GVU-Trojaner - Windows XP 32Bit

epomeo · 29.05.2013, 19:22

Hallo,

ich benötige bitte Eure Hilfe, ein Freund von mir ist vom GVU-Trojaner erwischt worden.
Da er ein sehr unerfahrener Anwender ist, bat er mich Ihm zu helfen.
Ein änlicher Trojaner (Bundeskriminalamt) war vor zirka einem Jahr auf dem Rechner,
den habe ich entfernen können (vieleicht auch nicht vollständig) mit Hilfe der Anleitung von Chip.
Wollte zuerst eine Systemwiederherstellung versuchen, aber in diversen Foren wird davon abgeraten.
Nun bin ich auf Euch gestoßen, und möchte Euch bitten mir dabei zu helfen den Rechner wieder sauber zu machen.
Zumal auch einige wichtige Daten drauf sind, die benötigt werden.
Der Rechner läßt sich im abgesicherten Modus starten.
Betriebssystem: Windows XP Prof.
Ich habe mir bereits OTL.exe heruntergeladen und einen Scan durchgeführt.
Ich hoffe, dass ich nicht zu voreilig war.

Anbei die Scan's
OLT.txt

Code:

ATTFilter

OTL logfile created on: 29.05.2013 18:20:01 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = f:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,87 Gb Total Physical Memory | 2,61 Gb Available Physical Memory | 90,84% Memory free
4,03 Gb Paging File | 3,99 Gb Available in Paging File | 98,83% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 38,19 Gb Free Space | 51,24% Space Free | Partition Type: NTFS
Drive D: | 76,69 Gb Total Space | 54,75 Gb Free Space | 71,39% Space Free | Partition Type: NTFS
Drive F: | 7,81 Gb Total Space | 7,81 Gb Free Space | 99,99% Space Free | Partition Type: FAT32
 
Computer Name: FPOTTHAS-DA2972 | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.05.29 17:52:42 | 000,602,112 | ---- | M] (OldTimer Tools) -- f:\OTL.exe
PRC - [2008.04.14 04:22:38 | 000,401,920 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\cmd.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Unternehmen.SystemComponents.ServiceBus.V0300.PlugIn -- (Datev.Unternehmen.SystemComponents.ServiceBus.V0300.PlugIn)
SRV - File not found [On_Demand | Stopped] -- Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Unternehmen.SystemComponents.ServiceBus.V0200.PlugIn -- (Datev.Unternehmen.SystemComponents.ServiceBus.V0200.PlugIn)
SRV - File not found [On_Demand | Stopped] -- C:\DATEV\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Framework.RemoteServices -- (Datev.Framework.RemoteServices)
SRV - File not found [Auto | Stopped] -- C:\DATEV\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Framework.RemoteServiceModel.EnablerService -- (Datev.Framework.RemoteServiceModel.EnablerService)
SRV - File not found [On_Demand | Stopped] -- C:\DATEV\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Database.Conserve SvcRunLevel=1000 -- (Datev.Database.Conserve)
SRV - [2013.05.15 19:14:46 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013.05.06 13:18:21 | 000,562,744 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2013.04.23 09:48:17 | 003,574,624 | ---- | M] (TeamViewer GmbH) [Auto | Stopped] -- C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe -- (TeamViewer8)
SRV - [2013.04.08 02:20:00 | 000,087,040 | ---- | M] (DATEV eG) [Auto | Stopped] -- C:\DATEV\PROGRAMM\B0001442\PSNTServ.exe -- (DatevPrintService)
SRV - [2013.03.28 08:43:01 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013.03.28 08:42:24 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.12.20 03:01:00 | 000,158,304 | ---- | M] (DATEV eG) [Auto | Stopped] -- C:\DATEV\PROGRAMM\Install\DvInesASDSvc.Exe -- (DATEV Update-Service)
SRV - [2011.12.01 22:43:58 | 004,913,608 | ---- | M] (SafeNet Inc.) [Auto | Stopped] -- C:\WINDOWS\system32\hasplms.exe -- (hasplms)
SRV - [2010.10.20 11:22:24 | 000,630,272 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2010.09.06 18:56:38 | 000,247,096 | ---- | M] () [Auto | Stopped] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2010.05.02 22:25:44 | 000,498,096 | ---- | M] (REINER SCT) [Auto | Stopped] -- C:\WINDOWS\system32\cjpcsc.exe -- (cjpcsc)
SRV - [2008.12.01 11:59:52 | 000,033,752 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_HelperSvc.exe -- (getPlus(R)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2013.03.28 08:43:10 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013.03.28 08:43:10 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013.03.28 08:43:10 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013.02.23 12:50:59 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2011.10.04 13:03:48 | 000,367,560 | ---- | M] (SafeNet Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\aksfridge.sys -- (aksfridge)
DRV - [2011.08.10 14:05:24 | 000,596,424 | ---- | M] (SafeNet Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (hardlock)
DRV - [2011.06.17 21:28:18 | 000,240,736 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\RsFx0151.sys -- (RsFx0151)
DRV - [2010.02.26 14:32:58 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2010.02.26 14:32:46 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2010.02.26 14:32:44 | 000,022,528 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2010.02.26 14:32:44 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2010.02.26 14:21:22 | 000,137,344 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmwcdnsu.sys -- (nmwcdnsu)
DRV - [2010.02.26 14:21:22 | 000,008,320 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmwcdnsuc.sys -- (nmwcdnsuc)
DRV - [2010.02.07 14:50:38 | 000,023,040 | ---- | M] (REINER SCT) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cjusb.sys -- (cjusb)
DRV - [2009.01.10 16:32:38 | 000,015,600 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\gdrv.sys -- (gdrv)
DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.08.05 10:08:22 | 000,093,312 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cxbu1wdm.sys -- (cxbu1wdm)
DRV - [2007.06.15 03:58:56 | 002,301,440 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2007.05.31 08:38:16 | 000,014,949 | ---- | M] (franson.biz) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\bizVSerialNT.sys -- (bizVSerial)
DRV - [2007.05.10 11:28:00 | 004,419,584 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2006.12.14 10:44:06 | 000,085,120 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2006.06.19 00:38:18 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2006.06.12 03:36:30 | 000,009,344 | ---- | M] (Hewlett Packard) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\hpfxbulk.sys -- (HPFXBULK)
DRV - [2001.08.17 13:11:06 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {17B82017-3626-4335-9B2E-8E362809DA8A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{17B82017-3626-4335-9B2E-8E362809DA8A}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {17B82017-3626-4335-9B2E-8E362809DA8A}
IE - HKU\.DEFAULT\..\SearchScopes\{11D452CD-B362-4073-96B2-813A6355CCE8}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=cffcc3ea-8fa4-4922-9a02-2d58f1bdc6ad&apn_sauid=19C2FE10-B660-4A7F-9D0D-2ABC9C734C73
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {17B82017-3626-4335-9B2E-8E362809DA8A}
IE - HKU\S-1-5-18\..\SearchScopes\{11D452CD-B362-4073-96B2-813A6355CCE8}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=cffcc3ea-8fa4-4922-9a02-2d58f1bdc6ad&apn_sauid=19C2FE10-B660-4A7F-9D0D-2ABC9C734C73
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
 
O1 HOSTS File: ([2007.10.29 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DATALINE Office Updater] C:\Programme\DATALINE Office Update\updctrl.exe (DATALINE GmbH & Co. KG)
O4 - HKLM..\Run: [DATEV Update-Monitor] C:\DATEV\PROGRAMM\Install\DvInesASDMon.exe (DATEV eG)
O4 - HKLM..\Run: [SfWinStartInfo] C:\Programme\SFirm32\sfWinStartupInfo.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [ToolBoxFX] C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe (HP)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Basisschnittstelle Office Initialisierung.lnk = C:\DATEV\PROGRAMM\BSOffice\service\OfficeDiag.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\CleanupPrintJobs.lnk = C:\DATEV\PROGRAMM\B0001401\CleanupPrintJobs.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Lizenz-Manager Server.lnk = C:\DATEV\PROGRAMM\Sws\LiMaServer.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\MWSE-Backup.lnk = C:\Programme\MWSE\MWSE-BACKUP\mwse-backup.exe (M.W.S.E)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SkyUserDevmode-Update.lnk = C:\DATEV\PROGRAMM\B0001401\UpdateDevmode.exe (DATEV eG)
O4 - Startup: C:\Dokumente und Einstellungen\Fiedi\Startmenü\Programme\Autostart\ctfmon.lnk = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lsass.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1454471165-796845957-725345543-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1327306912921 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab (get_atlcom Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1566A2A8-F9C1-4735-925B-8E10E68ECD8A}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O31 - SafeBoot: UseAlternatShell - 1
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.01.10 16:13:37 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.05.29 18:15:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
[2013.05.28 16:20:23 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe
[2013.05.14 10:00:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 8
[2013.05.14 10:00:22 | 000,000,000 | ---D | C] -- C:\Programme\TeamViewer
[2012.10.28 15:29:37 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lsass.exe
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.05.29 18:15:32 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.05.29 18:14:11 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.05.29 12:59:24 | 095,023,320 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dzholv.pad
[2013.05.29 12:57:51 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.05.29 12:55:00 | 000,000,226 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013.05.29 12:48:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.05.29 12:14:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.05.28 16:20:35 | 000,003,099 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dzholv.js
[2013.05.28 16:20:23 | 000,159,744 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vlohzd.dat
[2013.05.28 16:20:23 | 000,033,792 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe
[2013.05.24 17:49:31 | 000,001,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2013.05.20 21:46:32 | 000,000,836 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2013.05.20 21:32:27 | 000,002,517 | ---- | M] () -- C:\Dokumente
[2013.05.20 19:18:26 | 000,000,021 | ---- | M] () -- C:\WINDOWS\DvInesKurusOleServer003.INI
[2013.05.20 19:06:11 | 000,000,805 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DATEV Arbeitsplatz pro V.3.2.lnk
[2013.05.20 19:01:03 | 000,000,871 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Basisschnittstelle Office Initialisierung.lnk
[2013.05.20 18:56:42 | 000,001,685 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\CleanupPrintJobs.lnk
[2013.05.20 18:56:42 | 000,001,674 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SkyUserDevmode-Update.lnk
[2013.05.20 18:44:51 | 000,000,740 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Lizenz-Manager Server.lnk
[2013.05.20 18:38:00 | 000,000,108 | ---- | M] () -- C:\WINDOWS\Startup.INI
[2013.05.15 19:14:45 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.05.15 19:14:45 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.05.15 11:50:57 | 000,196,160 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013.05.15 11:26:34 | 000,593,780 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.05.15 11:26:34 | 000,568,702 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.05.15 11:26:34 | 000,131,490 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.05.15 11:26:34 | 000,114,018 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.05.15 11:18:51 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013.05.14 10:00:26 | 000,000,787 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TeamViewer 8.lnk
[2013.05.07 06:27:17 | 006,015,488 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.28 16:20:35 | 000,003,099 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dzholv.js
[2013.05.28 16:20:32 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dzholv.pad
[2013.05.28 16:20:23 | 000,159,744 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vlohzd.dat
[2013.05.20 19:06:13 | 000,000,805 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DATEV Arbeitsplatz pro V.3.2.lnk
[2013.05.14 10:00:26 | 000,000,787 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TeamViewer 8.lnk
[2013.03.14 04:05:35 | 000,000,127 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2013.01.30 19:04:27 | 000,093,312 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\cxbu1wdm.sys
[2013.01.01 15:44:21 | 000,294,056 | ---- | C] () -- C:\WINDOWS\System32\ProUninstall.exe
[2012.10.28 15:29:38 | 083,023,306 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dsgsdgdsgdsgw.pad
[2012.10.19 20:10:14 | 000,000,227 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc
[2012.10.19 19:43:14 | 000,000,103 | ---- | C] () -- C:\WINDOWS\WinInit.Ini
[2012.06.28 07:40:07 | 000,000,029 | ---- | C] () -- C:\WINDOWS\hbcikrnl.ini.lock
[2012.06.28 07:35:34 | 000,000,103 | ---- | C] () -- C:\WINDOWS\Setup_tmp.ini
[2012.02.14 23:56:39 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.03.21 16:24:33 | 000,354,291 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1454471165-796845957-725345543-1004-0.dat
[2011.03.01 22:13:30 | 001,206,850 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1454471165-796845957-725345543-1003-0.dat
[2011.03.01 22:13:29 | 000,160,474 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
 
========== ZeroAccess Check ==========
 
[2009.01.10 16:24:43 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2009.10.29 07:24:34 | 001,509,888 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >

Extras.txt

Code:

ATTFilter

OTL Extras logfile created on: 29.05.2013 18:20:01 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = f:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,87 Gb Total Physical Memory | 2,61 Gb Available Physical Memory | 90,84% Memory free
4,03 Gb Paging File | 3,99 Gb Available in Paging File | 98,83% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 38,19 Gb Free Space | 51,24% Space Free | Partition Type: NTFS
Drive D: | 76,69 Gb Total Space | 54,75 Gb Free Space | 71,39% Space Free | Partition Type: NTFS
Drive F: | 7,81 Gb Total Space | 7,81 Gb Free Space | 99,99% Space Free | Partition Type: FAT32
 
