|
Plagegeister aller Art und deren Bekämpfung: PC Leistung abgesunken, NT-Autorität System Verdacht auf BefallWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.02.2014, 00:12 | #1 |
| PC Leistung abgesunken, NT-Autorität System Verdacht auf Befall Hey! Ist das erste Mal das ich mir bei sowas helfen lasse, ich hoffe ich kann mein Problem ausführlich genug beschreiben. Also: Ich habe einen Windows XP SP3 und seit ca. 1 Woche weist er bestimmte Merkmale auf, die mir nicht gefallen. Angefangen hat es damit, dass ich CCleaner und ADWcleaner ausgeführt habe, da diese den Leuten im Internet ja sehr ans Herz gelegt werden...Ich war auch überrascht von dem Ergebnis (6GB Speicher frei geworden!) doch jetzt spinnt mein PC irgendwie. Das Spinnen drückt sich so aus: Die Belastung der CPU ist sehr stark am schwanken, was durch ansteigende/absteigende Lautstärke des Lüfters und der Auslastung (Taskmanager) deutlich wird. Spiele, die davor flüssig liefen oder Videos fangen an zu hängen. So was ich nun tat: Systemwiederherstellung. Resultat: Alles NOCH schlimmer. Avira spinnt nun rum lässt sich nicht deinstallieren und naja...Ich hab auch ein wenig in der Registry rumgespielt (sorry ._.^^) aber eigentlich nur was Avira betraf. Nun kommt der Hammer: NT-Autorität System zwingt mein PC bei manchen Aktionen einfach zum Herunterfahren. Z.B. eben als ich meine Lan-Verbindung deaktivieren wollte. Hab im Internet gelesen, dass das von nem Blast Virus!? ausgelöst werden kann oder so... Naja ich hoffe ihr könnt mir helfen! Ich weiß nicht ob ich ne Neuaufsetzung des Systems hinkriege (treiber etc.) ansonsten wäre das auch ne Alternative für mich. Danke! Malwarebytes Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.02.16.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Mehmet :: MEMET-2O2WG4H6W [Administrator] Schutz: Aktiviert 17.02.2014 00:25:01 MBAM-log-2014-02-17 (00-35-27).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 246364 Laufzeit: 9 Minute(n), 57 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 6 HKCR\Typelib\{1E1B286C-88FF-11D3-8D96-D7ACAC95951A} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\Interface\{1E1B2878-88FF-11D3-8D96-D7ACAC95951A} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1E1B2879-88FF-11D3-8D96-D7ACAC95951A} (Trojan.BHO) -> Keine Aktion durchgeführt. HKCR\PK.IE (PUP.PerfectKeylogger) -> Keine Aktion durchgeführt. HKCR\PK.IE.1 (PUP.PerfectKeylogger) -> Keine Aktion durchgeführt. HKCR\videoplay (Trojan.DNSChanger) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 4 C:\resycled (Trojan.DNSChanger) -> Keine Aktion durchgeführt. C:\WINDOWS\system32\28463 (Keylogger.Ardamax) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\OpenCandy\OpenCandy_5A268FDD725645E1A7D5434295724882 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. Infizierte Dateien: 6 C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\OpenCandy\OpenCandy_5A268FDD725645E1A7D5434295724882\DLMgr_3_1.6.87.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\resycled\ntldr.com (Trojan.DNSChanger) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\OpenCandy\OpenCandy_5A268FDD725645E1A7D5434295724882\GutscheinrauschFirefox.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\OpenCandy\OpenCandy_5A268FDD725645E1A7D5434295724882\OCStatsDLL.dll (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\OpenCandy\OpenCandy_5A268FDD725645E1A7D5434295724882\OpenCandyUtil.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\OpenCandy\OpenCandy_5A268FDD725645E1A7D5434295724882\StartGutscheinrausch.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt. (Ende) FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-02-2014 Ran by Mehmet (administrator) on MEMET-2O2WG4H6W on 17-02-2014 00:41:10 Running from C:\Dokumente und Einstellungen\Mehmet\Desktop Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe (ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe (Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe (Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe () C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe (Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe () C:\Dokumente und Einstellungen\Mehmet\Desktop\Core Temp.exe (Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avscan.exe (Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avscan.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [8491008 2007-10-04] (NVIDIA Corporation) HKLM\...\Run: [nwiz] - nwiz.exe /install HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [81920 2007-10-04] (NVIDIA Corporation) HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20065896 2012-04-24] (Realtek Semiconductor Corp.) HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2012-07-03] (Advanced Micro Devices, Inc.) HKLM\...\Run: [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2012-10-25] (Apple Inc.) HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-09] (Avira Operations GmbH & Co. KG) Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.) HKU\S-1-5-21-1229272821-1343024091-839522115-1003\...\MountPoints2: {c0676e5d-8fb2-11dd-940b-806d6172696f} - E:\SETUP.EXE HKU\S-1-5-21-1229272821-1343024091-839522115-1003\...\MountPoints2: {c70318bf-e436-11dd-8102-003018af0c6c} - F:\setupSNK.exe ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xFCAFD288B7F6CA01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de HKCU\Software\Microsoft\Internet Explorer\Main,ICQ Search = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd SearchScopes: HKCU - {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch SearchScopes: HKCU - {6552C7DD-90A4-4387-B795-F8F96747DE19} URL = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2304157 SearchScopes: HKCU - {BE138590-375C-4076-A9EE-1A79DD588D87} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=PF&o=15180&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^RX&apn_dtid=^YYYYYY^YY^DE&apn_uid=fd22fa12-96d3-472d-bdfa-db5cf0942a24&apn_sauid=2B7E7DFB-69A3-4D24-9828-DB6286862419 BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.) Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\System32\browseui.dll (Microsoft Corporation) Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation) Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll (Microsoft Corporation) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation) Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation) Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation) Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation) Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Winsock: Catalog9 45 C:\Programme\Avira\AntiVir Desktop\avsda.dll [257608] (Avira Operations GmbH & Co. KG) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\u24naipt.default FF DefaultSearchEngine: Ask.com FF SearchEngineOrder.1: Ask.com FF SelectedSearchEngine: Ask.com FF Homepage: https://www.google.de/ FF NetworkProxy: "backup.ftp", "173.164.192.9" FF NetworkProxy: "backup.ftp_port", 38093 FF NetworkProxy: "backup.socks", "173.164.192.9" FF NetworkProxy: "backup.socks_port", 38093 FF NetworkProxy: "backup.ssl", "173.164.192.9" FF NetworkProxy: "backup.ssl_port", 38093 FF NetworkProxy: "ftp", "173.164.192.9" FF NetworkProxy: "ftp_port", 38093 FF NetworkProxy: "http", "173.164.192.9" FF NetworkProxy: "http_port", 38093 FF NetworkProxy: "share_proxy_settings", true FF NetworkProxy: "socks", "173.164.192.9" FF NetworkProxy: "socks_port", 38093 FF NetworkProxy: "ssl", "173.164.192.9" FF NetworkProxy: "ssl_port", 38093 FF NetworkProxy: "type", 0 FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin: @ahnlab.com/asp/npaosmgr.1 - C:\Programme\AhnLab\ASP\Components\aosmgr\npaosmgr.dll (AhnLab, Inc.) FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @java.com/DTPlugin,version=1.6.0_33 - C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.) FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF Plugin: @pages.tvunetworks.com/WebPlayer - C:\WINDOWS\system32\TVUAx\npTVUAx.dll (TVU networks) FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File FF Plugin: @real.com/nppl3260;version=15.0.4.53 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprjplug;version=15.0.4.53 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpchromebrowserrecordext;version=15.0.4.53 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprphtml5videoshim;version=15.0.4.53 - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF Plugin: @real.com/nprpplugin;version=15.0.4.53 - c:\programme\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF Plugin: @veoh.com/VeohPlayer - C:\Programme\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll No File FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File FF SearchPlugin: C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\u24naipt.default\searchplugins\searchplugins-backup FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: TVU Web Player - C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\u24naipt.default\Extensions\firefox@tvunetworks.com [2010-04-28] FF Extension: Move Media Player - C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\u24naipt.default\Extensions\moveplayer@movenetworks.com [2009-06-27] FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\u24naipt.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-27] FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\u24naipt.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi [2012-02-19] FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\u24naipt.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-05-20] FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [] FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-02-18] FF HKLM\...\Firefox\Extensions: [{97E22097-9A2F-45b1-8DAF-36AD648C7EF4}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012-05-30] FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff [2012-07-08] FF HKCU\...\Firefox\Extensions: [videofinder@veoh.com] - C:\Programme\Veoh Networks\Veoh\Plugins\noreg\VideoFinder4 ========================== Services (Whitelisted) ================= S2 6to4; C:\WINDOWS\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation) R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-09] (Avira Operations GmbH & Co. KG) S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2008-09-30] () R2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-03-23] (Cisco Systems, Inc.) S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) R2 JavaQuickStarterService; C:\Programme\Java\jre6\bin\jqs.exe [153352 2012-07-08] (Sun Microsystems, Inc.) R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2014-01-16] (Mozilla Foundation) R2 NwSapAgent; C:\WINDOWS\System32\ipxsap.dll [66560 2001-08-18] (Microsoft Corporation) S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441712 2008-11-04] (Microsoft Corporation) S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation) R2 PassThru Service; C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] () S4 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76888 2014-01-27] () S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies) ==================== Drivers (Whitelisted) ==================== S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2009-11-18] (Creative) R3 AtiHDAudioService; C:\WINDOWS\System32\drivers\AtihdXP3.sys [103040 2012-05-14] (Advanced Micro Devices) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [90400 2013-12-09] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [135648 2013-12-09] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-12-09] (Avira Operations GmbH & Co. KG) S3 CVirtA; C:\WINDOWS\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.) R2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-03-23] (Cisco Systems, Inc.) R3 DNE; C:\WINDOWS\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.) U0 efnnhocn; C:\WINDOWS\System32\drivers\giouqs.sys [54016 2014-02-17] () S3 ENTECH; C:\WINDOWS\system32\DRIVERS\ENTECH.sys [27672 2007-09-07] (EnTech Taiwan) S3 gdrv; C:\WINDOWS\gdrv.sys [17488 2011-05-28] (Windows (R) 2000 DDK provider) S3 hamachi; C:\WINDOWS\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.) S3 irsir; C:\WINDOWS\System32\DRIVERS\irsir.sys [18688 2001-08-17] (Microsoft Corporation) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation) S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2009-11-18] (Creative Technology Ltd.) S3 moufiltr; C:\WINDOWS\System32\DRIVERS\moufiltr.sys [10496 2005-12-23] (Windows (R) 2000 DDK provider) S3 nm; C:\WINDOWS\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation) S3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [53632 2007-09-20] (NVIDIA Corporation) S3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [22016 2007-09-20] (NVIDIA Corporation) R2 NwlnkIpx; C:\WINDOWS\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-13] (Microsoft Corporation) R2 NwlnkNb; C:\WINDOWS\System32\DRIVERS\nwlnknb.sys [63232 2001-08-18] (Microsoft Corporation) R2 NwlnkSpx; C:\WINDOWS\System32\DRIVERS\nwlnkspx.sys [55936 2001-08-18] (Microsoft Corporation) R2 procguard; C:\WINDOWS\system32\drivers\procguard.sys [24911 2005-01-20] (DiamondCS) R3 Rasirda; C:\WINDOWS\System32\DRIVERS\rasirda.sys [19584 2001-08-17] (Microsoft Corporation) S3 RTHDMIAzAudService; C:\WINDOWS\System32\drivers\RtKHDMI.sys [4125352 2011-12-02] (Realtek Semiconductor Corp.) S3 s0016bus; C:\WINDOWS\System32\DRIVERS\s0016bus.sys [89256 2008-05-16] (MCCI Corporation) S3 s0016mdfl; C:\WINDOWS\System32\DRIVERS\s0016mdfl.sys [15016 2008-05-16] (MCCI Corporation) S3 s0016mdm; C:\WINDOWS\System32\DRIVERS\s0016mdm.sys [120744 2008-05-16] (MCCI Corporation) S3 s0016mgmt; C:\WINDOWS\System32\DRIVERS\s0016mgmt.sys [114216 2008-05-16] (MCCI Corporation) S3 s0016nd5; C:\WINDOWS\System32\DRIVERS\s0016nd5.sys [25512 2008-05-16] (MCCI Corporation) S3 s0016obex; C:\WINDOWS\System32\DRIVERS\s0016obex.sys [110632 2008-05-16] (MCCI Corporation) S3 s0016unic; C:\WINDOWS\System32\DRIVERS\s0016unic.sys [115752 2008-05-16] (MCCI Corporation) R1 Tcpip6; C:\WINDOWS\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation) S3 whfltr2k; C:\WINDOWS\System32\DRIVERS\whfltr2k.sys [7424 2009-09-17] () R3 ALSysIO; \??