.05 21:12:55 | 002,382,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2013.04.25 12:24:58 | 000,003,108 | ---- | M] () -- C:\Windows\System32\dmlg.dat
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.19 13:34:26 | 000,001,887 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
[2011.02.14 14:32:22 | 000,000,844 | ---- | C] () -- C:\Users\Sylvia\.recently-used.xbel
[2008.08.15 17:01:32 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2008.06.09 08:49:29 | 000,027,934 | ---- | C] () -- C:\Users\Sylvia\AppData\Roaming\nvModes.001
[2008.06.08 13:15:30 | 000,027,934 | ---- | C] () -- C:\Users\Sylvia\AppData\Roaming\nvModes.dat
[2008.06.01 13:00:41 | 000,008,704 | ---- | C] () -- C:\Users\Sylvia\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.08 19:47:00 | 011,586,048 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.04.11 08:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.04.11 08:28:25 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
         

OTL Extras logfile created on: 19.05.2013 13:52:31 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Sylvia\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,86 Gb Available Physical Memory | 62,20% Memory free
6,21 Gb Paging File | 4,90 Gb Available in Paging File | 78,90% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 60,00 Gb Total Space | 11,58 Gb Free Space | 19,30% Space Free | Partition Type: NTFS
Drive D: | 162,88 Gb Total Space | 150,47 Gb Free Space | 92,38% Space Free | Partition Type: NTFS
 
Computer Name: SYLVIA-MOBILE | User Name: Sylvia | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
 