Computer Name: FPOTTHAS-DA2972 | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1947:TCP" = 1947:TCP:*:Enabled:HASP SRM 
"1947:UDP" = 1947:UDP:*:Enabled:HASP SRM 
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\DATEV\PROGRAMM\SWS\Limaservice.exe" = C:\DATEV\PROGRAMM\SWS\LimaService.exe:*:Enabled:LimaService.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\NUMZUS\NumZus.exe" = C:\DATEV\PROGRAMM\NUMZUS\NumZus.exe:*:Enabled:NumZus.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\R0000135\EOR.EXE" = C:\DATEV\PROGRAMM\R0000135\EOR:*:Enabled:EOR.exe -- (DATEV e.G.)
"C:\DATEV\PROGRAMM\Install\ExecDll\ExecDllExe.exe" = C:\DATEV\PROGRAMM\Install\ExecDll\ExecDllExe.exe:*:Enabled:ExecDllExe.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Install\Uninstal.exe" = C:\DATEV\PROGRAMM\Install\Uninstal.exe:*:Enabled:Uninstal.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaServer.exe" = C:\DATEV\PROGRAMM\SWS\LimaServer.exe:*:Enabled:LimaServer.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaAdmin.exe" = C:\DATEV\PROGRAMM\SWS\LimaAdmin.exe:*:Enabled:LimaAdmin.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaPing.exe" = C:\DATEV\PROGRAMM\SWS\LimaPing.exe:*:Enabled:LimaPing.exe -- ()
"C:\DATEV\PROGRAMM\SWS\StartCIOProfile.exe" = C:\DATEV\PROGRAMM\SWS\StartCIOProfile.exe:*:Enabled:StartCIOProfile.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\MasterSWM_Viewer.exe" = C:\DATEV\PROGRAMM\SWS\MasterSWM_Viewer.exe:*:Enabled:MasterSWM_Viewer.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaLicFile.exe" = C:\DATEV\PROGRAMM\SWS\LimaLicFile.exe:*:Enabled:LimaLicFile.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\StartCIO.exe" = C:\DATEV\PROGRAMM\SWS\StartCIO.exe:*:Enabled:StartCIO.exe -- ()
"C:\DATEV\PROGRAMM\SWS\TestTCP.exe" = C:\DATEV\PROGRAMM\SWS\TestTCP.exe:*:Enabled:TestTCP.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaStatus.exe" = C:\DATEV\PROGRAMM\SWS\LimaStatus.exe:*:Enabled:LimaStatus.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Mandant\Mandant.exe" = C:\DATEV\PROGRAMM\MANDANT\Mandant.exe:*:Enabled:Mandant.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\K0005000\Arbeitsplatz.exe" = C:\DATEV\PROGRAMM\K0005000\Arbeitsplatz.exe:*:Enabled:Arbeitsplatz.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DvpExe.exe" = C:\DATEV\SYSTEM\DvpExe.exe:*:Enabled:DvpExe.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DcomSrv.exe" = C:\DATEV\SYSTEM\DcomSrv.exe:*:Enabled:DcomSrv.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RWApplic\Datev.Irw.Managed.ServiceProvider.exe" = C:\DATEV\PROGRAMM\RWAPPLIC\Datev.Irw.Managed.ServiceProvider.exe:*:Enabled:DATEV IRW ServiceProvider -- (DATEV eG)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\Download\p2015n\hp_LJ_P2015_Full_Solution\setup\HPZnet01.exe" = C:\Download\p2015n\hp_LJ_P2015_Full_Solution\setup\HPZnet01.exe:*:Enabled:hpznet01.exe -- (Hewlett-Packard)
"C:\Download\p2015n\hp_LJ_P2015_Full_Solution\setup\hppapd.exe" = C:\Download\p2015n\hp_LJ_P2015_Full_Solution\setup\hppapd.exe:*:Enabled:hppapd.exe -- ()
"C:\Download\p2015n\hp_LJ_P2015_Full_Solution\setup\hpntwkexe.exe" = C:\Download\p2015n\hp_LJ_P2015_Full_Solution\setup\hpntwkexe.exe:*:Enabled:hpntwkexe.exe -- (Hewlett-Packard)
"C:\DATEV\PROGRAMM\SWS\Limaservice.exe" = C:\DATEV\PROGRAMM\SWS\LimaService.exe:*:Enabled:LimaService.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\NUMZUS\NumZus.exe" = C:\DATEV\PROGRAMM\NUMZUS\NumZus.exe:*:Enabled:NumZus.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\R0000135\EOR.EXE" = C:\DATEV\PROGRAMM\R0000135\EOR:*:Enabled:EOR.exe -- (DATEV e.G.)
"C:\Programme\IncrediMail\Bin\IncMail.exe" = C:\Programme\IncrediMail\Bin\IncMail.exe:*:Enabled:IncrediMail
"C:\Programme\IncrediMail\Bin\ImApp.exe" = C:\Programme\IncrediMail\Bin\ImApp.exe:*:Enabled:IncrediMail
"C:\Programme\IncrediMail\Bin\ImpCnt.exe" = C:\Programme\IncrediMail\Bin\ImpCnt.exe:*:Enabled:IncrediMail
"C:\DATEV\PROGRAMM\Install\ExecDll\ExecDllExe.exe" = C:\DATEV\PROGRAMM\Install\ExecDll\ExecDllExe.exe:*:Enabled:ExecDllExe.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Install\Uninstal.exe" = C:\DATEV\PROGRAMM\Install\Uninstal.exe:*:Enabled:Uninstal.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaServer.exe" = C:\DATEV\PROGRAMM\SWS\LimaServer.exe:*:Enabled:LimaServer.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaAdmin.exe" = C:\DATEV\PROGRAMM\SWS\LimaAdmin.exe:*:Enabled:LimaAdmin.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaPing.exe" = C:\DATEV\PROGRAMM\SWS\LimaPing.exe:*:Enabled:LimaPing.exe -- ()
"C:\DATEV\PROGRAMM\SWS\StartCIOProfile.exe" = C:\DATEV\PROGRAMM\SWS\StartCIOProfile.exe:*:Enabled:StartCIOProfile.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\MasterSWM_Viewer.exe" = C:\DATEV\PROGRAMM\SWS\MasterSWM_Viewer.exe:*:Enabled:MasterSWM_Viewer.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaLicFile.exe" = C:\DATEV\PROGRAMM\SWS\LimaLicFile.exe:*:Enabled:LimaLicFile.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\StartCIO.exe" = C:\DATEV\PROGRAMM\SWS\StartCIO.exe:*:Enabled:StartCIO.exe -- ()
"C:\DATEV\PROGRAMM\SWS\TestTCP.exe" = C:\DATEV\PROGRAMM\SWS\TestTCP.exe:*:Enabled:TestTCP.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\SWS\LimaStatus.exe" = C:\DATEV\PROGRAMM\SWS\LimaStatus.exe:*:Enabled:LimaStatus.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\Mandant\Mandant.exe" = C:\DATEV\PROGRAMM\MANDANT\Mandant.exe:*:Enabled:Mandant.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\K0005000\Arbeitsplatz.exe" = C:\DATEV\PROGRAMM\K0005000\Arbeitsplatz.exe:*:Enabled:Arbeitsplatz.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DvpExe.exe" = C:\DATEV\SYSTEM\DvpExe.exe:*:Enabled:DvpExe.exe -- (DATEV eG)
"C:\DATEV\SYSTEM\DcomSrv.exe" = C:\DATEV\SYSTEM\DcomSrv.exe:*:Enabled:DcomSrv.exe -- (DATEV eG)
"C:\DATEV\PROGRAMM\RWApplic\Datev.Irw.Managed.ServiceProvider.exe" = C:\DATEV\PROGRAMM\RWAPPLIC\Datev.Irw.Managed.ServiceProvider.exe:*:Enabled:DATEV IRW ServiceProvider -- (DATEV eG)
"C:\Programme\TeamViewer\Version8\TeamViewer.exe" = C:\Programme\TeamViewer\Version8\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe" = C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH)
"C:\WINDOWS\system32\hasplms.exe" = C:\WINDOWS\system32\hasplms.exe:*:Enabled:Sentinel License Manager -- (SafeNet Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{024729A3-6BE9-F0DD-E6C4-A95CF7159A1C}" = CCC Help Thai
"{03E26CB2-2D09-EE9E-7C42-F9EDDBA61292}" = Catalyst Control Center Localization Portuguese
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{06A7EA72-0F00-4D53-A81C-A5D925711141}" = SQL Server 2008 R2 SP1 Full text search
"{0881ECE5-DCA1-462D-B515-F1732875EC74}" = DATEV Infragistics Runtime V.3.2
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{1114F843-609B-E030-D9E9-D4BE7772B36C}" = Catalyst Control Center Localization Czech
"{135BA9A6-495A-4FE9-B1A1-AB4DA449CAB1}" = hppLJP2015
"{17F2ACCF-309D-2B41-3D40-A3F569F57EDA}" = CCC Help Finnish
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{185292F7-7C0A-4F72-B2CC-CBEBD40B050E}" = Microsoft SQL Server 2008 R2 Native Client
"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser
"{1D893CF9-2C8D-3B98-457D-EB5F3578BC30}" = CCC Help Italian
"{1DD34CAF-3E11-B6F8-70CD-D281DFA7CA52}" = Skins
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F73D672-6175-4A1D-B3C1-420439D03D0F}" = Product_SF_Full_QFolder
"{2105D2A8-6360-6AB2-1889-95286C9E1757}" = Catalyst Control Center Localization Italian
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216023FF}" = Java(TM) 6 Update 30
"{2B0838A1-05EB-A135-550A-84CE19A4FB8B}" = Catalyst Control Center Localization Norwegian
"{2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}" = HP Update
"{31D72A9B-F7A1-4FE9-A9BC-45D2BE2610D4}" = SQLXML4
"{32A41613-DBF2-8AD3-244C-E9CC9C9B630D}" = CCC Help Chinese Traditional
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder
"{39C3617A-C7AC-EDF0-DD71-77A1AF8ACD4B}" = CCC Help Portuguese
"{39FDE6F8-5D02-EC16-967E-3D36AE3D9C4E}" = Catalyst Control Center Graphics Full Existing
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3F7A9E82-5A85-4119-A8A5-7D840A0F76DC}" = Photo Notifier and Animation Creator
"{414C803A-6115-4DB6-BD4E-FD81EA6BC71C}" = Product_SF_Min_QFolder
"{41C77DAD-7A71-9108-442A-0D134D75AF48}" = CCC Help Spanish
"{4413D70B-5617-3718-B3DB-E83E9F2A20C9}" = CCC Help Hungarian
"{450DA020-DB18-E288-31C3-3B3F872A776E}" = CCC Help English
"{455B0AC4-7C7E-440D-8B1E-19967C87C31B}_" = DATALINE Olümp
"{47BE41E6-2F0F-4D17-9C2D-3850FFD9D405}" = Microsoft SQL Server VSS Writer
"{48B08845-0CB0-45EC-893C-15319ADDA312}" = Microsoft SQL Server 2008 R2 Setup (English)
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4C9D82EB-9001-4E59-8F64-0BEEE5F4A30A}" = SQL Server 2008 R2 SP1 Database Engine Shared
"{4D568C38-0552-4CDD-A643-01FAFA2957EF}" = Nokia Software Updater
"{4E544E75-4FC7-5224-9C37-3D2831CDB017}" = Catalyst Control Center Localization Russian
"{561D20B1-766E-4EA5-8A1D-B7357D903673}" = hppIOFiles
"{567D03AD-B75E-0F08-087B-13C1FF67C7D7}" = Catalyst Control Center Graphics Full New
"{58721EC3-8D4E-4B79-BC51-1054E2DDCD10}" = SQL Server 2008 R2 SP1 Database Engine Services
"{58ECE031-9AAD-4011-B34A-BC78E77527E2}" = hppMSRedist
"{5F1B0D76-AFC0-6382-C507-D61E0D4CD3DC}" = Catalyst Control Center Core Implementation
"{6007A8A9-231B-44B9-961F-639428E6C3B8}" = DFL2010 Microkernel
"{62834027-0A20-19E2-8ADA-8AC11DA07723}" = CCC Help Russian
"{636BAD38-26BC-4BD8-802B-F18ED2D48D65}" = G&D StarSign USB Token für ELSTER
"{63A9FB11-2708-7EAE-4AE4-765115E4151D}" = CCC Help Turkish
"{6441FECE-0E73-4326-81BF-68503E897820}" = CorePLS_Min_QFolder
"{66CB0251-AB0E-5D30-4A04-7C9F9F26B7EE}" = Catalyst Control Center Localization Turkish
"{68C37F3D-2038-A60A-3DC4-60CAC421CF15}" = CCC Help Japanese
"{69E6C13B-CF6B-47A6-B7A5-77FE82B2CB40}" = hppFonts
"{6A1DA78D-8895-3411-5954-3DE90EB4839A}" = CCC Help Chinese Standard
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{6E9087C5-4D61-8AE6-0972-3C7A0BAC64D7}" = Catalyst Control Center Localization Finnish
"{6F340107-F9AA-47C6-B54C-C3A19F11553F}" = Hewlett-Packard ACLM.NET v1.1.0.0
"{6F5E2F4A-377D-4700-B0E3-8F7F7507EA15}" = CustomerResearchQFolder
"{706A3FF0-1EA1-3FF0-69A5-DE0B22F5230A}" = CCC Help Greek
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{71649C44-99E4-4355-883A-18B5CF876D30}_" = DATALINE Olümp
"{735DEB9C-61BD-4D31-994B-92395BBB4E45}" = Microsoft XML Parser
"{75AE8014-1184-4BC0-B279-C879540719EE}" = PhotoMail Maker
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{77E033C3-D3EB-ECAA-7815-2C7DBBDF1AF3}" = Catalyst Control Center Localization Spanish
"{78F4F3F8-6ED5-34AD-CAD2-AC6127729138}" = CCC Help Swedish
"{7A178F2E-92F6-437C-A709-69685D1C0F2B}" = hppTLBXFXP2015
"{7CC7F961-1F31-39AD-8423-8E9220676B2E}" = CCC Help Polish
"{7F26BC94-9AAA-4FD2-A38A-F13B3ECA3426}" = Crystal Reports Runtime XI
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{889BCCBD-8C77-8D09-9BDF-DE6210E70AF2}" = CCC Help Norwegian
"{8AF1BF2B-FA5E-1A95-60DB-F28CB2070FBC}" = Catalyst Control Center Localization Greek
"{8BEA6A31-651C-C4DC-E174-561BB14120B3}" = Catalyst Control Center Localization French
"{8C0118CC-F720-45FF-A4DA-44AD77B2E73C}" = CorePLS_Full_QFolder
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{901C0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Access 2002 Runtime
"{909B62B0-8ACA-4061-A83B-09CAEF609619}" = MSXML 6.0 Parser
"{91490409-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Primary Interop Assemblies
"{92F0B124-1C08-0F00-47FA-9581A74EF0FA}" = ccc-utility
"{93968FB2-C67A-4A9B-80C2-5D4D9393058E}" = Microsoft SQL Server 2008 R2 RsFx Driver
"{939913F9-F134-4E9E-B879-BE6755B69952}" = USB CCID Smartcard Reader - Version 1.2.0.5
"{93998800-1608-403F-9A51-420A77D23C25}" = Sql Server Customer Experience Improvement Program
"{93C069D4-2F86-4570-A6DF-BFABBA1E4AFD}" = hpzTLBXFX
"{948B21FA-48AF-AA3E-9770-02625F0108AC}" = Catalyst Control Center Localization Swedish
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{972826C4-7E9D-F0DA-1EA9-B2D223722370}" = CCC Help Czech
"{98E8285F-6B11-4ABD-15BA-2A369C3FDD86}" = Catalyst Control Center Localization Hungarian
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A0794C57-D8F2-5423-CA67-384D45EB382B}" = CCC Help Danish
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A41A8666-3EC8-51B2-2927-493FBA5CE2B5}" = CCC Help French
"{A436F67F-687E-4736-BD2B-537121A804CF}" = HP Product Detection
"{A5A70E61-FEAB-4CEC-977C-BE0EF8DC05AB}" = PC Connectivity Solution
"{A600A500-6AAC-48AB-B29C-145483B3A127}" = SFirm
"{A828F8F2-BD8C-6F85-7280-0D252D34AC5D}" = Catalyst Control Center Localization Thai
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AAA11090-6E99-4655-AAF5-57EB5F677D0C}" = MarketResearch
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.7) - Deutsch
"{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}" = REALTEK GbE & FE Ethernet PCI NIC Driver
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B2F2C082-77FD-6C2C-2EC8-FBB852B8B51A}" = CCC Help Korean
"{B305A97D-E41F-4CA5-889D-E312F8D167D8}" = DFL2010 ConfigDB
"{B5153233-9AEE-4CD4-9D2C-4FAAC870DBE2}" = SQL Server 2008 R2 SP1 Database Engine Services
"{BA235311-3EA5-83C7-F0E4-3FFED48A3110}" = ccc-core-preinstall
"{BDDC6360-A196-49D8-89A2-DCDC84FD4D57}" = DATALINE Olümp
"{BDDC6360-A196-49D8-89A2-DCDC84FD4D57}_" = DATALINE Olümp
"{BF9BF038-FE03-429D-9B26-2FA0FD756052}" = Microsoft SQL Server Browser
"{BFB450D8-BCCB-C608-C2D3-2F863B0A1A09}" = CCC Help Dutch
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C5CBEBFF-3DB4-4271-A706-757BBE3BD5AE}" = KOBIL CCID driver x64x86
"{C911A0C2-2236-3164-AA47-F2566C01AE5E}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{CACEA8C8-3D38-4F51-953D-1E6FC3346FEF}" = SQL Server 2008 R2 SP1 Common Files
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CB99356B-F8B6-EE9B-806F-57E58CDB8A49}" = Catalyst Control Center Graphics Light
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}" = getPlus(R) for Adobe
"{CFB61D8C-D651-4D7C-80B4-C78676A0AF1F}" = hppusgP2015
"{D2C811DF-7927-A826-DD0A-F4BD7756A09B}" = Catalyst Control Center Localization Chinese Standard
"{D30125D5-23F3-BD39-DE6B-6483E21F34C1}" = Catalyst Control Center Localization Chinese Traditional
"{D441BD04-E548-4F8E-97A4-1B66135BAAA8}" = Microsoft SQL Server 2008 Setup Support Files 
"{D4BA9D57-F9DB-479D-8D85-449F4ACA6BBE}_" = DATALINE Olümp
"{D6D2D227-3431-82D1-08CA-D48F7D5B12FF}" = Catalyst Control Center Localization Polish
"{D7CC2103-F5A3-E151-F2E9-C94513A47F3F}" = Catalyst Control Center Localization Dutch
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E7A679C2-2A9C-4008-9CF9-178A6C13D923}" = Dialogseminar online V.3.02
"{ECDD7BD7-AA20-A0EC-C91A-34FDB52E171B}" = CCC Help German
"{EDAE4F43-833C-443B-8DB5-129F897DF3E8}" = hppWebRegMM
"{F021CC0C-21C3-4038-AA4A-6E3CBC669CE8}" = SQL Server 2008 R2 SP1 Database Engine Shared
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F1FDAA01-988C-423F-AC12-0D8F333943FD}" = Nokia Connectivity Cable Driver
"{F38D0F99-1BFC-47AB-AC36-8D9D43700CFB}" = hppManualsP2015
"{F46E21DF-5BE1-48E2-8390-5EEA8B25E36A}" = Microsoft SQL Server Native Client
"{F5461972-F6A5-853A-1B4B-F5AD2CB78A89}" = Catalyst Control Center Localization Japanese
"{F68A5AEF-061D-0A49-D440-C54D96496CE8}" = ccc-core-static
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F7B37275-A11B-0B97-6F69-038E9569002E}" = Catalyst Control Center Localization Korean
"{F8AEA743-A9CB-453C-9B3C-53D7F1D0CC22}" = B1315AppGuid
"{FC338210-F594-11D3-BA24-00001C3AB4DF}" = cyberJack Base Components
"{FC835376-FF3B-4CAA-83E0-2148B3FB7C98}" = SQL Server 2008 R2 SP1 Common Files
"{FF04C032-D077-4E74-4BBD-B44B0C82CD2D}" = Catalyst Control Center Localization German
"{FFA07CE3-8ABF-F029-657D-422FDAE76594}" = Catalyst Control Center Localization Danish
"3B18191663CDFABAA2A93D4267E54D683153FF60" = Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira Free Antivirus
"DATEVB00000482.0" = DATEV Installation V.3.1
"ElsterFormular 13.2.0.8623p" = ElsterFormular
"Google Chrome" = Google Chrome
"HP LaserJet P2015" = HP LaserJet P2015 Series 1.0
"HPExtendedCapabilities" = HP Extended Capabilities 6.0
"ICQToolbar" = ICQ Toolbar
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie8" = Windows Internet Explorer 8
"InstallShield_{636BAD38-26BC-4BD8-802B-F18ED2D48D65}" = G&D StarSign USB Token für ELSTER
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Microsoft SQL Server 10" = Microsoft SQL Server 2008 R2
"Microsoft SQL Server 2008 R2" = Microsoft SQL Server 2008 R2
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MWSE-BACKUP" = MWSE-BACKUP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PERFIDIA Standalone" = PERFIDIA Standalone
"Photo Notifier and Animation Creator" = Photo Notifier and Animation Creator
"PhotoMail" = PhotoMail Maker
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TeamViewer 8" = TeamViewer 8
"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 20 Event Log Errors ==========
 
[ System Events ]
Error - 29.05.2013 02:20:26 | Computer Name = FPOTTHAS-DA2972 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "DATEV DFL-Service-Manager" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1053
 
Error - 29.05.2013 06:57:48 | Computer Name = FPOTTHAS-DA2972 | Source = SCardSvr | ID = 602
Description = Die WDM-Lesertreiberinitialisierung konnte den Leser nicht öffnen:
 Das System kann den angegebenen Pfad nicht finden.
 