\C:\DOKUME~1\Mehmet\LOKALE~1\Temp\ALSysIO.sys [X] S3 cpuz130; \??\C:\DOKUME~1\Mehmet\LOKALE~1\Temp\cpuz130\cpuz_x32.sys [X] S3 EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys [X] S3 EagleXNt; \??\C:\WINDOWS\system32\drivers\EagleXNt.sys [X] S3 GarenaPEngine; \??\C:\DOKUME~1\Mehmet\LOKALE~1\Temp\OHW39.tmp [X] S4 hpt3xx; No ImagePath S4 IntelIde; No ImagePath S3 SANDRA; \??\C:\Programme\SiSoftware\SiSoftware Sandra Lite 2010\WNt500x86\Sandra.sys [X] U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) S3 TuneUpUtilitiesDrv; \??\C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [X] U2 TwoToXDfrgSrvc; U5 UnlockerDriver5; C:\Programme\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] () S3 XDva349; \??\C:\WINDOWS\system32\XDva349.sys [X] ========================== Drivers MD5 ======================= C:\WINDOWS\System32\DRIVERS\ACPI.sys AC407F1A62C3A300B4F2B5A9F1D55B2C C:\WINDOWS\system32\Drivers\ACPIEC.sys 9E1CA3160DAFB159CA14F83B1E317F75 C:\WINDOWS\System32\drivers\aec.sys 8BED39E3C35D6A489438B8141717A557 C:\WINDOWS\System32\drivers\afd.sys 1E44BC1E83D8FD2305F8D452DB109CF9 C:\WINDOWS\System32\drivers\Ambfilt.sys 267FC636801EDC5AB28E14036349E3BE C:\WINDOWS\System32\DRIVERS\asyncmac.sys B153AFFAC761E7F5FCFA822B9C4E97BC C:\WINDOWS\System32\DRIVERS\atapi.sys 9F3A2F5AA6875C72BF062C712CFA2674 C:\WINDOWS\System32\DRIVERS\ati2mtag.sys 175DDF9AE328CB0D8696094FA1346361 C:\WINDOWS\System32\drivers\AtihdXP3.sys 924971A182E07463765EF9FA8876F24F C:\WINDOWS\System32\drivers\AtiHdmi.sys 591A9EABB5EF5168E435C2F18B05DD76 C:\WINDOWS\System32\DRIVERS\atmarpc.sys 9916C1225104BA14794209CFA8012159 C:\WINDOWS\System32\DRIVERS\audstub.sys D9F724AA26C010A217C97606B160ED68 C:\WINDOWS\System32\DRIVERS\avgntflt.sys B8C10FF9369394EB84993F331810CF29 C:\WINDOWS\System32\DRIVERS\avipbb.sys 4189E5AB2CAD6F395D87DAAE73EB090F C:\WINDOWS\System32\DRIVERS\avkmgr.sys D8C712305F73CD34D1B344810E522728 C:\WINDOWS\system32\Drivers\Beep.sys DA1F27D85E0D1525F6621372E7B685E9 C:\WINDOWS\system32\Drivers\cbidf2k.sys 90A673FC8E12A79AFBED2576F6A7AAF9 C:\WINDOWS\system32\Drivers\Cdaudio.sys C1B486A7658353D33A10CC15211A873B C:\WINDOWS\system32\Drivers\Cdfs.sys C885B02847F5D2FD45A24E219ED93B32 C:\WINDOWS\System32\DRIVERS\cdrom.sys 1F4260CC5B42272D71F79E570A27A4FE C:\WINDOWS\System32\DRIVERS\CVirtA.sys B5ECADF7708960F1818C7FA015F4C239 C:\WINDOWS\system32\Drivers\CVPNDRVA.sys 18994842386FD3039279D7865740ABBD C:\WINDOWS\System32\DRIVERS\ssudbus.sys D8522960163FA593694E441194A9A574 C:\WINDOWS\System32\DRIVERS\disk.sys 044452051F3E02E7963599FC8F4F3E25 C:\WINDOWS\System32\drivers\dmboot.sys 0DCFC8395A99FECBB1EF771CEC7FE4EA C:\WINDOWS\System32\drivers\dmio.sys 53720AB12B48719D00E327DA470A619A C:\WINDOWS\System32\drivers\dmload.sys E9317282A63CA4D188C0DF5E09C6AC5F C:\WINDOWS\System32\drivers\DMusic.sys 8A208DFCF89792A484E76C40E5F50B45 C:\WINDOWS\System32\DRIVERS\dne2000.sys B5AA5AA5AC327BD7C1AEC0C58F0C1144 C:\WINDOWS\System32\drivers\drmkaud.sys 8F5FCFF8E8848AFAC920905FBD9D33C8 C:\WINDOWS\System32\drivers\giouqs.sys E6D35F3AA51A65EB35C1F2340154A25E C:\WINDOWS\system32\DRIVERS\ENTECH.sys 16EBD8BF1D5090923694CC972C7CE1B4 C:\WINDOWS\system32\Drivers\Fastfat.sys 38D332A6D56AF32635675F132548343E C:\WINDOWS\System32\DRIVERS\fdc.sys 92CDD60B6730B9F50F6A1A0C1F8CDC81 C:\WINDOWS\system32\Drivers\Fips.sys B0678A548587C5F1967B0D70BACAD6C1 C:\WINDOWS\System32\DRIVERS\flpydisk.sys 9D27E7B80BFCDF1CDD9B555862D5E7F0 C:\WINDOWS\System32\drivers\fltmgr.sys B2CF4B0786F8212CB92ED2B50C6DB6B0 C:\WINDOWS\system32\Drivers\Fs_Rec.sys 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A C:\WINDOWS\System32\DRIVERS\ftdisk.sys 8F1955CE42E1484714B542F341647778 C:\WINDOWS\gdrv.sys D556CB79967E92B5CC69686D16C1D846 C:\WINDOWS\System32\DRIVERS\msgpc.sys 0A02C63C8B144BD8C86B103DEE7C86A2 C:\WINDOWS\System32\DRIVERS\hamachi.sys 833051C6C6C42117191935F734CFBD97 C:\WINDOWS\System32\DRIVERS\HDAudBus.sys 573C7D0A32852B48F3058CFD8026F511 C:\WINDOWS\System32\DRIVERS\hidusb.sys CCF82C5EC8A7326C3066DE870C06DAF1 C:\WINDOWS\System32\Drivers\ANDROIDUSB.sys CBD09ED9CF6822177EE85AEA4D8816A2 C:\WINDOWS\System32\DRIVERS\htcnprot.sys 04E3B3554076B8192A668EFE88A682A1 C:\WINDOWS\System32\Drivers\HTTP.sys F80A415EF82CD06FFAF0D971528EAD38 C:\WINDOWS\System32\DRIVERS\i8042prt.sys E283B97CFBEB86C1D86BAED5F7846A92 C:\WINDOWS\System32\DRIVERS\igxpmp32.sys ED3D980E2D3E15FE179269699D65F5A7 C:\WINDOWS\System32\DRIVERS\imapi.sys 083A052659F5310DD8B6A6CB05EDCF8E C:\WINDOWS\System32\drivers\RtkHDAud.sys 319A38A3F786153FFF2A84A48FEB09B1 C:\WINDOWS\System32\DRIVERS\intelppm.sys 4C7D2750158ED6E7AD642D97BFFAE351 C:\WINDOWS\System32\drivers\ip6fw.sys 3BB22519A194418D5FEC05D800A19AD0 C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys 731F22BA402EE4B62748ADAF6363C182 C:\WINDOWS\System32\DRIVERS\ipinip.sys B87AB476DCF76E72010632B5550955F5 C:\WINDOWS\System32\DRIVERS\ipnat.sys CC748EA12C6EFFDE940EE98098BF96BB C:\WINDOWS\System32\DRIVERS\ipsec.sys 23C74D75E36E7158768DD63D92789A91 C:\WINDOWS\System32\DRIVERS\irda.sys ACA5E7B54409F9CB5EED97ED0C81120E C:\WINDOWS\System32\DRIVERS\irenum.sys C93C9FF7B04D772627A3646D89F7BF89 C:\WINDOWS\System32\DRIVERS\irsir.sys 0501F0B9AB08425F8C0EACBDCC04AA32 C:\WINDOWS\System32\DRIVERS\isapnp.sys 6DFB88F64135C525433E87648BDA30DE C:\WINDOWS\System32\DRIVERS\kbdclass.sys 1704D8C4C8807B889E43C649B478A452 C:\WINDOWS\System32\DRIVERS\kbdhid.sys B6D6C117D771C98130497265F26D1882 C:\WINDOWS\System32\drivers\kmixer.sys 692BCF44383D056AED41B045A323D378 C:\WINDOWS\system32\Drivers\KSecDD.sys B467646C54CC746128904E1654C750C1 C:\WINDOWS\system32\drivers\mbam.sys 4470E3C1E0C3378E4CAB137893C12C3A C:\WINDOWS\system32\Drivers\mnmdd.sys 4AE068242760A1FB6E1A44BF4E16AFA6 C:\WINDOWS\system32\Drivers\Modem.sys 6FB74EBD4EC57A6F1781DE3852CC3362 C:\WINDOWS\System32\drivers\Monfilt.sys C7D9F9717916B34C1B00DD4834AF485C C:\WINDOWS\System32\DRIVERS\mouclass.sys B24CE8005DEAB254C0251E15CB71D802 C:\WINDOWS\System32\DRIVERS\moufiltr.sys F87C68476FCC0A8C29A4689BEF575680 C:\WINDOWS\System32\DRIVERS\mouhid.sys 66A6F73C74E1791464160A7065CE711A C:\WINDOWS\system32\Drivers\MountMgr.sys A80B9A0BAD1B73637DBCBBA7DF72D3FD C:\WINDOWS\System32\DRIVERS\mrxdav.sys 11D42BB6206F33FBB3BA0288D3EF81BD C:\WINDOWS\System32\DRIVERS\mrxsmb.sys 7D304A5EB4344EBEEAB53A2FE3FFB9F0 C:\WINDOWS\system32\Drivers\Msfs.sys C941EA2454BA8350021D774DAF0F1027 C:\WINDOWS\System32\drivers\MSKSSRV.sys D1575E71568F4D9E14CA56B7B0453BF1 C:\WINDOWS\System32\drivers\MSPCLOCK.sys 325BB26842FC7CCC1FCCE2C457317F3E C:\WINDOWS\System32\drivers\MSPQM.sys BAD59648BA099DA4A17680B39730CB3D C:\WINDOWS\System32\DRIVERS\mssmbios.sys AF5F4F3F14A8EA2C26DE30F7A1E17136 C:\WINDOWS\system32\Drivers\Mup.sys DE6A75F5C270E756C5508D94B6CF68F5 C:\WINDOWS\system32\Drivers\NDIS.sys 1DF7F42665C94B825322FAE71721130D C:\WINDOWS\System32\DRIVERS\ndistapi.sys 0109C4F3850DFBAB279542515386AE22 C:\WINDOWS\System32\DRIVERS\ndisuio.sys F927A4434C5028758A842943EF1A3849 C:\WINDOWS\System32\DRIVERS\ndiswan.sys EDC1531A49C80614B2CFDA43CA8659AB C:\WINDOWS\system32\Drivers\NDProxy.sys 9282BD12DFB069D3889EB3FCC1000A9B C:\WINDOWS\System32\DRIVERS\netbios.sys 5D81CF9A2F1A3A756B66CF684911CDF0 C:\WINDOWS\System32\DRIVERS\netbt.sys 74B2B2F5BEA5E9A3DC021D685551BD3D C:\WINDOWS\System32\DRIVERS\NMnt.sys 1E421A6BCF2203CC61B821ADA9DE878B C:\WINDOWS\system32\Drivers\Npfs.sys 3182D64AE053D6FB034F44B6DEF8034A C:\WINDOWS\system32\Drivers\Ntfs.sys 78A08DD6A8D65E697C18E1DB01C5CDCA C:\WINDOWS\system32\Drivers\Null.sys 73C1E1F395918BC2C6DD67AF7591A3AD C:\WINDOWS\System32\DRIVERS\nv4_mini.sys C190757A29A9BC0199032F353DD2557A C:\WINDOWS\System32\DRIVERS\NVENETFD.sys 0258D664F93B4B01DDD621B8C084F322 C:\WINDOWS\System32\DRIVERS\nvnetbus.sys 56EC9207906435EF1BF02F5C68E3FFEC C:\WINDOWS\System32\DRIVERS\nvsmu.sys 7EC12A73067BACA25A8E3E2A58AE83D8 C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys B305F3FAD35083837EF46A0BBCE2FC57 C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys C99B3415198D1AAB7227F2C88FD664B9 C:\WINDOWS\System32\DRIVERS\nwlnkipx.sys 8B8B1BE2DBA4025DA6786C645F77F123 C:\WINDOWS\System32\DRIVERS\nwlnknb.sys 56D34A67C05E94E16377C60609741FF8 C:\WINDOWS\System32\DRIVERS\nwlnkspx.sys C0BB7D1615E1ACBDC99757F6CEAF8CF0 C:\WINDOWS\System32\DRIVERS\parport.sys F84785660305B9B903FB3BCA8BA29837 C:\WINDOWS\system32\Drivers\PartMgr.sys BEB3BA25197665D82EC7065B724171C6 C:\WINDOWS\system32\Drivers\ParVdm.sys C2BF987829099A3EAA2CA6A0A90ECB4F C:\WINDOWS\System32\DRIVERS\pci.sys 387E8DEDC343AA2D1EFBC30580273ACD C:\WINDOWS\System32\DRIVERS\pciide.sys 59BA86D9A61CBCF4DF8E598C331F5B82 C:\WINDOWS\system32\Drivers\Pcmcia.sys A2A966B77D61847D61A3051DF87C8C97 C:\WINDOWS\System32\DRIVERS\raspptp.sys EFEEC01B1D3CF84F16DDD24D9D9D8F99 C:\WINDOWS\System32\DRIVERS\processr.sys 2CB55427C58679F49AD600FCCBA76360 C:\WINDOWS\system32\drivers\procguard.sys D05AEB165D0A7B909820DEBF5102578A C:\WINDOWS\System32\DRIVERS\psched.sys 09298EC810B07E5D582CB3A3F9255424 C:\WINDOWS\System32\DRIVERS\ptilink.sys 80D317BD1C3DBC5D4FE7B1678C60CADD C:\WINDOWS\System32\Drivers\PxHelp20.sys E42E3433DBB4CFFE8FDD91EAB29AEA8E C:\WINDOWS\System32\DRIVERS\rasacd.sys FE0D99D6F31E4FAD8159F690D68DED9C C:\WINDOWS\System32\DRIVERS\rasirda.sys 0207D26DDF796A193CCD9F83047BB5FC C:\WINDOWS\System32\DRIVERS\rasl2tp.sys 11B4A627BC9614B885C4969BFA5FF8A6 C:\WINDOWS\System32\DRIVERS\raspppoe.sys 5BC962F2654137C9909C3D4603587DEE C:\WINDOWS\System32\DRIVERS\raspti.sys FDBB1D60066FCFBB7452FD8F9829B242 C:\WINDOWS\System32\DRIVERS\rdbss.sys 7AD224AD1A1437FE28D89CF22B17780A C:\WINDOWS\System32\DRIVERS\RDPCDD.sys 4912D5B403614CE99C28420F75353332 C:\WINDOWS\System32\DRIVERS\rdpdr.sys 15CABD0F7C00C47C70124907916AF3F1 C:\WINDOWS\system32\Drivers\RDPWD.sys FC105DD312ED64EB66BFF111E8EC6EAC C:\WINDOWS\System32\DRIVERS\redbook.sys ED761D453856F795A7FE056E42C36365 C:\WINDOWS\System32\drivers\RtKHDMI.sys B916D4C11EB16F6F5B91360E78DADFF7 C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys A492CEE016B50FBA6A127589A525BF96 C:\WINDOWS\System32\DRIVERS\s0016bus.sys 59509AD6CBC28F2C73056268985B3E48 C:\WINDOWS\System32\DRIVERS\s0016mdfl.sys B98C3A6F91F4FBA285AF9606A240C6B4 C:\WINDOWS\System32\DRIVERS\s0016mdm.sys 8A83426F4FB7B5212825D9DE76368B1A C:\WINDOWS\System32\DRIVERS\s0016mgmt.sys 7A78BBA97FEB5E6D24C49E93A3BF7287 C:\WINDOWS\System32\DRIVERS\s0016nd5.sys 34EF7B5F611957B73E7219DD5A222AD1 C:\WINDOWS\System32\DRIVERS\s0016obex.sys 36792935847143E4A3CDA0DC87248487 C:\WINDOWS\System32\DRIVERS\s0016unic.sys 927208754FB27FC3E7A659E77500C5D1 C:\WINDOWS\System32\DRIVERS\secdrv.sys ==> MD5 is legit C:\WINDOWS\System32\DRIVERS\serenum.sys 0F29512CCD6BEAD730039FB4BD2C85CE C:\WINDOWS\System32\DRIVERS\serial.sys CF24EB4F0412C82BCD1F4F35A025E31D C:\WINDOWS\system32\Drivers\Sfloppy.sys 8E6B8C671615D126FDC553D1E2DE5562 C:\WINDOWS\System32\drivers\splitter.sys AB8B92451ECB048A4D1DE7C3FFCB4A9F C:\WINDOWS\System32\DRIVERS\sr.sys 50FA898F8C032796D3B1B9951BB5A90F C:\WINDOWS\System32\DRIVERS\srv.sys 47DDFC2F003F7F9F0592C6874962A2E7 C:\WINDOWS\System32\DRIVERS\ssudmdm.sys 1B4052F016BA5E087689ABA536A0A927 C:\WINDOWS\System32\DRIVERS\swenum.sys 3941D127AEF12E93ADDF6FE6EE027E0F C:\WINDOWS\System32\drivers\swmidi.sys 8CE882BCC6CF8A62F2B2323D95CB3D01 C:\WINDOWS\System32\drivers\sysaudio.sys 8B83F3ED0F1688B4958F77CD6D2BF290 C:\WINDOWS\System32\DRIVERS\tcpip.sys 9AEFA14BD6B182D61E3119FA5F436D3D C:\WINDOWS\System32\DRIVERS\tcpip6.sys 4E53BBCC4BE37D7A4BD6EF1098C89FF7 C:\WINDOWS\system32\Drivers\TDPIPE.sys 6471A66807F5E104E4885F5B67349397 C:\WINDOWS\system32\Drivers\TDTCP.sys C56B6D0402371CF3700EB322EF3AAF61 C:\WINDOWS\System32\DRIVERS\termdd.sys 88155247177638048422893737429D9E C:\WINDOWS\System32\DRIVERS\tunmp.sys 8F861EDA21C05857EB8197300A92501C