| |
| |||||||
Log-Analyse und Auswertung: Windows XP, Morzilla Browser, ihavenet-virus !Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
29.09.2013, 13:54
| #1 |
 |  Windows XP, Morzilla Browser, ihavenet-virus ! Liebes Trojaner-Board ! Seit einer guten Woche werde ich von meinen google-Ergebnissen auf die ihavenet-Seite umgeleitet. Kein Virenscanner erkennt irgendwas. Ich habe die Log-files hoffentlich korrekt angehängt. Über Hilfe würde ich mich sehr freuen . Gruß munu13 Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 17:21 on 27/09/2013 (lsy)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013
Ran by lsy at 2013-09-27 17:29:27
Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
2007 Microsoft Office system (Version: 12.0.6612.1000)
32 Bit HP CIO Components Installer (Version: 7.1.8)
Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Adobe Shockwave Player 11.6 (Version: 11.6.7.637)
Agere Systems HDA Modem
Ankh - HdO
Anvi Smart Defender 1.9.2 (Version: 1.9.2)
Apple Application Support (Version: 2.3.4)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
Ask Toolbar (Version: 1.15.25.0)
Ask Toolbar Updater (HKCU Version: 1.2.6.36191)
Avira Free Antivirus (Version: 13.0.0.4052)
Bing Bar (Version: 7.2.241.0)
Bonjour (Version: 3.0.0.10)
Chemicus II
Cisco Systems VPN Client 5.0.07.0290 (Version: 5.0.6)
Crazy Machines Elements
DealPly (remove only) (Version: 4.8.7.2)
Die Kunst des Mordens: Der Marionettenspieler
Dropbox (HKCU Version: 2.0.22)
EMEA04 (Version: 1.00.0000)
Fujitsu Display Manager (Version: 61.32.0.0)
Fujitsu Hotkey Utility
Fujitsu System Extension Utility (Version: 2.6.0.0)
Gehirnjogging 2 (Version: 2.0)
Guitar Pro 5.2
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
HP Officejet 6700 - Grundlegende Software für das Gerät (Version: 25.0.619.0)
HP Officejet 6700 Hilfe (Version: 140.0.2.2)
HP Photosmart 5510 series - Grundlegende Software für das Gerät (Version: 24.0.342.0)
HP Photosmart 5510 series Hilfe (Version: 140.0.2.2)
HP Smart Web Printing (Version: 4.0)
HP Speicher-Disc (Version: 1.0.4.805)
HP Update (Version: 5.003.001.001)
HPSSupply (Version: 110.0.180.000)
I.R.I.S. OCR (Version: 12.3.4.0)
Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.5420)
Intel® Matrix Storage Manager
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 34 (Version: 6.0.340)
Lifebook Application Panel
McAfee Security Scan Plus (Version: 3.0.318.3)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6612.1000)
Microsoft SQL Server Compact 3.5 SP2 ENU (Version: 3.5.8080.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)
MobileMe Control Panel (Version: 3.1.8.0)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
Mozilla Thunderbird 14.0 (x86 de) (Version: 14.0)
MSVC80_x86_v2 (Version: 1.0.3.0)
MSVC90_x86 (Version: 1.0.1.2)
MSVCSetup (Version: 1.00.0000)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyPC Backup (Version: )
Nokia Connectivity Cable Driver (Version: 7.1.69.0)
Nokia Suite (Version: 3.3.89.0)
NVIDIA PhysX (Version: 9.10.0513)
O2Micro Flash Memory Card Windows Driver (Version: 2.25)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
OZ711 SCR Driver V3.0.1.6 (Version: 3.0.1.6)
PC Connectivity Solution (Version: 11.5.29.0)
PHOTOfunSTUDIO 6.1 HD Lite Edition (Version: 6.01.015)
Power Saving Utility (Version: 2.22.002)
Profiler (Version: 1.00.0000)
QuickTime (Version: 7.74.80.86)
Realtek High Definition Audio Driver
Safari (Version: 5.34.57.2)
Sentinel Protection Installer 7.4.0 (Version: 7.4.0)
Shop for HP Supplies (Version: 11.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969897) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Skype™ 6.1 (Version: 6.1.129)
SmartWebPrinting (Version: 110.0.182.000)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Studie zur Verbesserung von HP Officejet 6700 Produkten (Version: 25.0.619.0)
swMSM (Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 11.1.1.1)
Telescope Driver (Version: 1.0.20)
Transcribe! 8.00 (Version: 8.00)
Uniblue RegistryBooster 2010
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825641) 32-Bit Edition
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update für Windows Internet Explorer 8 (KB972636) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB960763) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update Service (Version: 2.9.12.29)
Verbindungsassistent (Version: 2.1)
VLC media player 2.0.6 (Version: 2.0.6)
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)
Wireless Selector (Version: 2.1.11.0)
Worms 4 Mayhem (Version: 1.00.0000)
XML Paper Specification Shared Components Language Pack 1.0
Yahoo! Detect
==================== Restore Points =========================
==================== Hosts content: ==========================
2009-05-20 04:26 - 2009-10-07 14:57 - 00000847 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe
Task: C:\WINDOWS\Tasks\At2.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe
Task: C:\WINDOWS\Tasks\At3.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe
Task: C:\WINDOWS\Tasks\At4.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe
Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll
==================== Loaded Modules (whitelisted) =============
2013-03-19 19:55 - 2013-03-19 19:51 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2013-08-12 05:56 - 2013-08-12 05:56 - 00785128 _____ () C:\Programme\Anvisoft\Anvi Smart Defender\sqlite3.dll
2013-03-13 20:48 - 2013-03-13 20:48 - 24978944 _____ () C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\libcef.dll
2010-03-23 13:26 - 2010-03-23 13:26 - 00201512 _____ () C:\WINDOWS\system32\vpnapi.dll
2013-09-19 22:37 - 2013-09-19 22:37 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll
2013-09-19 22:32 - 2013-09-19 22:32 - 00904704 _____ () C:\Programme\MyPC Backup\x86\System.Data.SQLite.dll
2005-09-21 03:57 - 2005-09-21 03:57 - 04325376 _____ () C:\Programme\Cisco Systems\VPN Client\qt-mt335.dll
2013-09-03 11:36 - 2013-09-03 11:36 - 03551640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
Name: Cisco Systems VPN Adapter
Description: Cisco Systems VPN Adapter
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (09/26/2013 09:34:20 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error: (09/26/2013 06:55:38 PM) (Source: crypt32) (User: )
Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Die Daten sind unzulässig.
.
Error: (09/14/2013 04:17:49 PM) (Source: MsiInstaller) (User: 40K1OFMHHXM8M4D)
Description: Produkt: Frankenstein -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.
Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1285875
Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1285875
Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1283781
Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1283781
Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (09/03/2013 03:37:03 PM) (Source: Bonjour Service) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3906
System errors:
=============
Error: (09/26/2013 09:36:46 PM) (Source: 0) (User: )
Description: \Device\HarddiskVolumeShadowCopy1C:
Error: (09/26/2013 09:36:39 PM) (Source: 0) (User: )
Description: \Device\HarddiskVolumeShadowCopy1C:C:
Error: (09/26/2013 09:36:32 PM) (Source: 0) (User: )
Description: 0xC000007Fcompatibility.iniHarddiskVolume7
Error: (09/26/2013 09:36:31 PM) (Source: 0) (User: )
Description: \Device\HarddiskVolumeShadowCopy1C:C:
Error: (09/26/2013 09:35:13 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computer Backup (MyPC Backup)" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (09/26/2013 09:35:13 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Computer Backup (MyPC Backup).
Error: (09/26/2013 09:32:26 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}
Error: (09/26/2013 08:00:09 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error: (09/26/2013 07:43:52 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}
Error: (09/26/2013 07:43:45 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)
Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 37%
Total physical RAM: 3002.39 MB
Available physical RAM: 1865.91 MB
Total Pagefile: 4887.67 MB
Available Pagefile: 3693.25 MB
Total Virtual: 2047.88 MB
Available Virtual: 1947.11 MB
==================== Drives ================================
Drive c: (System) (Fixed) (Total:51.95 GB) (Free:4.34 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (_AOM2_) (CDROM) (Total:2.06 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 119 GB) (Disk ID: 96CF6D3C)
Partition 1: (Active) - (Size=200 MB) - (Type=16)
Partition 2: (Not Active) - (Size=2 GB) - (Type=93)
Partition 3: (Not Active) - (Size=117 GB) - (Type=05)
==================== End Of Log ============================
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013
Ran by lsy (administrator) on 40K1OFMHHXM8M4D on 27-09-2013 17:28:30
Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(FUJITSU LIMITED) C:\Addon\Fujitsu\PSUtility\TrayManager.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
(FUJITSU LIMITED) C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\PAC7302\Monitor.exe
(Ask) C:\Programme\Ask.com\Updater\Updater.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Anvisoft) C:\Programme\Anvisoft\Anvi Smart Defender\ASDTray.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Agere Systems) C:\WINDOWS\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Anvisoft) C:\Programme\Anvisoft\Anvi Smart Defender\ASDSrv.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(DealPly Technologies Ltd) C:\Programme\DealPlyLive\Update\DealPlyLive.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(O2Micro International) C:\WINDOWS\system32\o2flash.exe
(SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
() C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe
() C:\Programme\Verbindungsassistent\wtgservice.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe
(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\vpngui.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe [178712 2008-05-07] (Intel Corporation)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16861184 2008-04-10] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SoundMan] - C:\Windows\SOUNDMAN.EXE [86016 2006-07-21] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AlcWzrd] - C:\Windows\ALCWZRD.EXE [2808832 2006-05-04] (RealTek Semicoductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1040384 2008-04-10] (Synaptics, Inc.)
HKLM\...\Run: [PSUtility] - C:\Addon\Fujitsu\PSUtility\TrayManager.exe [118784 2008-04-17] (FUJITSU LIMITED)
HKLM\...\Run: [TvOutSwitch] - C:\Addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe [102400 2008-04-02] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFUJ02E3] - C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [88616 2008-01-31] (FUJITSU LIMITED)
HKLM\...\Run: [IndicatorUtility] - C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-07-21] (FUJITSU LIMITED)
HKLM\...\Run: [LoadBtnHnd] - C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-07-21] (FUJITSU LIMITED)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\PAC7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2012-02-23] (Apple Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1648264 2013-04-25] (Ask)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [ADBlocker] - C:\Programme\Anvisoft\Anvi Smart Defender\toolbox\adblocker\ADBlockerTray.exe -tray
HKLM\...\Run: [Anvi Smart Defender] - C:\Programme\Anvisoft\Anvi Smart Defender\ASDTray.exe [1635048 2013-08-12] (Anvisoft)
Winlogon\Notify\PSUTY: C:\Windows\system32\PSUWNP.dll (FUJITSU LIMITED)
HKCU\...\Run: [HP Photosmart 5510 series (NET)] - C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [1801064 2011-05-25] (Hewlett-Packard Co.)
HKCU\...\Run: [] - [x]
HKCU\...\Run: [HP Officejet 6700 (NET)] - C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe [1804648 2011-09-09] (Hewlett-Packard Co.)
HKCU\...\Run: [Alamandi tray notifier] - c:\programme\deutschland spielt\alamandicd\TaskBarNotifier.exe
MountPoints2: {0474154a-fa42-11df-bc5f-00216a717db8} - E:\AutoRun.exe
MountPoints2: {0474154d-fa42-11df-bc5f-00216a717db8} - E:\AutoRun.exe
MountPoints2: {1c3e94d2-6f6f-11e0-bc89-00216a717db8} - E:\AutoRun.exe
MountPoints2: {1c3e94d3-6f6f-11e0-bc89-00216a717db8} - E:\AutoRun.exe
MountPoints2: {4fe03182-b698-11df-bc2f-00216a717db8} - E:\Setup.EXE
MountPoints2: {8f0dacb5-e607-11e0-bcb1-00216a717db8} - E:\AutoRun.exe
MountPoints2: {faea477d-8cd0-11de-a329-806d6172696f} - D:\setup.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
ShortcutTarget: VPN Client.lnk -> C:\WINDOWS\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico ()
Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKCU - {10F80C91-D3A3-410D-B731-9D5BE5718819} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=CC93A1F5-B653-43E4-9B15-9DEB1FC381DE&apn_sauid=1629AC23-AFBC-4761-8139-766F7F340CE9
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: DealPly Shopping - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Programme\DealPly\DealPlyIE.dll No File
BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU -Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248270700551
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248337956218
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default
FF SearchEngineOrder.1: Ask.com Search
FF SelectedSearchEngine: Google
FF Homepage: google.de
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcomsearch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Ask Toolbar - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\toolbar@ask.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: FileConverter 1.3 Community Toolbar - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}
FF Extension: DealPly Shopping - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{906000a4-88d9-4d52-b209-7a772970d91f}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [fe_5.0@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0
FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0
FF HKLM\...\Thunderbird\Extensions: [te_3.1@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 asdsrv; C:\Programme\Anvisoft\Anvi Smart Defender\ASDSrv.exe [742120 2013-08-12] (Anvisoft)
S2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
S2 BBSvc; C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe [193696 2013-07-23] (Microsoft Corporation.)
R3 BBUpdate; C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe [240288 2013-07-23] (Microsoft Corporation.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-03-23] (Cisco Systems, Inc.)
S2 dealplylive; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-26] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-26] (DealPly Technologies Ltd)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-03] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 SentinelKeysServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [316992 2007-04-27] (SafeNet, Inc.)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2007-04-27] (SafeNet, Inc)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [718888 2012-01-04] (Nokia)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
R2 WirelessSelectorService; C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe [62760 2008-10-08] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WTGService; C:\Programme\Verbindungsassistent\wtgservice.exe [330696 2011-02-04] ()
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-12-16] (Siemens AG)
R1 AFS2K; C:\Windows\System32\Drivers\AFS2K.sys [82380 2012-08-20] (Oak Technology Inc.)
R1 asdrm; C:\Windows\System32\DRIVERS\asdrm.sys [16208 2012-11-07] (Anvisoft)
R2 asdrs; C:\WINDOWS\system32\DRIVERS\asdrs.sys [22864 2012-11-07] (Anvisoft)
R1 asdws; C:\Windows\System32\DRIVERS\asdws.sys [14160 2012-11-07] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-07-21] (FUJITSU LIMITED)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-03-23] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc. )
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-04-16] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-04-16] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-04-16] (HP)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-16] (Intel Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 S3SavageNB; C:\Windows\System32\DRIVERS\s3gnbm.sys [166912 2008-04-13] (S3 Graphics, Inc.)