Error - 29.05.2013 06:57:48 | Computer Name = FPOTTHAS-DA2972 | Source = SCardSvr | ID = 602
Description = Die WDM-Lesertreiberinitialisierung konnte den Leser nicht öffnen:
 Das System kann den angegebenen Pfad nicht finden.
 
Error - 29.05.2013 12:15:13 | Computer Name = FPOTTHAS-DA2972 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 29.05.2013 12:15:27 | Computer Name = FPOTTHAS-DA2972 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 29.05.2013 12:15:27 | Computer Name = FPOTTHAS-DA2972 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 29.05.2013 12:15:27 | Computer Name = FPOTTHAS-DA2972 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 29.05.2013 12:15:27 | Computer Name = FPOTTHAS-DA2972 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 29.05.2013 12:15:27 | Computer Name = FPOTTHAS-DA2972 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   AFD  AmdK8  avipbb  avkmgr  bizVSerial  Fips  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  ssmdrv  Tcpip
 
Error - 29.05.2013 12:16:04 | Computer Name = FPOTTHAS-DA2972 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
 
< End of report >

Vielen Dank schon mal

Gruß
Harald

markusg · 29.05.2013, 19:28

Hi,

otl fix

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

ATTFilter

:OTL
O4 - Startup: C:\Dokumente und Einstellungen\Fiedi\Startmenü\Programme\Autostart\ctfmon.lnk = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lsass.exe
(Microsoft Corporation)
[2013.05.28 16:20:23 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe
[2012.10.28 15:29:37 | 000,033,792 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lsass.exe
[2013.05.29 12:59:24 | 095,023,320 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dzholv.pad
[2013.05.28 16:20:35 | 000,003,099 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dzholv.js
[2013.05.28 16:20:23 | 000,159,744 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vlohzd.dat
:files
:Commands
[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die

+ E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

epomeo · 29.05.2013, 20:26

Hallo,
Upload hat wohl funktioniert
Windows ist bei dem Rechner sauber gestartet

hier noch das fixlog vom otl

Code:

ATTFilter

All processes killed
========== OTL ==========
C:\Dokumente und Einstellungen\Fiedi\Startmenü\Programme\Autostart\ctfmon.lnk moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lsass.exe moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rundll32.exe moved successfully.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lsass.exe not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dzholv.pad moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dzholv.js moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vlohzd.dat moved successfully.
========== FILES ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Andrea
->Temp folder emptied: 18538166 bytes
->Temporary Internet Files folder emptied: 33999632 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 3036 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Fiedi
->Temp folder emptied: 580036264 bytes
->Temporary Internet Files folder emptied: 151440031 bytes
->Java cache emptied: 2096459 bytes
->Google Chrome cache emptied: 46549052 bytes
->Flash cache emptied: 7419 bytes
 
User: Fiedi_old
->Temp folder emptied: 568769087 bytes
->Temporary Internet Files folder emptied: 622101899 bytes
->Java cache emptied: 1303396 bytes
->Flash cache emptied: 487 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 1423809 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2155701 bytes
%systemroot%\System32 .tmp files removed: 2833287 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 17820473 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 1.954,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 05292013_204320