[HKEY_USERS\S-1-5-21-600820769-944508902-949221628-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programe\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{97EB91DD-CCE2-4859-A538-2639DD6C609D}" = lport=6004 | protocol=17 | dir=in | app=c:\program files\microsoft office\office12\outlook.exe | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{04BF8A2F-A82D-4BE0-9FCD-D1FB0975C2E3}" = dir=in | app=c:\program files\cyberlink\powerdirector\pdr.exe | 
"{35D6469D-56F3-432E-B2D4-63460CAF1820}" = protocol=6 | dir=in | app=c:\program files\teamviewer\version8\teamviewer.exe | 
"{4658D8CF-B1F0-49F9-A3C9-F50D4E94C2C9}" = protocol=6 | dir=in | app=c:\program files\teamviewer\version8\teamviewer_service.exe | 
"{63F4782F-8483-4F4E-A632-F0212728BF99}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{A7CF016A-5BB5-41BB-B441-5438B20424CB}" = protocol=17 | dir=in | app=c:\program files\teamviewer\version8\teamviewer_service.exe | 
"{AEF93C65-FC34-47E6-96BA-E0C169B1E112}" = dir=in | app=c:\program files\cyberlink\powerdvd\powerdvd.exe | 
"{FF0724C7-CE51-4EFE-881E-8D40534825F9}" = protocol=17 | dir=in | app=c:\program files\teamviewer\version8\teamviewer.exe | 
"TCP Query User{0FFC0406-5FA9-41B9-BFF1-C2E6CCF05554}D:\programe\icq6\icq.exe" = protocol=6 | dir=in | app=d:\programe\icq6\icq.exe | 
"TCP Query User{9424C8AE-2E22-483D-AC50-79CAD97512DD}D:\programe\icq6\icq.exe" = protocol=6 | dir=in | app=d:\programe\icq6\icq.exe | 
"UDP Query User{2571C043-1DA1-4954-B78D-3CB6BD6726FC}D:\programe\icq6\icq.exe" = protocol=17 | dir=in | app=d:\programe\icq6\icq.exe | 
"UDP Query User{BDCE0977-8E49-43BA-94D5-0EB73A86CAA4}D:\programe\icq6\icq.exe" = protocol=17 | dir=in | app=d:\programe\icq6\icq.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00AF10C1-44BD-4862-9D7F-24E6BA3E87FD}" = imagine digital freedom - Samsung
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{03D1988F-469F-4843-8E6E-E5FE9D17889D}" = WIDCOMM Bluetooth Software 6.0.1.5500
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5400_series" = Canon MG5400 series MP Drivers
"{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}" = Samsung Recovery Solution II
"{17283B95-21A8-4996-97DA-547A48DB266F}" = Easy Display Manager
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = DVD Suite
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 17
"{2DFB5485-A3EF-4298-9280-4AF80C9F4BE9}" = Microsoft SQL Server VSS Writer
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{32D6A58F-9659-446C-BBFC-E6F2B41F24DC}" = Samsung Magic Doctor
"{36BEAD11-8577-49AD-9250-E06A50AE87B0}" = Microsoft SOAP Toolkit 2.0 SP2
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go 5.0
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007
"{4EA8EA5D-8E46-4698-9BF7-2F2AD8E1C185}" = Easy Network Manager 3.0
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{547DCEC7-DD2A-47E9-82C7-5CF1EAB526DA}" = Microsoft SQL Server Native Client
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{685707A4-911C-468D-BFC4-64A50E5E3A0C}" = Samsung Update Plus
"{6F730513-8688-4C3C-90A3-6B9792CE2EF3}" = Easy Battery Manager
"{71A51B09-E7D3-11DB-A386-005056C00008}" = Vimicro UVC Camera
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{804F1285-8CBF-408D-8CDC-D4D40003B2E4}" = PlayCamera
"{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge Modules
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007
"{955597D8-E5E1-474D-B647-60AC44566D24}" = Play AVStation
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}" = mDriver
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{AC76BA86-7AD7-1031-7B44-A95000000001}" = Adobe Reader 9.5.5 - Deutsch
"{B395BC1D-CC06-425E-9049-4CD985EFF004}" = LightScribe  1.8.15.1
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer
"{BAE68339-B0F6-4D33-9554-5A3DB2DFF5DA}" = User Guide
"{C59C179C-668D-49A9-B6EA-0121CCFC1243}" = LabelPrint 2.0
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{EF367AA4-070B-493C-9575-85BE59D789C9}" = Easy SpeedUp Manager
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Agere Systems Soft Modem" = Agere Systems HDA Modem
"Ashampoo Burning Studio 2012_is1" = Ashampoo Burning Studio 2012 v10.0.15
"Avira AntiVir Desktop" = Avira Free Antivirus
"Business Contact Manager für Outlook 2007" = Business Contact Manager für Outlook 2007
"CameraWindowDC8" = Canon Utilities CameraWindow DC 8
"CameraWindowLauncher" = Canon Utilities CameraWindow
"CANON iMAGE GATEWAY Task" = CANON iMAGE GATEWAY Task for ZoomBrowser EX
"Canon Internet Library for ZoomBrowser EX" = Canon Internet Library for ZoomBrowser EX
"Canon MG5400 series Benutzerregistrierung" = Canon MG5400 series Benutzerregistrierung
"Canon MG5400 series On-screen Manual" = Canon MG5400 series On-screen Manual
"Canon_IJ_Network_Scanner_Selector_EX" = Canon IJ Network Scanner Selector EX
"Canon_IJ_Network_UTILITY" = Canon IJ Network Tool
"Canon_IJ_Scan_Utility" = Canon IJ Scan Utility
"CANONIJPLM100" = Canon Inkjet Printer/Scanner/Fax Extended Survey Program
"CanonMyPrinter" = Canon My Printer
"CanonQuickMenu" = Canon Quick Menu
"Google Chrome" = Google Chrome
"InstallShield_{4EA8EA5D-8E46-4698-9BF7-2F2AD8E1C185}" = Easy Network Manager 3.0
"InstallShield_{685707A4-911C-468D-BFC4-64A50E5E3A0C}" = Samsung Update Plus
"InstallShield_{955597D8-E5E1-474D-B647-60AC44566D24}" = Play AVStation
"IrfanView" = IrfanView (remove only)
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"MovieEditTask" = Canon MovieEdit Task for ZoomBrowser EX
"MovieUploaderForYouTube" = Canon Utilities Movie Uploader for YouTube
"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)
"MyCamera" = Canon Utilities MyCamera
"NVIDIA Drivers" = NVIDIA Drivers
"PhotoStitch" = Canon Utilities PhotoStitch
"PROHYBRIDR" = 2007 Microsoft Office system
"ProInst" = Intel(R) PROSet/Wireless Software
"ShockwaveFlash" = Adobe Flash Player 9 ActiveX
"Shrew Soft VPN Client" = Shrew Soft VPN Client
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TeamViewer 8" = TeamViewer 8
"TomTom HOME" = TomTom HOME 2.8.3.2499
"WinGimp-2.0_is1" = GIMP 2.6.11
"YTdetect" = Yahoo! Detect
"ZoomBrowser EX" = Canon Utilities ZoomBrowser EX
"ZoomBrowser EX Memory Card Utility" = Canon ZoomBrowser EX Memory Card Utility
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-600820769-944508902-949221628-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Mozilla Firefox 21.0 (x86 de)" = Mozilla Firefox 21.0 (x86 de)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 18.03.2013 15:13:34 | Computer Name = Sylvia-Mobile | Source = Windows Search Service | ID = 3013
Description = 
 