S3 SNTNLUSB; C:\Windows\System32\DRIVERS\SNTNLUSB.SYS [35328 2007-04-27] (SafeNet, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-19] (Avira GmbH)
S3 vsbus; C:\Windows\System32\DRIVERS\vsb.sys [15264 2005-07-18] ()
R3 vsdatant; C:\WINDOWS\system32\vsdatant.sys [394952 2007-11-14] (Zone Labs, LLC)
S3 vserial; C:\Windows\System32\DRIVERS\vserial.sys [47744 2005-07-18] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [285952 2008-04-14] (Marvell)
S3 siusbmod; system32\DRIVERS\siusbmod.sys [x]
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-27 17:28 - 2013-09-27 17:28 - 00000000 ____D C:\FRST
2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable
2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6
2013-09-26 19:31 - 2013-09-26 19:31 - 00000815 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Anvi Smart Defender.lnk
2013-09-26 19:31 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft
2013-09-26 19:31 - 2012-11-07 07:16 - 00022864 _____ (Anvisoft) C:\WINDOWS\system32\Drivers\asdrs.sys
2013-09-26 19:31 - 2012-11-07 07:16 - 00016208 _____ (Anvisoft) C:\WINDOWS\system32\Drivers\asdrm.sys
2013-09-26 19:31 - 2012-11-07 07:16 - 00014160 _____ C:\WINDOWS\system32\Drivers\asdws.sys
2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Programme\Anvisoft
2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:55 - 2013-09-26 21:33 - 00000876 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-09-26 18:55 - 2013-09-26 18:55 - 00000740 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MyPC Backup.lnk
2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Programme\MyPC Backup
2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\MyPC Backup
2013-09-26 18:54 - 2013-09-26 19:44 - 00000000 ____D C:\Programme\DealPly
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPlyLive
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC
2013-09-23 23:48 - 2013-09-23 23:48 - 00001818 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Profiler.lnk
2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6
2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6
2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 22:14 - 2013-09-12 23:57 - 00010574 _____ C:\WINDOWS\KB2876315.log
2013-09-12 22:14 - 2013-09-12 23:57 - 00009946 _____ C:\WINDOWS\KB2876217.log
2013-09-12 22:13 - 2013-09-12 23:57 - 00008958 _____ C:\WINDOWS\KB2864063.log
2013-09-03 11:36 - 2013-09-03 12:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-02 17:57 - 2013-09-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE
2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk
2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive
2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive
2013-08-31 10:21 - 2013-08-31 10:21 - 00004178 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-31 10:21 - 2013-08-31 10:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
==================== One Month Modified Files and Folders =======
2013-09-27 17:28 - 2013-09-27 17:28 - 00000000 ____D C:\FRST
2013-09-27 17:26 - 2012-08-21 18:16 - 00000222 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-09-27 17:24 - 2009-05-20 04:43 - 01264809 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable
2013-09-27 17:21 - 2009-10-06 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D
2013-09-27 13:07 - 2011-04-15 12:22 - 00877988 _____ C:\WINDOWS\setupapi.log
2013-09-27 12:40 - 2012-04-17 05:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-27 12:26 - 2009-05-20 04:50 - 00032346 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-26 21:37 - 2011-03-01 17:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-26 21:37 - 2009-05-20 15:35 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6
2013-09-26 21:36 - 2009-05-20 15:22 - 00000000 ___RD C:\Programme
2013-09-26 21:35 - 2009-05-20 15:32 - 00000000 ____D C:\WINDOWS\Registration
2013-09-26 21:34 - 2012-11-23 15:37 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Dropbox
2013-09-26 21:34 - 2012-11-23 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox
2013-09-26 21:34 - 2009-05-20 05:38 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-26 21:34 - 2009-05-20 05:38 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-26 21:34 - 2009-05-20 04:27 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-26 21:33 - 2013-09-26 18:55 - 00000876 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-09-26 21:33 - 2013-05-26 12:54 - 00000308 _____ C:\WINDOWS\Tasks\Wyyl.job
2013-09-26 21:33 - 2009-05-20 04:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-26 21:32 - 2009-10-06 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\ntuser.ini
2013-09-26 19:44 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPly
2013-09-26 19:31 - 2013-09-26 19:31 - 00000815 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Anvi Smart Defender.lnk
2013-09-26 19:31 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft
2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Programme\Anvisoft
2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-26 19:31 - 2009-05-20 15:21 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:55 - 2013-09-26 18:55 - 00000740 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MyPC Backup.lnk
2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Programme\MyPC Backup
2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\MyPC Backup
2013-09-26 18:55 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart
2013-09-26 18:55 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPlyLive
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC
2013-09-26 14:00 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At4.job
2013-09-23 23:50 - 2013-01-24 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\HdO Adventure
2013-09-23 23:48 - 2013-09-23 23:48 - 00001818 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Profiler.lnk
2013-09-23 23:48 - 2013-01-15 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Purplehills
2013-09-23 23:48 - 2013-01-15 19:22 - 00000000 ____D C:\Programme\Purplehills
2013-09-23 20:40 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At2.job
2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6
2013-09-23 19:43 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At3.job
2013-09-20 17:40 - 2012-04-17 05:19 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 17:40 - 2011-05-30 16:19 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6
2013-09-16 15:58 - 2013-04-11 11:00 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-14 16:15 - 2009-05-20 05:34 - 00268600 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 23:57 - 2013-09-12 22:14 - 00010574 _____ C:\WINDOWS\KB2876315.log
2013-09-12 23:57 - 2013-09-12 22:14 - 00009946 _____ C:\WINDOWS\KB2876217.log
2013-09-12 23:57 - 2013-09-12 22:13 - 00008958 _____ C:\WINDOWS\KB2864063.log
2013-09-12 23:57 - 2009-07-22 14:16 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 23:57 - 2009-07-22 14:12 - 00140683 _____ C:\WINDOWS\updspapi.log
2013-09-12 23:57 - 2009-05-20 05:35 - 01860307 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00898616 _____ C:\WINDOWS\ocgen.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00865802 _____ C:\WINDOWS\tsoc.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00631450 _____ C:\WINDOWS\comsetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00577396 _____ C:\WINDOWS\msmqinst.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00380292 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00326607 _____ C:\WINDOWS\netfxocm.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00128573 _____ C:\WINDOWS\MedCtrOC.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00103143 _____ C:\WINDOWS\ocmsn.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00094283 _____ C:\WINDOWS\tabletoc.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00093262 _____ C:\WINDOWS\msgsocm.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00053386 _____ C:\WINDOWS\iis6.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 23:54 - 2009-07-22 14:16 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-08 16:36 - 2013-03-19 19:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 16:36 - 2013-03-19 19:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 16:29 - 2012-05-05 00:54 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-04 14:30 - 2009-10-07 15:38 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-03 12:19 - 2013-09-03 11:36 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-02 22:19 - 2013-08-20 23:18 - 00000000 ____D C:\Programme\OXXOGames
2013-09-02 19:46 - 2013-09-02 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE
2013-09-02 17:57 - 2009-10-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk
2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive
2013-09-02 17:47 - 2009-05-20 15:34 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive
2013-08-31 16:31 - 2013-01-30 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Pläne2013
2013-08-31 10:21 - 2013-08-31 10:21 - 00004178 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-31 10:21 - 2013-08-31 10:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
Files to move or delete:
====================
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\ApnStub.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\bfguni.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\DataCard_Setup.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\difxapi.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\drm_dyndata_7330015.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\FP_PL_PFS_INSTALLER-1.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\FP_PL_PFS_INSTALLER.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpqrrx08.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpzmsi01.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpzscr01.EXE
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u17-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u19-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u20-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u21-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u32-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u34-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u13-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u15-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u17-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u21-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u9-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\NEventMessages.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\NOSEventMessages.dll
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\oi_{7A0B7E8A-ACE3-4862-8F9F-DAC1ACB80E3D}.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\ResetDevice.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\setup.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\tempmessage.bfg
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\UNINSTALL.EXE
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\Verbindungsassistent.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\vlc-2.0.6-win32.exe
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\_isFF.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2009-05-20 04:26] - [2008-04-14 12:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2009-05-20 04:27] - [2009-02-09 11:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2009-05-20 04:27] - [2008-04-14 12:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2009-05-20 04:27] - [2008-04-14 12:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-27 17:47:00
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 TOSHIBA_ rev.AGBA 119,24GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\LSY~1.40K\LOKALE~1\Temp\uwloqkod.sys
---- System - GMER 2.1 ----
SSDT B9F5F89C ZwClose
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwCreateFile [0x952C1930]
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwCreateKey [0x952CCA80]
SSDT B9F5F8A6 ZwCreateSection
SSDT B9F5F84C ZwCreateThread
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwDeleteFile [0x952C1F20]
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwDeleteKey [0x952CD6E0]
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwDeleteValueKey [0x952CD440]
SSDT B9F5F897 ZwDuplicateObject
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwLoadKey [0x952CD8B0]
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwOpenFile [0x952C1D70]
SSDT B9F5F838 ZwOpenProcess
SSDT B9F5F83D ZwOpenThread
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwRenameKey [0x952CE250]
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwReplaceKey [0x952CDCB0]
SSDT B9F5F8B0 ZwRequestWaitReplyPort
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwRestoreKey [0x952CE080]
SSDT B9F5F8AB ZwSetContextThread
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwSetInformationFile [0x952C2120]
SSDT B9F5F8B5 ZwSetSecurityObject
SSDT \??\C:\WINDOWS\system32\vsdatant.sys ZwSetValueKey [0x952CD140]
SSDT B9F5F8BA ZwSystemDebugControl
SSDT B9F5F847 ZwTerminateProcess
---- User code sections - GMER 2.1 ----
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] ntdll.dll!LdrLoadDll 7C92632D 5 Bytes JMP 0197F140 C:\Programme\Mozilla Firefox\xul.dll
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!lstrlenW + 43 7C809AEC 7 Bytes JMP 01F9FDF5 C:\Programme\Mozilla Firefox\xul.dll
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!MapViewOfFileEx + 6A 7C80B9A0 7 Bytes JMP 01F9FDD2 C:\Programme\Mozilla Firefox\xul.dll
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!ValidateLocale + B1C8 7C8449C8 7 Bytes JMP 01982942 C:\Programme\Mozilla Firefox\xul.dll
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 01488131
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextExW 7E37B415 5 Bytes JMP 014896DD
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextW 7E37D7E2 5 Bytes JMP 0148951B
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!SetClipboardData 7E380F9E 5 Bytes JMP 01489191
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextA 7E38C702 5 Bytes JMP 01489440
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextExA 7E38C739 5 Bytes JMP 014895F6
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!TextOutW 77EF7EAC 5 Bytes JMP 01489374
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!ExtTextOutW 77EF8086 5 Bytes JMP 014898A8
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!SetDIBitsToDevice + 20A 77EF9E14 7 Bytes JMP 01F9FD53 C:\Programme\Mozilla Firefox\xul.dll
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!TextOutA 77EFBA4F 5 Bytes JMP 014892A8
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!ExtTextOutA 77EFD3FA 5 Bytes JMP 014897C4
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!GetGlyphIndicesA 77F1DFE3 5 Bytes JMP 01489C68
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!GetGlyphIndicesW 77F32604 5 Bytes JMP 01489D35
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!getaddrinfo 71A12A6F 5 Bytes JMP 01487CA4
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!closesocket 71A13E2B 5 Bytes JMP 014890D7
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!send 71A14C27 5 Bytes JMP 01488C0B
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 01488E5A
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!gethostbyname 71A15355 5 Bytes JMP 01487BE3
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!recv 71A1676F 5 Bytes JMP 01488CC4
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 01488D86
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSAAsyncGetHostByName 71A1E99D 5 Bytes JMP 01488052
.text C:\Programme\Mozilla Firefox\firefox.exe[5564] WININET.dll!InternetCrackUrlW 408B40C0 5 Bytes JMP 01489FFB
---- Devices - GMER 2.1 ----
Device \Driver\Tcpip \Device\Ip vsdatant.sys
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys
Device \Driver\Tcpip \Device\Tcp vsdatant.sys
AttachedDevice \Driver\Tcpip \Device\Tcp asdws.sys
Device \Driver\iaStor \Device\Ide\iaStor0 sfsync02.sys
Device \Driver\iaStor \Device\Ide\IAAStorageDevice-0 sfsync02.sys
Device \Driver\iaStor \Device\Ide\IAAStorageDevice-1 sfsync02.sys
Device \Driver\Tcpip \Device\Udp vsdatant.sys
Device \Driver\Tcpip \Device\RawIp vsdatant.sys
Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
Disk \Device\Harddisk0\DR0 suspicious partition 1 80 (A) 16 Hidd FAT16 200 MB offset 256
---- EOF - GMER 2.1 ----
Geändert von munu13 (29.09.2013 um 13:56 Uhr) Grund: Schreibfehler |
|
29.09.2013, 14:03
| #2 |
| /// TB-Ausbilder   | Windows XP, Morzilla Browser, ihavenet-virus ! Hallo,
__________________das ihavenet-Dings ist kein Problem. Aber zuerst schnell abklären, ob da sonst noch was im Argen liegt.. Schritt 1 Lade dir bitte Emsisoft MBR Master herunter und speichere es auf den Desktop.
Schritt 2 Downloade dir bitte  TDSSKiller.exe und speichere diese Datei auf dem Desktop
Bitte poste in deiner nächsten Antwort:
__________________ |
|
30.09.2013, 12:25
| #3 |
| | Windows XP, Morzilla Browser, ihavenet-virus ! Hi Leo !
__________________Vielen Dank für Deine Mühe. Hoffe ich habe alle Infos zusammen und ordentlich angehängt. Wünsch Dir noch einen schönen Tag Gruß munu13 Code:
ATTFilter 13:11:09.0046 4648 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
13:11:09.0437 4648 ============================================================
13:11:09.0437 4648 Current date / time: 2013/09/30 13:11:09.0437
13:11:09.0437 4648 SystemInfo:
13:11:09.0437 4648
13:11:09.0437 4648 OS Version: 5.1.2600 ServicePack: 3.0
13:11:09.0437 4648 Product type: Workstation
13:11:09.0437 4648 ComputerName: 40K1OFMHHXM8M4D
13:11:09.0437 4648 UserName: lsy
13:11:09.0437 4648 Windows directory: C:\WINDOWS
13:11:09.0437 4648 System windows directory: C:\WINDOWS
13:11:09.0437 4648 Processor architecture: Intel x86
13:11:09.0437 4648 Number of processors: 2
13:11:09.0437 4648 Page size: 0x1000
13:11:09.0437 4648 Boot type: Normal boot
13:11:09.0437 4648 ============================================================
13:11:09.0718 4648 Drive \Device\Harddisk0\DR0 - Size: 0x1DCF856000 (119.24 Gb), SectorSize: 0x200, Cylinders: 0x3CCE, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
13:11:09.0718 4648 ============================================================
13:11:09.0718 4648 \Device\Harddisk0\DR0:
13:11:09.0718 4648 MBR partitions:
13:11:09.0718 4648 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x8693E90, BlocksNum 0x67E3DFD