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZX3OLQO8\4VaqaFZRjYOtQlJFvqii-VoSt7-3F5YDYNgu1BWEutt5wk6AiTLNMJMR5CZSfAPU3i2RtR03a7Q4iYoPC2Rl1PCoHWHPMZCe9ZNMYHV59w4lD_OhAkcrCEt7-fV46Xwv5IVWEHMy71sdMqjieHQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZX3OLQO8\8EwujWpyWJQBPf0sSQ7CxEi9VwDVwzc38nh3JwEht79ZiX6id5yfR1YM5duC3SZTHHKRCYawuwC8k5FhT0TDnNlhYp0GBgfISuAE3yYUuXWgqwNHReBvt0HqTaMizGhGikq4OXp3xC3Mgb6quTs[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZX3OLQO8\8IypB8357eR_ZrGjgpBZHFPXcbb8rf1i0GdRcJCCqRNivXtIIIH-uFEZC_3LEnv5dA1qALLiuYm4YOD8uwLH4GppfuUyNKeJdjcGcvaCfc95BlXOO6PddQUAw&callback=google.LU[1].featureMap not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZX3OLQO8\data=DkDO_j1oleNy4ZU86-W2NiZUucgTNFgplm4,4GR0T6XSvOkJOxFRa_aAR8e7awY65G2auEyfK3-yWjXSNTgcIVYtZu4LOnXJY3UfMa30EjDRRA5i-w&callback=google.LU[1].featureMap not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZX3OLQO8\glpQaPzWvMsA9FMwyQFfHqtvGHD1pzLEghNHLqOv3FUfDId6vbqVBuxjlQ-NbfasGn2tIPb5iCHq_rGm0lrLw7vGU4blgdZLV_VuJtqWjtikje8L0NOOqY7j7rYlDF20tiTVO3Q3Qq3dgHnVEOg[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZX3OLQO8\p87qEzykRo_xKfV4-dPMrJ8LMaYDE5Vw4CHMuny4rCnxjicqcFyrmmXLsUuYIqo9s-JOnvfYvozavDtYCXBupSShBzW5rQVmqkJry-bOHtZrH-oYpwoQA7M1rTr1rnXTbDZ0bLnnjRrMggvlbrg[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZX3OLQO8\uVmtrPugZ3J3TAqxm96z9pTBr8qkaGWChKK1_1MnE1x7MlkVh_GAu9TqfQ_XZuUUJd3W3LFgJ9xoWZbLYBYRxqLjNjGWNk03QdTd2r9nOheaxyzcVDC7XeJRXozEIPMUYN6ja9Mp10u9tqfYcUV[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZUGAIY60\Fgplm4,OBvFLmULV3N8K4YOrqVKv5AR97PFOlpoQ9IrMrjAjQNstOuddRXD2dBvqp8guZXs9j8xsxriTrDb_JSf1CX0Rl_rLmku0OQ6uAaInltmKBmB9oyvHA&callback=google.LU[1].featureMap not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZTQ4PCZR\I00MjUIwWevK_iRHopoJwZiedSEKJOXya5Ai9aYOloOK40oFftSiiEVyobP7e-KOC-AhjgdlGjIiRiI1LKTLz33tP01hqcJBz1ZhTxSdFqMzVRA&callback=google.LU[1].loadFeaturemap_452_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZTQ4PCZR\MzFUPrGtAzNP_rM2a5xhRTaz_huSN1dzcFrciF346N1ihFg902LPYP9LGf8vlCmQHqrq6rx6kjV2IUymso3-DgdFDtpBL4-wAhyYUZjLjDhVT3g&callback=google.LU[1].loadFeaturemap_356_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZTQ4PCZR\sFqtJkpcmXxne5oMLsCI_AQgOPsuJkxkvOye_NMmHC8M-8-l9HmNm5V76jV90JA-vBeZ8Hc9vbUEtFt2FAyXmFd_sqjvOdy1LX-8Ez08aLYsZ-A&callback=google.LU[1].loadFeaturemap_123_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZTQ4PCZR\sgZqakHczhSK_0At0PywLL9UOfbeNOQp32jKPyCjQmcedlBwC49y2_0_Z-1inFsvvAFp2SbwzMTuvSvFvDIzMux1OjXzXpJ7nmYOYgW3M_hwsWA&callback=google.LU[1].loadFeaturemap_306_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZTQ4PCZR\u9XwJ55OX7Ag,yreWLfTgoBt--u4RpidSZiDQE8jIbVRW4wjMJlEwVHZs2CeQPRSrd1YM-hrWhDU1kl56CF-8gk-EQ5cvVBfdXJjngwb0bEkPvnYYfc_H0AjfqpV8h_CNLiDT_yAQnAWysawmOw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZTQ4PCZR\_LjvMXjDEaes_12wlQIs4d4WgUkoyuV8XljY0wJCaGUvF_RvuNSkWlGKT1SKRfRNmT6q5mUSTQCXi0WGHRa3SkSbbXSJTQDyhq6AEslhYDaTScd2-7pBINF6T7hkHWa5pVuA9_5vGfQrV3rFdKA[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YG3YBH5Q\Fgplm4,4Uh2YLb20H3F7qrm6mlbf4aeZejxSfqb0ja0fHpIJlpqx9sQ9IiPcZN4uCB1eT6GFqwcyaHh-FlLhHFJNyIDpSq-jt3xYg1HLntN-ajjk9Q752msfg&callback=google.LU[1].featureMap not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y7IR97XD\5vmxkBhedUwtFix7KLTdQW8Z705lmbOZfhmFnRJVO4tz0gLC97vb0jt3zKomsal8hSADQTsqAnTL5hdguIyXgwX5wl08tj4meZ-NsYEcXOlTjhA&callback=google.LU[1].loadFeaturemap_527_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y7IR97XD\DkcimYUie7R-kCoOLrxP5it4Fs6ZnlY7Put5pACR2ir9QMHy9l77sElDgbMCUGM60d6eeB9SqxK7pyY9xsU7u6f8FTuix8m56eCvXbCCmoQzLm7Kv_AvzOMy7K2YfM-DX9-9FJp0Ok4nc-VgZbw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y7IR97XD\JCFahxQXn-Mtywd96cLepSysI9D4z_OYSaEPEsE0Yda68RGv4_5NRiA1vXb05Pkpljnmuaaxi_zdLrRaDEz6S8ZpunGPUsizg0vVY0rnr2Zi72w&callback=google.LU[1].loadFeaturemap_339_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y7IR97XD\mTkOLBCs-LZqYKzOIfd-47gxNqc199HtJvZGjxvlBCfs55I1DhqZXMeQgaO4zZrMB9EO4rWdgTMtoWsloMDCjoMdZp1LJ3uE1ARzahG4lGZrDPg&callback=google.LU[1].loadFeaturemap_140_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y7IR97XD\u9XwJ55OX7Ag,E7XNj_c9CbI3YIcSkSI1D73i7abqJ3WXU_YH0zRVnRc9gdck3_9gEFh0uKHd5wSS-QeegPyzUhskTayt-VcLu_p8yxUqK4gLXWtcqS64K6c9P9vjwaKYsVz17_8-2WE25Iz_yQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y7IR97XD\u9XwJ55OX7Ag,Lp69TvqsaxkbxQljMUwH2b8fKb6NDh4rB0HXj8Ns2uESI3fVCAkNDVRBhF0hcQnZ90vF-0lZPlz4cJljLLolZuBptg8cX3yL4At2wlu7buK2fWYExMVfBo4zggWDCRks5-vuVg[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y7IR97XD\u9XwJ55OX7Ag,T7WkM7CNv4fWW5fzCWvMOGgUu5hXNbAORM6hRl9ErzmeIiCVq3-R14dHDDuV3LM4O3aN2TPsM64TGdf5MlSlBUkF22pqYWY-3IfxjvOr53mCCynHD--89iWi-e4QsHbzEM9PGw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y4ET84ME\Fgplm4,DED95_DjaWlQxVc0dpoN5sfetoQdZmkasqZXyFHvknfQH_hOvK81pY6vHFMCcyTSvWpjEiXlmGgUs_ETgkdqfF5ztE-3Wk_GF0qKFBLGmGgbxFCkuw&callback=google.LU[1].featureMap not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WRETJY2T\DIzus9l4BOJPFxOZkDMUsb6ZjXOAmDp19VtSyvbiR4f-a0-51fmRe-nvnswUoQ1tGLD7QIq-3oVQhGRciEVFTe2LAkdDngW-CRS-pMCt0AlAwBw&callback=google.LU[1].loadFeaturemap_762_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WRETJY2T\ptRaMrmDWXAs4P4GBL9B38dnZcYi8jkqRyy20scWDdn-dBjFTvqb_2Q24IZuIXqkFBljZo6QFKtDGPgq3kelXaTEag7xOxX_MU4nTNzVUlwQKW0nD-k7woDnL2C7icrkx9pAke7cRsq07Vn8d5s[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WRETJY2T\u9XwJ55OX7Ag,wDsa--81S4PjnWrBe7w8KhjzUaESZaCnXX8-NIhryxaAuYcM_n_6rY6tYfs1JDp71lQpOfKudRjk8uwhDcw-x3yvgpzzvRZkPYhSy7jXY9q_j2YGNR92mZnIBSlcsFRAYnVKag[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WRETJY2T\xvZu9XwJ55OX7Ag,UvUkhZ08tve4FETFN3ACFIhvV55rqjnWn55iD1LHLB9MmGHpOnAbcYomb9d6Aapqy0C6dRkYswdAsximW6XuXJMhwT6UXwH2OiTsTKMH2l41Qf8q3mJnjQIdNUlIcL2VygE[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PM3QEQV1\I00MjUIwWevK_iRHopoJwZiedSEKJOXya5Ai9aYOloOK40oFftSiiEVyobP7e-KOC-AhjgdlGjIiRiI1LKTLz33tP01hqcJBz1ZhTxSdFqMzVRA&callback=google.LU[1].loadFeaturemap_807_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PM3QEQV1\LzJ-daWPItRIXz_RaRoutVtCkKL1Jnj_h9YEjFbrkIwCunx6rkA4Pc8ngyZXCoezxpOrbAa1zVVtlP5neKSLEO5t2dKCnDUMKAbYrMJ5Z4m0MhK0glJwTNGkathsbJswym7BeYdBFUsgDTrRbzQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PM3QEQV1\PslQ3owNcnbjF97L351VvE5tg10Ldo1Ugk8HEXDepRiprv7-ktxpON3GInAoEZNs8CzLiIatYQWCYIS2RGQ3uBdfNezrEbxXgrFhvMrTz3FhYTk&callback=google.LU[1].loadFeaturemap_319_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PM3QEQV1\u9XwJ55OX7Ag,z0Thg6Lls-e-o_uQVtNdroosgZqakHczhSK_0At0PywLL9UOfbeNOQp32jKPyCjQmcedlBwC49y2_0_Z-1inFsvvAFp2SbwzMTuvSvFvDIzMux1OjXzXpJ7nmYOYgW3M_hwsWA[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGHL0EHN\23tC7-9d74TTBYlo55b2VoUXATsb-1TPE6Ll8q_XdTZU9hwouJS8gsldoQfDTjS21NIchjJjnPgS2IrAhcoarG1o4QtR48vZGlFpRRfNhvr-_M-kG3do0CWVCsnBMZzbne3auTPl22hcPK7M3XE[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGHL0EHN\MzWdy51wHRvPFtSzLHgI0TKRmtf4Tz8Oc0oSgckeZ0tpdkDdm7mlXN-1E09ChvtrMF5cbTrc-yWe6GWW9QZ8xofXPIshA1QZ9LpKL2xRjdvPLUA&callback=google.LU[1].loadFeaturemap_703_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGHL0EHN\u9XwJ55OX7Ag,2EFKfD60zM_YwsRc-n7rK36DIzus9l4BOJPFxOZkDMUsb6ZjXOAmDp19VtSyvbiR4f-a0-51fmRe-nvnswUoQ1tGLD7QIq-3oVQhGRciEVFTe2LAkdDngW-CRS-pMCt0AlAwBw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGHL0EHN\u9XwJ55OX7Ag,d5rSuXNfr0WZ9BaAmr43OxVcHjhdzX1Wd2cM83va_o_FpGWkImtWZZJsh12FNLpSQ8ZDyKtKPvDaPCcGum9cF_B35e1yi9OcNW3SGxPGMxD8KEQLkcksMFT8Lj3wEwbIyZsG_w[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGHL0EHN\u9XwJ55OX7Ag,P93Jiw2AzG0dVKF34AoCHf2sFqtJkpcmXxne5oMLsCI_AQgOPsuJkxkvOye_NMmHC8M-8-l9HmNm5V76jV90JA-vBeZ8Hc9vbUEtFt2FAyXmFd_sqjvOdy1LX-8Ez08aLYsZ-A[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGHL0EHN\u9XwJ55OX7Ag,uI5LumubDXy5xIto9O5cQDh1MJXYS-kwMSdB0hoJS3BpUbv3MJ-NjbqTv8leWGEZuM1AAVL1FKWVeB5gUTcszXEg_R-Mgcv1ff66o5s1ZDmaBnsyOq_g26Xk9z7NZQ7tTtZFVA[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PGHL0EHN\u9XwJ55OX7Ag,xby-6kgLkxDqbT2hcAcFWaLkcq3PHcVoFh1ZQPOtEO2MJjhuSUp_03pGsKm4Qew14GpxxpJrFGmzSP0Mbppf8F9djSCs86Z5kz6mrLSj5Ao0Wn_Vn19n5kpwHgyjKr9V0j1NxQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P5N07CJY\dclFVpYtiT6Ml3R0G8VrUB89TJx0Pkj_JJPhiHhQRdonsmwv8ZnjjnyHIbqxt8ZvVgTcdLJoC9ccZhN6q8uUQmAfjz-StZaHxBSjUY1BEeE5QPmLmGbtFl56ycM_TpKj3SuOsV6xIAgN2JluFm4[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P5N07CJY\eJL1SgCx-lMDMnoqFvGCvxyms4qrAmPn4cMIkrgo00ayMJ-ylA3KDHILLQ5pBEstlqjWLOTPkPN9-jpDWUp-XlCC7zW7DKdkJ_UR_Ss4bmcKJ-g&callback=google.LU[1].loadFeaturemap_640_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P5N07CJY\ksfAciwiBAu7cwQt-tW6Fk0aifuNID7bEEPvUBNQAFDSwDSY_Y33_mh1wZGkfluAFxzbBraUK0K-vgth2PYghbs6dEdoBs4krinHpJGlVaIjorw&callback=google.LU[1].loadFeaturemap_198_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P5N07CJY\sgZqakHczhSK_0At0PywLL9UOfbeNOQp32jKPyCjQmcedlBwC49y2_0_Z-1inFsvvAFp2SbwzMTuvSvFvDIzMux1OjXzXpJ7nmYOYgW3M_hwsWA&callback=google.LU[1].loadFeaturemap_795_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P5N07CJY\u9XwJ55OX7Ag,ag4HxbxDz_CkGHKqEeNoK5F5vmxkBhedUwtFix7KLTdQW8Z705lmbOZfhmFnRJVO4tz0gLC97vb0jt3zKomsal8hSADQTsqAnTL5hdguIyXgwX5wl08tj4meZ-NsYEcXOlTjhA[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P5N07CJY\u9XwJ55OX7Ag,XxlBGMD1c8Fc4ziMo0HVY0yMzWdy51wHRvPFtSzLHgI0TKRmtf4Tz8Oc0oSgckeZ0tpdkDdm7mlXN-1E09ChvtrMF5cbTrc-yWe6GWW9QZ8xofXPIshA1QZ9LpKL2xRjdvPLUA[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P5N07CJY\XjU1XLv3mffm6TeZdEkc8WUpwZr8xZWfUAIOPPmB64S-ffWIxr1s8Paets7v19aGYo988luvRXahMpbByrfTmwT4OLTXBh-x-BUSpuFB16soO7A&callback=google.LU[1].loadFeaturemap_749_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NLZAP304\-aWpnhD9ILBJDEsEdGW6gwhuVCsCGjVqF5ksblYypIvPcEAAln1OCpk1sOchZX5W8ViNq5cSkaYNHDYKP8KvUhvXGPrzqIkFCQu5sV5eA0NHYlYw65oEiEZf9qPqMDXQLeqhOuMHrIaK5knhuNw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NLZAP304\2uMrXt6aj73o6sTFq2bIXCmVd9rd1aO_MWaDETOpmaj8eZG6kYP1cHQrj0_Or_clXso78Wd14hfPpH2Aws6y-U23-lFgzsYeiz0ECk68LyCzfYNnQDsQMDVn-eyM4xgg1CFtAtQcm9Hfzv5IncQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NLZAP304\5XlhYt8XcNhrCiFNm3EawOVpXKTh9RegDmhBrdviVNNqv4OHPmfGOkn7cn2zBfZSlw6UeQainwc9PVBTlEXig7UREMiodJPF10_9cQitLqxa4-gPibBiWmcT_nDkVCOPGrn_BbY0I9osjzMyI9Q[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NLZAP304\eFIwinNeCRfvVDaCIganaOs_ixZXIwDoCyJBIAik6srLwbu-16gJjC2S8PxXpJff73y-CUghDVOa8kG6JSSz5_th4-IeRsypL6X93GwfU9rF8XFpzHGve2BHTLtRBHzBz010Q6FXO8PCzCiyPck[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\NLZAP304\u9XwJ55OX7Ag,mdyFBxXVFiz3wIf30TgFuwLkOS0iiBdCUXrjtvD7naC5rSet6gFcb4Oz6rNefcPCeQaicWujzsnQGn6GWTwscOi52-Nfz3rG7zVdql3MwdNmgEsDTMxGIz659kWZ9y5DzKCVfA[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GLM60PY3\LtgX-e3f8ctI3U5dJtbt7EJ1ZfRneYme,hiKVvdVysVVuuY7re-vjUScjkSnK6LnEf0qd4ESXKpYA-h7r_ODhdAGt0zKbBeHDp12D8IFcPydpRUiuVpT4KWDuGePD0FaAok5Wtb_RL8At0U9G8Q[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GLM60PY3\LtgX-e3f8ctI3U5dJtbt7EJ1ZfRneYme,OIFzWk7p46od0E1q4npLMhPRp29Np5_zENtBNZRpfD7yECNRZx6G2YYBB-pVFP1QYftKl2mqCRv2HPKB5I2eTm8d4_5P8l-1lcHZTNbiNvapkkRLnQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FPKEJEH0\8q_XdTZU9hwouJS8gsldoQfDTjS21NIchjJjnPgS2IrAhcoarG1o4QtR48vZGlFpRRfNhvr-_M-kG3do0CWVCsnBMZzbne3auTPl22hcPK7M3XE&callback=google.LU[1].loadFeaturemap_841_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FPKEJEH0\u9XwJ55OX7Ag,Cdd8WQGirE9n6bWUbXm1RVIa559rBvkyf10UwruX7-9pjr2p-w-yuD4Wss8_CcHl0Sy7SyDi6Xr-8pDsHNLmJEP8E1z_3AZUkNlxaduJsOzJEZuBPl7GgPFgcL1JeaHFTkNr_A[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FPKEJEH0\u9XwJ55OX7Ag,u0ZVx8FMraojQLdswALje3veJL1SgCx-lMDMnoqFvGCvxyms4qrAmPn4cMIkrgo00ayMJ-ylA3KDHILLQ5pBEstlqjWLOTPkPN9-jpDWUp-XlCC7zW7DKdkJ_UR_Ss4bmcKJ-g[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\FPKEJEH0\u9XwJ55OX7Ag,yVI2669oEFjJWDjOUd8yEs0kdHiA5lEno34kc1bRdmH7f15RP_L98Cauhm9wKgwa258K18bBoEO8VqmBR0tpbmk88n1sTBz_QtuSW6LoTelQya2ayzf2SdgMFcDE7QV-NS2qJw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F9COGY1X\IAik6srLwbu-16gJjC2S8PxXpJff73y-CUghDVOa8kG6JSSz5_th4-IeRsypL6X93GwfU9rF8XFpzHGve2BHTLtRBHzBz010Q6FXO8PCzCiyPck&callback=google.LU[1].loadFeaturemap_116_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F9COGY1X\kOS0iiBdCUXrjtvD7naC5rSet6gFcb4Oz6rNefcPCeQaicWujzsnQGn6GWTwscOi52-Nfz3rG7zVdql3MwdNmgEsDTMxGIz659kWZ9y5DzKCVfA&callback=google.LU[1].loadFeaturemap_756_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F9COGY1X\mcPSaWh4vpyFpWq30Tsf0H8oreUHXXUNLYdfEvuvQVgatS0TM9jDWArAtmor5Wnvzynn2GnDqp8QOTCYVjaTlu_zI7wBFMjDJFuyOgF9AwqZhINEDA_n1wXMpWbck1dRNoHYjRy-aQgQXnl1hGA[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\F9COGY1X\u9XwJ55OX7Ag,MhVCRDkkFYAai3QVt6wVwFWffgD1aLIiyHplkqfob6NxSexLOsH9CNCWIbMTdwcorEJJGM6h_kLuqhN2k064h5tXdEK8N_cS3yPwNwYLWThu2SzLTb_x-R3rpqbD5HwJ7WS0kQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EU9MEPKN\3mFOyuFrQVnfN3C_cFGa7b8QCXT85bHdaqVl7JfrP0NYkRFGI3Qa5m-KnYBZb4oObAU9YRZdA-hTUaOl1kIYfne6T_6l7HJrUXDa0Kq0ehVwRpL&callback=google.LU[1].loadFeaturemap_518_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EU9MEPKN\6DIzus9l4BOJPFxOZkDMUsb6ZjXOAmDp19VtSyvbiR4f-a0-51fmRe-nvnswUoQ1tGLD7QIq-3oVQhGRciEVFTe2LAkdDngW-CRS-pMCt0AlAwBw&callback=google.LU[1].loadFeaturemap_34_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EU9MEPKN\jFbrkIwCunx6rkA4Pc8ngyZXCoezxpOrbAa1zVVtlP5neKSLEO5t2dKCnDUMKAbYrMJ5Z4m0MhK0glJwTNGkathsbJswym7BeYdBFUsgDTrRbzQ&callback=google.LU[1].loadFeaturemap_678_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EU9MEPKN\lqCzKYlWyy_uHySpo3qkHuE5PxodErZY4RvdGbrcVwWf977LjUf1JE3dIxf6XDznMdPYn4gWasIVBj6c0UFtIUB55-QHmCYXcIikvcL3LnpazcQ&callback=google.LU[1].loadFeaturemap_115_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EU9MEPKN\LSv4grofDmKVof2ITPt3uK85BAaTBWiATGDU3keH2fJFXinDOLPI2U0oHoLIgnRZspV0iMuWSyYQBK63k-ow1h5tI0ixg_UGDNkL1fa7HK45rcJg&callback=google.LU[1].loadFeaturemap_97_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EU9MEPKN\r2vQLUEzQW86uAx5_FCkzMSbBdXxerztf0TOMzFUPrGtAzNP_rM2a5xhRTaz_huSN1dzcFrciF346N1ihFg902LPYP9LGf8vlCmQHqrq6rx6kjV2IUymso3-DgdFDtpBL4-wAhyYUZjLjDhVT3g[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\EU9MEPKN\u9XwJ55OX7Ag,8J2kNFbmxShNWKW6kQ99Tyi_jVlFjNIFh9mVl_EcOMmLA2n9kmWxyBzajUIL6CQrfM1bwZiM0EKmoLz_t9pr-F4bFrsBo89lfJJNl0eDsizDbnlel36F8IZCzsO-377zkPIP3g[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\E3DM12D0\0kdHiA5lEno34kc1bRdmH7f15RP_L98Cauhm9wKgwa258K18bBoEO8VqmBR0tpbmk88n1sTBz_QtuSW6LoTelQya2ayzf2SdgMFcDE7QV-NS2qJw&callback=google.LU[1].loadFeaturemap_18_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\E3DM12D0\EeYPJOoWLytkRMrNCIW58x-lyol37u_w9EGxrQ09BDmaLYlzaS2RdU-vIRMxvWpHUW37SHMUyxol-BO3CCkyNGwBFwFbPSNhd-qivbcuT_Y7Q3yJ9dvWWXQzNnxhY6mVVjjScaOvDAhFVTUvj5H[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\E3DM12D0\IG6qbQrf0WSGmif4glLy9scfg7iTXRvogC36Mr7s1ZDETEMm74KvJ-UIY0ESsN8vlHC5qyN5jd0elJ6Th8dfeBBy_HCig7KtmpLf0TFS5Z7nCRHGH-xZATV83WK1bGjq74PmcpjIgAyV-CeQGLQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\E3DM12D0\r5FGf7CyQJbyiZzPPm4GiKW5Ebz3njClg_bC_TIB3YZsR-SbSu3r6S-tu4l0A4VDEoa088tqgv1DhwNQOHn2krn_GWJRjiXnMaH67NTI7Jbv_iGwFhY0_jk2MH_ZTfuHIQPiXR4G5KNGrN-QX87[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\E3DM12D0\u9XwJ55OX7Ag,F6eu7q3ChEOKniHZfOjM0SWXjU1XLv3mffm6TeZdEkc8WUpwZr8xZWfUAIOPPmB64S-ffWIxr1s8Paets7v19aGYo988luvRXahMpbByrfTmwT4OLTXBh-x-BUSpuFB16soO7A[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\E3DM12D0\u9XwJ55OX7Ag,vPuNUkGnW_nCmn0_UtDXs55uSHfBXBNGxjjal8KyLJ8rLxNING72B7kCF1XuqnMMNIExzWlPIU-ch0vzZQMi9st_KzSBfsZ6Fff8MBNTFnRph8jDiEmWKf_oQbMzgCf3s9mwAg[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CHYHSDJ5\DIzus9l4BOJPFxOZkDMUsb6ZjXOAmDp19VtSyvbiR4f-a0-51fmRe-nvnswUoQ1tGLD7QIq-3oVQhGRciEVFTe2LAkdDngW-CRS-pMCt0AlAwBw&callback=google.LU[1].loadFeaturemap_413_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CHYHSDJ5\StMCJ-mZX8hte6CMKZbhWdXr8ywQ3np2ZxoqB4glChKFkgk4QaiLKQLDkPoJQcYJ08Q32SEl-7LAa6TvYRgPGf-wYA8ZvmDJUVVibqS2hMWdH1ciWioxPZf9Qbc_8pzr0Bm4E8ha4pZIZ_Q9PcQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CHYHSDJ5\u9XwJ55OX7Ag,ZVIzWx8gf2zEYu0nrS0J2sCCvRITBG-HPJngcmfh63TtS4cJk8nix68bB034zf3fWUS0tbdUhT1aYcLx40moSCvIaif8m65Gj6LlqsbgeklyFi9IHWCHNK8saHVfjE0qv-tQ0g[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CHYHSDJ5\Uu5hXNbAORM6hRl9ErzmeIiCVq3-R14dHDDuV3LM4O3aN2TPsM64TGdf5MlSlBUkF22pqYWY-3IfxjvOr53mCCynHD--89iWi-e4QsHbzEM9PGw&callback=google.LU[1].loadFeaturemap_255_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BMTIB2LL\a9mner2-ztQqeO4y1nI2_4bmTlG2fpJZDKY7-Eb3pN3FXoq5wf7Y_ccIgp65vo0umYNbqiwfAMERwQlD-wEDfZWCgpDz90pvKRUNyuVgcscQGEaYOGTB4dehIBX7WoHilrIKVkD1Li3Ctvy84De[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BMTIB2LL\h06Zen4vz6DJc2YYuOeG-auPlAK_Hvu2xIl_yiKhKy9zJVNSixuhI4KIhHFuUa_iaQKVxKkpjGAIVSHKArXfOhw2N_7g4JVdnSNFaobwNKglKkw&callback=google.LU[1].loadFeaturemap_710_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BMTIB2LL\i7abqJ3WXU_YH0zRVnRc9gdck3_9gEFh0uKHd5wSS-QeegPyzUhskTayt-VcLu_p8yxUqK4gLXWtcqS64K6c9P9vjwaKYsVz17_8-2WE25Iz_yQ&callback=google.LU[1].loadFeaturemap_256_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BMTIB2LL\u9XwJ55OX7Ag,KJeZSxQq64xH09mng-mPYKG0JdQI0cmCPLJV6uZQY3krpA9ihJ9iij8V-hCH8o2aAZQdvhBZh60C5iQS9YNsG5eXWJ_mRnSRl8Hni05ipBRLa3gPlLEabLcBcX4GsjJM6oJttQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BMTIB2LL\u9XwJ55OX7Ag,o5yNdtSwND6F5H82V3VXpezuvnVV1ene3JAQFcRCu-VRB8fnuUea4POOJ6CfWwYe5UE3P6jqEuimFJ8lEw5mqFHRcTk82LLzrUWE_FdI_9k1eLaOaunQ-tJtYItRy2u30msJdg[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BMTIB2LL\u9XwJ55OX7Ag,XXuHUX3WwWnAJKq9Bp_iamgksfAciwiBAu7cwQt-tW6Fk0aifuNID7bEEPvUBNQAFDSwDSY_Y33_mh1wZGkfluAFxzbBraUK0K-vgth2PYghbs6dEdoBs4krinHpJGlVaIjorw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BGPGKUM2\blYypIvPcEAAln1OCpk1sOchZX5W8ViNq5cSkaYNHDYKP8KvUhvXGPrzqIkFCQu5sV5eA0NHYlYw65oEiEZf9qPqMDXQLeqhOuMHrIaK5knhuNw&callback=google.LU[1].loadFeaturemap_792_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BGPGKUM2\I00MjUIwWevK_iRHopoJwZiedSEKJOXya5Ai9aYOloOK40oFftSiiEVyobP7e-KOC-AhjgdlGjIiRiI1LKTLz33tP01hqcJBz1ZhTxSdFqMzVRA&callback=google.LU[1].loadFeaturemap_318_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BGPGKUM2\I00MjUIwWevK_iRHopoJwZiedSEKJOXya5Ai9aYOloOK40oFftSiiEVyobP7e-KOC-AhjgdlGjIiRiI1LKTLz33tP01hqcJBz1ZhTxSdFqMzVRA&callback=google.LU[1].loadFeaturemap_635_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BGPGKUM2\u9XwJ55OX7Ag,lNrQ8Lyukx0NZY0kmFjuLIHh06Zen4vz6DJc2YYuOeG-auPlAK_Hvu2xIl_yiKhKy9zJVNSixuhI4KIhHFuUa_iaQKVxKkpjGAIVSHKArXfOhw2N_7g4JVdnSNFaobwNKglKkw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BGPGKUM2\u9XwJ55OX7Ag,SNmFm8TSS_LSmxOz7sS91Ru0k2Hmd0F34K51fXW1YCmsni9Vhf48N6r44Ru0YLAKkJbLNSyaKFbHnKGGGTZctlo6pAZSs7fYEtEmb9wSxmIQYXZWB3Ft6b_rU2k21i74TpJc4w[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\81Z1VO0X\FqVFSTEsvvR3vTrCN8j_kuia-0PTmpBlX3-J3mFOyuFrQVnfN3C_cFGa7b8QCXT85bHdaqVl7JfrP0NYkRFGI3Qa5m-KnYBZb4oObAU9YRZdA-hTUaOl1kIYfne6T_6l7HJrUXDa0Kq0ehVwRpL[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\81Z1VO0X\nI0e4ojoXqzCvtCZJi1wrEls_sxEysgzW1CAcIgNZNPBwqIvMs8TS6fd8lUgMTI9qvCerwo2COCs8r0twgexkyhdjty0RJXEA_u3fK3rlnHW2uQUt3zI7nsEhqQnbYH98Ig7PmshNPkfQqjU0WV[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\81Z1VO0X\QK20SAG9lefxDFtR5nIDwwbGHA-sSNPbzYFSgbHQX7pwaDZVTfMLY4m2pp04IKMqAAiYR-5qmkVPBD6lLdlbyOSc186IS89jZ7dabvzqViO6Mividv6iVSEdx0Zbiyty6ajNGOxnlLO64GPXvY7[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\81Z1VO0X\sFqtJkpcmXxne5oMLsCI_AQgOPsuJkxkvOye_NMmHC8M-8-l9HmNm5V76jV90JA-vBeZ8Hc9vbUEtFt2FAyXmFd_sqjvOdy1LX-8Ez08aLYsZ-A&callback=google.LU[1].loadFeaturemap_469_0 not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\81Z1VO0X\u9XwJ55OX7Ag,JyjBcm-QGTo5-y9YYAZ4O8JI00MjUIwWevK_iRHopoJwZiedSEKJOXya5Ai9aYOloOK40oFftSiiEVyobP7e-KOC-AhjgdlGjIiRiI1LKTLz33tP01hqcJBz1ZhTxSdFqMzVRA[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7GN5DK8X\u9XwJ55OX7Ag,rvJyjT8umoDfGBvonFgTeuCNAZ-eqnTbVf0-ILVN3aONrkcQa7iScTZXS4RpjMNfsRwib5sdg3HVrz82QHRYnzLPPrsugrL6oXG3PbiBXmvgd5PM0CgljL6g_x7ksMExTD_luw[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7GN5DK8X\u9XwJ55OX7Ag,vRmUr5vIXu3cIJKC0rrGD4Twdfc_ZgNSL-tYvGT78imGcLd7OiMUyidtN6XJQzmL_mSYcDRP0shnyXfO7w14-3GWCrg-ZU9tLZmLNrTHua7fbGAjyWE4h4bHepniDy7yxe8yeQ[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7GN5DK8X\u9XwJ55OX7Ag,Zdf2rPepgj9zjuD_rCy6nQLSv4grofDmKVof2ITPt3uK85BAaTBWiATGDU3keH2fJFXinDOLPI2U0oHoLIgnRZspV0iMuWSyYQBK63k-ow1h5tI0ixg_UGDNkL1fa7HK45rcJg[1].gif not found!
File\Folder C:\Dokumente und Einstellungen\Fiedi_old\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7GN5DK8X\ySZRe1usy-hF6stX1W_CmAITu2zTfImfvAYrwsdgn56PBlrRA5tadn6DfPK_aF3a2c-K2cjg6DtxUaFtwAWrWO8oY-m5wjZFw-f4wUNAjaVUYoV4JvPlggfmgZmu-lMTcDVd_HCRAbyU2VTaKjA[1].gif not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Danke für die superschnelle reaktion