C:\WINDOWS\system32\Drivers\Udfs.sys 5787B80C2E3C5E2F56C2A233D91FA2C9 C:\WINDOWS\System32\DRIVERS\update.sys 402DDC88356B1BAC0EE3DD1580C76A31 C:\WINDOWS\System32\DRIVERS\usbccgp.sys 173F317CE0DB8E21322E71B7E60A27E8 C:\WINDOWS\System32\DRIVERS\usbehci.sys 65DCF09D0E37D4C6B11B5B0B76D470A7 C:\WINDOWS\System32\DRIVERS\usbhub.sys 1AB3CDDE553B6E064D2E754EFE20285C C:\WINDOWS\System32\DRIVERS\usbohci.sys 0DAECCE65366EA32B162F85F07C6753B C:\WINDOWS\System32\DRIVERS\usbprint.sys A717C8721046828520C9EDF31288FC00 C:\WINDOWS\System32\DRIVERS\usbscan.sys A0B8CF9DEB1184FBDD20784A58FA75D4 C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS A32426D9B14A089EAA1D922E0C5801A9 C:\WINDOWS\System32\DRIVERS\usbuhci.sys 26496F9DEE2D787FC3E61AD54821FFE6 C:\WINDOWS\System32\DRIVERS\usb8023x.sys B6CC50279D6CD28E090A5D33244ADC9A C:\WINDOWS\System32\drivers\vga.sys 0D3A8FAFCEACD8B7625CD549757A7DF1 C:\WINDOWS\system32\Drivers\VolSnap.sys A5A712F4E880874A477AF790B5186E1D C:\WINDOWS\System32\DRIVERS\wanarp.sys E20B95BAEDB550F32DD489265C1DA1F6 C:\WINDOWS\System32\Drivers\wdf01000.sys 4769596D7CC0F5FA447D2BABC239672A C:\WINDOWS\System32\drivers\wdmaud.sys 6768ACF64B18196494413695F0C3A00F C:\WINDOWS\System32\DRIVERS\whfltr2k.sys B4E9B84C2EFF6E2F28403A8E44926EB5 C:\WINDOWS\System32\DRIVERS\WinUSB.sys FD600B032E741EB6AAB509FC630F7C42 C:\WINDOWS\System32\DRIVERS\wmiacpi.sys C42584FD66CE9E17403AEBCA199F7BDB ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-02-17 00:41 - 2014-02-17 00:42 - 00033462 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\FRST.txt 2014-02-17 00:40 - 2014-02-17 00:41 - 00000000 ____D () C:\FRST 2014-02-17 00:39 - 2014-02-17 00:39 - 00054016 _____ () C:\WINDOWS\system32\Drivers\giouqs.sys 2014-02-17 00:30 - 2014-02-17 00:30 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Mehmet\Desktop\FRST.exe 2014-02-17 00:25 - 2014-02-17 00:26 - 01581384 _____ (ESET) C:\Dokumente und Einstellungen\Mehmet\Desktop\eset_smart_security_live_installer_.exe 2014-02-16 23:53 - 2014-02-16 23:53 - 00135360 _____ (Symantec Corporation) C:\Dokumente und Einstellungen\Mehmet\Desktop\FixBlast.exe 2014-02-16 23:53 - 2014-02-16 23:53 - 00000000 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\FixBlast.log 2014-02-16 23:35 - 2014-02-16 23:35 - 00000717 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk 2014-02-16 23:27 - 2014-02-16 23:35 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2014-02-16 23:27 - 2014-02-16 23:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2014-02-16 23:22 - 2014-02-16 23:38 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache 2014-02-16 23:14 - 2014-02-16 23:16 - 00009801 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\REGCLEAN_16.02.2014_23.14.45.LOG 2014-02-16 23:14 - 2012-10-19 11:07 - 00450768 _____ (Avira GmbH) C:\Dokumente und Einstellungen\Mehmet\Desktop\RegCleaner.exe 2014-02-16 23:14 - 2012-10-19 11:07 - 00000551 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\build.dat 2014-02-16 23:14 - 2012-10-19 11:07 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Desktop\de-de 2014-02-16 22:52 - 2014-02-16 22:52 - 00001275 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\CoreTemp.ini 2014-02-16 22:52 - 2013-10-08 13:22 - 00794272 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Core Temp.exe 2014-02-16 22:52 - 2013-10-08 13:20 - 00027155 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Changes.txt 2014-02-16 22:52 - 2010-08-29 15:08 - 00000067 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Core Temp Gadget & Addons.url 2014-02-16 22:49 - 2014-02-16 22:49 - 00000756 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2014-02-16 22:49 - 2014-02-16 22:49 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware 2014-02-16 22:49 - 2014-02-16 22:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-02-16 22:49 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2014-02-16 22:48 - 2014-02-16 22:48 - 00510886 _____ () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\cc_20140216_224809.reg 2014-02-16 22:48 - 2014-02-16 22:48 - 00000696 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2014-02-16 22:48 - 2014-02-16 22:48 - 00000000 ____D () C:\Programme\Mozilla Firefox 2014-02-16 22:46 - 2014-02-16 22:46 - 00000654 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk 2014-02-16 22:46 - 2014-02-16 22:46 - 00000000 ____D () C:\Programme\CCleaner 2014-02-16 22:45 - 2014-02-16 22:52 - 00000000 ____D () C:\Programme\Google 2014-02-16 22:45 - 2014-02-16 22:45 - 00388608 _____ (Trend Micro Inc.) C:\Dokumente und Einstellungen\Mehmet\Desktop\HiJackThis204.exe 2014-02-16 22:44 - 2014-02-16 22:44 - 04721920 _____ (Piriform Ltd) C:\Dokumente und Einstellungen\Mehmet\Desktop\ccsetup410.exe 2014-02-16 22:43 - 2014-02-16 22:43 - 00000647 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Verknüpfung mit iexplore.lnk 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Programme\MyWebSearch 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Programme\Azureus 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Startmenü\Programme\Azureus 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\OpenCandy 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Conduit 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\DVDVideoSoftIEHelpers 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Azureus 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask 2014-02-16 22:27 - 2014-02-16 23:35 - 00000000 ____D () C:\Programme\Avira 2014-02-16 22:27 - 2014-02-16 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Avira 2014-02-16 22:27 - 2014-02-16 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira 2014-02-16 22:27 - 2014-02-16 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ubisoft 2014-02-16 22:26 - 2014-02-16 22:29 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Programme\Spirent Communications 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Programme\ParentsFriend8 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Deterministic Networks 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HTC 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Cisco Systems VPN Client 2014-02-16 05:08 - 2014-02-16 05:08 - 00511858 _____ () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\cc_20140216_050758.reg 2014-02-16 05:08 - 2014-02-16 05:08 - 00019326 _____ () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\cc_20140216_050849.reg 2014-02-16 03:29 - 2014-02-16 05:23 - 00029966 _____ () C:\WINDOWS\DPINST.LOG 2014-02-16 02:39 - 2014-02-16 02:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Malwarebytes 2014-02-16 02:39 - 2014-02-16 02:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2014-02-16 02:23 - 2014-02-16 22:46 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Desktop\backups 2014-02-16 01:16 - 2014-02-16 01:16 - 00000348 _____ () C:\WINDOWS\spupdsvc.log 2014-02-16 01:15 - 2014-02-16 01:15 - 00000000 _____ () C:\WINDOWS\setuperr.log 2014-02-16 01:15 - 2014-02-16 01:15 - 00000000 _____ () C:\WINDOWS\setupact.log 2014-02-16 00:32 - 2014-02-17 00:22 - 00111141 _____ () C:\WINDOWS\setupapi.log 2014-02-16 00:27 - 2014-02-16 00:27 - 00000000 _____ () C:\WINDOWS\Sti_Trace.log 2014-02-12 21:53 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Raptr 2014-02-12 21:53 - 2014-02-12 21:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA 2014-02-12 20:21 - 2014-02-12 20:30 - 00000000 ____D () C:\AdwCleaner 2014-01-29 23:57 - 2014-01-29 23:57 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Microsoft Corporation 2014-01-28 21:22 - 2014-01-28 21:22 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\WB Games 2014-01-28 00:57 - 2014-01-28 00:57 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\Ubisoft 2014-01-28 00:29 - 2014-01-28 00:29 - 00000000 ____D () C:\Programme\Microsoft XNA 2014-01-28 00:09 - 2014-01-28 00:09 - 00000653 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Tom Clancy's Splinter Cell® Blacklist™.lnk 2014-01-27 16:14 - 2014-01-27 21:14 - 00282296 _____ () C:\WINDOWS\system32\PnkBstrB.exe 2014-01-27 16:14 - 2014-01-27 21:14 - 00139048 _____ () C:\WINDOWS\system32\Drivers\PnkBstrK.sys 2014-01-27 16:13 - 2014-01-27 16:21 - 00076888 _____ () C:\WINDOWS\system32\PnkBstrA.exe 2014-01-26 23:50 - 2010-09-07 06:47 - 00192512 _____ (-) C:\WINDOWS\system32\pfadmin.exe 2014-01-26 23:50 - 2010-03-15 14:11 - 00000394 _____ () C:\WINDOWS\system32\pfadmin.exe.manifest 2014-01-26 23:50 - 2005-11-27 20:08 - 00372736 _____ () C:\WINDOWS\system32\CoolXPCheck.ocx 2014-01-26 23:50 - 2005-11-27 20:07 - 00491520 _____ () C:\WINDOWS\system32\CoolXPButton.ocx 2014-01-26 23:50 - 2005-11-27 20:07 - 00417792 _____ () C:\WINDOWS\system32\CoolXPCombo.ocx 2014-01-26 23:50 - 2005-11-27 20:07 - 00262144 _____ () C:\WINDOWS\system32\CoolXPFrame.ocx 2014-01-26 23:50 - 2005-11-27 20:06 - 00360448 _____ () C:\WINDOWS\system32\CoolXPLabel.ocx 2014-01-26 23:50 - 2005-02-05 11:41 - 00024576 _____ (Text & Redaktion) C:\WINDOWS\system32\ScreenShotOCX.ocx 2014-01-26 23:50 - 2004-03-08 23:00 - 00260880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Msflxgrd.ocx 2014-01-26 23:50 - 2003-02-07 00:02 - 00424448 _____ ( Developer Express Inc.) C:\WINDOWS\system32\dXTList.dll 2014-01-26 23:50 - 2002-04-05 09:32 - 00327680 _____ (DBI Technologies Inc.) C:\WINDOWS\system32\ctSchedule.ocx 2014-01-26 23:50 - 2001-05-24 10:20 - 00544256 _____ () C:\WINDOWS\system32\janGraphics.dll 2014-01-26 23:50 - 2000-12-21 23:00 - 00699392 _____ (Stinga) C:\WINDOWS\system32\BEEGD10.ocx 2014-01-26 23:50 - 2000-06-28 00:00 - 00124416 _____ () C:\WINDOWS\system32\dXCtrls.dll 2014-01-26 23:38 - 2014-01-26 23:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Origin 2014-01-26 23:37 - 2014-01-26 23:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts 2014-01-26 23:22 - 2014-01-28 20:36 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher 2014-01-26 23:22 - 2014-01-26 23:22 - 00000518 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Uplay.lnk 2014-01-26 23:22 - 2014-01-26 23:22 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Startmenü\Programme\Ubisoft ==================== One Month Modified Files and Folders ======= 2014-02-17 00:42 - 2014-02-17 00:41 - 00033462 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\FRST.txt 2014-02-17 00:42 - 2009-06-30 12:15 - 02565434 _____ () C:\WINDOWS\pfirewall.log 2014-02-17 00:41 - 2014-02-17 00:40 - 00000000 ____D () C:\FRST 2014-02-17 00:39 - 2014-02-17 00:39 - 00054016 _____ () C:\WINDOWS\system32\Drivers\giouqs.sys 2014-02-17 00:39 - 2010-06-10 19:16 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB980195$ 2014-02-17 00:37 - 2010-08-06 20:38 - 00000000 ____D () C:\WINDOWS\system32\NtmsData 2014-02-17 00:36 - 2008-10-01 11:47 - 00000000 ____D () C:\WINDOWS\Registration 2014-02-17 00:30 - 2014-02-17 00:30 - 01141248 _____ (Farbar) C:\Dokumente und Einstellungen\Mehmet\Desktop\FRST.exe 2014-02-17 00:26 - 2014-02-17 00:25 - 01581384 _____ (ESET) C:\Dokumente und Einstellungen\Mehmet\Desktop\eset_smart_security_live_installer_.exe 2014-02-17 00:22 - 2014-02-16 00:32 - 00111141 _____ () C:\WINDOWS\setupapi.log 2014-02-17 00:17 - 2008-10-01 12:04 - 02090423 _____ () C:\WINDOWS\WindowsUpdate.log 2014-02-17 00:16 - 2011-01-12 22:37 - 00000272 _____ () C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1229272821-1343024091-839522115-1003.job 2014-02-17 00:16 - 2008-10-01 11:49 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-02-17 00:15 - 2009-09-02 13:20 - 00131072 _____ () C:\WINDOWS\system32\config\ACEEvent.evt 2014-02-17 00:15 - 2008-10-01 11:53 - 00000300 ___SH () C:\Dokumente und Einstellungen\Mehmet\ntuser.ini 2014-02-17 00:15 - 2008-10-01 11:52 - 00032550 _____ () C:\WINDOWS\SchedLgU.Txt 2014-02-17 00:14 - 2008-10-01 11:53 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet 2014-02-16 23:53 - 2014-02-16 23:53 - 00135360 _____ (Symantec Corporation) C:\Dokumente und Einstellungen\Mehmet\Desktop\FixBlast.exe 2014-02-16 23:53 - 2014-02-16 23:53 - 00000000 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\FixBlast.log 2014-02-16 23:46 - 2009-11-10 13:55 - 00000000 __SHD () C:\WINDOWS\CSC 2014-02-16 23:38 - 2014-02-16 23:22 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache 2014-02-16 23:37 - 2013-03-05 02:58 - 02010534 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1229272821-1343024091-839522115-1003-0.dat 2014-02-16 23:37 - 2013-03-05 02:58 - 00339126 _____ () C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat 2014-02-16 23:36 - 2008-10-01 11:53 - 00000000 ___RD () C:\Dokumente und Einstellungen\Mehmet\Desktop\Eigene Bilder 2014-02-16 23:35 - 2014-02-16 23:35 - 00000717 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk 2014-02-16 23:35 - 2014-02-16 23:27 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira 2014-02-16 23:35 - 2014-02-16 22:27 - 00000000 ____D () C:\Programme\Avira 2014-02-16 23:30 - 2014-02-16 23:27 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2014-02-16 