13:11:09.0718 4648 ============================================================
13:11:09.0718 4648 C: <-> \Device\Harddisk0\DR0\Partition1
13:11:09.0718 4648 ============================================================
13:11:09.0718 4648 Initialize success
13:11:09.0718 4648 ============================================================
13:11:30.0031 2060 ============================================================
13:11:30.0031 2060 Scan started
13:11:30.0031 2060 Mode: Manual;
13:11:30.0031 2060 ============================================================
13:11:30.0296 2060 ================ Scan system memory ========================
13:11:30.0296 2060 System memory - ok
13:11:30.0296 2060 ================ Scan services =============================
13:11:30.0343 2060 Abiosdsk - ok
13:11:30.0343 2060 [ 6ABB91494FE6C59089B9336452AB2EA3 ] abp480n5 C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
13:11:30.0359 2060 abp480n5 - ok
13:11:30.0359 2060 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys
13:11:30.0359 2060 ACPI - ok
13:11:30.0359 2060 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
13:11:30.0375 2060 ACPIEC - ok
13:11:30.0375 2060 [ 6463D1DB354B13E6CED4D67F6E4910F4 ] actser C:\WINDOWS\system32\drivers\actser.sys
13:11:30.0390 2060 actser - ok
13:11:30.0390 2060 [ 24A0876D07EF356DCBC1D7A7929354AB ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
13:11:30.0390 2060 AdobeFlashPlayerUpdateSvc - ok
13:11:30.0406 2060 [ 9A11864873DA202C996558B2106B0BBC ] adpu160m C:\WINDOWS\system32\DRIVERS\adpu160m.sys
13:11:30.0421 2060 adpu160m - ok
13:11:30.0421 2060 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys
13:11:30.0437 2060 aec - ok
13:11:30.0437 2060 [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD C:\WINDOWS\System32\drivers\afd.sys
13:11:30.0453 2060 AFD - ok
13:11:30.0453 2060 [ B34B1AB0A7690A0E2301FEC6D17B2FC1 ] AFS2K C:\WINDOWS\system32\drivers\AFS2K.sys
13:11:30.0453 2060 AFS2K - ok
13:11:30.0453 2060 [ EFBC44FBD75E4F80BD927AEBF6E7EADE ] AgereModemAudio C:\WINDOWS\system32\agrsmsvc.exe
13:11:30.0453 2060 AgereModemAudio - ok
13:11:30.0484 2060 [ 1CFEBA39FC613E45B49D3EDDFBCDA289 ] AgereSoftModem C:\WINDOWS\system32\DRIVERS\AGRSM.sys
13:11:30.0500 2060 AgereSoftModem - ok
13:11:30.0515 2060 [ 08FD04AA961BDC77FB983F328334E3D7 ] agp440 C:\WINDOWS\system32\DRIVERS\agp440.sys
13:11:30.0515 2060 agp440 - ok
13:11:30.0515 2060 [ 03A7E0922ACFE1B07D5DB2EEB0773063 ] agpCPQ C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
13:11:30.0531 2060 agpCPQ - ok
13:11:30.0531 2060 [ C23EA9B5F46C7F7910DB3EAB648FF013 ] Aha154x C:\WINDOWS\system32\DRIVERS\aha154x.sys
13:11:30.0531 2060 Aha154x - ok
13:11:30.0546 2060 [ 19DD0FB48B0C18892F70E2E7D61A1529 ] aic78u2 C:\WINDOWS\system32\DRIVERS\aic78u2.sys
13:11:30.0546 2060 aic78u2 - ok
13:11:30.0546 2060 [ B7FE594A7468AA0132DEB03FB8E34326 ] aic78xx C:\WINDOWS\system32\DRIVERS\aic78xx.sys
13:11:30.0562 2060 aic78xx - ok
13:11:30.0562 2060 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINDOWS\system32\alrsvc.dll
13:11:30.0562 2060 Alerter - ok
13:11:30.0562 2060 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINDOWS\System32\alg.exe
13:11:30.0578 2060 ALG - ok
13:11:30.0578 2060 [ 1140AB9938809700B46BB88E46D72A96 ] AliIde C:\WINDOWS\system32\DRIVERS\aliide.sys
13:11:30.0578 2060 AliIde - ok
13:11:30.0578 2060 [ CB08AED0DE2DD889A8A820CD8082D83C ] alim1541 C:\WINDOWS\system32\DRIVERS\alim1541.sys
13:11:30.0593 2060 alim1541 - ok
13:11:30.0593 2060 [ 95B4FB835E28AA1336CEEB07FD5B9398 ] amdagp C:\WINDOWS\system32\DRIVERS\amdagp.sys
13:11:30.0593 2060 amdagp - ok
13:11:30.0593 2060 [ 3A0DAFAC778236559C14C7203FB550EB ] AmdK7 C:\WINDOWS\system32\DRIVERS\amdk7.sys
13:11:30.0609 2060 AmdK7 - ok
13:11:30.0609 2060 [ 79F5ADD8D24BD6893F2903A3E2F3FAD6 ] amsint C:\WINDOWS\system32\DRIVERS\amsint.sys
13:11:30.0609 2060 amsint - ok
13:11:30.0625 2060 [ 3EC77A3849350B40D2D9002BA560E554 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
13:11:30.0625 2060 AntiVirSchedulerService - ok
13:11:30.0625 2060 [ 1D6D44493488923CF6E82339E189EAD6 ] AntiVirService C:\Programme\Avira\AntiVir Desktop\avguard.exe
13:11:30.0625 2060 AntiVirService - ok
13:11:30.0640 2060 [ 4FE5C6D40664AE07BE5105874357D2ED ] Apple Mobile Device C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
13:11:30.0640 2060 Apple Mobile Device - ok
13:11:30.0640 2060 [ D45960BE52C3C610D361977057F98C54 ] AppMgmt C:\WINDOWS\System32\appmgmts.dll
13:11:30.0656 2060 AppMgmt - ok
13:11:30.0656 2060 [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394 C:\WINDOWS\system32\DRIVERS\arp1394.sys
13:11:30.0656 2060 Arp1394 - ok
13:11:30.0671 2060 [ 62D318E9A0C8FC9B780008E724283707 ] asc C:\WINDOWS\system32\DRIVERS\asc.sys
13:11:30.0671 2060 asc - ok
13:11:30.0671 2060 [ 69EB0CC7714B32896CCBFD5EDCBEA447 ] asc3350p C:\WINDOWS\system32\DRIVERS\asc3350p.sys
13:11:30.0687 2060 asc3350p - ok
13:11:30.0687 2060 [ 5D8DE112AA0254B907861E9E9C31D597 ] asc3550 C:\WINDOWS\system32\DRIVERS\asc3550.sys
13:11:30.0687 2060 asc3550 - ok
13:11:30.0703 2060 [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
13:11:30.0703 2060 aspnet_state - ok
13:11:30.0703 2060 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys
13:11:30.0718 2060 AsyncMac - ok
13:11:30.0718 2060 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys
13:11:30.0718 2060 atapi - ok
13:11:30.0734 2060 Atdisk - ok
13:11:30.0734 2060 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys
13:11:30.0734 2060 Atmarpc - ok
13:11:30.0750 2060 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINDOWS\System32\audiosrv.dll
13:11:30.0750 2060 AudioSrv - ok
13:11:30.0750 2060 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys
13:11:30.0750 2060 audstub - ok
13:11:30.0750 2060 [ 40A34E457431625086F7E161E59A0528 ] avgntflt C:\WINDOWS\system32\DRIVERS\avgntflt.sys
13:11:30.0765 2060 avgntflt - ok
13:11:30.0765 2060 [ F260F2EE3D21D00BEC0B08068E27BADB ] avipbb C:\WINDOWS\system32\DRIVERS\avipbb.sys
13:11:30.0781 2060 avipbb - ok
13:11:30.0781 2060 [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr C:\WINDOWS\system32\DRIVERS\avkmgr.sys
13:11:30.0796 2060 avkmgr - ok
13:11:30.0796 2060 [ D466BAC7B0F83F075CB3A6D9D11BA799 ] BackupStack C:\Programme\MyPC Backup\BackupStack.exe
13:11:30.0796 2060 BackupStack - ok
13:11:30.0812 2060 [ 369C1928C9BBED65C9E347448BD376B0 ] BBSvc C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe
13:11:30.0812 2060 BBSvc - ok
13:11:30.0812 2060 [ 54949AFAC5CE6FA2E4D7846D4362BAB3 ] BBUpdate C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe
13:11:30.0812 2060 BBUpdate - ok
13:11:30.0812 2060 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys
13:11:30.0828 2060 Beep - ok
13:11:30.0828 2060 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINDOWS\system32\qmgr.dll
13:11:30.0843 2060 BITS - ok
13:11:30.0843 2060 [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
13:11:30.0843 2060 Bonjour Service - ok
13:11:30.0859 2060 [ B71549F23736ADF83A571061C47777FD ] Browser C:\WINDOWS\System32\browser.dll
13:11:30.0859 2060 Browser - ok
13:11:30.0859 2060 [ C84E0365E1B1D1F96EBDF3B403DE5FEB ] BtnHnd C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys
13:11:30.0859 2060 BtnHnd - ok
13:11:30.0859 2060 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
13:11:30.0859 2060 cbidf - ok
13:11:30.0875 2060 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys
13:11:30.0875 2060 cbidf2k - ok
13:11:30.0875 2060 [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
13:11:30.0875 2060 CCDECODE - ok
13:11:30.0875 2060 [ F3EC03299634490E97BBCE94CD2954C7 ] cd20xrnt C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
13:11:30.0890 2060 cd20xrnt - ok
13:11:30.0890 2060 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys
13:11:30.0890 2060 Cdaudio - ok
13:11:30.0906 2060 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys
13:11:30.0906 2060 Cdfs - ok
13:11:30.0906 2060 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys
13:11:30.0921 2060 Cdrom - ok
13:11:30.0921 2060 Changer - ok
13:11:30.0921 2060 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINDOWS\system32\cisvc.exe
13:11:30.0921 2060 CiSvc - ok
13:11:30.0921 2060 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINDOWS\system32\clipsrv.exe
13:11:30.0921 2060 ClipSrv - ok
13:11:30.0937 2060 [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
13:11:30.0937 2060 clr_optimization_v2.0.50727_32 - ok
13:11:30.0937 2060 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
13:11:30.0937 2060 clr_optimization_v4.0.30319_32 - ok
13:11:30.0953 2060 [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt C:\WINDOWS\system32\DRIVERS\CmBatt.sys
13:11:30.0953 2060 CmBatt - ok
13:11:30.0953 2060 [ C687F81290303D90099B027A6474F99F ] CmdIde C:\WINDOWS\system32\DRIVERS\cmdide.sys
13:11:30.0953 2060 CmdIde - ok
13:11:30.0968 2060 [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt C:\WINDOWS\system32\DRIVERS\compbatt.sys
13:11:30.0968 2060 Compbatt - ok
13:11:30.0968 2060 COMSysApp - ok
13:11:30.0984 2060 [ 3EE529119EED34CD212A215E8C40D4B6 ] Cpqarray C:\WINDOWS\system32\DRIVERS\cpqarray.sys
13:11:30.0984 2060 Cpqarray - ok
13:11:30.0984 2060 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll
13:11:30.0984 2060 CryptSvc - ok
13:11:31.0000 2060 [ B5ECADF7708960F1818C7FA015F4C239 ] CVirtA C:\WINDOWS\system32\DRIVERS\CVirtA.sys
13:11:31.0000 2060 CVirtA - ok
13:11:31.0015 2060 [ 66257CB4E4FB69887CDDC71663741435 ] CVPND C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
13:11:31.0031 2060 CVPND - ok
13:11:31.0031 2060 [ 18994842386FD3039279D7865740ABBD ] CVPNDRVA C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
13:11:31.0046 2060 CVPNDRVA - ok
13:11:31.0046 2060 [ E550E7418984B65A78299D248F0A7F36 ] dac2w2k C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
13:11:31.0062 2060 dac2w2k - ok
13:11:31.0062 2060 [ 683789CAA3864EB46125AE86FF677D34 ] dac960nt C:\WINDOWS\system32\DRIVERS\dac960nt.sys
13:11:31.0062 2060 dac960nt - ok
13:11:31.0062 2060 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINDOWS\system32\rpcss.dll
13:11:31.0078 2060 DcomLaunch - ok
13:11:31.0078 2060 dealplylive - ok
13:11:31.0078 2060 dealplylivem - ok
13:11:31.0093 2060 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll
13:11:31.0093 2060 Dhcp - ok
13:11:31.0093 2060 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys
13:11:31.0093 2060 Disk - ok
13:11:31.0093 2060 dmadmin - ok
13:11:31.0109 2060 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys
13:11:31.0125 2060 dmboot - ok
13:11:31.0140 2060 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINDOWS\system32\drivers\dmio.sys
13:11:31.0140 2060 dmio - ok
13:11:31.0140 2060 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys
13:11:31.0156 2060 dmload - ok
13:11:31.0156 2060 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINDOWS\System32\dmserver.dll
13:11:31.0156 2060 dmserver - ok
13:11:31.0156 2060 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys
13:11:31.0156 2060 DMusic - ok
13:11:31.0171 2060 [ B5AA5AA5AC327BD7C1AEC0C58F0C1144 ] DNE C:\WINDOWS\system32\DRIVERS\dne2000.sys
13:11:31.0171 2060 DNE - ok
13:11:31.0171 2060 [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll
13:11:31.0171 2060 Dnscache - ok
13:11:31.0171 2060 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINDOWS\System32\dot3svc.dll
13:11:31.0187 2060 Dot3svc - ok
13:11:31.0187 2060 [ 40F3B93B4E5B0126F2F5C0A7A5E22660 ] dpti2o C:\WINDOWS\system32\DRIVERS\dpti2o.sys
13:11:31.0203 2060 dpti2o - ok
13:11:31.0203 2060 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys
13:11:31.0203 2060 drmkaud - ok
13:11:31.0203 2060 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINDOWS\System32\eapsvc.dll
13:11:31.0218 2060 EapHost - ok
13:11:31.0218 2060 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINDOWS\System32\ersvc.dll
13:11:31.0218 2060 ERSvc - ok
13:11:31.0218 2060 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINDOWS\system32\services.exe
13:11:31.0218 2060 Eventlog - ok
13:11:31.0234 2060 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINDOWS\system32\es.dll
13:11:31.0234 2060 EventSystem - ok
13:11:31.0234 2060 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys
13:11:31.0250 2060 Fastfat - ok
13:11:31.0250 2060 [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
13:11:31.0250 2060 FastUserSwitchingCompatibility - ok
13:11:31.0265 2060 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\drivers\Fdc.sys
13:11:31.0265 2060 Fdc - ok
13:11:31.0265 2060 [ E9648254056BCE81A85380C0C3647DC4 ] FETNDIS C:\WINDOWS\system32\DRIVERS\fetnd5.sys
13:11:31.0281 2060 FETNDIS - ok
13:11:31.0281 2060 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINDOWS\system32\drivers\Fips.sys
13:11:31.0281 2060 Fips - ok
13:11:31.0281 2060 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\drivers\Flpydisk.sys
13:11:31.0296 2060 Flpydisk - ok
13:11:31.0296 2060 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\DRIVERS\fltMgr.sys
13:11:31.0296 2060 FltMgr - ok
13:11:31.0312 2060 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
13:11:31.0312 2060 FontCache3.0.0.0 - ok
13:11:31.0312 2060 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys
13:11:31.0312 2060 Fs_Rec - ok
13:11:31.0328 2060 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys
13:11:31.0328 2060 Ftdisk - ok
13:11:31.0328 2060 [ 00845DCD64FE6348DDF7890C310C17B9 ] FUJ02B1 C:\WINDOWS\system32\DRIVERS\FUJ02B1.sys
13:11:31.0343 2060 FUJ02B1 - ok
13:11:31.0343 2060 [ EF9F310F86FD504AFCDCEDF8280091FB ] FUJ02E3 C:\WINDOWS\system32\DRIVERS\FUJ02E3.sys
13:11:31.0343 2060 FUJ02E3 - ok
13:11:31.0343 2060 [ 185ADA973B5020655CEE342059A86CBB ] GEARAspiWDM C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
13:11:31.0359 2060 GEARAspiWDM - ok
13:11:31.0359 2060 [ 007AEA2E06E7CEF7372E40C277163959 ] ggflt C:\WINDOWS\system32\DRIVERS\ggflt.sys
13:11:31.0359 2060 ggflt - ok
13:11:31.0359 2060 [ C73DE35960CA75C5AB4AE636B127C64E ] ggsemc C:\WINDOWS\system32\DRIVERS\ggsemc.sys
13:11:31.0375 2060 ggsemc - ok
13:11:31.0375 2060 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys
13:11:31.0375 2060 Gpc - ok
13:11:31.0390 2060 [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
13:11:31.0390 2060 HDAudBus - ok
13:11:31.0390 2060 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
13:11:31.0390 2060 helpsvc - ok
13:11:31.0390 2060 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINDOWS\System32\hidserv.dll
13:11:31.0390 2060 HidServ - ok
13:11:31.0406 2060 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb C:\WINDOWS\system32\DRIVERS\hidusb.sys
13:11:31.0406 2060 HidUsb - ok
13:11:31.0406 2060 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINDOWS\System32\kmsvc.dll
13:11:31.0421 2060 hkmsvc - ok
13:11:31.0421 2060 [ B028377DEA0546A5FCFBA928A8AEFAE0 ] hpn C:\WINDOWS\system32\DRIVERS\hpn.sys
13:11:31.0421 2060 hpn - ok
13:11:31.0437 2060 [ D03D10F7DED688FECF50F8FBF1EA9B8A ] HPZid412 C:\WINDOWS\system32\DRIVERS\HPZid412.sys
13:11:31.0437 2060 HPZid412 - ok
13:11:31.0437 2060 [ 89F41658929393487B6B7D13C8528CE3 ] HPZipr12 C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
13:11:31.0453 2060 HPZipr12 - ok
13:11:31.0453 2060 [ ABCB05CCDBF03000354B9553820E39F8 ] HPZius12 C:\WINDOWS\system32\DRIVERS\HPZius12.sys
13:11:31.0453 2060 HPZius12 - ok
13:11:31.0468 2060 [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys
13:11:31.0468 2060 HTTP - ok
13:11:31.0468 2060 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll
13:11:31.0468 2060 HTTPFilter - ok
13:11:31.0468 2060 [ 1720966D9C7EA5E2D78B6DB92D2F9171 ] hwdatacard C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys
13:11:31.0484 2060 hwdatacard - ok
13:11:31.0484 2060 [ 9368670BD426EBEA5E8B18A62416EC28 ] i2omgmt C:\WINDOWS\system32\drivers\i2omgmt.sys
13:11:31.0500 2060 i2omgmt - ok
13:11:31.0500 2060 [ F10863BF1CCC290BABD1A09188AE49E0 ] i2omp C:\WINDOWS\system32\DRIVERS\i2omp.sys
13:11:31.0500 2060 i2omp - ok
13:11:31.0500 2060 [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt C:\WINDOWS\system32\DRIVERS\i8042prt.sys
13:11:31.0515 2060 i8042prt - ok
13:11:31.0515 2060 [ 7B96206E4BDD2FE582F0DBC46F5F410E ] IAANTMON C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe
13:11:31.0531 2060 IAANTMON - ok
13:11:31.0546 2060 [ C0255E6F43DBDE7F20637A039075318D ] ialm C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
13:11:31.0578 2060 ialm - ok
13:11:31.0578 2060 [ 80C633722DA72E97F3F5B3B11325696D ] iaStor C:\WINDOWS\system32\DRIVERS\iaStor.sys
13:11:31.0593 2060 iaStor - ok
13:11:31.0593 2060 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
13:11:31.0609 2060 idsvc - ok
13:11:31.0609 2060 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys
13:11:31.0625 2060 Imapi - ok
13:11:31.0625 2060 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINDOWS\system32\imapi.exe
13:11:31.0625 2060 ImapiService - ok
13:11:31.0625 2060 [ 4A40E045FAEE58631FD8D91AFC620719 ] ini910u C:\WINDOWS\system32\DRIVERS\ini910u.sys
13:11:31.0640 2060 ini910u - ok
13:11:31.0687 2060 [ B2957D6C1226F029230DAC2C46D34286 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
13:11:31.0734 2060 IntcAzAudAddService - ok
13:11:31.0750 2060 [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde C:\WINDOWS\system32\DRIVERS\intelide.sys
13:11:31.0750 2060 IntelIde - ok
13:11:31.0750 2060 [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm C:\WINDOWS\system32\DRIVERS\intelppm.sys
13:11:31.0750 2060 intelppm - ok
13:11:31.0750 2060 [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
13:11:31.0765 2060 Ip6Fw - ok
13:11:31.0765 2060 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
13:11:31.0765 2060 IpFilterDriver - ok
13:11:31.0781 2060 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys
13:11:31.0781 2060 IpInIp - ok
13:11:31.0781 2060 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys
13:11:31.0781 2060 IpNat - ok
13:11:31.0796 2060 [ FE56897B27ED266F9C4E7D90A0B5DA47 ] iPod Service C:\Programme\iPod\bin\iPodService.exe
13:11:31.0796 2060 iPod Service - ok
13:11:31.0812 2060 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys
13:11:31.0812 2060 IPSec - ok
13:11:31.0812 2060 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys
13:11:31.0828 2060 IRENUM - ok
13:11:31.0828 2060 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys
13:11:31.0828 2060 isapnp - ok
13:11:31.0843 2060 [ 9ECF00E19736054E019C532AED8228FC ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