markusg · 29.05.2013, 21:05

So soll es sein :-)
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

epomeo · 29.05.2013, 21:12

danke für die Info,
dann werde ich den Rechner mal ins Netz bringen

und deiner Anleitung folge leisten.

markusg · 29.05.2013, 21:13

bitte lasse solche zwischenposts weg, da neue Posts an diesen angehangen werden, muss ich dann immer unnötigerweise hier reingucken, danke.

epomeo · 29.05.2013, 21:27

so,
hier das log-File vom Killer

Code:

ATTFilter

22:19:55.0390 2404  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
22:19:55.0515 2404  ============================================================
22:19:55.0515 2404  Current date / time: 2013/05/29 22:19:55.0515
22:19:55.0515 2404  SystemInfo:
22:19:55.0515 2404  
22:19:55.0515 2404  OS Version: 5.1.2600 ServicePack: 3.0
22:19:55.0515 2404  Product type: Workstation
22:19:55.0515 2404  ComputerName: FPOTTHAS-DA2972
22:19:55.0515 2404  UserName: Fiedi
22:19:55.0515 2404  Windows directory: C:\WINDOWS
22:19:55.0515 2404  System windows directory: C:\WINDOWS
22:19:55.0515 2404  Processor architecture: Intel x86
22:19:55.0515 2404  Number of processors: 2
22:19:55.0515 2404  Page size: 0x1000
22:19:55.0515 2404  Boot type: Normal boot
22:19:55.0515 2404  ============================================================
22:19:57.0312 2404  Drive \Device\Harddisk0\DR0 - Size: 0x12A1E0DE00 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
22:19:57.0328 2404  Drive \Device\Harddisk1\DR1 - Size: 0x132C467E00 (76.69 Gb), SectorSize: 0x200, Cylinders: 0x271B, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
22:19:57.0328 2404  ============================================================
22:19:57.0328 2404  \Device\Harddisk0\DR0:
22:19:57.0343 2404  MBR partitions:
22:19:57.0343 2404  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x950A5C1
22:19:57.0343 2404  \Device\Harddisk1\DR1:
22:19:57.0343 2404  MBR partitions:
22:19:57.0343 2404  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x996051C
22:19:57.0343 2404  ============================================================
22:19:57.0375 2404  C: <-> \Device\Harddisk0\DR0\Partition1
22:19:57.0406 2404  D: <-> \Device\Harddisk1\DR1\Partition1
22:19:57.0421 2404  ============================================================
22:19:57.0421 2404  Initialize success
22:19:57.0421 2404  ============================================================
22:20:35.0921 3768  ============================================================
22:20:35.0921 3768  Scan started
22:20:35.0921 3768  Mode: Manual; SigCheck; TDLFS; 
22:20:35.0921 3768  ============================================================
22:20:36.0875 3768  ================ Scan system memory ========================
22:20:37.0625 3768  System memory - ok
22:20:37.0625 3768  ================ Scan services =============================
22:20:37.0718 3768  Abiosdsk - ok
22:20:37.0734 3768  abp480n5 - ok
22:20:37.0781 3768  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:20:38.0125 3768  ACPI - ok
22:20:38.0171 3768  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
22:20:38.0296 3768  ACPIEC - ok
22:20:38.0390 3768  [ F040037B149FD0F5A5044AE563390FA7 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
22:20:38.0406 3768  AdobeFlashPlayerUpdateSvc - ok
22:20:38.0421 3768  adpu160m - ok
22:20:38.0437 3768  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
22:20:38.0578 3768  aec - ok
22:20:38.0625 3768  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
22:20:38.0671 3768  AFD - ok
22:20:38.0687 3768  Aha154x - ok
22:20:38.0687 3768  aic78u2 - ok
22:20:38.0703 3768  aic78xx - ok
22:20:38.0765 3768  [ A7F74629628B7F16734418121B61CA99 ] aksfridge       C:\WINDOWS\system32\drivers\aksfridge.sys
22:20:38.0984 3768  aksfridge - ok
22:20:39.0031 3768  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
22:20:39.0171 3768  Alerter - ok
22:20:39.0187 3768  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
22:20:39.0312 3768  ALG - ok
22:20:39.0312 3768  AliIde - ok
22:20:39.0359 3768  [ 22AD3EC1F0486C863D70CDD50B97761B ] AmdK8           C:\WINDOWS\system32\DRIVERS\AmdK8.sys
22:20:39.0390 3768  AmdK8 - ok
22:20:39.0406 3768  amsint - ok
22:20:39.0515 3768  [ D9A92E6DD41C5ADC045AE485026AA40C ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
22:20:39.0531 3768  AntiVirSchedulerService - ok
22:20:39.0578 3768  [ 66A7A38F7C439153B758548375EB9E5E ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
22:20:39.0593 3768  AntiVirService - ok
22:20:39.0656 3768  [ 9EDAE2D1CA368E8D01BEE8BFBC9488E4 ] AntiVirWebService C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
22:20:39.0687 3768  AntiVirWebService - ok
22:20:39.0734 3768  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
22:20:39.0890 3768  AppMgmt - ok
22:20:39.0890 3768  asc - ok
22:20:39.0906 3768  asc3350p - ok
22:20:39.0906 3768  asc3550 - ok
22:20:40.0031 3768  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
22:20:40.0062 3768  aspnet_state - ok
22:20:40.0093 3768  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:20:40.0218 3768  AsyncMac - ok
22:20:40.0234 3768  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
22:20:40.0359 3768  atapi - ok
22:20:40.0359 3768  Atdisk - ok
22:20:40.0421 3768  [ 1CE690D5C4BAF51B6CFB3EC9CB1A74F5 ] Ati HotKey Poller C:\WINDOWS\system32\Ati2evxx.exe
22:20:40.0484 3768  Ati HotKey Poller - ok
22:20:40.0562 3768  [ CD5C874245435C9CE7E347E28CF3C6B5 ] ati2mtag        C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
22:20:40.0640 3768  ati2mtag - ok
22:20:40.0718 3768  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:20:40.0843 3768  Atmarpc - ok
22:20:40.0921 3768  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
22:20:41.0031 3768  AudioSrv - ok
22:20:41.0078 3768  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
22:20:41.0218 3768  audstub - ok
22:20:41.0265 3768  [ 87425709A251386064C99B684BF96F72 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:20:41.0312 3768  avgntflt - ok
22:20:41.0375 3768  [ D50FBA68163BC498F2C136E0E5BA8E2F ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:20:41.0406 3768  avipbb - ok
22:20:41.0406 3768  [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
22:20:41.0437 3768  avkmgr - ok
22:20:41.0484 3768  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
22:20:41.0625 3768  Beep - ok
22:20:41.0687 3768  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
22:20:41.0843 3768  BITS - ok
22:20:41.0875 3768  [ 66F655B08EED3230E059D197C8A1969B ] bizVSerial      C:\WINDOWS\system32\drivers\bizVSerialNT.sys
22:20:41.0890 3768  bizVSerial ( UnsignedFile.Multi.Generic ) - warning
22:20:41.0890 3768  bizVSerial - detected UnsignedFile.Multi.Generic (1)
22:20:41.0937 3768  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
22:20:41.0953 3768  Browser - ok
22:20:42.0000 3768  [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb        C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
22:20:42.0062 3768  BrScnUsb - ok
22:20:42.0078 3768  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
22:20:42.0234 3768  cbidf2k - ok
22:20:42.0234 3768  cd20xrnt - ok
22:20:42.0265 3768  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
22:20:42.0406 3768  Cdaudio - ok
22:20:42.0468 3768  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
22:20:42.0578 3768  Cdfs - ok
22:20:42.0593 3768  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:20:42.0718 3768  Cdrom - ok
22:20:42.0718 3768  Changer - ok
22:20:42.0750 3768  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
22:20:42.0890 3768  CiSvc - ok
22:20:42.0968 3768  [ EBF03DB02CDB10724498AA1660047138 ] cjpcsc          C:\WINDOWS\system32\cjpcsc.exe
22:20:42.0984 3768  cjpcsc - ok
22:20:43.0031 3768  [ 1DA35415E7414FB1F547E0B79579768F ] cjusb           C:\WINDOWS\system32\DRIVERS\cjusb.sys
22:20:43.0062 3768  cjusb - ok
22:20:43.0109 3768  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
22:20:43.0234 3768  ClipSrv - ok
22:20:43.0296 3768  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
22:20:43.0312 3768  clr_optimization_v2.0.50727_32 - ok
22:20:43.0359 3768  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
22:20:43.0375 3768  clr_optimization_v4.0.30319_32 - ok
22:20:43.0390 3768  CmdIde - ok
22:20:43.0390 3768  COMSysApp - ok
22:20:43.0406 3768  Cpqarray - ok
22:20:43.0453 3768  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
22:20:43.0578 3768  CryptSvc - ok
22:20:43.0609 3768  [ 95D218D7E004A1CFFF507A8E4B544B63 ] cxbu1wdm        C:\WINDOWS\system32\DRIVERS\cxbu1wdm.sys
22:20:43.0687 3768  cxbu1wdm - ok
22:20:43.0703 3768  dac2w2k - ok
22:20:43.0703 3768  dac960nt - ok
22:20:43.0812 3768  [ 18A44B51DF55527E13688107B60B1C86 ] DATEV Update-Service C:\DATEV\PROGRAMM\INSTALL\DvInesASDSvc.Exe
22:20:43.0828 3768  DATEV Update-Service - ok
22:20:43.0843 3768  Datev.Database.Conserve - ok
22:20:43.0859 3768  Datev.Framework.RemoteServiceModel.EnablerService - ok
22:20:43.0859 3768  Datev.Framework.RemoteServices - ok
22:20:43.0859 3768  Datev.Unternehmen.SystemComponents.ServiceBus.V0200.PlugIn - ok
22:20:43.0875 3768  Datev.Unternehmen.SystemComponents.ServiceBus.V0300.PlugIn - ok
22:20:43.0968 3768  [ CE1D22A4FC9D17D4B0887C565E3BADD0 ] DatevPrintService C:\DATEV\PROGRAMM\B0001442\PSNTSERV.EXE
22:20:43.0984 3768  DatevPrintService ( UnsignedFile.Multi.Generic ) - warning
22:20:43.0984 3768  DatevPrintService - detected UnsignedFile.Multi.Generic (1)
22:20:44.0031 3768  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
22:20:44.0140 3768  DcomLaunch - ok
22:20:44.0187 3768  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
22:20:44.0343 3768  Dhcp - ok
22:20:44.0359 3768  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
22:20:44.0484 3768  Disk - ok
22:20:44.0484 3768  dmadmin - ok
22:20:44.0546 3768  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
22:20:44.0718 3768  dmboot - ok
22:20:44.0734 3768  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
22:20:44.0843 3768  dmio - ok
22:20:44.0875 3768  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
22:20:45.0015 3768  dmload - ok
22:20:45.0062 3768  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
22:20:45.0171 3768  dmserver - ok
22:20:45.0187 3768  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
22:20:45.0312 3768  DMusic - ok
22:20:45.0359 3768  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
22:20:45.0421 3768  Dnscache - ok
22:20:45.0468 3768  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
22:20:45.0593 3768  Dot3svc - ok
22:20:45.0593 3768  dpti2o - ok
22:20:45.0640 3768  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
22:20:45.0765 3768  drmkaud - ok
22:20:45.0781 3768  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
22:20:45.0921 3768  EapHost - ok
22:20:45.0968 3768  [ 6E883BF518296A40959131C2304AF714 ] EL90XBC         C:\WINDOWS\system32\DRIVERS\el90xbc5.sys
22:20:46.0093 3768  EL90XBC - ok
22:20:46.0140 3768  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
22:20:46.0250 3768  ERSvc - ok
22:20:46.0296 3768  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
22:20:46.0328 3768  Eventlog - ok
22:20:46.0375 3768  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
22:20:46.0421 3768  EventSystem - ok
22:20:46.0437 3768  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
22:20:46.0562 3768  Fastfat - ok
22:20:46.0609 3768  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
22:20:46.0656 3768  FastUserSwitchingCompatibility - ok
22:20:46.0687 3768  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys
22:20:46.0796 3768  Fdc - ok
22:20:46.0843 3768  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
22:20:46.0968 3768  Fips - ok
22:20:46.0984 3768  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
22:20:47.0109 3768  Flpydisk - ok
22:20:47.0156 3768  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
22:20:47.0281 3768  FltMgr - ok
22:20:47.0359 3768  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
22:20:47.0375 3768  FontCache3.0.0.0 - ok
22:20:47.0406 3768  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:20:47.0546 3768  Fs_Rec - ok
22:20:47.0562 3768  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:20:47.0718 3768  Ftdisk - ok
22:20:47.0750 3768  [ 54789F9BA0D59072CDD4E7C200E122C4 ] gdrv            C:\WINDOWS\gdrv.sys
22:20:47.0765 3768  gdrv - ok
22:20:47.0796 3768  [ 7BEC703F31E1D441DB16886C9AA4CBA9 ] getPlus(R) Helper C:\Programme\NOS\bin\getPlus_HelperSvc.exe
22:20:47.0828 3768  getPlus(R) Helper - ok
22:20:47.0875 3768  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:20:48.0000 3768  Gpc - ok
22:20:48.0109 3768  [ F02A533F517EB38333CB12A9E8963773 ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe
22:20:48.0125 3768  gupdate - ok
22:20:48.0140 3768  [ F02A533F517EB38333CB12A9E8963773 ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
22:20:48.0156 3768  gupdatem - ok
22:20:48.0203 3768  [ 5D4BC124FAAE6730AC002CDB67BF1A1C ] gusvc           C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
22:20:48.0218 3768  gusvc - ok
22:20:48.0281 3768  [ 506097D91E96AEE4BAD61800782E8FB6 ] hardlock        C:\WINDOWS\system32\drivers\hardlock.sys
22:20:48.0390 3768  hardlock - ok
22:20:48.0390 3768  hasplms - ok
22:20:48.0421 3768  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
22:20:48.0546 3768  HDAudBus - ok
22:20:48.0625 3768  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
22:20:48.0750 3768  helpsvc - ok
22:20:48.0750 3768  HidServ - ok
22:20:48.0796 3768  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:20:48.0921 3768  HidUsb - ok
22:20:48.0968 3768  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
22:20:49.0078 3768  hkmsvc - ok
22:20:49.0109 3768  [ E4E0B356A8756066CF89080D9DA69F22 ] HPFXBULK        C:\WINDOWS\system32\drivers\hpfxbulk.sys
22:20:49.0171 3768  HPFXBULK - ok
22:20:49.0171 3768  hpn - ok
22:20:49.0218 3768  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
22:20:49.0265 3768  HTTP - ok
22:20:49.0296 3768  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
22:20:49.0421 3768  HTTPFilter - ok
22:20:49.0421 3768  i2omgmt - ok
22:20:49.0437 3768  i2omp - ok
22:20:49.0484 3768  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
22:20:49.0593 3768  i8042prt - ok
22:20:49.0640 3768  [ B1A28FA1AFDE10B95FF9354B15701D70 ] ICQ Service     C:\Programme\ICQ6Toolbar\ICQ Service.exe
22:20:49.0656 3768  ICQ Service - ok
22:20:49.0750 3768  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
22:20:49.0843 3768  idsvc - ok
22:20:49.0875 3768  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
22:20:50.0000 3768  Imapi - ok
22:20:50.0046 3768  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
22:20:50.0171 3768  ImapiService - ok
22:20:50.0187 3768  ini910u - ok
22:20:50.0343 3768  [ A799E941C3D19BCF6F93CBE12B55BC17 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
22:20:50.0515 3768  IntcAzAudAddService - ok
22:20:50.0531 3768  IntelIde - ok
22:20:50.0578 3768  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys
22:20:50.0687 3768  Ip6Fw - ok
22:20:50.0718 3768  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:20:50.0890 3768  IpFilterDriver - ok
22:20:50.0921 3768  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:20:51.0046 3768  IpInIp - ok
22:20:51.0078 3768  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:20:51.0171 3768  IpNat - ok
22:20:51.0234 3768  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:20:51.0343 3768  IPSec - ok
22:20:51.0375 3768  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
22:20:51.0500 3768  IRENUM - ok
22:20:51.0515 3768  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:20:51.0625 3768  isapnp - ok
22:20:51.0703 3768  [ 9AA67569D5257462E230767510B0C815 ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
22:20:51.0718 3768  JavaQuickStarterService - ok
22:20:51.0734 3768  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:20:51.0843 3768  Kbdclass - ok
22:20:51.0890 3768  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
22:20:52.0000 3768  kbdhid - ok
22:20:52.0062 3768  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
22:20:52.0187 3768  kmixer - ok
22:20:52.0250 3768  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
22:20:52.0312 3768  KSecDD - ok
22:20:52.0359 3768  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
22:20:52.0390 3768  lanmanserver - ok
22:20:52.0437 3768  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
22:20:52.0484 3768  lanmanworkstation - ok
22:20:52.0484 3768  lbrtfdc - ok
22:20:52.0531 3768  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
22:20:52.0625 3768  LmHosts - ok
22:20:52.0656 3768  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
22:20:52.0781 3768  Messenger - ok
22:20:52.0828 3768  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
22:20:52.0953 3768  mnmdd - ok
22:20:53.0000 3768  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
22:20:53.0093 3768  mnmsrvc - ok
22:20:53.0140 3768  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
22:20:53.0265 3768  Modem - ok
22:20:53.0281 3768  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:20:53.0390 3768  Mouclass - ok
22:20:53.0406 3768  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:20:53.0531 3768  mouhid - ok
22:20:53.0546 3768  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
22:20:53.0656 3768  MountMgr - ok
22:20:53.0656 3768  mraid35x - ok
22:20:53.0671 3768  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:20:53.0781 3768  MRxDAV - ok
22:20:53.0828 3768  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:20:53.0906 3768  MRxSmb - ok
22:20:53.0953 3768  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
22:20:54.0062 3768  MSDTC - ok
22:20:54.0093 3768  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
22:20:54.0187 3768  Msfs - ok
22:20:54.0203 3768  MSIServer - ok
22:20:54.0218 3768  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:20:54.0312 3768  MSKSSRV - ok
22:20:54.0359 3768  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:20:54.0500 3768  MSPCLOCK - ok
22:20:54.0515 3768  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
22:20:54.0687 3768  MSPQM - ok
22:20:54.0750 3768  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:20:54.0843 3768  mssmbios - ok