23:29 - 2008-10-01 17:50 - 00001984 _____ () C:\WINDOWS\system32\d3d9caps.dat 2014-02-16 23:27 - 2008-10-01 12:24 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme 2014-02-16 23:26 - 2008-10-01 12:24 - 00000000 ____D () C:\Programme 2014-02-16 23:23 - 2008-10-01 13:22 - 00000211 __RSH () C:\boot.ini 2014-02-16 23:23 - 2001-08-18 13:00 - 00000743 _____ () C:\WINDOWS\win.ini 2014-02-16 23:23 - 2001-08-18 13:00 - 00000246 _____ () C:\WINDOWS\system.ini 2014-02-16 23:16 - 2014-02-16 23:14 - 00009801 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\REGCLEAN_16.02.2014_23.14.45.LOG 2014-02-16 22:52 - 2014-02-16 22:52 - 00001275 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\CoreTemp.ini 2014-02-16 22:52 - 2014-02-16 22:45 - 00000000 ____D () C:\Programme\Google 2014-02-16 22:51 - 2011-06-20 17:52 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Google 2014-02-16 22:49 - 2014-02-16 22:49 - 00000756 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk 2014-02-16 22:49 - 2014-02-16 22:49 - 00000000 ____D () C:\Programme\Malwarebytes' Anti-Malware 2014-02-16 22:49 - 2014-02-16 22:49 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware 2014-02-16 22:48 - 2014-02-16 22:48 - 00510886 _____ () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\cc_20140216_224809.reg 2014-02-16 22:48 - 2014-02-16 22:48 - 00000696 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk 2014-02-16 22:48 - 2014-02-16 22:48 - 00000000 ____D () C:\Programme\Mozilla Firefox 2014-02-16 22:46 - 2014-02-16 22:46 - 00000654 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk 2014-02-16 22:46 - 2014-02-16 22:46 - 00000000 ____D () C:\Programme\CCleaner 2014-02-16 22:46 - 2014-02-16 02:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Desktop\backups 2014-02-16 22:45 - 2014-02-16 22:45 - 00388608 _____ (Trend Micro Inc.) C:\Dokumente und Einstellungen\Mehmet\Desktop\HiJackThis204.exe 2014-02-16 22:44 - 2014-02-16 22:44 - 04721920 _____ (Piriform Ltd) C:\Dokumente und Einstellungen\Mehmet\Desktop\ccsetup410.exe 2014-02-16 22:43 - 2014-02-16 22:43 - 00000647 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Verknüpfung mit iexplore.lnk 2014-02-16 22:43 - 2009-09-11 20:41 - 00000000 __SHD () C:\Dokumente und Einstellungen\Mehmet\UserData 2014-02-16 22:36 - 2012-01-14 04:06 - 00000000 ____D () C:\Dokumente und Einstellungen\Hallo 2014-02-16 22:35 - 2008-10-01 11:52 - 00000000 __SHD () C:\Dokumente und Einstellungen\NetworkService 2014-02-16 22:35 - 2008-10-01 11:52 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService 2014-02-16 22:34 - 2010-11-22 18:18 - 00000000 ____D () C:\Programme\Steam 2014-02-16 22:34 - 2009-07-10 19:47 - 00000000 ____D () C:\WINDOWS\Microsoft.NET 2014-02-16 22:34 - 2008-10-01 11:49 - 00000000 ____D () C:\WINDOWS\system32\DirectX 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Programme\MyWebSearch 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Programme\Azureus 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Startmenü\Programme\Azureus 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\OpenCandy 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Conduit 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\DVDVideoSoftIEHelpers 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Azureus 2014-02-16 22:30 - 2014-02-16 22:30 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask 2014-02-16 22:30 - 2014-02-12 21:53 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Raptr 2014-02-16 22:30 - 2008-10-01 13:20 - 00000000 ____D () C:\WINDOWS\Help 2014-02-16 22:30 - 2008-10-01 12:12 - 00000000 ___HD () C:\Programme\InstallShield Installation Information 2014-02-16 22:29 - 2014-02-16 22:26 - 00000000 ____D () C:\Programme\Mozilla Maintenance Service 2014-02-16 22:29 - 2009-02-01 16:13 - 00000000 ____D () C:\WINDOWS\system32\LogFiles 2014-02-16 22:28 - 2014-01-14 18:51 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\uTorrent 2014-02-16 22:28 - 2010-06-17 14:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ 2014-02-16 22:28 - 2008-10-01 11:53 - 00000000 ___RD () C:\Dokumente und Einstellungen\Mehmet\Startmenü\Programme 2014-02-16 22:27 - 2014-02-16 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Avira 2014-02-16 22:27 - 2014-02-16 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira 2014-02-16 22:27 - 2014-02-16 22:27 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ubisoft 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Programme\Spirent Communications 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Programme\ParentsFriend8 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Deterministic Networks 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HTC 2014-02-16 22:26 - 2014-02-16 22:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Cisco Systems VPN Client 2014-02-16 05:23 - 2014-02-16 03:29 - 00029966 _____ () C:\WINDOWS\DPINST.LOG 2014-02-16 05:08 - 2014-02-16 05:08 - 00511858 _____ () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\cc_20140216_050758.reg 2014-02-16 05:08 - 2014-02-16 05:08 - 00019326 _____ () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\cc_20140216_050849.reg 2014-02-16 03:53 - 2008-11-12 19:49 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB957097_0$ 2014-02-16 03:51 - 2013-07-15 22:10 - 00001593 _____ () C:\WINDOWS\VPNUnInstall.MIF 2014-02-16 02:39 - 2014-02-16 02:39 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Malwarebytes 2014-02-16 02:39 - 2014-02-16 02:39 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2014-02-16 01:17 - 2001-08-18 13:00 - 00002206 _____ () C:\WINDOWS\system32\wpa.dbl 2014-02-16 01:16 - 2014-02-16 01:16 - 00000348 _____ () C:\WINDOWS\spupdsvc.log 2014-02-16 01:15 - 2014-02-16 01:15 - 00000000 _____ () C:\WINDOWS\setuperr.log 2014-02-16 01:15 - 2014-02-16 01:15 - 00000000 _____ () C:\WINDOWS\setupact.log 2014-02-16 00:27 - 2014-02-16 00:27 - 00000000 _____ () C:\WINDOWS\Sti_Trace.log 2014-02-12 21:53 - 2014-02-12 21:53 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA 2014-02-12 20:32 - 2010-10-27 15:18 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\Battlefield 2 2014-02-12 20:30 - 2014-02-12 20:21 - 00000000 ____D () C:\AdwCleaner 2014-02-12 20:29 - 2011-11-14 18:33 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\DAEMON Tools Lite 2014-02-12 20:29 - 2011-05-09 18:29 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Media Player Classic 2014-02-12 20:29 - 2009-10-28 21:53 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Tracing 2014-02-12 20:28 - 2008-10-05 11:45 - 00000000 ____D () C:\WINDOWS\Minidump 2014-01-29 23:57 - 2014-01-29 23:57 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Microsoft Corporation 2014-01-28 21:22 - 2014-01-28 21:22 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\WB Games 2014-01-28 21:21 - 2009-11-10 20:01 - 00000000 ____D () C:\WINDOWS\system32\de-DE 2014-01-28 20:36 - 2014-01-26 23:22 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher 2014-01-28 00:57 - 2014-01-28 00:57 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\Ubisoft 2014-01-28 00:29 - 2014-01-28 00:29 - 00000000 ____D () C:\Programme\Microsoft XNA 2014-01-28 00:29 - 2008-10-01 12:24 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Microsoft Shared 2014-01-28 00:09 - 2014-01-28 00:09 - 00000653 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Tom Clancy's Splinter Cell® Blacklist™.lnk 2014-01-27 21:53 - 2012-07-01 15:10 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\BFBC2 2014-01-27 21:14 - 2014-01-27 16:14 - 00282296 _____ () C:\WINDOWS\system32\PnkBstrB.exe 2014-01-27 21:14 - 2014-01-27 16:14 - 00139048 _____ () C:\WINDOWS\system32\Drivers\PnkBstrK.sys 2014-01-27 21:14 - 2009-07-24 16:04 - 00282296 _____ () C:\WINDOWS\system32\PnkBstrB.xtr 2014-01-27 20:32 - 2009-07-24 16:04 - 00282296 _____ () C:\WINDOWS\system32\PnkBstrB.ex0 2014-01-27 16:21 - 2014-01-27 16:13 - 00076888 _____ () C:\WINDOWS\system32\PnkBstrA.exe 2014-01-26 23:39 - 2008-10-01 17:59 - 00000000 ____D () C:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2014-01-26 23:38 - 2014-01-26 23:38 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Origin 2014-01-26 23:38 - 2012-04-24 17:51 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Origin 2014-01-26 23:38 - 2012-04-24 17:51 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Origin 2014-01-26 23:37 - 2014-01-26 23:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts 2014-01-26 23:35 - 2011-10-08 16:31 - 00000000 ____D () C:\Programme\JDownloader 2014-01-26 23:22 - 2014-01-26 23:22 - 00000518 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Uplay.lnk 2014-01-26 23:22 - 2014-01-26 23:22 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Startmenü\Programme\Ubisoft 2014-01-18 22:28 - 2011-10-30 04:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Dropbox 2014-01-18 21:34 - 2011-10-30 04:46 - 00001033 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Dropbox.lnk 2014-01-18 21:34 - 2011-10-30 04:46 - 00000000 ___RD () C:\Dokumente und Einstellungen\Mehmet\Eigene Dateien\Dropbox 2014-01-18 21:34 - 2011-10-30 04:44 - 00000000 ____D () C:\Dokumente und Einstellungen\Mehmet\Startmenü\Programme\Dropbox Files to move or delete: ==================== C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\mBot.ini C:\Dokumente und Einstellungen\Mehmet\.reg Some content of TEMP: ==================== C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\avgnt.exe C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\MsgPlusUninstall.exe C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\sdanircmdc.exe C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\sdapskill.exe C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\sdaspwn.exe ==================== Bamital & volsnap Check ================= C:\WINDOWS\explorer.exe [2001-08-18 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\system32\winlogon.exe [2001-08-23 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a C:\WINDOWS\system32\svchost.exe [2001-08-18 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 C:\WINDOWS\system32\services.exe [2001-08-18 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc C:\WINDOWS\system32\User32.dll [2001-08-18 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd C:\WINDOWS\system32\userinit.exe [2001-08-18 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 C:\WINDOWS\system32\rpcss.dll [2001-08-18 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected. C:\WINDOWS\system32\Drivers\volsnap.sys [2001-08-18 13:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d ==================== End Of Log ============================ Addition FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-02-2014 Ran by Mehmet at 2014-02-17 00:44:49 Running from C:\Dokumente und Einstellungen\Mehmet\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7} ==================== Installed Programs ====================== AC3Filter 1.63b (Version: 1.63b - Alexander Vigovsky) Adobe AIR (Version: 2.7.1.19610 - Adobe Systems Incorporated) Adobe AIR (Version: 2.7.1.19610 - Adobe Systems Incorporated) Hidden Adobe Flash Player 11 ActiveX (Version: 11.3.300.271 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05 - Adobe Systems Incorporated) AMD Catalyst Install Manager (Version: 8.0.877.0 - Advanced Micro Devices, Inc.) Apple Application Support (Version: 2.3 - Apple Inc.) ASUS VGA Driver (Version: 4.00.0000 - Ihr Firmenname) Hidden ATI Stream SDK v2 Developer (Version: 2.2.0.0 - ATI Technologies Inc.) Azureus (Version: 2.5.0.4 - ) Batman™: Arkham Origins (Version: - WB Games Montreal) Borland Delphi 4 (HKCU Version: - ) Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (Version: - ) Hidden Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (Version: - ) Hidden Catalyst Control Center - Branding (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center (Version: 2012.0703.2356.41139 - Ihr Firmenname) Hidden Catalyst Control Center Graphics Previews Common (Version: 2012.0703.2356.41139 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center InstallProxy (Version: 2012.0703.2356.41139 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Localization All (Version: 2012.0703.2356.