13:11:31.0843 2060 JavaQuickStarterService - ok
13:11:31.0843 2060 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys
13:11:31.0843 2060 Kbdclass - ok
13:11:31.0859 2060 [ B6D6C117D771C98130497265F26D1882 ] kbdhid C:\WINDOWS\system32\DRIVERS\kbdhid.sys
13:11:31.0859 2060 kbdhid - ok
13:11:31.0859 2060 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys
13:11:31.0875 2060 kmixer - ok
13:11:31.0875 2060 [ B467646C54CC746128904E1654C750C1 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys
13:11:31.0875 2060 KSecDD - ok
13:11:31.0890 2060 [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer C:\WINDOWS\System32\srvsvc.dll
13:11:31.0890 2060 LanmanServer - ok
13:11:31.0890 2060 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
13:11:31.0890 2060 lanmanworkstation - ok
13:11:31.0906 2060 lbrtfdc - ok
13:11:31.0906 2060 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll
13:11:31.0906 2060 LmHosts - ok
13:11:31.0921 2060 [ DDCC236009C707761D60E5C76D639176 ] McComponentHostService C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe
13:11:31.0921 2060 McComponentHostService - ok
13:11:31.0921 2060 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINDOWS\System32\msgsvc.dll
13:11:31.0921 2060 Messenger - ok
13:11:31.0937 2060 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys
13:11:31.0937 2060 mnmdd - ok
13:11:31.0937 2060 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINDOWS\system32\mnmsrvc.exe
13:11:31.0937 2060 mnmsrvc - ok
13:11:31.0953 2060 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINDOWS\system32\drivers\Modem.sys
13:11:31.0953 2060 Modem - ok
13:11:31.0953 2060 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys
13:11:31.0953 2060 Mouclass - ok
13:11:31.0953 2060 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys
13:11:31.0968 2060 mouhid - ok
13:11:31.0968 2060 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys
13:11:31.0968 2060 MountMgr - ok
13:11:31.0984 2060 [ A35576A433F4AEB0D48976A004657CB6 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
13:11:31.0984 2060 MozillaMaintenance - ok
13:11:31.0984 2060 [ 3F4BB95E5A44F3BE34824E8E7CAF0737 ] mraid35x C:\WINDOWS\system32\DRIVERS\mraid35x.sys
13:11:31.0984 2060 mraid35x - ok
13:11:32.0000 2060 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys
13:11:32.0000 2060 MRxDAV - ok
13:11:32.0015 2060 [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
13:11:32.0015 2060 MRxSmb - ok
13:11:32.0015 2060 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINDOWS\system32\msdtc.exe
13:11:32.0015 2060 MSDTC - ok
13:11:32.0031 2060 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys
13:11:32.0031 2060 Msfs - ok
13:11:32.0031 2060 MSIServer - ok
13:11:32.0046 2060 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys
13:11:32.0046 2060 MSKSSRV - ok
13:11:32.0046 2060 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys
13:11:32.0046 2060 MSPCLOCK - ok
13:11:32.0062 2060 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys
13:11:32.0062 2060 MSPQM - ok
13:11:32.0062 2060 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys
13:11:32.0062 2060 mssmbios - ok
13:11:32.0062 2060 [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE C:\WINDOWS\system32\drivers\MSTEE.sys
13:11:32.0078 2060 MSTEE - ok
13:11:32.0078 2060 [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup C:\WINDOWS\system32\drivers\Mup.sys
13:11:32.0078 2060 Mup - ok
13:11:32.0078 2060 [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
13:11:32.0093 2060 NABTSFEC - ok
13:11:32.0093 2060 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINDOWS\System32\qagentrt.dll
13:11:32.0109 2060 napagent - ok
13:11:32.0109 2060 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys
13:11:32.0125 2060 NDIS - ok
13:11:32.0125 2060 [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP C:\WINDOWS\system32\DRIVERS\NdisIP.sys
13:11:32.0140 2060 NdisIP - ok
13:11:32.0140 2060 [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys
13:11:32.0140 2060 NdisTapi - ok
13:11:32.0140 2060 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys
13:11:32.0140 2060 Ndisuio - ok
13:11:32.0156 2060 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys
13:11:32.0156 2060 NdisWan - ok
13:11:32.0156 2060 [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys
13:11:32.0171 2060 NDProxy - ok
13:11:32.0171 2060 [ A081CB6FB9A12668F233EB5414BE3A0E ] Net Driver HPZ12 C:\WINDOWS\system32\HPZinw12.dll
13:11:32.0171 2060 Net Driver HPZ12 - ok
13:11:32.0171 2060 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys
13:11:32.0171 2060 NetBIOS - ok
13:11:32.0187 2060 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys
13:11:32.0187 2060 NetBT - ok
13:11:32.0203 2060 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINDOWS\system32\netdde.exe
13:11:32.0203 2060 NetDDE - ok
13:11:32.0203 2060 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINDOWS\system32\netdde.exe
13:11:32.0203 2060 NetDDEdsdm - ok
13:11:32.0203 2060 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINDOWS\system32\lsass.exe
13:11:32.0203 2060 Netlogon - ok
13:11:32.0218 2060 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINDOWS\System32\netman.dll
13:11:32.0218 2060 Netman - ok
13:11:32.0218 2060 [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
13:11:32.0218 2060 NetTcpPortSharing - ok
13:11:32.0265 2060 [ 05743FFFC2BC88CC8E426321BC6A762E ] NETw5x32 C:\WINDOWS\system32\DRIVERS\NETw5x32.sys
13:11:32.0296 2060 NETw5x32 - ok
13:11:32.0312 2060 [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394 C:\WINDOWS\system32\DRIVERS\nic1394.sys
13:11:32.0312 2060 NIC1394 - ok
13:11:32.0312 2060 [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla C:\WINDOWS\System32\mswsock.dll
13:11:32.0312 2060 Nla - ok
13:11:32.0328 2060 [ F6C40E0A565EE3CE5AEEB325E10054F2 ] nmwcd C:\WINDOWS\system32\drivers\ccdcmb.sys
13:11:32.0328 2060 nmwcd - ok
13:11:32.0328 2060 [ 2A394E9E1FA3565E4B2FEA470FFE4D6B ] nmwcdc C:\WINDOWS\system32\drivers\ccdcmbo.sys
13:11:32.0328 2060 nmwcdc - ok
13:11:32.0343 2060 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys
13:11:32.0343 2060 Npfs - ok
13:11:32.0359 2060 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys
13:11:32.0375 2060 Ntfs - ok
13:11:32.0375 2060 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINDOWS\system32\lsass.exe
13:11:32.0375 2060 NtLmSsp - ok
13:11:32.0390 2060 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINDOWS\system32\ntmssvc.dll
13:11:32.0406 2060 NtmsSvc - ok
13:11:32.0406 2060 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys
13:11:32.0406 2060 Null - ok
13:11:32.0406 2060 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
13:11:32.0421 2060 NwlnkFlt - ok
13:11:32.0421 2060 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
13:11:32.0421 2060 NwlnkFwd - ok
13:11:32.0421 2060 [ A7B4D345D0F160649AA7CDC37E5C1A28 ] O2Flash C:\WINDOWS\system32\o2flash.exe
13:11:32.0437 2060 O2Flash - ok
13:11:32.0437 2060 [ 908593EAC1FFE529FE760B0A378B3600 ] O2MDRDR C:\WINDOWS\system32\DRIVERS\o2media.sys
13:11:32.0437 2060 O2MDRDR - ok
13:11:32.0453 2060 [ 92D6D0BF0030F8BA98CFECF2917D38AC ] O2SDRDR C:\WINDOWS\system32\DRIVERS\o2sd.sys
13:11:32.0453 2060 O2SDRDR - ok
13:11:32.0453 2060 [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
13:11:32.0468 2060 odserv - ok
13:11:32.0468 2060 [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394 C:\WINDOWS\system32\DRIVERS\ohci1394.sys
13:11:32.0468 2060 ohci1394 - ok
13:11:32.0468 2060 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
13:11:32.0484 2060 ose - ok
13:11:32.0484 2060 [ 14191C739F2AF6F9EFEB58697535498F ] PAC7302 C:\WINDOWS\system32\DRIVERS\PAC7302.SYS
13:11:32.0500 2060 PAC7302 - ok
13:11:32.0500 2060 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINDOWS\system32\DRIVERS\parport.sys
13:11:32.0515 2060 Parport - ok
13:11:32.0515 2060 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys
13:11:32.0515 2060 PartMgr - ok
13:11:32.0531 2060 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys
13:11:32.0531 2060 ParVdm - ok
13:11:32.0531 2060 [ FD2041E9BA03DB7764B2248F02475079 ] pccsmcfd C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
13:11:32.0531 2060 pccsmcfd - ok
13:11:32.0546 2060 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys
13:11:32.0546 2060 PCI - ok
13:11:32.0546 2060 PCIDump - ok
13:11:32.0562 2060 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys
13:11:32.0562 2060 PCIIde - ok
13:11:32.0562 2060 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINDOWS\system32\DRIVERS\pcmcia.sys
13:11:32.0578 2060 Pcmcia - ok
13:11:32.0578 2060 PDCOMP - ok
13:11:32.0578 2060 PDFRAME - ok
13:11:32.0578 2060 PDRELI - ok
13:11:32.0578 2060 PDRFRAME - ok
13:11:32.0593 2060 [ 6C14B9C19BA84F73D3A86DBA11133101 ] perc2 C:\WINDOWS\system32\DRIVERS\perc2.sys
13:11:32.0593 2060 perc2 - ok
13:11:32.0593 2060 [ F50F7C27F131AFE7BEBA13E14A3B9416 ] perc2hib C:\WINDOWS\system32\DRIVERS\perc2hib.sys
13:11:32.0609 2060 perc2hib - ok
13:11:32.0609 2060 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINDOWS\system32\services.exe
13:11:32.0609 2060 PlugPlay - ok
13:11:32.0625 2060 [ 65BC271F337637731D3C71455AE1F476 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.dll
13:11:32.0625 2060 Pml Driver HPZ12 - ok
13:11:32.0625 2060 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINDOWS\system32\lsass.exe
13:11:32.0625 2060 PolicyAgent - ok
13:11:32.0625 2060 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS\raspptp.sys
13:11:32.0640 2060 PptpMiniport - ok
13:11:32.0640 2060 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
13:11:32.0640 2060 ProtectedStorage - ok
13:11:32.0640 2060 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys
13:11:32.0640 2060 PSched - ok
13:11:32.0656 2060 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys
13:11:32.0656 2060 Ptilink - ok
13:11:32.0656 2060 [ E42E3433DBB4CFFE8FDD91EAB29AEA8E ] PxHelp20 C:\WINDOWS\system32\Drivers\PxHelp20.sys
13:11:32.0671 2060 PxHelp20 - ok
13:11:32.0671 2060 [ 0A63FB54039EB5662433CABA3B26DBA7 ] ql1080 C:\WINDOWS\system32\DRIVERS\ql1080.sys
13:11:32.0671 2060 ql1080 - ok
13:11:32.0687 2060 [ 6503449E1D43A0FF0201AD5CB1B8C706 ] Ql10wnt C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
13:11:32.0687 2060 Ql10wnt - ok
13:11:32.0687 2060 [ 156ED0EF20C15114CA097A34A30D8A01 ] ql12160 C:\WINDOWS\system32\DRIVERS\ql12160.sys
13:11:32.0703 2060 ql12160 - ok
13:11:32.0703 2060 [ 70F016BEBDE6D29E864C1230A07CC5E6 ] ql1240 C:\WINDOWS\system32\DRIVERS\ql1240.sys
13:11:32.0703 2060 ql1240 - ok
13:11:32.0718 2060 [ 907F0AEEA6BC451011611E732BD31FCF ] ql1280 C:\WINDOWS\system32\DRIVERS\ql1280.sys
13:11:32.0718 2060 ql1280 - ok
13:11:32.0718 2060 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys
13:11:32.0718 2060 RasAcd - ok
13:11:32.0734 2060 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINDOWS\System32\rasauto.dll
13:11:32.0734 2060 RasAuto - ok
13:11:32.0734 2060 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
13:11:32.0750 2060 Rasl2tp - ok
13:11:32.0750 2060 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINDOWS\System32\rasmans.dll
13:11:32.0750 2060 RasMan - ok
13:11:32.0765 2060 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys
13:11:32.0765 2060 RasPppoe - ok
13:11:32.0765 2060 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS\raspti.sys
13:11:32.0765 2060 Raspti - ok
13:11:32.0781 2060 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys
13:11:32.0781 2060 Rdbss - ok
13:11:32.0796 2060 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
13:11:32.0796 2060 RDPCDD - ok
13:11:32.0796 2060 [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr C:\WINDOWS\system32\DRIVERS\rdpdr.sys
13:11:32.0812 2060 rdpdr - ok
13:11:32.0812 2060 [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys
13:11:32.0828 2060 RDPWD - ok
13:11:32.0828 2060 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe
13:11:32.0828 2060 RDSessMgr - ok
13:11:32.0828 2060 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINDOWS\system32\DRIVERS\redbook.sys
13:11:32.0843 2060 redbook - ok
13:11:32.0843 2060 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll
13:11:32.0859 2060 RemoteAccess - ok
13:11:32.0859 2060 [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry C:\WINDOWS\system32\regsvc.dll
13:11:32.0859 2060 RemoteRegistry - ok
13:11:32.0859 2060 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINDOWS\system32\locator.exe
13:11:32.0859 2060 RpcLocator - ok
13:11:32.0875 2060 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINDOWS\system32\rpcss.dll
13:11:32.0875 2060 RpcSs - ok
13:11:32.0875 2060 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINDOWS\system32\rsvp.exe
13:11:32.0875 2060 RSVP - ok
13:11:32.0890 2060 [ 0DBCC071A268E0340A2BA6BDD98BACE4 ] S3SavageNB C:\WINDOWS\system32\DRIVERS\s3gnbm.sys
13:11:32.0890 2060 S3SavageNB - ok
13:11:32.0906 2060 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINDOWS\system32\lsass.exe
13:11:32.0906 2060 SamSs - ok
13:11:32.0906 2060 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe
13:11:32.0906 2060 SCardSvr - ok
13:11:32.0921 2060 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINDOWS\system32\schedsvc.dll
13:11:32.0921 2060 Schedule - ok
13:11:32.0921 2060 [ 8D04819A3CE51B9EB47E5689B44D43C4 ] sdbus C:\WINDOWS\system32\DRIVERS\sdbus.sys
13:11:32.0921 2060 sdbus - ok
13:11:32.0937 2060 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys
13:11:32.0937 2060 Secdrv - ok
13:11:32.0937 2060 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINDOWS\System32\seclogon.dll
13:11:32.0937 2060 seclogon - ok
13:11:32.0953 2060 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINDOWS\system32\sens.dll
13:11:32.0953 2060 SENS - ok
13:11:32.0953 2060 [ 95A26D5D8CEDA33377AF627DAFC2796F ] Sentinel C:\WINDOWS\System32\Drivers\SENTINEL.SYS
13:11:32.0953 2060 Sentinel - ok
13:11:32.0968 2060 [ 731D9B3DE4BC0A3E0830B9BF9DBCE2A5 ] SentinelKeysServer C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
13:11:32.0968 2060 SentinelKeysServer - ok
13:11:32.0984 2060 [ 925E88D7C5A51E25769D9CEB4F7F2E85 ] SentinelProtectionServer C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
13:11:32.0984 2060 SentinelProtectionServer - ok
13:11:32.0984 2060 [ 0F29512CCD6BEAD730039FB4BD2C85CE ] Serenum C:\WINDOWS\system32\DRIVERS\serenum.sys
13:11:32.0984 2060 Serenum - ok
13:11:32.0984 2060 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINDOWS\system32\DRIVERS\serial.sys
13:11:33.0000 2060 Serial - ok
13:11:33.0015 2060 [ F31E9531AF225CA25350D5E87E999B31 ] ServiceLayer C:\Programme\PC Connectivity Solution\ServiceLayer.exe
13:11:33.0015 2060 ServiceLayer - ok
13:11:33.0031 2060 [ B659E4AF7534E3516DDC0B820DB8F910 ] sfdrv01 C:\WINDOWS\system32\drivers\sfdrv01.sys
13:11:33.0031 2060 sfdrv01 - ok
13:11:33.0031 2060 [ 64B9AB76F1B16EB059CB6CDD906C067A ] sfhlp02 C:\WINDOWS\system32\drivers\sfhlp02.sys
13:11:33.0046 2060 sfhlp02 - ok
13:11:33.0046 2060 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\DRIVERS\sfloppy.sys
13:11:33.0046 2060 Sfloppy - ok
13:11:33.0046 2060 [ 3FCB3FE43737B0EF6FE759FC0B886A69 ] sfsync02 C:\WINDOWS\system32\drivers\sfsync02.sys
13:11:33.0062 2060 sfsync02 - ok
13:11:33.0062 2060 [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll
13:11:33.0078 2060 SharedAccess - ok
13:11:33.0078 2060 [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
13:11:33.0078 2060 ShellHWDetection - ok
13:11:33.0078 2060 Simbad - ok
13:11:33.0078 2060 [ 6B33D0EBD30DB32E27D1D78FE946A754 ] sisagp C:\WINDOWS\system32\DRIVERS\sisagp.sys
13:11:33.0093 2060 sisagp - ok
13:11:33.0093 2060 siusbmod - ok
13:11:33.0093 2060 [ 0F575481EAD4CDD41AA82ED38BC8F6B3 ] SkypeUpdate C:\Programme\Skype\Updater\Updater.exe
13:11:33.0109 2060 SkypeUpdate - ok
13:11:33.0109 2060 [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP C:\WINDOWS\system32\DRIVERS\SLIP.sys
13:11:33.0109 2060 SLIP - ok
13:11:33.0109 2060 [ 8D4A96868AE13C3CF8425B383B59D802 ] SNTNLUSB C:\WINDOWS\system32\DRIVERS\SNTNLUSB.SYS
13:11:33.0125 2060 SNTNLUSB - ok
13:11:33.0125 2060 [ 83C0F71F86D3BDAF915685F3D568B20E ] Sparrow C:\WINDOWS\system32\DRIVERS\sparrow.sys
13:11:33.0125 2060 Sparrow - ok
13:11:33.0140 2060 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys
13:11:33.0140 2060 splitter - ok
13:11:33.0140 2060 [ 60784F891563FB1B767F70117FC2428F ] Spooler C:\WINDOWS\system32\spoolsv.exe
13:11:33.0140 2060 Spooler - ok
13:11:33.0156 2060 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINDOWS\system32\DRIVERS\sr.sys
13:11:33.0156 2060 sr - ok
13:11:33.0156 2060 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINDOWS\system32\srsvc.dll
13:11:33.0156 2060 srservice - ok
13:11:33.0171 2060 [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys
13:11:33.0171 2060 Srv - ok
13:11:33.0171 2060 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll
13:11:33.0187 2060 SSDPSRV - ok
13:11:33.0187 2060 [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
13:11:33.0187 2060 ssmdrv - ok
13:11:33.0187 2060 [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam C:\WINDOWS\system32\DRIVERS\serscan.sys
13:11:33.0203 2060 StillCam - ok
13:11:33.0203 2060 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINDOWS\system32\wiaservc.dll
13:11:33.0203 2060 stisvc - ok
13:11:33.0218 2060 [ 77813007BA6265C4B6098187E6ED79D2 ] streamip C:\WINDOWS\system32\DRIVERS\StreamIP.sys
13:11:33.0218 2060 streamip - ok
13:11:33.0218 2060 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys
13:11:33.0218 2060 swenum - ok
13:11:33.0234 2060 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys
13:11:33.0234 2060 swmidi - ok
13:11:33.0234 2060 SwPrv - ok
13:11:33.0234 2060 [ 1FF3217614018630D0A6758630FC698C ] symc810 C:\WINDOWS\system32\DRIVERS\symc810.sys
13:11:33.0250 2060 symc810 - ok
13:11:33.0250 2060 [ 070E001D95CF725186EF8B20335F933C ] symc8xx C:\WINDOWS\system32\DRIVERS\symc8xx.sys
13:11:33.0250 2060 symc8xx - ok
13:11:33.0265 2060 [ 80AC1C4ABBE2DF3B738BF15517A51F2C ] sym_hi C:\WINDOWS\system32\DRIVERS\sym_hi.sys
13:11:33.0265 2060 sym_hi - ok
13:11:33.0265 2060 [ BF4FAB949A382A8E105F46EBB4937058 ] sym_u3 C:\WINDOWS\system32\DRIVERS\sym_u3.sys
13:11:33.0281 2060 sym_u3 - ok
13:11:33.0281 2060 [ 948B204198F80B319055B59758033742 ] SynTP C:\WINDOWS\system32\DRIVERS\SynTP.sys
13:11:33.0281 2060 SynTP - ok
13:11:33.0296 2060 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys
13:11:33.0296 2060 sysaudio - ok