Error - 18.03.2013 15:13:34 | Computer Name = Sylvia-Mobile | Source = Windows Search Service | ID = 3013
Description = 
 
Error - 18.03.2013 15:13:35 | Computer Name = Sylvia-Mobile | Source = Windows Search Service | ID = 3013
Description = 
 
Error - 18.03.2013 15:13:35 | Computer Name = Sylvia-Mobile | Source = Windows Search Service | ID = 3013
Description = 
 
Error - 18.03.2013 15:13:36 | Computer Name = Sylvia-Mobile | Source = Windows Search Service | ID = 3013
Description = 
 
Error - 18.03.2013 15:13:36 | Computer Name = Sylvia-Mobile | Source = Windows Search Service | ID = 3013
Description = 
 
Error - 18.03.2013 15:13:37 | Computer Name = Sylvia-Mobile | Source = Windows Search Service | ID = 3013
Description = 
 
Error - 18.03.2013 15:13:37 | Computer Name = Sylvia-Mobile | Source = Windows Search Service | ID = 3013
Description = 
 
Error - 21.03.2013 18:18:57 | Computer Name = Sylvia-Mobile | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung firefox.exe, Version 19.0.2.4814, Zeitstempel
 0x5138a1d3, fehlerhaftes Modul xul.dll, Version 19.0.2.4814, Zeitstempel 0x5138a0ed,
 Ausnahmecode 0xc0000005, Fehleroffset 0x00172818,  Prozess-ID 0xdd4, Anwendungsstartzeit
 01ce268180a04b04.
 
Error - 15.05.2013 13:53:52 | Computer Name = Sylvia-Mobile | Source = Application Error | ID = 1000
Description = Fehlerhafte Anwendung firefox.exe, Version 20.0.1.4847, Zeitstempel
 0x51650aee, fehlerhaftes Modul xul.dll, Version 20.0.1.4847, Zeitstempel 0x51650a09,
 Ausnahmecode 0xc0000005, Fehleroffset 0x000b10e8,  Prozess-ID 0x2c4, Anwendungsstartzeit
 01ce518435ef0ede.
 
[ System Events ]
Error - 17.05.2013 09:54:02 | Computer Name = Sylvia-Mobile | Source = DCOM | ID = 10016
Description = 
 
Error - 18.05.2013 06:59:57 | Computer Name = Sylvia-Mobile | Source = DCOM | ID = 10016
Description = 
 
Error - 18.05.2013 07:00:08 | Computer Name = Sylvia-Mobile | Source = DCOM | ID = 10016
Description = 
 
Error - 18.05.2013 07:00:17 | Computer Name = Sylvia-Mobile | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 19.05.2013 07:26:50 | Computer Name = Sylvia-Mobile | Source = DCOM | ID = 10016
Description = 
 
Error - 19.05.2013 07:26:58 | Computer Name = Sylvia-Mobile | Source = DCOM | ID = 10016
Description = 
 
Error - 19.05.2013 07:27:26 | Computer Name = Sylvia-Mobile | Source = Service Control Manager | ID = 7000
Description = 
 
Error - 19.05.2013 07:34:20 | Computer Name = Sylvia-Mobile | Source = DCOM | ID = 10005
Description = 
 
Error - 19.05.2013 07:34:20 | Computer Name = Sylvia-Mobile | Source = Service Control Manager | ID = 7009
Description = 
 
Error - 19.05.2013 07:34:20 | Computer Name = Sylvia-Mobile | Source = Service Control Manager | ID = 7000
Description = 
 
 
< End of report >