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Chinese Standard (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Chinese Traditional (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Czech (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Danish (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Dutch (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help English (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Finnish (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help French (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help German (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Greek (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Hungarian (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Italian (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Japanese (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Korean (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Norwegian (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Polish (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Portuguese (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Russian (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Spanish (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Swedish (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Thai (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden CCC Help Turkish (Version: 2012.0703.2355.41139 - Advanced Micro Devices, Inc.) Hidden ccc-utility (Version: 2012.0703.2356.41139 - Advanced Micro Devices, Inc.) Hidden CCleaner (Version: 4.10 - Piriform) Cisco Systems VPN Client 5.0.07.0290 (Version: 5.0.6 - Cisco Systems, Inc.) Combined Community Codec Pack 2010-10-10 (Version: 2010.10.10.0 - CCCP Project) DivX-Setup (Version: 2.6.1.5 - DivX, LLC) Dropbox (HKCU Version: 2.4.11 - Dropbox, Inc.) Enable S3 for USB Device (Version: - ) Free YouTube Download version 3.2.8.717 (Version: 3.2.8.717 - DVDVideoSoft Ltd.) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000 - Microsoft Corporation) Hotfix für Windows XP (KB2158563) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB942288-v3) (Version: 3 - Microsoft Corporation) Hotfix für Windows XP (KB952287) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB961118) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB970653-v3) (Version: 3 - Microsoft Corporation) Hotfix für Windows XP (KB979306) (Version: 1 - Microsoft Corporation) Hotfix für Windows XP (KB981793) (Version: 1 - Microsoft Corporation) HTC BMP USB Driver (Version: 1.0.5375 - HTC) HTC Driver Installer (Version: 4.6.0.001 - HTC Corporation) Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.5179 - Intel Corporation) IPTInstaller (Version: 4.0.8 - HTC) Java Auto Updater (Version: 2.0.7.1 - Sun Microsystems, Inc.) Hidden Java(TM) 6 Update 33 (Version: 6.0.330 - Oracle) Junk Mail filter update (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation) Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU (Version: 2.1.21022 - Microsoft Corporation) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU (Version: 3.1.21022 - Microsoft Corporation) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729 - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack - DEU (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 Language Pack - deu (Version: 3.5.21022 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (Version: - Microsoft Corporation) Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Multi-Targeting Pack (Version: 4.0.30319 - Microsoft Corporation) Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden Microsoft Choice Guard (Version: 2.0.48.0 - Microsoft Corporation) Hidden Microsoft Help Viewer 1.0 (Version: 1.0.30319 - Microsoft Corporation) Microsoft Help Viewer 1.0 (Version: 1.0.30319 - Microsoft Corporation) Hidden Microsoft Help Viewer 1.0 Language Pack - DEU (Version: 1.0.30319 - Microsoft Corporation) Microsoft Help Viewer 1.0 Language Pack - DEU (Version: 1.0.30319 - Microsoft Corporation) Hidden Microsoft Internationalized Domain Names Mitigation APIs (Version: - Microsoft Corporation) Hidden Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 (Version: - Microsoft Corporation) Hidden Microsoft National Language Support Downlevel APIs (Version: - Microsoft Corporation) Hidden Microsoft Office 2007 Service Pack 2 (SP2) (Version: - Microsoft) Hidden Microsoft Office Access MUI (German) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint 2003 Template Pack 3 (Version: 11.0.5614.0 - Microsoft Corporation) Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Professional 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Microsoft Office Professional 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (English) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) (Version: - Microsoft) Hidden Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Office Word MUI (German) 2007 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6425.1000 - Microsoft Corporation) Hidden Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (Version: 10.0.31119 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (Version: 10.0.31124 - Microsoft Corporation) Hidden Microsoft WinUsb 1.0 (Version: - Microsoft Corporation) Microsoft XNA Framework Redistributable 4.0 (Version: 4.0.20823.0 - Microsoft Corporation) Mozilla Firefox 27.0.1 (x86 de) (Version: 27.0.1 - Mozilla) Mozilla Maintenance Service (Version: 26.0 - Mozilla) Mp3 Music Merger V1.0 (Version: - Zging.com, Inc.) MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (Version: 4.30.2100.0 - Microsoft Corporation) MSXML 6 Service Pack 2 (KB973686) (Version: 6.20.2003.0 - Microsoft Corporation) NVIDIA Drivers (Version: - ) OpenOffice.org 3.4.1 (Version: 3.41.9593 - Apache Software Foundation) Origin (Version: 9.3.11.2762 - Electronic Arts, Inc.) QuickTime (Version: 7.73.80.64 - Apple Inc.) RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000 - Realtek) Realtek HDMI Audio Driver for ATI (Version: 5.10.0.6519 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (Version: 5.10.0.6642 - Realtek Semiconductor Corp.) RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden Segoe UI (Version: 14.0.4327.805 - Microsoft Corp) Hidden Sicherheitsupdate für Microsoft Windows (KB2564958) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB2378111) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB952069) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB954155) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB968816) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB973540) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB975558) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB978695) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows Media Player (KB979402) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB923789) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB938464) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB941569) (Version: - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB946648) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950762) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB950974) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951066) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951698) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB951748) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952004) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB952954) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB953838) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB953839) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954211) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB954600) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB955069) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956390) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB956391) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956572) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956744) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956802) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956841) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB956844) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957095) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB957097) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958215) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB958644) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB958869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB959426) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960225) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960714) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB960803) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB960859) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961371-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB961501) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB968537) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969059) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB969947) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970238) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB970430) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971468) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971486) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971557) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971633) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB971657) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB972270) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973354) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973507) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973525) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973869) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB973904) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974112) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974318) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974392) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB974571) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975025) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975467) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975560) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975561) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975562) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977816) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB977914) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978037) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978251) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978262) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978338) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978542) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978601) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB978706) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979309) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979482) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979559) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979683) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB979687) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980195) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980218) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980232) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB980436) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981322) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981852) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981957) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB981997) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982132) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982214) (Version: 1 - Microsoft Corporation) Sicherheitsupdate für Windows XP (KB982665) (Version: 1 - Microsoft Corporation) Skype™ 6.3 (Version: 6.3.107 - Skype Technologies S.A.) Steam (Version: 1.0.0.0 - Valve Corporation) System Requirements Lab (Version: 4.1.71.0 - Husdawg, LLC) TeamSpeak 2 RC2 (Version: 2.0.32.60 - Dominating Bytes Design) TeamSpeak 3 Client (HKCU Version: 3.0.13.1 - TeamSpeak Systems GmbH) TeraCopy 2.27 (Version: - Code Sector) Tom Clancy's Splinter Cell® Blacklist™ (Version: 1.00 - Ubisoft) Universal Adb Driver (Version: 1.0.0 - ClockworkMod) Unlocker 1.9.1 (Version: 1.9.1 - Cedrick Collomb) Update for 2007 Microsoft Office System (KB967642) (Version: - Microsoft) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1 - Microsoft Corporation) Update for Microsoft Office 2007 System (KB2539530) (Version: - Microsoft) Update for Microsoft Office Outlook 2007 (KB2583910) (Version: - Microsoft) Update for Outlook 2007 Junk Email Filter (KB2596560) (Version: - Microsoft) Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation) Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2141007) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2345886) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB951072-v2) (Version: 2 - Microsoft Corporation) Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955759) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB955839) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB961503) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB967715) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB968389) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB971737) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973687) (Version: 1 - Microsoft