13:11:33.0296 2060 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe
13:11:33.0312 2060 SysmonLog - ok
13:11:33.0312 2060 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINDOWS\System32\tapisrv.dll
13:11:33.0312 2060 TapiSrv - ok
13:11:33.0328 2060 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINDOWS\system32\DRIVERS\tcpip.sys
13:11:33.0328 2060 Tcpip - ok
13:11:33.0328 2060 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys
13:11:33.0328 2060 TDPIPE - ok
13:11:33.0343 2060 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys
13:11:33.0343 2060 TDTCP - ok
13:11:33.0343 2060 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS\termdd.sys
13:11:33.0359 2060 TermDD - ok
13:11:33.0359 2060 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINDOWS\System32\termsrv.dll
13:11:33.0359 2060 TermService - ok
13:11:33.0375 2060 [ 2DB7D303C36DDD055215052F118E8E75 ] Themes C:\WINDOWS\System32\shsvcs.dll
13:11:33.0375 2060 Themes - ok
13:11:33.0375 2060 [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr C:\WINDOWS\system32\tlntsvr.exe
13:11:33.0375 2060 TlntSvr - ok
13:11:33.0375 2060 [ D213A9247DC347F305A2D4CC9B951487 ] TosIde C:\WINDOWS\system32\DRIVERS\toside.sys
13:11:33.0390 2060 TosIde - ok
13:11:33.0390 2060 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINDOWS\system32\trkwks.dll
13:11:33.0390 2060 TrkWks - ok
13:11:33.0390 2060 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys
13:11:33.0406 2060 Udfs - ok
13:11:33.0406 2060 [ 1B698A51CD528D8DA4FFAED66DFC51B9 ] ultra C:\WINDOWS\system32\DRIVERS\ultra.sys
13:11:33.0406 2060 ultra - ok
13:11:33.0421 2060 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys
13:11:33.0437 2060 Update - ok
13:11:33.0437 2060 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINDOWS\System32\upnphost.dll
13:11:33.0453 2060 upnphost - ok
13:11:33.0453 2060 [ 47F5F9D837D80FFD5882A14DB9DA0A67 ] upperdev C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
13:11:33.0468 2060 upperdev - ok
13:11:33.0468 2060 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINDOWS\System32\ups.exe
13:11:33.0468 2060 UPS - ok
13:11:33.0468 2060 [ 83CAFCB53201BBAC04D822F32438E244 ] USBAAPL C:\WINDOWS\system32\Drivers\usbaapl.sys
13:11:33.0468 2060 USBAAPL - ok
13:11:33.0484 2060 [ E919708DB44ED8543A7C017953148330 ] usbaudio C:\WINDOWS\system32\drivers\usbaudio.sys
13:11:33.0484 2060 usbaudio - ok
13:11:33.0484 2060 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys
13:11:33.0500 2060 usbccgp - ok
13:11:33.0500 2060 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys
13:11:33.0500 2060 usbehci - ok
13:11:33.0515 2060 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys
13:11:33.0515 2060 usbhub - ok
13:11:33.0515 2060 [ A717C8721046828520C9EDF31288FC00 ] usbprint C:\WINDOWS\system32\DRIVERS\usbprint.sys
13:11:33.0531 2060 usbprint - ok
13:11:33.0531 2060 [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan C:\WINDOWS\system32\DRIVERS\usbscan.sys
13:11:33.0531 2060 usbscan - ok
13:11:33.0531 2060 [ 1C888B000C2F9492F4B15B5B6B84873E ] usbser C:\WINDOWS\system32\drivers\usbser.sys
13:11:33.0546 2060 usbser - ok
13:11:33.0546 2060 [ E44F0D17BE0908B58DCC99CCB99C6C32 ] UsbserFilt C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
13:11:33.0546 2060 UsbserFilt - ok
13:11:33.0546 2060 [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
13:11:33.0562 2060 USBSTOR - ok
13:11:33.0562 2060 [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci C:\WINDOWS\system32\DRIVERS\usbuhci.sys
13:11:33.0562 2060 usbuhci - ok
13:11:33.0578 2060 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys
13:11:33.0578 2060 VgaSave - ok
13:11:33.0578 2060 [ 754292CE5848B3738281B4F3607EAEF4 ] viaagp C:\WINDOWS\system32\DRIVERS\viaagp.sys
13:11:33.0593 2060 viaagp - ok
13:11:33.0593 2060 [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E ] ViaIde C:\WINDOWS\system32\DRIVERS\viaide.sys
13:11:33.0593 2060 ViaIde - ok
13:11:33.0593 2060 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys
13:11:33.0609 2060 VolSnap - ok
13:11:33.0609 2060 [ 1C8A783E90C34D205596F1AB4A97E261 ] vsbus C:\WINDOWS\system32\DRIVERS\vsb.sys
13:11:33.0609 2060 vsbus - ok
13:11:33.0625 2060 [ 0354BA3A5BA5E28CC247EB5F5DD8793C ] vsdatant C:\WINDOWS\system32\vsdatant.sys
13:11:33.0625 2060 vsdatant - ok
13:11:33.0625 2060 [ 3377DAA1CB8CAC46A538C236F5F3D58F ] vserial C:\WINDOWS\system32\DRIVERS\vserial.sys
13:11:33.0640 2060 vserial - ok
13:11:33.0640 2060 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINDOWS\System32\vssvc.exe
13:11:33.0640 2060 VSS - ok
13:11:33.0656 2060 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINDOWS\system32\w32time.dll
13:11:33.0656 2060 W32Time - ok
13:11:33.0656 2060 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys
13:11:33.0671 2060 Wanarp - ok
13:11:33.0671 2060 [ D918617B46457B9AC28027722E30F647 ] Wdf01000 C:\WINDOWS\system32\Drivers\wdf01000.sys
13:11:33.0687 2060 Wdf01000 - ok
13:11:33.0687 2060 WDICA - ok
13:11:33.0703 2060 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys
13:11:33.0703 2060 wdmaud - ok
13:11:33.0718 2060 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINDOWS\System32\webclnt.dll
13:11:33.0718 2060 WebClient - ok
13:11:33.0718 2060 [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll
13:11:33.0718 2060 winmgmt - ok
13:11:33.0734 2060 [ 3BD692C871A9E732BB4CDA7D77D38728 ] WirelessSelectorService C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe
13:11:33.0734 2060 WirelessSelectorService - ok
13:11:33.0734 2060 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll
13:11:33.0750 2060 WmdmPmSN - ok
13:11:33.0750 2060 [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi C:\WINDOWS\System32\advapi32.dll
13:11:33.0765 2060 Wmi - ok
13:11:33.0765 2060 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINDOWS\system32\wbem\wmiapsrv.exe
13:11:33.0765 2060 WmiApSrv - ok
13:11:33.0781 2060 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe
13:11:33.0796 2060 WMPNetworkSvc - ok
13:11:33.0796 2060 [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb C:\WINDOWS\system32\DRIVERS\wpdusb.sys
13:11:33.0796 2060 WpdUsb - ok
13:11:33.0812 2060 [ B800EEC15851597405784126C407188C ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
13:11:33.0828 2060 WPFFontCache_v0400 - ok
13:11:33.0828 2060 [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc C:\WINDOWS\system32\wscsvc.dll
13:11:33.0843 2060 wscsvc - ok
13:11:33.0843 2060 [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
13:11:33.0843 2060 WSTCODEC - ok
13:11:33.0859 2060 [ A583F4BF607EBC5709578433207A76A8 ] WTGService C:\Programme\Verbindungsassistent\wtgservice.exe
13:11:33.0859 2060 WTGService - ok
13:11:33.0859 2060 [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv C:\WINDOWS\system32\wuauserv.dll
13:11:33.0859 2060 wuauserv - ok
13:11:33.0875 2060 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINDOWS\system32\DRIVERS\WudfPf.sys
13:11:33.0875 2060 WudfPf - ok
13:11:33.0875 2060 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINDOWS\system32\DRIVERS\wudfrd.sys
13:11:33.0890 2060 WudfRd - ok
13:11:33.0890 2060 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINDOWS\System32\WUDFSvc.dll
13:11:33.0890 2060 WudfSvc - ok
13:11:33.0906 2060 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll
13:11:33.0906 2060 WZCSVC - ok
13:11:33.0906 2060 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINDOWS\System32\xmlprov.dll
13:11:33.0921 2060 xmlprov - ok
13:11:33.0921 2060 [ 4322C32CED8C4772E039616DCBF01D3F ] yukonwxp C:\WINDOWS\system32\DRIVERS\yk51x86.sys
13:11:33.0937 2060 yukonwxp - ok
13:11:33.0937 2060 ================ Scan global ===============================
13:11:33.0937 2060 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
13:11:33.0953 2060 [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
13:11:33.0953 2060 [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
13:11:33.0968 2060 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
13:11:33.0968 2060 [Global] - ok
13:11:33.0968 2060 ================ Scan MBR ==================================
13:11:33.0968 2060 [ 01D1810D034C72A59B1E17A8767EC082 ] \Device\Harddisk0\DR0
13:11:34.0140 2060 \Device\Harddisk0\DR0 - ok
13:11:34.0140 2060 ================ Scan VBR ==================================
13:11:34.0140 2060 [ A2B276F0BFB56707D58767CBB296AD55 ] \Device\Harddisk0\DR0\Partition1
13:11:34.0140 2060 \Device\Harddisk0\DR0\Partition1 - ok
13:11:34.0140 2060 ============================================================
13:11:34.0140 2060 Scan finished
13:11:34.0140 2060 ============================================================
13:11:34.0156 1884 Detected object count: 0
13:11:34.0156 1884 Actual detected object count: 0
13:11:58.0453 3940 Deinitialize success
Code:
ATTFilter Detected Windows version: 5.1 Build 2600 Service Pack 3
Installing direct disk access driver ...
Driver connection handle: 0x00000088
1 valid drive(s) found.
Details for Disk 0 - TOSHIBA THNS128GG4BB Rev AGBA:
Device name : \\.\PhysicalDrive0
Geometry (C/H/S) : 15566/255/63
Boot loader reputation : Unknown
Cross view comparison : Passed
Partition table integrity: Passed
Boot loader hashes
SHA-1 : 9924525A15DB99C4A0629098191E569DBA54AEA8
MD5 : 01D1810D034C72A59B1E17A8767EC082
|
|
30.09.2013, 12:44
| #4 |
| /// TB-Ausbilder | Windows XP, Morzilla Browser, ihavenet-virus ! ok. Scan mit Combofix
__________________ cheers, Leo |
|
30.09.2013, 17:35
| #5 |
| | Windows XP, Morzilla Browser, ihavenet-virus ! Hi Leo ! Vielen Dank für die schnelle Erledigung. Ich werd`noch richtig zum Experten.... Hier ist das gewünschte Log: Code:
ATTFilter ComboFix 13-09-30.02 - lsy 30.09.2013 18:27:19.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3002.2015 [GMT 0:00]
ausgeführt von:: c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\programme\DealPly
c:\programme\DealPly\DealPly.crx
c:\programme\DealPly\DealPly.xpi
c:\programme\DealPly\icon.ico
c:\windows\IsUn0407.exe
c:\windows\system32\drivers\10CF_FUJITSU_FTS_LIFEBOOK S6420_PI_FUJITSU_FJNB1E6_Version 1.23_FSC - 1230000_Version 1.23 .MRK
c:\windows\system32\SET93.tmp
c:\windows\system32\SET94.tmp
c:\windows\system32\SET95.tmp
c:\windows\system32\SET96.tmp
c:\windows\system32\SETA1.tmp
c:\windows\system32\SETA2.tmp
c:\windows\system32\SETA3.tmp
c:\windows\system32\SETA6.tmp
c:\windows\system32\SETAB.tmp
c:\windows\system32\SETAD.tmp
c:\windows\system32\SETBE.tmp
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-08-28 bis 2013-09-30 ))))))))))))))))))))))))))))))
.
.
2013-09-27 17:28 . 2013-09-27 17:28 -------- d-----w- C:\FRST
2013-09-26 18:56 . 2013-09-30 12:46 -------- d-----w- c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-26 18:56 . 2013-09-26 18:56 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:56 . 2013-09-26 19:31 -------- d-----w- c:\programme\Anvisoft
2013-09-26 18:55 . 2013-09-30 13:28 -------- d-----w- c:\programme\MyPC Backup
2013-09-26 18:54 . 2013-09-26 18:54 -------- d--h--w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Common Files
2013-09-26 18:54 . 2013-09-26 18:54 -------- d-----w- c:\programme\DealPlyLive
2013-09-26 18:54 . 2013-09-26 18:54 -------- d-----w- c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:54 . 2013-09-26 18:54 -------- d-----w- c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
2013-09-26 18:54 . 2013-09-26 18:54 -------- d-----w- c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply
2013-09-26 18:54 . 2013-09-26 18:54 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DealPlyLive
2013-09-05 14:04 . 2013-09-05 14:04 209272 ----a-w- c:\programme\Internet Explorer\Plugins\nppdf32.dll
2013-09-02 17:36 . 2013-09-02 17:36 -------- d-----w- c:\programme\City Interactive
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-20 17:40 . 2012-04-17 05:19 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-09-20 17:40 . 2011-05-30 16:19 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-08 16:36 . 2013-03-19 19:55 88840 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-09-08 16:36 . 2013-03-19 19:55 136672 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-08-09 01:56 . 2009-05-20 04:27 390656 ----a-w- c:\windows\system32\themeui.dll
2013-08-08 06:09 . 2009-05-20 04:27 1877888 ----a-w- c:\windows\system32\win32k.sys
2013-08-08 06:05 . 2009-05-20 04:27 920064 ----a-w- c:\windows\system32\wininet.dll
2013-08-08 06:05 . 2009-05-20 04:26 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-08-08 06:05 . 2009-05-20 04:26 1469440 ------w- c:\windows\system32\inetcpl.cpl
2013-08-08 06:05 . 2009-05-20 04:26 18944 ----a-w- c:\windows\system32\corpol.dll
2013-08-08 00:02 . 2009-05-20 04:26 385024 ----a-w- c:\windows\system32\html.iec
2013-08-05 13:30 . 2009-05-20 04:26 1289728 ----a-w- c:\windows\system32\ole32.dll
2013-08-03 01:48 . 2006-10-18 19:47 1543680 ----a-w- c:\windows\system32\wmvdecod.dll
2013-07-10 10:37 . 2009-05-20 04:27 406016 ----a-w- c:\windows\system32\usp10.dll
2013-07-07 23:43 . 2013-07-07 23:43 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-07-07 23:43 . 2012-06-07 13:48 867240 ----a-w- c:\windows\system32\npdeployJava1.dll
2013-07-07 23:43 . 2012-06-07 13:48 144896 ----a-w- c:\windows\system32\javacpl.cpl
2013-07-07 23:43 . 2010-06-25 17:53 789416 ----a-w- c:\windows\system32\deployJava1.dll
2013-07-04 07:33 . 2009-05-20 04:26 2152448 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-07-04 07:33 . 2008-04-14 07:30 2031104 ----a-w- c:\windows\system32\ntkrnlpa.exe
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2013-04-25 1520776]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}]
2013-07-23 02:46 1451680 ----a-w- c:\programme\Microsoft\BingBar\7.2.241.0\BingExt.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-10 05:37 130736 ----a-w- c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-10 05:37 130736 ----a-w- c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-10 05:37 130736 ----a-w- c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-04-10 05:37 130736 ----a-w- c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Photosmart 5510 series (NET)"="c:\programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" [2011-05-25 1801064]
"HP Officejet 6700 (NET)"="c:\programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe" [2011-09-09 1804648]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-05-07 178712]
"RTHDCPL"="RTHDCPL.EXE" [2008-04-10 16861184]
"SoundMan"="SOUNDMAN.EXE" [2006-07-21 86016]
"AlcWzrd"="ALCWZRD.EXE" [2006-05-04 2808832]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-04-10 1040384]
"PSUtility"="c:\addon\Fujitsu\PSUtility\TrayManager.exe" [2008-04-17 118784]
"TvOutSwitch"="c:\addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe" [2008-04-02 102400]
"LoadFUJ02E3"="c:\programme\Fujitsu\FUJ02E3\FUJ02E3.exe" [2008-01-31 88616]
"IndicatorUtility"="c:\programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [2006-04-20 90112]
"LoadFujitsuQuickTouch"="c:\addon\Fujitsu\Application Panel\QuickTouch.exe" [2005-07-21 353792]
"LoadBtnHnd"="c:\programme\Fujitsu\BtnHnd\BtnHnd.exe" [2005-07-21 61440]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2012-02-23 59240]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2013-04-25 1648264]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-08-31 136512]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-08-31 171328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2012-08-31 148288]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-09-08 347192]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-03-12 253816]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2013-05-31 152392]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
VPN Client.lnk - c:\windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico -user_logon [2012-8-7 6144]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PSUTY]
2008-04-17 12:00 32768 ----a-r- c:\windows\system32\PSUWNP.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^McAfee Security Scan Plus.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk
backup=c:\windows\pss\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2013-05-31 11:56 152392 ----a-w- c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2013-01-08 15:23 18709248 ----a-r- c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Protection Server\\WinNT\\spnsrvnt.exe"=
"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Keys Server\\sntlkeyssrvr.exe"=
"c:\\Programme\\Codemasters\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE"=
"c:\\Programme\\Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\lsy.40K1OFMHHXM8M4D\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"427:UDP"= 427:UDP:SLP_Port(427)
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [19.03.2013 19:55 37352]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2013 19:55 84024]
R2 SentinelKeysServer;Sentinel Keys Server;c:\programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [27.04.2007 01:00 316992]
R2 WirelessSelectorService;WirelessSelectorService;c:\program files\Fujitsu\WirelessSelector\WSUService.exe [08.10.2008 22:25 62760]
R2 WTGService;WTGService;c:\programme\Verbindungsassistent\WTGService.exe [27.11.2010 16:19 330696]
R3 BBUpdate;BBUpdate;c:\programme\Microsoft\BingBar\7.2.241.0\SeaPort.EXE [23.07.2013 02:46 240288]
R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\drivers\fuj02e3.sys [22.07.2009 13:24 4864]
R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [22.07.2009 13:24 47448]
R3 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [22.07.2009 13:24 41560]
S2 BBSvc;BingBar Service;c:\programme\Microsoft\BingBar\7.2.241.0\BBSvc.EXE [23.07.2013 02:46 193696]
S2 dealplylive;DealPly Live-Dienst (dealplylive);c:\programme\DealPlyLive\Update\DealPlyLive.exe [26.09.2013 18:55 148000]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [08.01.2013 15:19 161536]
S3 dealplylivem;DealPly Live-Dienst (dealplylivem);c:\programme\DealPlyLive\Update\DealPlyLive.exe [26.09.2013 18:55 148000]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [06.01.2010 18:36 13224]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.0.318\McCHSvc.exe [05.02.2013 15:48 235216]
S3 siusbmod;siusbmod;c:\windows\system32\DRIVERS\siusbmod.sys --> c:\windows\system32\DRIVERS\siusbmod.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 06660844
*Deregistered* - 06660844
*Deregistered* - asdrs
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 17:40]
.