22:20:54.0937 3768  MSSQL$DATEV_DBENGINE - ok
22:20:54.0968 3768  [ AE0277B34DC0F8E0F8257690BECFC4BA ] MSSQLFDLauncher$DATEV_DBENGINE C:\Programme\Microsoft SQL Server\MSSQL10_50.DATEV_DBENGINE\MSSQL\Binn\fdlauncher.exe
22:20:54.0984 3768  MSSQLFDLauncher$DATEV_DBENGINE - ok
22:20:55.0031 3768  [ 8E8E74C953EB0C4F8828D99D6F27FD6F ] MSSQLServerADHelper100 C:\Programme\Microsoft SQL Server\100\Shared\SQLADHLP.EXE
22:20:55.0046 3768  MSSQLServerADHelper100 - ok
22:20:55.0078 3768  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
22:20:55.0140 3768  Mup - ok
22:20:55.0187 3768  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
22:20:55.0328 3768  napagent - ok
22:20:55.0343 3768  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
22:20:55.0468 3768  NDIS - ok
22:20:55.0500 3768  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
22:20:55.0546 3768  NdisTapi - ok
22:20:55.0578 3768  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
22:20:55.0703 3768  Ndisuio - ok
22:20:55.0718 3768  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
22:20:55.0843 3768  NdisWan - ok
22:20:55.0875 3768  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
22:20:55.0937 3768  NDProxy - ok
22:20:55.0984 3768  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
22:20:56.0093 3768  NetBIOS - ok
22:20:56.0109 3768  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
22:20:56.0250 3768  NetBT - ok
22:20:56.0296 3768  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
22:20:56.0390 3768  NetDDE - ok
22:20:56.0421 3768  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
22:20:56.0531 3768  NetDDEdsdm - ok
22:20:56.0578 3768  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
22:20:56.0671 3768  Netlogon - ok
22:20:56.0703 3768  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
22:20:56.0812 3768  Netman - ok
22:20:56.0843 3768  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
22:20:56.0875 3768  NetTcpPortSharing - ok
22:20:56.0906 3768  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
22:20:56.0937 3768  Nla - ok
22:20:56.0968 3768  [ C3963D85B721A7F80D8A55F4E2867A3A ] nmwcd           C:\WINDOWS\system32\drivers\ccdcmb.sys
22:20:57.0156 3768  nmwcd - ok
22:20:57.0203 3768  [ 3859C69A77793180548802DAC9F34A38 ] nmwcdc          C:\WINDOWS\system32\drivers\ccdcmbo.sys
22:20:57.0265 3768  nmwcdc - ok
22:20:57.0312 3768  [ 338F83EE9CB9E15EEACF0CBB90218CBF ] nmwcdnsu        C:\WINDOWS\system32\drivers\nmwcdnsu.sys
22:20:57.0390 3768  nmwcdnsu - ok
22:20:57.0421 3768  [ D15BAC979144FB69ED28F97B2DD84D48 ] nmwcdnsuc       C:\WINDOWS\system32\drivers\nmwcdnsuc.sys
22:20:57.0484 3768  nmwcdnsuc - ok
22:20:57.0531 3768  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
22:20:57.0625 3768  Npfs - ok
22:20:57.0640 3768  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
22:20:57.0781 3768  Ntfs - ok
22:20:57.0781 3768  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
22:20:57.0890 3768  NtLmSsp - ok
22:20:57.0937 3768  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
22:20:58.0093 3768  NtmsSvc - ok
22:20:58.0109 3768  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
22:20:58.0250 3768  Null - ok
22:20:58.0281 3768  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
22:20:58.0421 3768  NwlnkFlt - ok
22:20:58.0437 3768  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
22:20:58.0593 3768  NwlnkFwd - ok
22:20:58.0687 3768  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
22:20:58.0718 3768  ose - ok
22:20:58.0765 3768  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
22:20:58.0875 3768  Parport - ok
22:20:58.0890 3768  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
22:20:59.0000 3768  PartMgr - ok
22:20:59.0031 3768  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
22:20:59.0171 3768  ParVdm - ok
22:20:59.0203 3768  [ FD2041E9BA03DB7764B2248F02475079 ] pccsmcfd        C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
22:20:59.0265 3768  pccsmcfd - ok
22:20:59.0296 3768  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
22:20:59.0406 3768  PCI - ok
22:20:59.0406 3768  PCIDump - ok
22:20:59.0453 3768  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
22:20:59.0593 3768  PCIIde - ok
22:20:59.0640 3768  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
22:20:59.0750 3768  Pcmcia - ok
22:20:59.0765 3768  PDCOMP - ok
22:20:59.0765 3768  PDFRAME - ok
22:20:59.0781 3768  PDRELI - ok
22:20:59.0781 3768  PDRFRAME - ok
22:20:59.0796 3768  perc2 - ok
22:20:59.0796 3768  perc2hib - ok
22:20:59.0859 3768  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
22:20:59.0859 3768  PlugPlay - ok
22:20:59.0890 3768  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
22:21:00.0000 3768  PolicyAgent - ok
22:21:00.0046 3768  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
22:21:00.0156 3768  PptpMiniport - ok
22:21:00.0171 3768  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor       C:\WINDOWS\system32\DRIVERS\processr.sys
22:21:00.0281 3768  Processor - ok
22:21:00.0296 3768  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
22:21:00.0390 3768  ProtectedStorage - ok
22:21:00.0406 3768  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
22:21:00.0515 3768  PSched - ok
22:21:00.0578 3768  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:21:00.0718 3768  Ptilink - ok
22:21:00.0734 3768  ql1080 - ok
22:21:00.0734 3768  Ql10wnt - ok
22:21:00.0750 3768  ql12160 - ok
22:21:00.0750 3768  ql1240 - ok
22:21:00.0765 3768  ql1280 - ok
22:21:00.0781 3768  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
22:21:00.0937 3768  RasAcd - ok
22:21:00.0968 3768  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
22:21:01.0093 3768  RasAuto - ok
22:21:01.0125 3768  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
22:21:01.0218 3768  Rasl2tp - ok
22:21:01.0281 3768  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
22:21:01.0375 3768  RasMan - ok
22:21:01.0390 3768  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
22:21:01.0515 3768  RasPppoe - ok
22:21:01.0515 3768  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
22:21:01.0656 3768  Raspti - ok
22:21:01.0671 3768  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
22:21:01.0781 3768  Rdbss - ok
22:21:01.0781 3768  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:21:01.0921 3768  RDPCDD - ok
22:21:01.0984 3768  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
22:21:02.0093 3768  rdpdr - ok
22:21:02.0140 3768  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
22:21:02.0203 3768  RDPWD - ok
22:21:02.0234 3768  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
22:21:02.0359 3768  RDSessMgr - ok
22:21:02.0375 3768  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
22:21:02.0500 3768  redbook - ok
22:21:02.0531 3768  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
22:21:02.0656 3768  RemoteAccess - ok
22:21:02.0703 3768  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
22:21:02.0796 3768  RemoteRegistry - ok
22:21:02.0828 3768  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
22:21:02.0953 3768  RpcLocator - ok
22:21:03.0000 3768  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll
22:21:03.0015 3768  RpcSs - ok
22:21:03.0062 3768  [ 66A54BF20084400A7DD5E3B69E008799 ] RsFx0151        C:\WINDOWS\system32\DRIVERS\RsFx0151.sys
22:21:03.0093 3768  RsFx0151 - ok
22:21:03.0125 3768  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
22:21:03.0296 3768  RSVP - ok
22:21:03.0343 3768  [ 1E11171C0B9989E1BDAA59E96B2E81C4 ] RTL8023xp       C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
22:21:03.0437 3768  RTL8023xp - ok
22:21:03.0437 3768  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
22:21:03.0531 3768  SamSs - ok
22:21:03.0578 3768  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
22:21:03.0687 3768  SCardSvr - ok
22:21:03.0734 3768  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
22:21:03.0843 3768  Schedule - ok
22:21:03.0875 3768  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:21:03.0984 3768  Secdrv - ok
22:21:04.0015 3768  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
22:21:04.0125 3768  seclogon - ok
22:21:04.0140 3768  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
22:21:04.0234 3768  SENS - ok
22:21:04.0250 3768  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
22:21:04.0359 3768  serenum - ok
22:21:04.0390 3768  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
22:21:04.0500 3768  Serial - ok
22:21:04.0578 3768  [ D0D2FF6132DB177A5192891A8CC9578C ] ServiceLayer    C:\Programme\PC Connectivity Solution\ServiceLayer.exe
22:21:04.0656 3768  ServiceLayer ( UnsignedFile.Multi.Generic ) - warning
22:21:04.0656 3768  ServiceLayer - detected UnsignedFile.Multi.Generic (1)
22:21:04.0718 3768  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
22:21:04.0828 3768  Sfloppy - ok
22:21:04.0875 3768  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
22:21:04.0984 3768  SharedAccess - ok
22:21:05.0000 3768  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
22:21:05.0031 3768  ShellHWDetection - ok
22:21:05.0046 3768  Simbad - ok
22:21:05.0046 3768  Sparrow - ok
22:21:05.0078 3768  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
22:21:05.0187 3768  splitter - ok
22:21:05.0234 3768  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
22:21:05.0296 3768  Spooler - ok
22:21:05.0328 3768  [ 230C6AA1091190D2FDB40766CBD3DBBD ] SQLAgent$DATEV_DBENGINE C:\Programme\Microsoft SQL Server\MSSQL10_50.DATEV_DBENGINE\MSSQL\Binn\SQLAGENT.EXE
22:21:05.0390 3768  SQLAgent$DATEV_DBENGINE - ok
22:21:05.0453 3768  [ 7D67C07C63796775CC5492BCFEAFF125 ] SQLBrowser      C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
22:21:05.0468 3768  SQLBrowser - ok
22:21:05.0515 3768  [ 8E6E5CFA06769A417B03FD6FAA29E010 ] SQLWriter       C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
22:21:05.0531 3768  SQLWriter - ok
22:21:05.0578 3768  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
22:21:05.0671 3768  sr - ok
22:21:05.0734 3768  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
22:21:05.0843 3768  srservice - ok
22:21:05.0890 3768  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
22:21:05.0984 3768  Srv - ok
22:21:06.0031 3768  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
22:21:06.0140 3768  SSDPSRV - ok
22:21:06.0171 3768  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:21:06.0203 3768  ssmdrv - ok
22:21:06.0218 3768  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
22:21:06.0328 3768  stisvc - ok
22:21:06.0359 3768  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
22:21:06.0453 3768  swenum - ok
22:21:06.0500 3768  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
22:21:06.0609 3768  swmidi - ok
22:21:06.0609 3768  SwPrv - ok
22:21:06.0625 3768  symc810 - ok
22:21:06.0640 3768  symc8xx - ok
22:21:06.0640 3768  sym_hi - ok
22:21:06.0656 3768  sym_u3 - ok
22:21:06.0671 3768  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
22:21:06.0781 3768  sysaudio - ok
22:21:06.0812 3768  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
22:21:06.0953 3768  SysmonLog - ok
22:21:07.0000 3768  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
22:21:07.0109 3768  TapiSrv - ok
22:21:07.0156 3768  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
22:21:07.0218 3768  Tcpip - ok
22:21:07.0281 3768  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
22:21:07.0390 3768  TDPIPE - ok
22:21:07.0406 3768  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
22:21:07.0515 3768  TDTCP - ok
22:21:07.0656 3768  [ 7C8DD5576695B3362202EF09B20C425E ] TeamViewer8     C:\Programme\TeamViewer\Version8\TeamViewer_Service.exe
22:21:07.0796 3768  TeamViewer8 - ok
22:21:07.0843 3768  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
22:21:07.0953 3768  TermDD - ok
22:21:08.0015 3768  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
22:21:08.0125 3768  TermService - ok
22:21:08.0140 3768  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
22:21:08.0156 3768  Themes - ok
22:21:08.0203 3768  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
22:21:08.0312 3768  TlntSvr - ok
22:21:08.0312 3768  TosIde - ok
22:21:08.0375 3768  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
22:21:08.0484 3768  TrkWks - ok
22:21:08.0500 3768  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
22:21:08.0593 3768  Udfs - ok
22:21:08.0609 3768  ultra - ok
22:21:08.0671 3768  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
22:21:08.0859 3768  Update - ok
22:21:08.0890 3768  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
22:21:09.0031 3768  upnphost - ok
22:21:09.0046 3768  [ 0CCADC7391021376EDBB8AA649D04E68 ] upperdev        C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
22:21:09.0125 3768  upperdev - ok
22:21:09.0171 3768  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
22:21:09.0328 3768  UPS - ok
22:21:09.0375 3768  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:21:09.0484 3768  usbccgp - ok
22:21:09.0515 3768  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:21:09.0640 3768  usbehci - ok
22:21:09.0671 3768  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:21:09.0781 3768  usbhub - ok
22:21:09.0812 3768  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys
22:21:09.0953 3768  usbohci - ok
22:21:09.0984 3768  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:21:10.0078 3768  usbprint - ok
22:21:10.0125 3768  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
22:21:10.0250 3768  usbscan - ok
22:21:10.0296 3768  [ 1C888B000C2F9492F4B15B5B6B84873E ] usbser          C:\WINDOWS\system32\drivers\usbser.sys
22:21:10.0406 3768  usbser - ok
22:21:10.0421 3768  [ 68B4F83CCCF70A2FF32EE142C234332A ] UsbserFilt      C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
22:21:10.0484 3768  UsbserFilt - ok
22:21:10.0546 3768  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:21:10.0656 3768  USBSTOR - ok
22:21:10.0703 3768  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
22:21:10.0828 3768  VgaSave - ok
22:21:10.0828 3768  ViaIde - ok
22:21:10.0875 3768  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
22:21:10.0984 3768  VolSnap - ok
22:21:11.0031 3768  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
22:21:11.0171 3768  VSS - ok
22:21:11.0203 3768  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
22:21:11.0312 3768  W32Time - ok
22:21:11.0359 3768  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:21:11.0468 3768  Wanarp - ok
22:21:11.0515 3768  [ D918617B46457B9AC28027722E30F647 ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys
22:21:11.0578 3768  Wdf01000 - ok
22:21:11.0578 3768  WDICA - ok
22:21:11.0640 3768  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
22:21:11.0765 3768  wdmaud - ok
22:21:11.0812 3768  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
22:21:11.0906 3768  WebClient - ok
22:21:12.0000 3768  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
22:21:12.0109 3768  winmgmt - ok
22:21:12.0156 3768  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
22:21:12.0265 3768  WmdmPmSN - ok
22:21:12.0296 3768  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
22:21:12.0343 3768  Wmi - ok
22:21:12.0406 3768  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
22:21:12.0500 3768  WmiApSrv - ok
22:21:12.0593 3768  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
22:21:12.0734 3768  WMPNetworkSvc - ok
22:21:12.0796 3768  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys
22:21:12.0828 3768  WpdUsb - ok
22:21:12.0906 3768  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
22:21:13.0015 3768  WPFFontCache_v0400 - ok
22:21:13.0062 3768  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
22:21:13.0171 3768  wscsvc - ok
22:21:13.0187 3768  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
22:21:13.0296 3768  wuauserv - ok
22:21:13.0359 3768  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
22:21:13.0390 3768  WudfPf - ok
22:21:13.0406 3768  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
22:21:13.0453 3768  WudfRd - ok
22:21:13.0468 3768  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
22:21:13.0500 3768  WudfSvc - ok
22:21:13.0546 3768  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
22:21:13.0671 3768  WZCSVC - ok
22:21:13.0718 3768  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
22:21:13.0843 3768  xmlprov - ok
22:21:13.0843 3768  ================ Scan global ===============================
22:21:13.0890 3768  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
22:21:13.0921 3768  [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
22:21:13.0937 3768  [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
22:21:13.0953 3768  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
22:21:13.0953 3768  [Global] - ok
22:21:13.0953 3768  ================ Scan MBR ==================================
22:21:13.0984 3768  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
22:21:14.0203 3768  \Device\Harddisk0\DR0 - ok
22:21:14.0203 3768  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk1\DR1
22:21:14.0484 3768  \Device\Harddisk1\DR1 - ok
22:21:14.0484 3768  ================ Scan VBR ==================================
22:21:14.0484 3768  [ 220C48906BFD3879C6F7C09C7F86B569 ] \Device\Harddisk0\DR0\Partition1
22:21:14.0484 3768  \Device\Harddisk0\DR0\Partition1 - ok
22:21:14.0484 3768  [ 0494B92BF77EB82524242C801B0F69C7 ] \Device\Harddisk1\DR1\Partition1
22:21:14.0500 3768  \Device\Harddisk1\DR1\Partition1 - ok
22:21:14.0500 3768  ============================================================
22:21:14.0500 3768  Scan finished
22:21:14.0500 3768  ============================================================
22:21:14.0609 1064  Detected object count: 3
22:21:14.0609 1064  Actual detected object count: 3
22:21:53.0203 1064  bizVSerial ( UnsignedFile.Multi.Generic ) - skipped by user
22:21:53.0203 1064  bizVSerial ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:21:53.0203 1064  DatevPrintService ( UnsignedFile.Multi.Generic ) - skipped by user
22:21:53.0203 1064  DatevPrintService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
22:21:53.0203 1064  ServiceLayer ( UnsignedFile.Multi.Generic ) - skipped by user
22:21:53.0203 1064  ServiceLayer ( UnsignedFile.Multi.Generic ) - User select action: Skip