Corporation) Update für Windows XP (KB973815) (Version: 1 - Microsoft Corporation) Uplay (Version: 4.2 - Ubisoft) VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0 - DivX, Inc) Hidden VeohTV BETA (Version: 3.9.1 - Veoh Networks, Inc.) VLC media player 0.9.4 (Version: 0.9.4 - VideoLAN Team) Vuze (Version: 4.7 - Vuze Inc.) WebFldrs XP (Version: 9.50.5318 - Microsoft Corporation) Hidden Windows Imaging Component (Version: 3.0.0.0 - Microsoft Corporation) Windows Installer Clean Up (Version: 3.00.00.0000 - Microsoft Corporation) Windows Internet Explorer 8 (Version: 20090308.140743 - Microsoft Corporation) Windows Live Anmelde-Assistent (Version: 5.000.818.5 - Microsoft Corporation) Windows Live Call (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden Windows Live Communications Platform (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Windows Live Essentials (Version: 14.0.8117.0416 - Microsoft Corporation) Windows Live Essentials (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Windows Live Mail (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden Windows Live Messenger (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden Windows Live-Uploadtool (Version: 14.0.8014.1029 - Microsoft Corporation) Windows Media Format 11 runtime (Version: - ) Windows Media Format 11 runtime (Version: - Microsoft Corporation) Hidden Windows Media Player Firefox Plugin (Version: 1.0.0.8 - Microsoft Corp) Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation) WinRAR (Version: - ) XML Paper Specification Shared Components Language Pack 1.0 (Version: - Microsoft Corporation) Hidden XP Codec Pack (Version: - ) ==================== Restore Points ========================= 27-01-2014 22:58:10 Installed Tom Clancy's Splinter Cell® Blacklist™ 27-01-2014 23:54:07 Configured Tom Clancy's Splinter Cell® Blacklist™ 28-01-2014 20:14:23 DirectX wurde installiert 29-01-2014 19:21:21 Installed Battlefield 2(TM) 29-01-2014 20:04:56 Installed Battlefield 2 Patch v1.41 29-01-2014 22:53:48 Windows 7 Upgrade Advisor wird installiert 29-01-2014 23:16:58 NVIDIA PhysX wird entfernt 30-01-2014 23:10:17 Windows 7 Upgrade Advisor wird entfernt 12-02-2014 19:32:11 Removed Battlefield 2(TM) 15-02-2014 23:51:21 Wiederherstellungsvorgang 16-02-2014 00:15:27 Software Distribution Service 3.0 16-02-2014 00:17:30 Removed Tom Clancy's Splinter Cell® Blacklist™ 16-02-2014 03:38:50 Wiederherstellungsvorgang 16-02-2014 04:21:24 HTC Driver Installer wurde entfernt. 16-02-2014 21:13:10 Wiederherstellungsvorgang ==================== Hosts content: ========================== 2001-08-18 13:00 - 2010-09-12 15:13 - 00000736 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1229272821-1343024091-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1229272821-1343024091-839522115-1003.job => C:\Programme\Real\RealUpgrade\realupgrade.exe ==================== Loaded Modules (whitelisted) ============= 2014-01-16 20:06 - 2013-12-09 11:37 - 00394808 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll 2012-09-02 18:04 - 2011-10-26 16:41 - 00305664 _____ () C:\Programme\TeraCopy\TeraCopyExt.dll 2007-10-04 10:14 - 2007-10-04 10:14 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll 2010-07-04 22:32 - 2010-07-04 22:32 - 00010752 _____ () C:\Programme\Unlocker\UnlockerCOM.dll 2009-07-05 18:39 - 2008-09-16 19:18 - 00132608 _____ () C:\Programme\WinRAR\rarext.dll 2010-11-28 20:47 - 2011-09-09 19:09 - 00043520 _____ () C:\WINDOWS\system32\CmdLineExt03.dll 2010-03-23 12:26 - 2010-03-23 12:26 - 00201512 _____ () C:\WINDOWS\system32\vpnapi.dll 2010-03-16 11:22 - 2010-03-16 11:22 - 00014848 _____ () C:\Programme\ATI Technologies\ATI.ACE\Core-Static\AxInterop.WBOCXLib.dll 2012-07-03 22:55 - 2012-07-03 22:55 - 00270336 _____ () C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2012-12-07 17:27 - 2012-12-07 17:27 - 00167424 _____ () C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe 2014-02-16 22:52 - 2013-10-08 13:22 - 00794272 _____ () C:\Dokumente und Einstellungen\Mehmet\Desktop\Core Temp.exe 2014-02-16 22:48 - 2014-02-13 01:36 - 03578992 _____ () C:\Programme\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E965A533 ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\84976179.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\84976179.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ip6fw => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ipnat => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UploadMgr => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""="" ==================== Disabled items from MSCONFIG ============== MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VPN Client.lnk => C:\WINDOWS\pss\VPN Client.lnkCommon Startup MSCONFIG\startupfolder: C:^Dokumente und Einstellungen^Mehmet^Startmenü^Programme^Autostart^Dropbox.lnk => C:\WINDOWS\pss\Dropbox.lnkStartup MSCONFIG\startupreg: Adobe ARM => "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" MSCONFIG\startupreg: Akamai NetSession Interface => "C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe" MSCONFIG\startupreg: ApnUpdater => "C:\Programme\Ask.com\Updater\Updater.exe" MSCONFIG\startupreg: ctfmon.exe => C:\WINDOWS\system32\ctfmon.exe MSCONFIG\startupreg: DivXUpdate => "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW MSCONFIG\startupreg: Google Update => "C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c MSCONFIG\startupreg: HTC Sync Loader => "C:\Programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe" -startup MSCONFIG\startupreg: ICQ => "C:\Programme\ICQ7.5\ICQ.exe" silent loginmode=4 MSCONFIG\startupreg: IndexSearch => "C:\Programme\ScanSoft\PaperPort\IndexSearch.exe" MSCONFIG\startupreg: ISUSPM Startup => C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup MSCONFIG\startupreg: ISUSScheduler => "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start MSCONFIG\startupreg: MessengerPlusForSkypeService => "C:\Programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe" MSCONFIG\startupreg: NSLauncher => C:\Programme\Nokia\Nokia Software Launcher\NSLauncher.exe /startup MSCONFIG\startupreg: PaperPort PTD => "C:\Programme\ScanSoft\PaperPort\pptd40nt.exe" MSCONFIG\startupreg: PlusService => C:\Programme\Yuna Software\Messenger Plus!\PlusService.exe MSCONFIG\startupreg: Skype => "C:\Programme\Skype\Phone\Skype.exe" /minimized /regrun MSCONFIG\startupreg: SSBkgdUpdate => "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot MSCONFIG\startupreg: Steam => "C:\Programme\Steam\steam.exe" -silent MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" MSCONFIG\startupreg: TkBellExe => "C:\programme\real\realplayer\update\realsched.exe" -osboot MSCONFIG\startupreg: UnlockerAssistant => "C:\Programme\Unlocker\UnlockerAssistant.exe" MSCONFIG\startupreg: uTorrent => "C:\Programme\uTorrent\uTorrent.exe" /MINIMIZED ==================== Faulty Device Manager Devices ============= Name: Cisco Systems VPN Adapter Description: Cisco Systems VPN Adapter Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318} Manufacturer: Cisco Systems Service: CVirtA Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Event log errors: ========================= Application errors: ================== Error: (02/17/2014 00:10:51 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung FixBlast.exe, Version 1.0.6.1, fehlgeschlagenes Modul FixBlast.exe, Version 1.0.6.1, Fehleradresse 0x0000933a. Das medienspezifische Ereignis für [FixBlast.exe!ws!] wird verarbeitet. Error: (02/17/2014 00:10:43 AM) (Source: Application Error) (User: ) Description: Aus einem der folgenden Gründe kann nicht auf die Datei C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ACEODBC.DLL zugegriffen werden: Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger auf dem die Datei gespeichert ist bzw. den auf dem Computer installierten Speichertreibern; oder der Datenträger fehlt. Das Programm 2007 Microsoft Office component wurde wegen dieses Fehlers geschlossen. Programm: 2007 Microsoft Office component Datei: C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ACEODBC.DLL Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet. Benutzeraktion 1. Öffnen Sie die Datei erneut. Diese Situation ist eventuell ein temporäres Problem, dass selbstständig behoben wird, wenn das Programm erneut ausgeführt wird. 2. Wenn Sie weiterhin nicht auf die Datei zugreifen können und - diese sich im Netzwerk befindet, dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann. - diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, dann stellen Sie sicher, dass der Datenträger richtig in der Computer eingelegt ist. 3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Öffnen Sie dazu das Startmenü, klicken Sie auf "Ausführen", geben Sie CMD ein und klicken Sie auf "OK". In der Eingabeaufforderung geben Sie CHKDSK /F ein und drücken Sie die EINGABETASTE. 4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht. 5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt. Zusätzliche Daten Fehlerwert: C000009C Datenträgertyp: 3 Error: (02/16/2014 11:47:48 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x100027ac. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (svchost.exe!ld!) Error: (02/16/2014 11:44:53 PM) (Source: Winlogon) (User: ) Description: Ein kritischer Systemprozess C:\WINDOWS\system32\lsass.exe ist fehlgeschlagen mit den Statuscode c0000005. Der Computer muss neu gestartet werden. Error: (02/16/2014 11:43:32 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung cvpnd.exe, Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00f12932. Das medienspezifische Ereignis für [cvpnd.exe!ws!] wird verarbeitet. Error: (02/16/2014 11:43:23 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x100027ac. Das medienspezifische Ereignis für [svchost.exe!ws!] wird verarbeitet. Error: (02/16/2014 09:50:31 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avira-registrycleaner-setup.exe, Version 0.0.0.0, fehlgeschlagenes Modul avira-registrycleaner-setup.exe, Version 0.0.0.0, Fehleradresse 0x000c6fd2. Das medienspezifische Ereignis für [avira-registrycleaner-setup.exe!ws!] wird verarbeitet. Error: (02/16/2014 09:50:00 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x10002a04. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (svchost.exe!ld!) Error: (02/16/2014 09:49:50 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x100027ac. Fehler beim Erstellen des resultierenden PEAP-TLV als Antwort auf das empfangene PEAP-TLV (svchost.exe!ld!) Error: (02/16/2014 09:49:47 PM) (Source: JavaQuickStarterService) (User: ) Description: Unable to create JQS API server: socket() failed (Socket error 10106) System errors: ============= Error: (02/17/2014 00:47:12 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (02/17/2014 00:47:07 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (02/17/2014 00:47:03 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (02/17/2014 00:19:01 AM) (Source: Service Control Manager) (User: ) Description: Der Dienst "IPv6-Hilfsdienst" wurde nicht ordnungsgemäß gestartet. Error: (02/17/2014 00:11:40 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (02/17/2014 00:11:36 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (02/17/2014 00:11:31 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (02/17/2014 00:11:26 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (02/17/2014 00:11:21 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Error: (02/17/2014 00:11:17 AM) (Source: 0) (User: ) Description: \Device\Harddisk0\D Microsoft Office Sessions: ========================= Error: (11/03/2010 07:56:45 PM) (Source: Microsoft Office 12 Sessions)(User: ) Description: ID: 2, Application Name: Microsoft Office Access, Application Version: 12.0.6535.5005, Microsoft Office Version: 12.0.6425.1000. This session lasted 144 seconds with 120 seconds of active time. This session ended with a crash. ==================== Memory info =========================== Percentage of memory in use: 48% Total physical RAM: 2046.42 MB Available physical RAM: 1055.35 MB Total Pagefile: 4964.98 MB Available Pagefile: 3584.21 MB Total Virtual: 2047.88 MB Available Virtual: 1944.46 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:97.65 GB) (Free:58.3 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: () (Fixed) (Total:30.34 GB) (Free:15.83 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 149 GB) (Disk ID: F5E1F5E1) Partition 1: (Active) - (Size=98 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=30 GB) - (Type=OF Extended) ==================== End Of Log ============================ Geändert von cookiez (17.02.2014 um 00:56 Uhr) |
17.02.2014, 07:14 | #2 |
/// the machine /// TB-Ausbilder | PC Leistung abgesunken, NT-Autorität System Verdacht auf Befall hi,
__________________Scan mit Combofix
__________________ |
17.02.2014, 15:10 | #3 |
| PC Leistung abgesunken, NT-Autorität System Verdacht auf Befall Hey, danke für die Antwort.