2013-08-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 17:57]
.
2013-07-02 c:\windows\Tasks\At1.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]
.
2013-09-27 c:\windows\Tasks\At2.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]
.
2013-09-27 c:\windows\Tasks\At3.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]
.
2013-09-30 c:\windows\Tasks\At4.job
- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]
.
2013-09-29 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
- c:\programme\DealPlyLive\Update\DealPlyLive.exe [2013-09-26 18:54]
.
2013-09-30 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2013-04-25 17:36]
.
2013-09-29 c:\windows\Tasks\Wyyl.job
- c:\windows\system32\wuauclth.dll [2013-05-26 12:54]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\Office\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL -
FF - ExtSQL: 2013-09-26 18:54; {906000a4-88d9-4d52-b209-7a772970d91f}; c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\extensions\{906000a4-88d9-4d52-b209-7a772970d91f}
FF - ExtSQL: !HIDDEN! 2009-07-22 14:30; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - ExtSQL: !HIDDEN! 2009-10-07 11:09; smartwebprinting@hp.com; c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Alamandi tray notifier - c:\programme\deutschland spielt\alamandicd\TaskBarNotifier.exe
HKLM-Run-ADBlocker - c:\programme\Anvisoft\Anvi Smart Defender\toolbox\adblocker\ADBlockerTray.exe
AddRemove-DealPly - c:\programme\DealPly\uninst.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-09-30 18:30
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@DACL=(02 0010)
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
@DACL=(02 0010)
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@DACL=(02 0010)
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@DACL=(02 0010)
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@DACL=(02 0010)
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@DACL=(02 0010)
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@DACL=(02 0010)
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1376)
c:\windows\system32\PSUWNP.dll
c:\windows\system32\igfxdev.dll
.
Zeit der Fertigstellung: 2013-09-30 18:31:27
ComboFix-quarantined-files.txt 2013-09-30 18:31
.
Vor Suchlauf: 4.314.525.696 Bytes frei
Nach Suchlauf: 6.039.670.784 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(7)\windows
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(7)\windows="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 750996E28BE9D116D52F8753034E1EE3
01D1810D034C72A59B1E17A8767EC082
 |
|
01.10.2013, 15:02
| #6 |
| /// TB-Ausbilder | Windows XP, Morzilla Browser, ihavenet-virus ! Hallo, hast du irgendwie ein Linux-Dualboot drauf oder gibt es sonst einen Grund für die merkwürdigen Partitionen?  Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll
C:\WINDOWS\system32\wuauclth.dll
CMD: sc config wscsvc start= auto
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Starte noch einmal FRST.
__________________ --> Windows XP, Morzilla Browser, ihavenet-virus ! |
|
01.10.2013, 15:49
| #7 |
| | Windows XP, Morzilla Browser, ihavenet-virus ! Hallo Leo ! Mein Laptop hat noch eine dienstliche Partition, deshalb die Aufteilung. Aber die ist nie betroffen,da nur im Intranet unterwegs .Das ist ja ein richtiger Marathon, den Bug rauszukriegen.... Ich hoffe wir ham`s dann jetzt ! Vielen Dank soweit Gruß munu13 Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-09-2013
Ran by lsy at 2013-10-01 16:27:41 Run:1
Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll
C:\WINDOWS\system32\wuauclth.dll
CMD: sc config wscsvc start= auto
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A
*****************
C:\WINDOWS\Tasks\Wyyl.job => Moved successfully.
Could not move "C:\WINDOWS\system32\wuauclth.dll" => Scheduled to move on reboot.
========= sc config wscsvc start= auto =========
[SC] ChangeServiceConfig SUCCESS
========= End of CMD: =========
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":041C0562" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":0EC7A545" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":15734396" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":1A15E356" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":260575F1" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":40D8F125" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":4673E9EA" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":639BB5E9" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":774A0E14" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":78E0DF72" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":7A032A04" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":834DD57E" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":869C6B4A" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":927EC486" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":9BAC4211" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":A02025CE" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":AAA06E15" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":AECF4772" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":BF6C81B2" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":C22674B6" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E2CFA9CD" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E47BBD7B" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E51234A9" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E517FE76" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":F84B8DB5" ADS not found.
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":FC70A22A" ADS not found.
=========== Result of Scheduled Files to move ===========
C:\WINDOWS\system32\wuauclth.dll => Moved successfully.
==== End of Fixlog ====
Code:
ATTFilter # AdwCleaner v3.006 - Bericht erstellt am 01/10/2013 um 16:35:54
# Updated 01/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : lsy - 40K1OFMHHXM8M4D
# Gestartet von : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
[#] Dienst Gelöscht : dealplylive
[#] Dienst Gelöscht : dealplylivem
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive
Ordner Gelöscht : C:\Programme\Ask.com
[!] Ordner Gelöscht : C:\Programme\DealPlyLive
Ordner Gelöscht : C:\Programme\MyPC Backup
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\DealPly
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\ConduitCommon
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\CT3241949
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\toolbar@ask.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}
Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf
Datei Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcomsearch.xml
Datei Gelöscht : C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DealPly
Schlüssel Gelöscht : HKCU\Software\dealplylive
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\DealPly
Schlüssel Gelöscht : HKLM\Software\dealplylive
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Produkt Gelöscht : Ask Toolbar
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\prefs.js ]
Zeile gelöscht : user_pref("CT3241949..clientLogIsEnabled", false);
Zeile gelöscht : user_pref("CT3241949..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Zeile gelöscht : user_pref("CT3241949..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Zeile gelöscht : user_pref("CT3241949.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Zeile gelöscht : user_pref("CT3241949.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1000515", true);
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1366615083000", true);
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1367226479000", true);
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_33910217054108847", true);
Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_7620367864642058128", true);
Zeile gelöscht : user_pref("CT3241949.CT3241949", "CT3241949");
Zeile gelöscht : user_pref("CT3241949.CT3241949.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_[...]
Zeile gelöscht : user_pref("CT3241949.ConfigurationLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.CurrentServerDate", "1-10-2013");
Zeile gelöscht : user_pref("CT3241949.DSInstall", false);
Zeile gelöscht : user_pref("CT3241949.DialogsAlignMode", "LTR");
Zeile gelöscht : user_pref("CT3241949.DialogsGetterLastCheckTime", "Mon Sep 30 2013 12:46:52 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.DownloadReferralCookieData", "");
Zeile gelöscht : user_pref("CT3241949.EMailNotifierPollDate", "Tue Oct 01 2013 16:35:17 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.ExternalComponentPollDate129887071061585066", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.ExternalComponentPollDate129887071061897569", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.FirstServerDate", "8-8-2012");
Zeile gelöscht : user_pref("CT3241949.FirstTime", true);
Zeile gelöscht : user_pref("CT3241949.FirstTimeFF3", true);
Zeile gelöscht : user_pref("CT3241949.FirstTimeHiddenVer", true);
Zeile gelöscht : user_pref("CT3241949.FixPageNotFoundErrors", true);
Zeile gelöscht : user_pref("CT3241949.GroupingServerCheckInterval", 1440);
Zeile gelöscht : user_pref("CT3241949.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Zeile gelöscht : user_pref("CT3241949.HPInstall", false);
Zeile gelöscht : user_pref("CT3241949.HasUserGlobalKeys", true);
Zeile gelöscht : user_pref("CT3241949.HomePageProtectorEnabled", false);
Zeile gelöscht : user_pref("CT3241949.HomepageBeforeUnload", "google.de");
Zeile gelöscht : user_pref("CT3241949.Initialize", true);
Zeile gelöscht : user_pref("CT3241949.InitializeCommonPrefs", true);
Zeile gelöscht : user_pref("CT3241949.InstallationAndCookieDataSentCount", 3);
Zeile gelöscht : user_pref("CT3241949.InstallationType", "Unknown");
Zeile gelöscht : user_pref("CT3241949.InstalledDate", "Wed Aug 08 2012 12:58:08 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.InvalidateCache", false);
Zeile gelöscht : user_pref("CT3241949.IsAlertDBUpdated", true);
Zeile gelöscht : user_pref("CT3241949.IsGrouping", false);
Zeile gelöscht : user_pref("CT3241949.IsInitSetupIni", true);
Zeile gelöscht : user_pref("CT3241949.IsMulticommunity", false);
Zeile gelöscht : user_pref("CT3241949.IsOpenThankYouPage", true);
Zeile gelöscht : user_pref("CT3241949.IsOpenUninstallPage", true);
Zeile gelöscht : user_pref("CT3241949.IsProtectorsInit", true);
Zeile gelöscht : user_pref("CT3241949.LanguagePackLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LanguagePackReloadIntervalMM", 1440);
Zeile gelöscht : user_pref("CT3241949.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.15.0.0", "Mon Aug 27 2012 18:58:21 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.15.1.0", "Mon Nov 19 2012 17:07:24 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.16.0.3", "Mon Feb 11 2013 18:40:54 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.18.0.7", "Mon Jul 15 2013 11:35:59 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.19.0.3", "Mon Sep 09 2013 21:58:06 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LastLogin_3.20.0.4", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.LatestVersion", "3.20.0.4");
Zeile gelöscht : user_pref("CT3241949.Locale", "de");
Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipHeight", "83");
Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipWidth", "295");
Zeile gelöscht : user_pref("CT3241949.MyStuffEnabledAtInstallation", true);
Zeile gelöscht : user_pref("CT3241949.OriginalFirstVersion", "3.15.0.0");
Zeile gelöscht : user_pref("CT3241949.RadioIsPodcast", false);
Zeile gelöscht : user_pref("CT3241949.RadioLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.RadioLastUpdateIPServer", "3");
Zeile gelöscht : user_pref("CT3241949.RadioLastUpdateServer", "3");
Zeile gelöscht : user_pref("CT3241949.RadioMediaID", "9962");
Zeile gelöscht : user_pref("CT3241949.RadioMediaType", "Media Player");
Zeile gelöscht : user_pref("CT3241949.RadioMenuSelectedID", "EBRadioMenu_CT32419499962");
Zeile gelöscht : user_pref("CT3241949.RadioShrinked", "shrinked");
Zeile gelöscht : user_pref("CT3241949.RadioShrinkedFromSetup", true);
Zeile gelöscht : user_pref("CT3241949.RadioStationName", "California%20Rock");
Zeile gelöscht : user_pref("CT3241949.RadioStationURL", "hxxp://feedlive.net/california.asx");
Zeile gelöscht : user_pref("CT3241949.RadioVolume", "70");
Zeile gelöscht : user_pref("CT3241949.SHRINK_TOOLBAR", 0);
Zeile gelöscht : user_pref("CT3241949.SearchAPILastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.SearchBoxWidth", 347);
Zeile gelöscht : user_pref("CT3241949.SearchCaption", "FileConverter 1.3 Customized Web Search");
Zeile gelöscht : user_pref("CT3241949.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT3241949&octid=EB_ORIGINAL_CTID&SearchSource=1");
Zeile gelöscht : user_pref("CT3241949.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Zeile gelöscht : user_pref("CT3241949.SearchFromAddressBarIsInit", true);
Zeile gelöscht : user_pref("CT3241949.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241949&SearchSource=2&q=");
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabEnabled", true);
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabIntervalMM", 1440);
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabLastCheckTime", "Mon Sep 09 2013 21:57:45 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID");
Zeile gelöscht : user_pref("CT3241949.SearchInNewTabUserEnabled", false);
Zeile gelöscht : user_pref("CT3241949.SearchProtectorEnabled", false);
Zeile gelöscht : user_pref("CT3241949.SearchProtectorToolbarDisabled", false);
Zeile gelöscht : user_pref("CT3241949.SendProtectorDataViaLogin", true);
Zeile gelöscht : user_pref("CT3241949.ServiceMapLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.SettingsLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.SettingsLastUpdate", "1380619501");
Zeile gelöscht : user_pref("CT3241949.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3241949&SearchSource=13");
Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsInterval", 504);
Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsLastCheck", "Sat Sep 21 2013 17:53:22 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsLastUpdate", "1331806000");
Zeile gelöscht : user_pref("CT3241949.ToolbarShrinkedFromSetup", true);
Zeile gelöscht : user_pref("CT3241949.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3241949");
Zeile gelöscht : user_pref("CT3241949.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Zeile gelöscht : user_pref("CT3241949.UserID", "UN46928253813437615");
Zeile gelöscht : user_pref("CT3241949.ValidationData_Search", 2);
Zeile gelöscht : user_pref("CT3241949.ValidationData_Toolbar", 2);
Zeile gelöscht : user_pref("CT3241949.WeatherNetwork", "");
Zeile gelöscht : user_pref("CT3241949.WeatherPollDate", "Tue Oct 01 2013 16:16:01 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.WeatherUnit", "C");
Zeile gelöscht : user_pref("CT3241949.alertChannelId", "1693983");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474953462D584D503D263F2D2E3135443B464E4F5B565E695B426D6265523B544243464959505B637D737B6E55217578654E675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E202520362D3842474A58515A5C585D505F593964595C49324B393A3F395047525C4173686B6965677B796F6D7B6E552175785926766[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e.:2z527", "247E70716B71773C37276F2979757475772F26312323234F484B4C552E53493D263F302B30352F453C4739383C3D64605C5B5F716571704974696C4D7A675C455E4F4A4F4E4D645B665[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e06cg5el8:", "6E6D69726D716F6D7171");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74736F78737775737777242F4B49474F42357D5D5C3D");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj69k7ic~}%peh", "247E61393F236B25767276747B2B222D6F4250454E337B354346584456502C2B325D5255423944276459545C575A544D364F2E2E5249543774776559425B4D485E5560436[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7cc;:fbp>db(rr", "247E61393F236B256F7776772A212C6E414F444D327A34434F4F4746524E5C4A504E345E5E433A4528655A555D585B554E37502F2F534A55387578665A435C4C5E55604[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7fk;kg#8qkef)til", "247E61393F236B25737476742A212C6E414F444D327A344352574757532F445D57515235605558453C472A615E5C5B6F5B57616D523B5443564D583B67636D795E476[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6E414F444D327A344352574757532F5A4F515C4C594F3762575A473E492C58545E6A4F38513C534A553864656E5A435C4B5E5[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj96=bm\"ll", "247E61393F236B25757773717B2B222D6F4250454E337B3546434A4F5A2F59593E3540236055505853565049324B2A2A4E4550626165716174645841605B3E6B7A6E6B792120[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:9gd;9k?kgolso+uu", "247E61393F236B2575737077722B222D6F4250454E337B35474654514846584C58545C59605C386262473E492C695E59615C5F59523B543333574E593C6869725E47[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:<99lnbf%oo", "247E61393F236B2576737273742B222D6F4250454E337B3547494646595B4F53325C5C413843266358535B5659534C354E2D2D5148533673766458415A4B4E5D545F426E6F[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:j3=mc#ncf", "247E61393F236B25757177767A2B222D6F4250454E337B354757404A5A50305B5053403742256257525A5558524B344D7A7D504752357275635740594A4D5C535E706F73206[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj;78>!kk", "247E61393F236B25747177792A212C6E414F444D327A344743444A2D57573C333E215E534E5651544E47304928284C434E315D5E67533C5544574E59666A715D466560707E7D64[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj;;=i?\"ll", "247E61393F236B2576737374792B222D6F4250454E337B3548484A564C2F59593E3540234F5059452E4738374A414C5E5D616D5D7060543D7C5D583B68776B68767D7C614A63[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj=<>::j>dqaipbglxwv/zor", "247E61393F236B2575757677772B222D6F4250454E337B354A494B4747574B515E4E565D4F54596564633C675C5F4C434E5B5F66523B5A5565737259425B626[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj=<jdbj#mm", "247E61393F236B2575737478722B222D6F4250454E337B354A4957514F57305A5A3F364124615651595457514A334C2B2B4F465134717462563F58495A515C3F6B6C75614A63[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj>6f9fnb>q&qfi", "247E61393F236B256F7371782A212C6E414F444D327A344A425245525A4E4A5D325D5255423944276459545C575A544D364F2B315249543774776559425B4D485E556043[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja=e!jfnp%oo", "247E61393F236B256F7875762A212C6E414F444D327A344D49512D56525A5C315B5B403742256257525A5558524B344D2C2C504752357275635740594A4D5C535E416D6E77[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja>?>7jd=%oo", "247E61393F236B2576727371722B222D6F4250454E337B354E4B4C4B4457514A325C5C413843266358535B5659534C354E2D2D5148533673766458415A4B4E5D545F717074[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja>?