markusg · 29.05.2013, 21:43

Hi,
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

epomeo · 29.05.2013, 21:57

Hallo,
Combofix meckert über die nicht vorhandene Wiederherstellungskonsole, möchte diese herunterladen und installieren - zulassen ?

Entschuldige bitte, war ne blöde Frage

hier das log-File

Code:

ATTFilter

ComboFix 13-05-30.01 - Fiedi 29.05.2013  23:21:08.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2942.2012 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Fiedi\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\dsgsdgdsgdsgw.pad
c:\dokumente und einstellungen\Andrea\WINDOWS
c:\dokumente und einstellungen\Fiedi\Anwendungsdaten\Izmeil\vahi.exe
c:\windows\IsUn0407.exe
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\regtlib.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-04-28 bis 2013-05-29  ))))))))))))))))))))))))))))))
.
.
2013-05-29 16:15 . 2013-05-29 16:15	--------	d-----r-	c:\dokumente und einstellungen\Administrator\Eigene Dateien
2013-05-29 08:50 . 2013-05-29 08:50	--------	d-----w-	c:\dokumente und einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus
2013-05-29 08:50 . 2013-05-29 10:51	--------	d-----w-	c:\dokumente und einstellungen\Andrea\Anwendungsdaten\CallingID
2013-05-29 08:50 . 2013-05-29 08:50	--------	d-----w-	c:\dokumente und einstellungen\Andrea\Anwendungsdaten\AskToolbar
2013-05-28 14:50 . 2013-05-28 14:50	--------	d-----w-	c:\dokumente und einstellungen\Andrea\Anwendungsdaten\Avira
2013-05-28 14:49 . 2013-05-29 10:55	--------	d-----w-	c:\dokumente und einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2013-05-14 08:00 . 2013-05-14 08:00	--------	d-----w-	c:\programme\TeamViewer
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-15 17:14 . 2012-04-04 11:38	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-05-15 17:14 . 2011-05-18 05:32	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-04-16 22:16 . 2007-10-29 12:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-04-16 22:16 . 2007-10-29 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2013-04-16 22:16 . 2007-10-29 12:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2013-04-12 23:28 . 2007-10-29 12:00	385024	----a-w-	c:\windows\system32\html.iec
2013-04-12 14:00 . 2007-10-29 12:00	1876480	----a-w-	c:\windows\system32\win32k.sys
2013-04-01 22:00 . 2013-04-01 22:00	683048	----a-w-	c:\windows\DVINIT.EXE
2013-03-28 06:43 . 2013-02-23 10:58	84744	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-03-28 06:43 . 2013-02-23 10:58	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-03-28 06:43 . 2013-02-23 10:58	135136	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-03-08 08:36 . 2007-10-29 12:00	293888	----a-w-	c:\windows\system32\winsrv.dll
2013-03-07 15:56 . 2004-08-04 00:50	2031104	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-03-07 15:56 . 2007-10-29 12:00	2152448	----a-w-	c:\windows\system32\ntoskrnl.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2013-04-30 1521800]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-10 16342528]
"DATEV Update-Monitor"="c:\datev\PROGRAMM\Install\DvInesASDMon.exe" [2012-12-20 288352]
"ToolBoxFX"="c:\programme\HP\ToolBoxFX\bin\HPTLBXFX.exe" [2006-06-15 49152]
"DATALINE Office Updater"="c:\programme\DATALINE Office Update\updctrl.exe" [2012-11-14 50016]
"SfWinStartInfo"="c:\programme\SFirm32\sfWinStartupInfo.exe" [2012-07-23 144544]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2013-04-30 1648264]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-05-06 345312]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Fiedi\Startmenü\Programme\Autostart\
regmonstd.lnk - c:\windows\system32\rundll32.exe [2007-10-29 33792]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Basisschnittstelle Office Initialisierung.lnk - c:\datev\PROGRAMM\BSOffice\service\OfficeDiag.exe [2013-4-15 42536]
CleanupPrintJobs.lnk - c:\datev\PROGRAMM\B0001401\CleanupPrintJobs.exe [2013-2-18 22624]
Lizenz-Manager Server.lnk - c:\datev\PROGRAMM\Sws\LiMaServer.exe [2013-1-28 812128]
MWSE-Backup.lnk - c:\programme\MWSE\MWSE-BACKUP\mwse-backup.exe [2009-3-1 663552]
SkyUserDevmode-Update.lnk - c:\datev\PROGRAMM\B0001401\UpdateDevmode.exe [2013-2-18 22624]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Download\\p2015n\\hp_LJ_P2015_Full_Solution\\setup\\HPZnet01.exe"=
"c:\\Download\\p2015n\\hp_LJ_P2015_Full_Solution\\setup\\hppapd.exe"=
"c:\\Download\\p2015n\\hp_LJ_P2015_Full_Solution\\setup\\hpntwkexe.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\Limaservice.exe"= c:\\DATEV\\PROGRAMM\\SWS\\LimaService.exe
"c:\\DATEV\\PROGRAMM\\NUMZUS\\NumZus.exe"=
"c:\\DATEV\\PROGRAMM\\R0000135\\EOR.EXE"= c:\\DATEV\\PROGRAMM\\R0000135\\EOR
"c:\\DATEV\\PROGRAMM\\Install\\ExecDll\\ExecDllExe.exe"=
"c:\\DATEV\\PROGRAMM\\Install\\Uninstal.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\LimaServer.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\LimaAdmin.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\LimaPing.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\StartCIOProfile.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\MasterSWM_Viewer.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\LimaLicFile.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\StartCIO.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\TestTCP.exe"=
"c:\\DATEV\\PROGRAMM\\SWS\\LimaStatus.exe"=
"c:\\DATEV\\PROGRAMM\\Mandant\\Mandant.exe"= c:\\DATEV\\PROGRAMM\\MANDANT\\Mandant.exe
"c:\\DATEV\\PROGRAMM\\K0005000\\Arbeitsplatz.exe"=
"c:\\DATEV\\SYSTEM\\DvpExe.exe"=
"c:\\DATEV\\SYSTEM\\DcomSrv.exe"=
"c:\\DATEV\\PROGRAMM\\RWApplic\\Datev.Irw.Managed.ServiceProvider.exe"= c:\\DATEV\\PROGRAMM\\RWAPPLIC\\Datev.Irw.Managed.ServiceProvider.exe
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version8\\TeamViewer_Service.exe"=
"c:\\WINDOWS\\system32\\hasplms.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1947:TCP"= 1947:TCP:HASP SRM 
"1947:UDP"= 1947:UDP:HASP SRM 
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [23.02.2013 12:58 37352]
R1 bizVSerial;Franson VSerial;c:\windows\system32\drivers\bizVSerialNT.sys [30.09.2010 09:22 14949]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.02.2013 12:58 86752]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [23.02.2013 12:58 562744]
R2 cjpcsc;cyberJack PC/SC COM Service ;c:\windows\system32\cjpcsc.exe [30.09.2010 09:22 498096]
R2 DATEV Update-Service;DATEV Update-Service;c:\datev\PROGRAMM\Install\DvInesASDSvc.Exe [20.12.2012 03:01 158304]
R2 Datev.Framework.RemoteServiceModel.EnablerService;DATEV DFL-Service-Manager;c:\datev\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Framework.RemoteServiceModel.EnablerService -SvcRunLevel=9999 -Single --> c:\datev\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Framework.RemoteServiceModel.EnablerService -SvcRunLevel=9999 -Single [?]
R2 DatevPrintService;DATEV Druckservice;c:\datev\PROGRAMM\B0001442\PSNTServ.exe [08.04.2013 02:20 87040]
R2 hasplms;Sentinel Local License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [01.05.2010 21:20 247096]
R2 MSSQL$DATEV_DBENGINE;SQL Server (DATEV_DBENGINE);c:\programme\Microsoft SQL Server\MSSQL10_50.DATEV_DBENGINE\MSSQL\Binn\sqlservr.exe [17.06.2011 22:19 43040096]
R2 TeamViewer8;TeamViewer 8;c:\programme\TeamViewer\Version8\TeamViewer_Service.exe [14.05.2013 10:00 3574624]
R3 Datev.Framework.RemoteServices;DATEV DFL Infrastruktur-Dienst;c:\datev\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Framework.RemoteServices -SvcRunLevel=1000 -Single --> c:\datev\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Framework.RemoteServices -SvcRunLevel=1000 -Single [?]
S3 cjusb;REINER SCT cyberJack pinpad/e-com USB;c:\windows\system32\drivers\cjusb.sys [30.09.2010 09:22 23040]
S3 cxbu1wdm;OEM USB Smart Card Reader;c:\windows\system32\drivers\cxbu1wdm.sys [30.01.2013 19:04 93312]
S3 Datev.Database.Conserve;DATEV Connection Service;c:\datev\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Database.Conserve SvcRunLevel=1000 --> c:\datev\SYSTEM\Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Database.Conserve SvcRunLevel=1000 [?]
S3 Datev.Unternehmen.SystemComponents.ServiceBus.V0200.PlugIn;DATEV Schnittstellensystem pro;Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Unternehmen.SystemComponents.ServiceBus.V0200.PlugIn --> Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Unternehmen.SystemComponents.ServiceBus.V0200.PlugIn [?]
S3 Datev.Unternehmen.SystemComponents.ServiceBus.V0300.PlugIn;DATEV Schnittstellensystem pro V0300;Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Unternehmen.SystemComponents.ServiceBus.V0300.PlugIn --> Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Unternehmen.SystemComponents.ServiceBus.V0300.PlugIn [?]
S3 MSSQLFDLauncher$DATEV_DBENGINE;SQL Full-text Filter Daemon Launcher (DATEV_DBENGINE);c:\programme\Microsoft SQL Server\MSSQL10_50.DATEV_DBENGINE\MSSQL\Binn\fdlauncher.exe [03.04.2010 11:56 28512]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [16.04.2011 15:26 137344]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [16.04.2011 15:26 8320]
S4 MSSQLServerADHelper100;SQL Active Directory Helper Service;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [03.04.2010 20:56 44896]
S4 RsFx0151;RsFx0151 Driver;c:\windows\system32\drivers\RsFx0151.sys [17.06.2011 21:28 240736]
S4 SQLAgent$DATEV_DBENGINE;SQL Server Agent (DATEV_DBENGINE);c:\programme\Microsoft SQL Server\MSSQL10_50.DATEV_DBENGINE\MSSQL\Binn\SQLAGENT.EXE [17.06.2011 22:19 370016]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 74538917
*Deregistered* - 74538917
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-05-24 15:49	1165776	----a-w-	c:\programme\Google\Chrome\Application\27.0.1453.94\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-05-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 17:14]
.
2013-05-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-11-30 16:07]
.
2013-05-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-11-30 16:07]
.
2013-05-29 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2013-04-30 10:02]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.textilreinigung-potthast.de/
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-{F2E1144F-645D-9647-10CE-9FC4DF104747} - c:\dokumente und einstellungen\Fiedi\Anwendungsdaten\Izmeil\vahi.exe
HKCU-Run-Ogkuarnaxi - c:\dokumente und einstellungen\Fiedi\Anwendungsdaten\Utta\pehey.exe
HKCU-Run-Vietifylut - c:\dokumente und einstellungen\Fiedi\Anwendungsdaten\Neihfy\qean.exe
HKCU-Run-ctfmon32.exe - c:\dokume~1\ALLUSE~1\ANWEND~1\rundll32.exe
AddRemove-MWSE-BACKUP - c:\windows\IsUn0407.exe
AddRemove-TeamSpeak 3 Client - f:\musik_fite\TS3\uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-05-29 23:26
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(796)
c:\windows\SYSTEM32\Ati2evxx.dll
.
- - - - - - - > 'lsass.exe'(852)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
Zeit der Fertigstellung: 2013-05-29  23:28:20
ComboFix-quarantined-files.txt  2013-05-29 21:28
.
Vor Suchlauf: 19 Verzeichnis(se), 43.695.865.856 Bytes frei
Nach Suchlauf: 22 Verzeichnis(se), 44.225.863.680 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - 034CCB3DDABD8671E21A83DAB33A32B7