__________________Antivirus läuft nun wieder nachdem ich es irgendwie geschafft habe ein neues zu installieren und dann zu deinstallieren läuft das Alte wieder. Ich glaube das NT-Autorität hing damit zusammen, dass ich versucht habe Avira zu löschen als es noch gespinnt hat, da es iwie mit dem Internet verwurzelt war und man es nich löschen konnte ohne alles Kaputt zu machen...Naja jedenfalls hier die Logfile: Combofix Logfile: Code:
ATTFilter ComboFix 14-02-16.01 - Mehmet 17.02.2014 14:38:13.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1326 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Mehmet\Desktop\ComboFix.exe AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml92.tmp c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml93.tmp c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml94.tmp c:\dokumente und einstellungen\Mehmet\Anwendungsdaten\edxLabs c:\dokumente und einstellungen\Mehmet\Anwendungsdaten\edxLabs\edxSilkroadLoader\edxSilkroadLoader.ini c:\dokumente und einstellungen\Mehmet\Anwendungsdaten\edxLabs\edxSilkroadLoader\ISRO.ini c:\dokumente und einstellungen\Mehmet\Anwendungsdaten\edxLabs\edxSilkroadLoader5\edxSilkroadLoader5.ini c:\dokumente und einstellungen\Mehmet\Anwendungsdaten\Google Talk c:\dokumente und einstellungen\Mehmet\WINDOWS c:\programme\MyWebSearch c:\windows\IsUn0407.exe c:\windows\system32\frapsvid.dll c:\windows\unin0407.exe D:\resycled d:\resycled\ntldr.com . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Legacy_NPF -------\Legacy_POWERMANAGER . . ((((((((((((((((((((((( Dateien erstellt von 2014-01-17 bis 2014-02-17 )))))))))))))))))))))))))))))) . . 2014-02-16 23:40 . 2014-02-16 23:50 -------- d-----w- C:\FRST 2014-02-16 22:27 . 2014-02-16 22:30 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira 2014-02-16 22:22 . 2014-02-16 22:38 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Package Cache 2014-02-16 21:45 . 2014-02-16 21:52 -------- d-----w- c:\programme\Google 2014-02-16 21:35 . 2014-02-16 21:35 -------- d-----w- c:\windows\system32\wbem\Repository 2014-02-16 21:30 . 2014-02-16 21:30 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ask 2014-02-16 21:30 . 2014-02-16 21:30 -------- d-----w- c:\programme\Azureus 2014-02-12 19:21 . 2014-02-12 19:30 -------- d-----w- C:\AdwCleaner 2014-01-29 22:57 . 2014-01-29 22:57 -------- d-----w- c:\dokumente und einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Microsoft Corporation 2014-01-27 23:29 . 2014-01-27 23:29 -------- d-----w- c:\programme\Microsoft XNA 2014-01-27 15:14 . 2014-01-27 20:14 139048 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys 2014-01-27 15:14 . 2014-01-27 20:14 282296 ----a-w- c:\windows\system32\PnkBstrB.exe 2014-01-27 15:13 . 2014-01-27 15:21 76888 ----a-w- c:\windows\system32\PnkBstrA.exe 2014-01-26 22:38 . 2014-01-26 22:38 -------- d-----w- c:\dokumente und einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Origin 2014-01-26 22:37 . 2014-01-26 22:37 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Electronic Arts 2014-01-26 22:22 . 2014-01-28 19:36 -------- d-----w- c:\dokumente und einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2014-01-27 20:14 . 2009-07-24 15:04 282296 ----a-w- c:\windows\system32\PnkBstrB.xtr 2014-01-27 19:32 . 2009-07-24 15:04 282296 ----a-w- c:\windows\system32\PnkBstrB.ex0 2014-01-05 13:04 . 2012-03-30 19:30 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2014-01-05 13:04 . 2011-05-15 10:28 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-12-09 10:37 . 2014-01-16 19:06 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys 2013-12-09 10:37 . 2014-01-16 19:06 135648 ----a-w- c:\windows\system32\drivers\avipbb.sys 2013-12-09 10:37 . 2014-01-16 19:06 90400 ----a-w- c:\windows\system32\drivers\avgntflt.sys . . ------- Sigcheck ------- Note: Unsigned files aren't necessarily malware. . [-] 2012-09-07 17:37 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\ServicePackFiles\i386\ctfmon.exe [-] 2012-09-07 17:37 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\system32\ctfmon.exe [-] 2010-11-25 20:36 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-10-04 8491008] "nwiz"="nwiz.exe" [2007-10-04 1626112] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-10-04 81920] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-11-13 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-11-13 173592] "Persistence"="c:\windows\system32\igfxpers.exe" [2009-11-13 144920] "RTHDCPL"="RTHDCPL.EXE" [2012-04-24 20065896] "StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-07-03 98304] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2012-10-25 421888] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-12-09 684600] . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VPN Client.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk backup=c:\windows\pss\VPN Client.lnkCommon Startup . [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Mehmet^Startmenü^Programme^Autostart^Dropbox.lnk] path=c:\dokumente und einstellungen\Mehmet\Startmenü\Programme\Autostart\Dropbox.lnk backup=c:\windows\pss\Dropbox.lnkStartup . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] 2013-04-04 21:06 958576 ----a-w- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] 2012-09-07 17:37 24064 ----a-w- c:\windows\system32\ctfmon.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate] 2011-07-28 23:08 1259376 ----a-w- c:\programme\DivX\DivX Update\DivXUpdate.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] 2004-04-17 10:41 196608 ----a-w- c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler] 2005-02-16 15:15 81920 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] 2014-01-07 21:00 1815464 ----a-w- c:\programme\Steam\Steam.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2012-01-18 13:02 254696 ----a-w- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] 2012-05-30 12:40 296056 ----a-w- c:\programme\Real\RealPlayer\Update\realsched.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant] 2010-07-04 19:51 17408 ----a-w- c:\programme\Unlocker\UnlockerAssistant.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "TuneUp.UtilitiesSvc"=2 (0x2) "UxTuneUp"=2 (0x2) "AdobeFlashPlayerUpdateSvc"=3 (0x3) . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "c:\dokumente und einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini "QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Messenger\\msmsgs.exe"= "c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\WINDOWS\\system32\\dpvsetup.exe"= "c:\\Programme\\Steam\\Steam.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\system32\\dpnsvr.exe"= "c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\WINDOWS\\system32\\java.exe"= "c:\\Programme\\Java\\jre6\\bin\\javaw.exe"= "c:\\Dokumente und Einstellungen\\Mehmet\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"= "c:\\Programme\\Azureus\\Azureus.exe"= "c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"= "c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.1737\\Agent.exe"= "c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.2380\\Agent.exe"= . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 "8396:TCP"= 8396:TCP:League of Legends Launcher "8396:UDP"= 8396:UDP:League of Legends Launcher "6969:TCP"= 6969:TCP:League of Legends Launcher "6969:UDP"= 6969:UDP:League of Legends Launcher "3306:TCP"= 3306:TCP:MySQL Server . [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) . R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [16.01.2014 20:06 37352] R2 AntiVirSchedulerService;Avira Scheduler;c:\programme\Avira\AntiVir Desktop\sched.exe [16.01.2014 20:06 440376] R2 PassThru Service;Internet Pass-Through Service;c:\programme\HTC\Internet Pass-Through\PassThruSvr.exe [07.12.2012 17:27 167424] R2 procguard;procguard;c:\windows\system32\drivers\procguard.sys [15.01.2012 17:31 24911] R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdXP3.sys [07.09.2012 17:49 103040] S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [21.11.2010 22:21 1691480] S3 cpuz130;cpuz130;\??\c:\dokume~1\Mehmet\LOKALE~1\Temp\cpuz130\cpuz_x32.sys --> c:\dokume~1\Mehmet\LOKALE~1\Temp\cpuz130\cpuz_x32.sys [?] S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [18.10.2011 02:43 78136] S3 EagleXNt;EagleXNt;\??\c:\windows\system32\drivers\EagleXNt.sys --> c:\windows\system32\drivers\EagleXNt.sys [?] S3 GarenaPEngine;GarenaPEngine;\??\c:\dokume~1\Mehmet\LOKALE~1\Temp\OHW39.tmp --> c:\dokume~1\Mehmet\LOKALE~1\Temp\OHW39.tmp [?] S3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys --> c:\windows\system32\Drivers\ANDROIDUSB.sys [?] S3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\drivers\htcnprot.sys [22.06.2010 18:01 21248] S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [12.11.2012 19:00 89256] S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [12.11.2012 19:00 15016] S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [12.11.2012 19:00 120744] S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [12.11.2012 19:00 114216] S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [12.11.2012 19:00 25512] S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [12.11.2012 19:00 110632] S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [12.11.2012 19:00 115752] S3 ssudmdm;SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [18.10.2011 02:43 181432] S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;\??\c:\programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys --> c:\programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [?] S3 whfltr2k;WheelMouse USB Lower Filter Driver;c:\windows\system32\drivers\whfltr2k.sys [20.10.2011 22:13 7424] S3 XDva349;XDva349;\??\c:\windows\system32\XDva349.sys --> c:\windows\system32\XDva349.sys [?] S4 AntiVirWebService;Avira Web Protection;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [16.01.2014 20:06 1011768] . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - WS2IFSL . HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Inhalt des "geplante Tasks" Ordners . 2014-02-17 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1229272821-1343024091-839522115-1003.job - c:\programme\Real\RealUpgrade\realupgrade.exe [2012-04-30 16:21] . 2014-01-05 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1229272821-1343024091-839522115-1003.job - c:\programme\Real\RealUpgrade\realupgrade.exe [2012-04-30 16:21] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/ uInternet Settings,ProxyOverride = 127.0.0.1:9421;<local> IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Mehmet\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll TCP: DhcpNameServer = 192.168.178.1 FF - ProfilePath - c:\dokumente und einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\u24naipt.default\ FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/ FF - prefs.js: network.proxy.ftp - 173.164.192.9 FF - prefs.js: network.proxy.ftp_port - 38093 FF - prefs.js: network.proxy.http - 173.164.192.9 FF - prefs.js: network.proxy.http_port - 38093 FF - prefs.js: network.proxy.socks - 173.164.192.9 FF - prefs.js: network.proxy.socks_port - 38093 FF - prefs.js: network.proxy.ssl - 173.164.192.9 FF - prefs.js: network.proxy.ssl_port - 38093 FF - prefs.js: network.proxy.type - 0 FF - ExtSQL: !HIDDEN! 2010-03-15 19:20; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension . - - - - Entfernte verwaiste Registrierungseinträge - - - - . ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file) ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file) ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file) ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file) SafeBoot-84976179.sys MSConfigStartUp-Adobe Reader Speed Launcher - c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe MSConfigStartUp-Akamai NetSession Interface - c:\dokumente und einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe MSConfigStartUp-ApnUpdater - c:\programme\Ask.com\Updater\Updater.exe MSConfigStartUp-Google Update - c:\dokumente und einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe MSConfigStartUp-HTC Sync Loader - c:\programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe MSConfigStartUp-ICQ - c:\programme\ICQ7.5\ICQ.exe MSConfigStartUp-IndexSearch - c:\programme\ScanSoft\PaperPort\IndexSearch.exe MSConfigStartUp-MessengerPlusForSkypeService - c:\programme\Yuna Software\Messenger Plus! for Skype\MsgPlusForSkypeService.exe MSConfigStartUp-NSLauncher - c:\programme\Nokia\Nokia Software Launcher\NSLauncher.exe MSConfigStartUp-PaperPort PTD - c:\programme\ScanSoft\PaperPort\pptd40nt.exe MSConfigStartUp-PlusService - c:\programme\Yuna Software\Messenger Plus!\PlusService.exe MSConfigStartUp-Skype - c:\programme\Skype\Phone\Skype.exe MSConfigStartUp-SSBkgdUpdate - c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe MSConfigStartUp-uTorrent - c:\programme\uTorrent\uTorrent.exe AddRemove-Enable S3 for USB Device - c:\programme\Gigabyte\Enable S3 for USB Device\Uninst.isu AddRemove-Origin - h:\origin\OriginUninstall.exe AddRemove-Uplay - h:\ubisoft game launcher\Uninstall.exe AddRemove-Delphi4 - c:\windows\IsUn0407.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2014-02-17 14:57 Windows 5.1.2600 Service Pack 3 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . [HKEY_LOCAL_MACHINE\System\ControlSet007\Services\GarenaPEngine] "ImagePath"="\??\c:\dokume~1\Mehmet\LOKALE~1\Temp\OHW39.tmp" . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003\Software\SecuROM\License information*] "datasecu"=hex:24,7e,40,ec,14,b1,2c,d4,c1,9d,80,bd,75,52,50,0f,31,bf,46,54,0d, 31,1c,5f,8c,da,f5,d1,a4,b0,e3,0b,ab,08,bf,1f,0c,91,82,1f,6e,d6,dd,25,db,81,\ "rkeysecu"=hex:c1,1d,e2,f7,b5,f6,74,2c,9c,f2,b3,1a,16,fc,6a,af . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID] @DACL=(02 0000) . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}] @DACL=(02 0000) @="Dropbox Autoplay COM Server" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}] @DACL=(02 0000) @="Java Plug-in 1.6.0_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.0_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.3.1_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.3.1_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.0_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.0_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.1" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.1" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.1_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.1_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.1_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.1_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.1_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.1_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.1_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.1_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.1_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.1_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.1_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.1_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.1_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.1_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0020-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0021-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_22" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0022-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_22" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_23" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0023-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_23" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_24" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0024-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_24" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_25" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0025-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_25" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_26" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0026-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_26" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_27" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0027-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_27" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_28" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0028-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_28" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_29" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0029-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_29" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_30" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0030-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_30" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0031-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_31" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0031-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_31" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0032-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_32" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0032-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_32" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0033-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0033-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0034-