>@j<$nn", "247E61393F236B257672727A7B2B222D6F4250454E337B354E4B4C4B4D5749315B5B403742256257525A5558524B344D2C2C504752357275635740594A4D5C535E706F73206[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjbb@9?a#mm", "247E61393F236B25717179792A212C6E414F444D327A344E4E4C454B4D2F59593E3540236055505853565049324B2A2A4E455033707361553E5749445A515C3F6B67717D624B[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D327A344F4849524E562F59593E3540236055505853565049324B2A2A4E4550335F5B6571563F584A5A515C3F7B717E242175[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444D327A344F4849524E562F5A4F523F364124504C56624730493B4B424D306C626F74716669676C7466767D7979732068614A6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjcf:@ma9hdla(shk", "247E61393F236B2575777375782B222D6F4250454E337B355053474D5A4E465551594E35605558453C472A675C575F5A5D575039523131554C5769686C78687B6B5F48[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjd?7hgj#mm", "247E61393F236B2576727675722B222D6F4250454E337B35514C44555457305A5A3F364124615651595457514A334C2B2B4F465134717462563F584A455B525D406C6D76624B[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjee=5\"<hbb&qfi", "247E61393F236B2575737677792B222D6F4250454E337B3552524A422F49554F4F335E5356433A4552565D4932514C5C6A69503952596A715E616A687740237D5366415[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjeik4!kk", "247E61393F236B25767177722A212C6E414F444D327A34515557402D57573C333E215E534E5651544E47304928284C434E315D5E67533C554645584F5A6A7E72767276614A6964[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjeik4!lad", "247E61393F236B25767179732A212C6E414F444D327A34515557402D584D503D343F224E4F58442D4635483F4A5A6E62666266513A595462767158415A3935295E55606F6F6B7[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjg<>9ml<eieaph+kxl.xx", "247E61393F236B25717278762A212C6E414F444D327A3453484A455958485155514D5C54375764583A646449404B2E6B605B635E615B543D56353559505B3E7B7[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjg=g9!lad", "247E61393F236B256E747329202B6D404E434C317933524852442C574C4F3C333E214D4E57432C4534473E49565A614D365550606E6D543D565D6865766A64422520556823586[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjgj>>@\"ll", "247E61393F236B2576717878782B222D6F4250454E337B3554574B4B4D2F59593E3540236055505853565049324B2A2A4E455033707361553E574559505B3E6A6B7460496253[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjhbege<hjqfob)ss", "247E61393F236B2576737475762B222D6F4250454E337B35554F5254524955575E535C4F366060453C472A675C575F5A5D575039523131554C573A777A685C455E4F52[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjhbege<hjqfob)til", "247E61393F236B257174717A2A212C6E414F444D327A34544E5153514854565D525B4E35605558453C472A675C575F5A5D575039522023554C573A777A685C455E504[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji5e k@c", "247E61393F236B2573787229202B6D404E434C3179335440502B564B4E3B323D205D524D5550534D462F4875784B424D306D705E523B5443564D583B6768715D465F4E61586370[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji8a k@c", "247E61393F236B256F75287E2A6C3F4D424B30783253424B2A554A4D3A313C7E4B47515D422B4436463D482B5758614D364F3E514853656468746477675B4424645F74226F227D[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji;<ai\"mbe", "247E61393F236B256E7378762A212C6E414F444D327A345547484D552E594E513E3540236055505853565049324B787B4E455033707361553E5749425A515C3F6B6C75614A6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji>k3?a#mm", "247E61393F236B257377287E2A6C3F4D424B3078325348553D494B2D57573C333E215E534E5651544E47304928284C434E315D5E67533C5544574E59666A715D466560437120[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C31793354524856542D584D503D343F225F6250442D46383649404B2E5A5B645039524342554C5764686F5B44635E6E7C7B624[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F445559424C5A315C5154412A4333323037483F4A5E68565B5970606E6C666164734C776C6F5C455E4E4D4B51635A6579247[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927767[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37504C4757514B4F47345F5457442D4637343A3A4B424D665E705B646571634A756A6D5A435C4D4A504F6158637C7179207[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3g>d", "3B676B3E6E3E74747A7844717B2078784D4A25797D22532A23562325595A5B5D5C5B5E5E");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3g@6:5;", "");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b5ba==9cjag", "6F6F6F41704242437A717375727A774C497B7A7D22");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D69726D7071757174747778");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b90e@.3c;7b=?ofb>>rhiqs", "393F352F3E");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b9643g3/9e", "6A");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b<:222h64<", "393F352F3E");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b=+03eh8h8j?:", "4443");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9b?b0d:8aj62<h", "6D");
Zeile gelöscht : user_pref("CT3241949.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C");
Zeile gelöscht : user_pref("CT3241949.backendstorage._key_edilia__uid", "37623761363666332D623335392D343937662D393662302D303534636632373563373034");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_experience_000", "323239");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_firstuse0100", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_user_id_000", "434235383936313635383339315F46697265666F78");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cbcountry_001", "5347");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cbfirsttime", "5475652053657020323520323031322031323A35393A323420474D542B30303030");
Zeile gelöscht : user_pref("CT3241949.backendstorage.cbopenmamsettings", "30");
Zeile gelöscht : user_pref("CT3241949.backendstorage.event_data", "253542253544");
Zeile gelöscht : user_pref("CT3241949.backendstorage.fired_events", "");
Zeile gelöscht : user_pref("CT3241949.backendstorage.flea-periodic-reports", "7B2270696E675F30223A5B313337373736373530303434372C31343430303030305D7D");
Zeile gelöscht : user_pref("CT3241949.backendstorage.flea-user-id", "2234316363326634362D646438622D346330612D613935302D37393462393866396466333322");
Zeile gelöscht : user_pref("CT3241949.backendstorage.ground-country-code", "22444522");
Zeile gelöscht : user_pref("CT3241949.backendstorage.key_date", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F6E67222C2275726C223A22687474703A2F2F7072696365676F6E672E636F6E64756974617070732E636F6D2F4D414D2F763[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_easytobook", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_pricegong", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_windowshopper", "6F6E");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstatereporttime", "31333830363434313632393230");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_calledsetupservice", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226964223A2265546F726F222C22637269746572696173223A5B7B2263726974657269614964223A2266386162613535622D63[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_currentbadgevalue", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_currentversion", "312E31302E342E30");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_existingusersrecoverydone", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_first_time", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_lastlogintime", "31333830363434313633333436");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22436F6E74656E742D52696368746C696E6965227D2C226761646765744465736372697074696F6[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_mamenabled", "66616C7365");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_newapps", "5B5D");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.10.2.5", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223130395F30222C226973546573742[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.10.4.0", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.4.4.6", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223330355F30222C2269735465737422[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.8.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2235345F30222C22697354657374223A[...]
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_showclosebutton", "74727565");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_showwelcomegadget", "66616C7365");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_user_approval_interacted", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_userid", "61306664643131372D636331652D343464382D623461642D623262393362356661343139");
Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_welcomedialogmode", "31");
Zeile gelöscht : user_pref("CT3241949.backendstorage.pg_enable", "74727565");
Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_just_installed", "46414C5345");
Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_status", "454E41424C4544");
Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_user_id", "6369645F32323432303133313238323431373235363236");
Zeile gelöscht : user_pref("CT3241949.backendstorage.shoppingapp.gk.exipres", "546875204F637420313820323031322032323A30363A353520474D542B30303030");
Zeile gelöscht : user_pref("CT3241949.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");
Zeile gelöscht : user_pref("CT3241949.backendstorage.url_history0001", "687474703A2F2F66696C65706F6E792E64652F646C2D6148523063446F764C32646C626D56795957777459326868626D646C6247396E4C58526C595730755A6E49765A6E49765A473[...]
Zeile gelöscht : user_pref("CT3241949.components.1000515", true);
Zeile gelöscht : user_pref("CT3241949.countryCode", "DE");
Zeile gelöscht : user_pref("CT3241949.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Zeile gelöscht : user_pref("CT3241949.globalFirstTimeInfoLastCheckTime", "Sun Sep 29 2013 14:29:12 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.homepageProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT3241949.initDone", true);
Zeile gelöscht : user_pref("CT3241949.isAppTrackingManagerOn", false);
Zeile gelöscht : user_pref("CT3241949.isFirstRadioInstallation", false);
Zeile gelöscht : user_pref("CT3241949.myStuffEnabled", true);
Zeile gelöscht : user_pref("CT3241949.myStuffPublihserMinWidth", 400);
Zeile gelöscht : user_pref("CT3241949.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Zeile gelöscht : user_pref("CT3241949.myStuffServiceIntervalMM", 1440);
Zeile gelöscht : user_pref("CT3241949.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Zeile gelöscht : user_pref("CT3241949.navigateToUrlOnSearch", false);
Zeile gelöscht : user_pref("CT3241949.oldAppsList", "129887071058460044,129887071061272563,111,129887071061585066,129887071061897569,1000082,1000234,1000034,129887071063616334,129887071063928837,33910217054108847,2182[...]
Zeile gelöscht : user_pref("CT3241949.revertSettingsEnabled", true);
Zeile gelöscht : user_pref("CT3241949.searchProtectorDialogDelayInSec", 10);
Zeile gelöscht : user_pref("CT3241949.searchProtectorEnableByLogin", true);
Zeile gelöscht : user_pref("CT3241949.testingCtid", "");
Zeile gelöscht : user_pref("CT3241949.toolbarAppMetaDataLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.toolbarContextMenuLastCheckTime", "Thu Sep 26 2013 18:52:54 GMT+0000");
Zeile gelöscht : user_pref("CT3241949.usagesFlag", 2);
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3241949/CT3241949", "\"67a69bf09b5736ff9d8fd78278c85f543\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1693983/1685743/DE", "\"0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3241949", "\"1367226726\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de", "xVl2ui1iX6CDJwlhoXazeQ==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de&ctid=CT3241949", "xH5gZuB5wgZMFquO1C5Gkg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de", "pMJrsOAIrcWADPEnEML9WA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de&ctid=CT3241949", "BugvtOPAgavik7d5sx09GA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de", "9H/gICSaMqbmx+Gd+8W4Sg==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de&ctid=CT3241949", "xSyQ+g7hC2lyUxR9e/hUnA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de", "Dq4oDE7bC6X7ZY06mrKiog==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=CT3241949", "2e9rbE8zjLWgB2aTkpsFqA==");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"ea2cd4d5b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.0.0", "\"0e0a4327275cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.20.0.4", "\"2a1a0d7b586ce1:0\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT3241949", "\"b19a43b9c3a34a977c0fec8ed1e02a56\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT3241949&UM=UM_ID", "\"d328c3b267c257cd3126d348e9dab512\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3241949", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"48332ef485d35d1f8842704f3d94e8ee\"");
Zeile gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Dokumente und Einstellungen\\lsy.40K1OFMHHXM8M4D\\Anwendungsdaten\\Mozilla\\Firefox\\Profiles\\6e0djjpc.default\\conduitCommon\\modules\\3.20.[...]
Zeile gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.20.0.4");
Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_ext_msg_key_22505ab7", "356x332");
Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT3241949");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT3241949");
Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT3241949");
Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "2692de3e-a87d-4a88-b282-3283626b2634");
Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 26 2013 18:52:55 GMT+0000");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Aug 08 2012 12:58:00 GMT+0000");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Oct 01 2013 16:16:01 GMT+0000");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.notifications.userId", "72d3431c-63e5-4b21-8889-e15eeb4de823");
Zeile gelöscht : user_pref("CommunityToolbar.originalHomepage", "google.de");
Zeile gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties");
*************************
AdwCleaner[R0].txt - [50190 octets] - [01/10/2013 16:34:41]
AdwCleaner[S0].txt - [50029 octets] - [01/10/2013 16:35:54]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [50090 octets] ##########
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013
Ran by lsy (administrator) on 40K1OFMHHXM8M4D on 01-10-2013 16:42:52
Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(FUJITSU LIMITED) C:\Addon\Fujitsu\PSUtility\TrayManager.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
(FUJITSU LIMITED) C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe
(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\PAC7302\Monitor.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe
(Dropbox, Inc.) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe
(Agere Systems) C:\WINDOWS\system32\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(O2Micro International) C:\WINDOWS\system32\o2flash.exe
(SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
() C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe
() C:\Programme\Verbindungsassistent\wtgservice.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe
(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe [178712 2008-05-07] (Intel Corporation)
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16861184 2008-04-10] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SoundMan] - C:\Windows\SOUNDMAN.EXE [86016 2006-07-21] (Realtek Semiconductor Corp.)
HKLM\...\Run: [AlcWzrd] - C:\Windows\ALCWZRD.EXE [2808832 2006-05-04] (RealTek Semicoductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1040384 2008-04-10] (Synaptics, Inc.)
HKLM\...\Run: [PSUtility] - C:\Addon\Fujitsu\PSUtility\TrayManager.exe [118784 2008-04-17] (FUJITSU LIMITED)
HKLM\...\Run: [TvOutSwitch] - C:\Addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe [102400 2008-04-02] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFUJ02E3] - C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [88616 2008-01-31] (FUJITSU LIMITED)
HKLM\...\Run: [IndicatorUtility] - C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)
HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-07-21] (FUJITSU LIMITED)
HKLM\...\Run: [LoadBtnHnd] - C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-07-21] (FUJITSU LIMITED)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\PAC7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2012-02-23] (Apple Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
Winlogon\Notify\PSUTY: C:\Windows\system32\PSUWNP.dll (FUJITSU LIMITED)
HKCU\...\Run: [HP Photosmart 5510 series (NET)] - C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [1801064 2011-05-25] (Hewlett-Packard Co.)
HKCU\...\Run: [HP Officejet 6700 (NET)] - C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe [1804648 2011-09-09] (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
ShortcutTarget: VPN Client.lnk -> C:\WINDOWS\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico ()
Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {10F80C91-D3A3-410D-B731-9D5BE5718819} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=CC93A1F5-B653-43E4-9B15-9DEB1FC381DE&apn_sauid=1629AC23-AFBC-4761-8139-766F7F340CE9
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248270700551
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248337956218
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default
FF SearchEngineOrder.1: Ask.com Search
FF SelectedSearchEngine: Google
FF Homepage: google.de
FF Keyword.URL: user_pref("keyword.URL", "");
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF HKLM\...\Firefox\Extensions: [fe_5.0@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0
FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0
FF HKLM\...\Thunderbird\Extensions: [te_3.1@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 BBSvc; C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe [193696 2013-07-23] (Microsoft Corporation.)
S3 BBUpdate; C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe [240288 2013-07-23] (Microsoft Corporation.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)
R2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-03-23] (Cisco Systems, Inc.)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-03] (Mozilla Foundation)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 SentinelKeysServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [316992 2007-04-27] (SafeNet, Inc.)
R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2007-04-27] (SafeNet, Inc)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [718888 2012-01-04] (Nokia)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)
R2 WirelessSelectorService; C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe [62760 2008-10-08] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 WTGService; C:\Programme\Verbindungsassistent\wtgservice.exe [330696 2011-02-04] ()
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-12-16] (Siemens AG)
R1 AFS2K; C:\Windows\System32\Drivers\AFS2K.sys [82380 2012-08-20] (Oak Technology Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)
R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-07-21] (FUJITSU LIMITED)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-03-23] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc. )
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-04-16] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-04-16] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-04-16] (HP)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-16] (Intel Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 S3SavageNB; C:\Windows\System32\DRIVERS\s3gnbm.sys [166912 2008-04-13] (S3 Graphics, Inc.)