markusg · 30.05.2013, 12:20

Hi,
malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

epomeo · 30.05.2013, 18:12

Hallo,
der Scan ist durchgelaufen - wurde nur 1 Objekt gefunden
hier das log-File

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.30.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Fiedi :: FPOTTHAS-DA2972 [Administrator]

Schutz: Aktiviert

30.05.2013 16:10:18
mbam-log-2013-05-30 (16-10-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 588972
Laufzeit: 2 Stunde(n), 56 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Fiedi_old\Startmenü\Programme\Autostart\0.16770438003729826.exe.lnk (Backdoor.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Gruß
Harald

markusg · 30.05.2013, 21:00

Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

epomeo · 30.05.2013, 21:50

Hi,
hoffe, ich hab alles richtig ausgewählt

Code:

ATTFilter

Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	29.05.2013		11.7.700.202 notwendig
Adobe Reader X (10.1.7) - Deutsch	Adobe Systems Incorporated	15.05.2013	123,00MB	10.1.7 notwendig
ATI - Dienstprogramm zur Deinstallation der Software		10.01.2009		6.14.10.1016 notwendig
ATI Catalyst Control Center				2.007.0614.2138 notwendig
ATI Display Driver		10.01.2009		8.39-070614a-048597C-Gigabyte notwendig
Avira Free Antivirus	Avira	28.05.2013		13.0.0.3640 notwendig
Avira SearchFree Toolbar plus Web Protection	Ask.com	23.05.2013	11,11MB	1.15.26.0 notwendig
Avira SearchFree Toolbar plus Web Protection Updater	Ask.com	23.05.2013		1.2.6.45268 notwendig
CCleaner	Piriform	24.05.2013		4.02 notwendig
Compatibility Pack for the 2007 Office system	Microsoft Corporation	10.01.2013	198,00MB	12.0.6612.1000 notwendig
DATALINE Olümp	Dataline GmbH u. Co. KG	26.11.2011		1.1.1 unbekannt
DATEV Installation V.3.1		20.05.2013		 notwendig
DFL2010 ConfigDB	DATEV eG	20.05.2013	1,17MB	4.18.4066.0 notwendig
DFL2010 Microkernel	DATEV eG	20.05.2013	0,81MB	4.18.4066.0 notwendig
Dialogseminar online V.3.02	iLinc Communications	23.04.2012	19,43MB	10.2.8.2136 unbekannt
ElsterFormular	Landesfinanzdirektion Thüringen	25.06.2012		13.2.0.8623p notwendig
G&D StarSign USB Token für ELSTER	Secunet Security Networks AG	30.01.2013		1.1.1 notwendig
getPlus(R) for Adobe	NOS Microsystems Ltd.	23.01.2012		1.5.2.35 unnötig
Google Chrome	Google Inc.	16.07.2012		27.0.1453.94 unnötig
Google Toolbar for Internet Explorer	Google Inc.	30.11.2011		7.4.3607.2246 unnötig
High Definition Audio Driver Package - KB888111	Microsoft Corporation	10.01.2009		20040219.000000 notwendig
HP Extended Capabilities 6.0	HP	08.04.2009		6.0 notwendig
HP LaserJet P2015 Series 1.0	HP	08.04.2009		1.0 notwendig
HP Product Detection	HP	10.07.2012	1,87MB	11.14.0001 notwendig
HP Update	Hewlett-Packard	14.10.2011	3,98MB	5.003.001.001 notwendig
ICQ Toolbar	ICQ	15.04.2011		3.0.0 unnötig
Java(TM) 6 Update 30	Oracle	21.02.2011	97,13MB	6.0.300 unnötig
Malwarebytes Anti-Malware Version 1.75.0.1300	Malwarebytes Corporation	30.05.2013		1.75.0.1300
Microsoft .NET Framework 1.1		10.01.2013		 notwendig
Microsoft .NET Framework 1.1 German Language Pack	Microsoft	02.02.2009	3,02MB	1.1.4322 notwendig
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	15.05.2013	657,00MB	2.2.30729 notwendig
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	03.01.2010	6,30MB	2.2.30729 notwendig
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	10.01.2013	293,00MB	3.2.30729 notwendig
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU	Microsoft Corporation	14.08.2011	37,22MB	3.2.30729 notwendig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU	Microsoft Corporation	14.08.2011		 notwendig
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	10.01.2013		 notwendig
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	15.05.2013		4.0.30319 notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack	Microsoft Corporation	18.06.2011		4.0.30319 notwendig
Microsoft .NET Framework 4 Extended	Microsoft Corporation	10.01.2013		4.0.30319 notwendig
Microsoft .NET Framework 4 Extended DEU Language Pack	Microsoft Corporation	20.02.2011		4.0.30319 notwendig
Microsoft Access 2002 Runtime	Microsoft Corporation	24.01.2012	133,00MB	10.0.6626.0 notwendig
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	21.07.2010		1 notwendig
Microsoft Office 2003 Primary Interop Assemblies	Microsoft Corporation	02.02.2009	7,46MB	11.0.6553.0 notwendig
Microsoft Office File Validation Add-In	Microsoft Corporation	01.03.2012	11,21MB	14.0.5130.5003 notwendig
Microsoft Office Professional Edition 2003	Microsoft Corporation	15.05.2013	734,00MB	11.0.8173.0 notwendig
Microsoft SQL Server 2008 R2	Microsoft Corporation	19.10.2012		 notwendig
Microsoft SQL Server 2008 R2 Native Client	Microsoft Corporation	19.10.2012	4,59MB	10.51.2500.0 notwendig
Microsoft SQL Server 2008 R2 Setup (English)	Microsoft Corporation	19.10.2012	37,18MB	10.51.2500.0 notwendig
Microsoft SQL Server 2008 Setup Support Files 	Microsoft Corporation	19.10.2012	26,36MB	10.1.2731.0 notwendig
Microsoft SQL Server Browser	Microsoft Corporation	19.10.2012	9,01MB	10.51.2500.0 notwendig
Microsoft SQL Server Native Client	Microsoft Corporation	10.10.2011	4,22MB	9.00.5000.00 notwendig
Microsoft SQL Server VSS Writer	Microsoft Corporation	19.10.2012	6,54MB	10.51.2500.0 notwendig
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	21.07.2010		 notwendig
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	Microsoft Corporation	25.01.2012	0,11MB	8.0.50727.4053 notwendig
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	23.01.2012	5,28MB	8.0.61001 notwendig
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570	Microsoft Corporation	10.10.2011	10,20MB	9.0.30729.5570 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	02.02.2009	15,09MB	9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	03.01.2010	10,19MB	9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	23.01.2012	10,20MB	9.0.30729.6161 notwendig
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219	Microsoft Corporation	23.01.2012	14,97MB	10.0.40219 notwendig
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	28.11.2009	1,42MB	4.20.9870.0 notwendig
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	28.11.2009	2,77MB	4.20.9876.0 notwendig
MSXML 4.0 SP3 Parser	Microsoft Corporation	03.01.2010	2,87MB	4.30.2100.0 notwendig
MSXML 4.0 SP3 Parser (KB2721691)	Microsoft Corporation	12.07.2012	2,99MB	4.30.2114.0 notwendig
MSXML 4.0 SP3 Parser (KB2758694)	Microsoft Corporation	10.01.2013	3,01MB	4.30.2117.0 notwendig
MSXML 4.0 SP3 Parser (KB973685)	Microsoft Corporation	10.01.2010	2,99MB	4.30.2107.0 notwendig
MSXML 6.0 Parser	Microsoft Corporation	02.02.2009	1,36MB	6.10.1129.0 notwendig
Nokia Connectivity Cable Driver	Nokia	16.04.2011	3,22MB	7.1.31.0 unnötig
Nokia Software Updater	Nokia Corporation	16.04.2011	45,36MB	02.06.006.44298 unnötig
PC Connectivity Solution	Nokia	16.04.2011	12,85MB	10.42.0.0 unnötig
PERFIDIA Standalone	UBM Drecker GmbH	21.02.2011		3.00.97 unbekannt
Photo Notifier and Animation Creator	IncrediMail Ltd.	28.01.2011		1.0.0.1009 unnötig
PhotoMail Maker	IncrediMail Ltd.	25.08.2010		6.0.0.1007 unnötig
REALTEK GbE & FE Ethernet PCI NIC Driver	Realtek	10.01.2009		1.05.0000 notwendig
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	10.01.2009		5.10.0.5413 notwendig
SFirm	Star Finanz GmbH	28.06.2012	380,00MB	2.39.7.250.0 notwendig
SQLXML4	Microsoft Corporation	10.10.2011	2,60MB	9.00.5000.00 notwendig
TeamViewer 8	TeamViewer	14.05.2013		8.0.18051 notwendig
USB CCID Smartcard Reader - Version 1.2.0.5	USB CCID	30.01.2013	0,09MB	3.0.0.0 notwendig
Windows Genuine Advantage Validation Tool (KB892130)	Microsoft Corporation	10.01.2009	 notwendig	
Windows Internet Explorer 8	Microsoft Corporation	27.12.2009		20090308.140743 notwendig
Windows Media Format 11 runtime		21.07.2010		 notwendig
Windows Media Player 11		21.07.2010		 notwendig
Windows XP Service Pack 3	Microsoft Corporation	10.01.2009		20080414.031514 notwendig
Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)	Advanced Micro Devices	10.01.2009		05/27/2006 1.3.2.0 notwendig
Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)	Nokia	16.04.2011		08/22/2008 7.0.0.0 unnötig

markusg · 30.05.2013, 22:18

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Avira SearchFree : bitte beide weg
getPlus
Google : beide
ICQ
Java
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Nokia : alle
PC Connectivity
Photo : beide

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

epomeo · 31.05.2013, 07:55

Guten Morgen,

hier das log-File

Code:

ATTFilter

# AdwCleaner v2.301 - Datei am 31/05/2013 um 08:41:56 erstellt
# Aktualisiert am 16/05/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Fiedi - FPOTTHAS-DA2972
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Fiedi\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ\ICQToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Andrea\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
Ordner Gelöscht : C:\Dokumente und Einstellungen\Andrea\Lokale Einstellungen\Anwendungsdaten\IncrediMail_MediaBar_2
Ordner Gelöscht : C:\Dokumente und Einstellungen\Fiedi\Lokale Einstellungen\Anwendungsdaten\APN
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Programme\ICQ6Toolbar

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\ImInstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[S1].txt - [2947 octets] - [31/05/2013 08:41:56]

########## EOF - C:\AdwCleaner[S1].txt - [3007 octets] ##########

Gruß
Harald

29.05.2013, 21:13	#6
markusg /// Malware-holic	GVU-Trojaner - Windows XP 32Bit bitte lasse solche zwischenposts weg, da neue Posts an diesen angehangen werden, muss ich dann immer unnötigerweise hier reingucken, danke. __________________ --> GVU-Trojaner - Windows XP 32Bit

GVU-Trojaner - Windows XP 32Bit

Plagegeister aller Art und deren Bekämpfung: GVU-Trojaner - Windows XP 32Bit