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_34" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0034-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_34" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0035-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_35" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0035-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_35" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0036-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_36" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0036-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_36" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0037-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_37" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0037-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_37" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0038-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2_38" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-0038-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.4.2_38" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.4.2" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_22" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_22" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_22" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_23" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_23" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0023-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_23" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_24" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_24" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0024-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_24" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_25" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_25" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0025-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_25" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_26" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_26" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0026-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_26" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_27" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_27" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0027-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_27" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_28" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_28" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0028-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_28" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_29" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_29" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0029-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_29" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_30" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_30" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0030-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_30" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0031-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_31" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0031-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_31" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0031-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_31" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0032-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_32" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0032-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_32" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0032-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_32" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0033-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0033-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0033-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0034-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_34" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0034-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_34" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0034-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_34" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0035-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_35" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0035-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_35" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0035-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_35" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0036-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0_36" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0036-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.5.0_36" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-0036-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.5.0_36" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.5.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_01" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_03" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_04" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_05" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_06" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_07" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_08" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_09" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_10" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_11" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_12" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_13" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_14" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_15" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_16" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_17" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_18" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_19" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_20" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_21" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_22" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_22" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_22" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_23" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_23" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_23" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_24" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_24" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_24" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_25" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_25" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_25" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_26" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_26" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_26" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_27" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_27" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_27" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0028-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_28" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0028-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_28" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0028-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_28" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_29" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_29" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_29" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_30" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_30" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_30" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_31" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_31" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_31" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_32" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0032-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_32" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0032-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_32" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBB}] @DACL=(02 0000) @="Java Plug-in 1.6.0_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBC}] @DACL=(02 0000) @="Java Plug-in 1.6.0_33" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CAFEEFAC-0016-0000-FFFF-ABCDEFFEDCBA}] @DACL=(02 0000) @="Java Plug-in 1.6.0" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{CD221623-4F9A-4FA5-A9EE-A77EC8F0E7BD}] @DACL=(02 0000) . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB}] @DACL=(02 0000) @="Java Plug-in 1.3.0_02" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{E69341A3-E6D2-4175-B60C-C9D3D6FA40F6}] @DACL=(02 0000) @="Dropbox WIA Data Callback" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{F8CC43A1-FAC1-4e0b-BFE8-CA590C1EFA4A}] @DACL=(02 0000) "68286396A6CFBF0FABE673A9E171DE78BA06A45A"="" "5918569797E09F35"="1B" "440D54AA8AF58E3D"="19" "580950B697F5823D87"="194D31F5CEB1DC7DD08E" "481244AA97E58A29"="1B" "580950B697F5823D87E94384D6"="194D31F5CEB1DC7DD08E" "481244AA97E58A29BDC55593"="1B" "5E0E54A082F8883F97D844"="1B" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] @DACL=(02 0000) @="DropboxExt" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] @DACL=(02 0000) @="DropboxExt" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] @DACL=(02 0000) @="DropboxExt" . [HKEY_USERS\S-1-5-21-1229272821-1343024091-839522115-1003_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}] @DACL=(02 0000) @="DropboxExt" . [HKEY_LOCAL_MACHINE\software\Microsoft\DbgagD\1*] "value"="?\05\04\18\0f\13;?" . [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Reinstall\*žyÖw·*] "DisplayName"="?\11" "DeviceDesc"="?\11" "ProviderName"="?\11???\11\08" "MFG"="??\09" "ReinstallString"="8.501.0.0000" "DeviceInstanceIds"=multi:"e:\\install\\winxp-2k\\driver\\xp_inf\\cx_64785.inf\00" . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- . - - - - - - - > 'winlogon.exe'(1604) c:\windows\system32\Ati2evxx.dll c:\windows\system32\atiadlxx.dll . - - - - - - - > 'lsass.exe'(1692) c:\programme\Avira\AntiVir Desktop\avsda.dll . - - - - - - - > 'explorer.exe'(3060) c:\windows\system32\msi.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\windows\system32\Ati2evxx.exe c:\windows\system32\Ati2evxx.exe c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\system32\wscntfy.exe c:\windows\RTHDCPL.EXE c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe c:\programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe c:\programme\Avira\AntiVir Desktop\avshadow.exe . ************************************************************************** . Zeit der Fertigstellung: 2014-02-17 15:05:23 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2014-02-17 14:05 . Vor Suchlauf: 22 Verzeichnis(se), 62.720.114.688 Bytes frei Nach Suchlauf: 25 Verzeichnis(se), 62.643.716.096 Bytes frei . WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn . - - End Of File - - 3E22AE959706E2189E1A4486855FDF9E 72B8CE41AF0DE751C946802B3ED844B4 [/CODE] Edit: Eben was mit 20mb Installiert und der CPU rastet aus... PC wird total laut und Auslastung erreicht mit Schwankungen auch 75%. Is das normal? Ich habe früher, als er nich so laut war nie auf die CPU Auslastung geachtet, daher weiß ich nich ob das nich vll normal ist..Die SVCHOST.EXE hat auch kurzzeitig 45% der Auslastung verursacht, falls das wichtig ist. Geändert von cookiez (17.02.2014 um 15:58 Uhr) |
18.02.2014, 11:52 | #4 |
/// the machine /// TB-Ausbilder | PC Leistung abgesunken, NT-Autorität System Verdacht auf Befall Downloade Dir bitte Malwarebytes Anti-Malware
Downloade Dir bitte AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
18.02.2014, 14:56 | #5 |
| PC Leistung abgesunken, NT-Autorität System Verdacht auf Befall Hey! Habe jetz was rausgefunden. Und zwar war mein Lüfter nicht richtig (nicht ganz fest) angebracht wodurch die CPU ...auf 90 GRAD kam...und das ging so mehrere Stunden bevor ich das gemerkt hab !! Daher kam die erhöhte Lautstärke! Aber jetz ist der Lüfter fest und es sind 50-60 Grad und die Lautstärke ist wie immer. Leider ist der PC jetz immernoch sehr langsam, beim Hochfahren/Runterfahren auch. Kann es sein das die CPU nun den Geist aufgegebn hat weil sie dieser 90 Grad ausgesetzt war? Jedenfalls ist nen neuer CPU unterwegs. Hier die LOGS: Malwarebytes Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 Datenbank Version: v2014.02.17.09 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Mehmet :: MEMET-2O2WG4H6W [Administrator] Schutz: Aktiviert 18.02.2014 02:18:25 MBAM-log-2014-02-18 (02-54-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 238817 Laufzeit: 32 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 4 C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091 (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\xpi (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\xpi\defaults (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\xpi\defaults\preferences (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. Infizierte Dateien: 12 C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\ctbe.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\ffLogic.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\statisticsStub.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\stub.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\chromeid.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\conduit.xml (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\CT2504091.xpi (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\ism.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\setup.ini.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\version.txt (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\xpi\install.rdf (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Temp\ct2504091\xpi\defaults\preferences\defaults.js (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt. (Ende) Adw --- --- --- AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v3.019 - Bericht erstellt am 18/02/2014 um 14:10:02 # Aktualisiert 17/02/2014 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzername : Mehmet - MEMET-2O2WG4H6W # Gestartet von : C:\Dokumente und Einstellungen\Mehmet\Desktop\adwcleaner_3.0.1.9.exe # Option : Löschen ***** [ Dienste ] ***** ***** [ Dateien / Ordner ] ***** Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Software Ordner Gelöscht : C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\Conduit Ordner Gelöscht : C:\Dokumente und Einstellungen\Mehmet\Lokale Einstellungen\Anwendungsdaten\OpenCandy Ordner Gelöscht : C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\dvdvideosoftiehelpers Datei Gelöscht : C:\END ***** [ Verknüpfungen ] ***** ***** [ Registrierungsdatenbank ] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\ICQ\ICQToolBar Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2304157 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKCU\Software\APN PIP Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\Headlight Schlüssel Gelöscht : HKCU\Software\NCH Software Schlüssel Gelöscht : HKCU\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar Schlüssel Gelöscht : HKLM\Software\AskBarDis Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\ICQ\ICQToolbar Schlüssel Gelöscht : HKLM\Software\Messenger Plus!\OpenCandy Schlüssel Gelöscht : HKLM\Software\PIP Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - 127.0.0.1:9421;<local> ***** [ Browser ] ***** -\\ Internet Explorer v8.0.6001.18702 Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [ICQ Search] -\\ Mozilla Firefox v27.0.1 (de) [ Datei : C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla\Firefox\Profiles\xbcdx96x.default\prefs.js ] [ Datei : C:\Dokumente und Einstellungen\Mehmet\Anwendungsdaten\Mozilla\Firefox\Profiles\10dqzglf.default-1392677436000\prefs.js ] ************************* AdwCleaner[R0].txt - [16096 octets] - [12/02/2014 20:21:14] AdwCleaner[S0].txt - [15865 octets] - [12/02/2014 20:30:14] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15926 octets] ########## Anhang 64906 Geändert von cookiez (18.02.2014 um 15:18 Uhr) |
19.02.2014, 15:16 | #6 |
/// the machine /// TB-Ausbilder | PC Leistung abgesunken, NT-Autorität System Verdacht auf Befall Hi, Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen. Ich kann auf Arbeit keine Anhänge öffnen, danke. So funktioniert es: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
MBAM bitte nochmal, du hast nicht löschen lassen. ESET Online Scanner
Downloade Dir bitte SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ --> PC Leistung abgesunken, NT-Autorität System Verdacht auf Befall |
Themen zu PC Leistung abgesunken, NT-Autorität System Verdacht auf Befall |
4d36e972-e325-11ce-bfc1-08002be10318, alternative, befall, branding, ccsetup, cpu, dvdvideosoft ltd., keylogger.ardamax, leute, neuaufsetzung, problem, pum.disabled.securitycenter, pup.optional.conduit.a, pup.optional.opencandy, pup.perfectkeylogger, registry, speicher, spinnt, system, treiber, trojan.bho, trojan.dnschanger, verdacht, windows, windows xp |