S3 SNTNLUSB; C:\Windows\System32\DRIVERS\SNTNLUSB.SYS [35328 2007-04-27] (SafeNet, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-19] (Avira GmbH)
S3 vsbus; C:\Windows\System32\DRIVERS\vsb.sys [15264 2005-07-18] ()
S3 vsdatant; C:\WINDOWS\system32\vsdatant.sys [394952 2007-11-14] (Zone Labs, LLC)
S3 vserial; C:\Windows\System32\DRIVERS\vserial.sys [47744 2005-07-18] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [285952 2008-04-14] (Marvell)
S3 catchme; \??\C:\DOKUME~1\LSY~1.40K\LOKALE~1\Temp\catchme.sys [x]
S3 siusbmod; system32\DRIVERS\siusbmod.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-01 16:34 - 2013-10-01 16:36 - 00000000 ____D C:\AdwCleaner
2013-10-01 16:32 - 2013-10-01 16:32 - 01045226 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe
2013-09-30 18:31 - 2013-09-30 18:31 - 00019050 _____ C:\ComboFix.txt
2013-09-30 18:26 - 2013-09-30 18:26 - 00000000 _RSHD C:\cmdcons
2013-09-30 18:26 - 2013-03-17 21:50 - 00000211 _____ C:\Boot.bak
2013-09-30 18:26 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-09-30 18:25 - 2011-06-26 06:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-09-30 18:25 - 2010-11-07 17:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-09-30 18:25 - 2009-04-20 04:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-09-30 18:25 - 2000-08-31 00:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-09-30 18:21 - 2013-09-30 18:31 - 00000000 ____D C:\Qoobox
2013-09-30 18:21 - 2013-09-30 18:30 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-30 18:21 - 2013-09-30 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Verwaltung
2013-09-30 18:19 - 2013-09-30 18:20 - 05131234 ____R (Swearware) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe
2013-09-30 13:04 - 2013-09-30 13:04 - 02237968 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\tdsskiller.exe
2013-09-30 13:02 - 2013-09-30 13:02 - 00000484 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.zip
2013-09-30 13:00 - 2013-09-30 13:00 - 00000583 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MBRMastr_2013.09.30_13.00.34.txt
2013-09-30 13:00 - 2013-09-30 13:00 - 00000512 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.mbr
2013-09-30 12:58 - 2013-09-30 12:58 - 00788728 _____ (Emsisoft GmbH) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\mbrmastr.exe
2013-09-30 00:26 - 2013-09-30 00:26 - 00001881 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Secrets of Vatican.lnk
2013-09-29 17:19 - 2013-09-29 17:19 - 00090112 _____ C:\WINDOWS\Minidump\Mini092913-01.dmp
2013-09-27 17:47 - 2013-09-27 17:47 - 00008408 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\gmer.txt.log
2013-09-27 17:29 - 2013-09-27 17:29 - 00036927 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Addition.txt
2013-09-27 17:28 - 2013-10-01 16:42 - 00000000 ____D C:\FRST
2013-09-27 17:27 - 2013-09-27 17:27 - 01086861 _____ (Farbar) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\FRST.exe
2013-09-27 17:21 - 2013-09-27 17:21 - 00000468 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\defogger_disable.log
2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable
2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6
2013-09-26 19:31 - 2013-09-30 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft
2013-09-26 18:56 - 2013-09-30 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Programme\Anvisoft
2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC
2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6
2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6
2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 22:14 - 2013-09-12 23:57 - 00010574 _____ C:\WINDOWS\KB2876315.log
2013-09-12 22:14 - 2013-09-12 23:57 - 00009946 _____ C:\WINDOWS\KB2876217.log
2013-09-12 22:13 - 2013-09-12 23:57 - 00008958 _____ C:\WINDOWS\KB2864063.log
2013-09-03 11:36 - 2013-10-01 16:37 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-02 17:57 - 2013-09-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE
2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk
2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive
2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive
==================== One Month Modified Files and Folders =======
2013-10-01 16:42 - 2013-09-27 17:28 - 00000000 ____D C:\FRST
2013-10-01 16:40 - 2012-04-17 05:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-01 16:39 - 2012-11-23 15:37 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Dropbox
2013-10-01 16:39 - 2012-11-23 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox
2013-10-01 16:38 - 2009-05-20 04:43 - 01314707 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-01 16:37 - 2013-09-03 11:36 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-01 16:37 - 2009-05-20 05:38 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-01 16:37 - 2009-05-20 05:38 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-01 16:37 - 2009-05-20 04:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-01 16:37 - 2009-05-20 04:27 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-01 16:36 - 2013-10-01 16:34 - 00000000 ____D C:\AdwCleaner
2013-10-01 16:36 - 2009-10-06 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\ntuser.ini
2013-10-01 16:36 - 2009-05-20 15:22 - 00000000 ___RD C:\Programme
2013-10-01 16:36 - 2009-05-20 04:50 - 00032320 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-01 16:35 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme
2013-10-01 16:32 - 2013-10-01 16:32 - 01045226 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe
2013-09-30 20:40 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At2.job
2013-09-30 20:19 - 2011-04-15 12:22 - 00879089 _____ C:\WINDOWS\setupapi.log
2013-09-30 18:31 - 2013-09-30 18:31 - 00019050 _____ C:\ComboFix.txt
2013-09-30 18:31 - 2013-09-30 18:21 - 00000000 ____D C:\Qoobox
2013-09-30 18:30 - 2013-09-30 18:21 - 00000000 ____D C:\WINDOWS\erdnt
2013-09-30 18:30 - 2009-05-20 04:27 - 00000227 _____ C:\WINDOWS\system.ini
2013-09-30 18:26 - 2013-09-30 18:26 - 00000000 _RSHD C:\cmdcons
2013-09-30 18:26 - 2009-05-20 04:27 - 00000327 __RSH C:\boot.ini
2013-09-30 18:21 - 2013-09-30 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Verwaltung
2013-09-30 18:20 - 2013-09-30 18:19 - 05131234 ____R (Swearware) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe
2013-09-30 14:00 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At4.job
2013-09-30 13:28 - 2009-10-06 20:04 - 00000152 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
2013-09-30 13:28 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart
2013-09-30 13:04 - 2013-09-30 13:04 - 02237968 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\tdsskiller.exe
2013-09-30 13:02 - 2013-09-30 13:02 - 00000484 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.zip
2013-09-30 13:00 - 2013-09-30 13:00 - 00000583 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MBRMastr_2013.09.30_13.00.34.txt
2013-09-30 13:00 - 2013-09-30 13:00 - 00000512 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.mbr
2013-09-30 12:58 - 2013-09-30 12:58 - 00788728 _____ (Emsisoft GmbH) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\mbrmastr.exe
2013-09-30 12:46 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft
2013-09-30 12:46 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft
2013-09-30 00:27 - 2013-01-24 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\HdO Adventure
2013-09-30 00:26 - 2013-09-30 00:26 - 00001881 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Secrets of Vatican.lnk
2013-09-30 00:26 - 2013-01-15 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Purplehills
2013-09-30 00:26 - 2013-01-15 19:22 - 00000000 ____D C:\Programme\Purplehills
2013-09-29 17:36 - 2013-01-30 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Pläne2013
2013-09-29 17:19 - 2013-09-29 17:19 - 00090112 _____ C:\WINDOWS\Minidump\Mini092913-01.dmp
2013-09-29 17:19 - 2010-11-26 16:54 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-27 19:43 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At3.job
2013-09-27 17:47 - 2013-09-27 17:47 - 00008408 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\gmer.txt.log
2013-09-27 17:29 - 2013-09-27 17:29 - 00036927 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Addition.txt
2013-09-27 17:27 - 2013-09-27 17:27 - 01086861 _____ (Farbar) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\FRST.exe
2013-09-27 17:21 - 2013-09-27 17:21 - 00000468 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\defogger_disable.log
2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable
2013-09-27 17:21 - 2009-10-06 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D
2013-09-26 21:37 - 2011-03-01 17:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-09-26 21:37 - 2009-05-20 15:35 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6
2013-09-26 21:35 - 2009-05-20 15:32 - 00000000 ____D C:\WINDOWS\Registration
2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Programme\Anvisoft
2013-09-26 19:31 - 2009-05-20 15:21 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft
2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google
2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC
2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6
2013-09-20 17:40 - 2012-04-17 05:19 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 17:40 - 2011-05-30 16:19 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6
2013-09-16 15:58 - 2013-04-11 11:00 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-14 16:15 - 2009-05-20 05:34 - 00268600 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 23:57 - 2013-09-12 22:14 - 00010574 _____ C:\WINDOWS\KB2876315.log
2013-09-12 23:57 - 2013-09-12 22:14 - 00009946 _____ C:\WINDOWS\KB2876217.log
2013-09-12 23:57 - 2013-09-12 22:13 - 00008958 _____ C:\WINDOWS\KB2864063.log
2013-09-12 23:57 - 2009-07-22 14:16 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 23:57 - 2009-07-22 14:12 - 00140683 _____ C:\WINDOWS\updspapi.log
2013-09-12 23:57 - 2009-05-20 05:35 - 01860307 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00898616 _____ C:\WINDOWS\ocgen.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00865802 _____ C:\WINDOWS\tsoc.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00631450 _____ C:\WINDOWS\comsetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00577396 _____ C:\WINDOWS\msmqinst.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00380292 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00326607 _____ C:\WINDOWS\netfxocm.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00128573 _____ C:\WINDOWS\MedCtrOC.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00103143 _____ C:\WINDOWS\ocmsn.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00094283 _____ C:\WINDOWS\tabletoc.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00093262 _____ C:\WINDOWS\msgsocm.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00053386 _____ C:\WINDOWS\iis6.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 23:54 - 2009-07-22 14:16 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-08 16:36 - 2013-03-19 19:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-08 16:36 - 2013-03-19 19:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-08 16:29 - 2012-05-05 00:54 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-04 14:30 - 2009-10-07 15:38 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-09-02 22:19 - 2013-08-20 23:18 - 00000000 ____D C:\Programme\OXXOGames
2013-09-02 19:46 - 2013-09-02 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE
2013-09-02 17:57 - 2009-10-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk
2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive
2013-09-02 17:47 - 2009-05-20 15:34 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive
Files to move or delete:
====================
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2009-05-20 04:26] - [2008-04-14 12:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2009-05-20 04:27] - [2009-02-09 11:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2009-05-20 04:27] - [2008-04-14 12:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2009-05-20 04:27] - [2008-04-14 12:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2009-05-20 04:27] - [2008-04-14 12:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
|
|
03.10.2013, 23:10
| #8 |
| | Windows XP, Morzilla Browser, ihavenet-virus ! Hi Leo ! Vielen Dank nochmal. Der Virus scheint entfernt zu sein. Soll ich die ganzen Downloads wieder löschen, oder ist es sinnvoll damit regelmässig zu scannen !? Viele grüße munu13 |
|
04.10.2013, 10:44
| #9 | |
| /// TB-Ausbilder | Windows XP, Morzilla Browser, ihavenet-virus ! Hi, entschuldige bitte die Verzögerung. Wir sind noch nicht ganz fertig. Zitat:
Schritt 1 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 2 ESET Online Scanner
__________________ cheers, Leo |
|
04.10.2013, 16:56
| #10 |
| | Windows XP, Morzilla Browser, ihavenet-virus ! Moin Leo ! Das ESET Programm hat tatsächlich 2 Trojaner-Derivate gefunden. Mal schaun wie wir die loswerden!? Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.10.04.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 lsy :: 40K1OFMHHXM8M4D [Administrator] Schutz: Aktiviert 04.10.2013 16:33:05 mbam-log-2013-10-04 (16-33-05).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 297066 Laufzeit: 4 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads\rcpsetup3_dcomnew_sec_728_dcomnew_sec_728.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter 2013/10/04 16:31:45 GMT 40K1OFMHHXM8M4D lsy MESSAGE Starting protection
2013/10/04 16:31:45 GMT 40K1OFMHHXM8M4D lsy MESSAGE Protection started successfully
2013/10/04 16:31:45 GMT 40K1OFMHHXM8M4D lsy MESSAGE Starting IP protection
2013/10/04 16:31:54 GMT 40K1OFMHHXM8M4D lsy MESSAGE Executing scheduled update: Daily
2013/10/04 16:32:34 GMT 40K1OFMHHXM8M4D lsy MESSAGE Scheduled update executed successfully: database updated from version v2013.04.04.07 to version v2013.10.04.06
2013/10/04 16:35:14 GMT 40K1OFMHHXM8M4D lsy MESSAGE IP Protection started successfully
2013/10/04 16:35:14 GMT 40K1OFMHHXM8M4D lsy MESSAGE Starting database refresh
2013/10/04 16:35:14 GMT 40K1OFMHHXM8M4D lsy MESSAGE Stopping IP protection
2013/10/04 16:35:15 GMT 40K1OFMHHXM8M4D lsy MESSAGE IP Protection stopped successfully
2013/10/04 16:35:22 GMT 40K1OFMHHXM8M4D lsy MESSAGE Database refreshed successfully
2013/10/04 16:35:22 GMT 40K1OFMHHXM8M4D lsy MESSAGE Starting IP protection
2013/10/04 16:35:37 GMT 40K1OFMHHXM8M4D lsy MESSAGE IP Protection started successfully
2013/10/04 16:41:30 GMT 40K1OFMHHXM8M4D MESSAGE Starting protection
2013/10/04 16:41:30 GMT 40K1OFMHHXM8M4D MESSAGE Protection started successfully
2013/10/04 16:41:30 GMT 40K1OFMHHXM8M4D MESSAGE Starting IP protection
2013/10/04 16:42:11 GMT 40K1OFMHHXM8M4D lsy MESSAGE IP Protection started successfully
2013/10/04 17:05:12 GMT 40K1OFMHHXM8M4D lsy MESSAGE Starting protection
2013/10/04 17:05:12 GMT 40K1OFMHHXM8M4D lsy MESSAGE Protection started successfully
2013/10/04 17:05:12 GMT 40K1OFMHHXM8M4D lsy MESSAGE Starting IP protection
2013/10/04 17:05:26 GMT 40K1OFMHHXM8M4D lsy MESSAGE IP Protection started successfully
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f143ace24791844fb71b53ed9aaaf921
# engine=15359
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-04 05:41:44
# local_time=2013-10-04 05:41:44 (+0000, GMT-Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=127457
# found=2
# cleaned=0
# scan_time=1828
sh=C470DC125CEF0A1AE2165A8771480DAE37B7CA88 ft=1 fh=8ddc7042814fdb4e vn="probably a variant of Win32/Agent.DRFOJCG trojan" ac=I fn="C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Programmbox\Steinberg.Wavelab.v4.01a-OxYGeN\Setup.exe"
sh=DCE4BE46E2C2A4F1648D676C1D65BFDFDA94F523 ft=1 fh=e956028d35645bc5 vn="a variant of Win32/Kryptik.BKJD trojan" ac=I fn="C:\FRST\Quarantine\wuauclth.dll"
Gruß munu13 |
|
04.10.2013, 17:09
| #11 | ||
| /// TB-Ausbilder | Windows XP, Morzilla Browser, ihavenet-virus ! Hallo, was ist das hier? Zitat:
Der zweite ESET-Fund ist nur das bereits bekannte Ding, welches wir mit FRST in Quarantäne verschoben haben. Und wie steht es hiermit: Zitat:
__________________ cheers, Leo |
|
13.10.2013, 12:42
| #12 |
| /// TB-Ausbilder | Windows XP, Morzilla Browser, ihavenet-virus ! Hi, ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.
__________________ cheers, Leo |
|
16.10.2013, 12:22
| #13 |
| /// TB-Ausbilder | Windows XP, Morzilla Browser, ihavenet-virus ! Fehlende Rückmeldung Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten. Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________ cheers, Leo |
|
18.10.2013, 19:41
| #14 |
| | Windows XP, Morzilla Browser, ihavenet-virus ! Hi Leo ! Irgentwie hab ich keine E-mail über Deinen letzten Beitrag bekommen, Deswegen die Pause. Die versteckte Partition ist in Ordnung. Den Log von dem Antivirus-scan versuche ich anzuhängen. Diese Steinberg wavelab software brauch ich nicht. Kann also ruhig weg. Reicht das wenn ich die einfach lösche ? Gruß munu13 Code:
ATTFilter Antivirus Ergebnis Aktualisierung
Agnitum 20131018
AhnLab-V3 20131018
AntiVir 20131018
Antiy-AVL 20131018
Avast 20131018
AVG Generic16.BRCV 20131018
Baidu-International Trojan.Win32.Agent.DRFOJCG 20131018
BitDefender 20131012
Bkav 20131018
ByteHero 20131011
CAT-QuickHeal 20131018
ClamAV 20131018
Commtouch 20131018
Comodo 20131018
DrWeb 20131018
Emsisoft 20131018
ESET-NOD32 probably a variant of Win32/Agent.DRFOJCG 20131018
F-Prot 20131018
F-Secure 20131018
Fortinet 20131018
GData 20131018
Ikarus 20131018
Jiangmin 20131018
K7AntiVirus 20131018
K7GW 20131018
Kaspersky 20131018
Kingsoft 20130829
Malwarebytes 20131018
McAfee Artemis!078A72531681 20131018
McAfee-GW-Edition Artemis!078A72531681 20131018
Microsoft 20131018
MicroWorld-eScan 20131018
NANO-Antivirus 20131018
Norman Suspicious_F.A 20131018
nProtect Trojan/W32.Agent.4915200.C 20131018
Panda 20131018
PCTools Trojan.Generic 20131002
Rising 20131018
Sophos 20131018
SUPERAntiSpyware 20131018
Symantec Trojan Horse 20131018
TheHacker 20131018
TotalDefense 20131017
TrendMicro 20131018
TrendMicro-HouseCall 20131018
VBA32 20131018
VIPRE Trojan.Win32.Generic!BT 20131018
ViRobot 20131018
|
|
18.10.2013, 19:49
| #15 |
| /// TB-Ausbilder | Windows XP, Morzilla Browser, ihavenet-virus ! Hi, ja diese Software kannst du einfach löschen. Da in etwas Zeit vergangen ist, mach bitte ein frisches FRST-Log: Starte noch einmal FRST.
__________________ cheers, Leo |
|
| Themen zu Windows XP, Morzilla Browser, ihavenet-virus ! |
| 4d36e972-e325-11ce-bfc1-08002be10318, antivirus, askbar, bingbar, computer, device driver, email, farbar, farbar recovery scan tool, flash player, home, installation, internet, internet explorer, ntdll.dll, officejet, plug-in, pup.optional.dealply.a, pup.optional.regcleanerpro, scan, software, win32/agent.drfojcg, win32/kryptik.bkjd, windows, windows xp |
WARNUNG an die MITLESER: 
Linear-Darstellung
