Trojaner-Board - Trojaner TR/VBKrypt.cyzo

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner TR/VBKrypt.cyzo (https://www.trojaner-board.de/104046-trojaner-tr-vbkrypt-cyzo.html)

Hallo zusammen,

folgender Trojaner hat sich bei mir eingenistet: Trojaner TR/VBKrypt.cyzo

Er wurde von mir mit Antivir in die Quarantäne verschoben. Nun wollte ich nach Anleitung hier im Forum vorgehen, aber es scheint mit dem defogger Probleme zu geben. Jedenfalls wurde ich nach dem Scan nicht zum Neustart aufgefordert, habe es aber manuell durchgeführt.
Hier das Log:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:58 on 11/10/2011 (xxxx)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...

-=E.O.F=-

OTL habe ich herunter geladen. Mir ist aber nicht klar, was mit der Anweisung 'Kopiere nun den Inhalt in die Benutzerdefinierte Scans/Fixes Textbox' gemeint ist. Welchen Inhalt?

Wäre super, wenn sich jemand melden würde, der mir weiterhelfen kann.
Danke,
Coben

Ich habe mal Malwarebytes scannen lassen, hier das Log:
Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7920

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.10.2011 09:28:46
mbam-log-2011-10-11 (09-28-46).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 227476
Laufzeit: 12 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Falls das etwas bringt, hier noch die Logfiles von Antivir:

Code:

 

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Montag, 10. Oktober 2011 17:55

 

Es wird nach 3357856 Virenstämmen gesucht.

 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.

 

Lizenznehmer : Avira AntiVir Personal - Free Antivirus

Seriennummer : 0000149996-ADJIE-0000001

Plattform : Windows XP

Windowsversion : (Service Pack 3) [5.1.2600]

Boot Modus : Normal gebootet

Benutzername : SYSTEM

Computername : xxxx-PC-2

 

Versionsinformationen:

BUILD.DAT : 10.2.0.703 35935 Bytes 29.08.2011 16:10:00

AVSCAN.EXE : 10.3.0.7 484008 Bytes 03.07.2011 13:26:34

AVSCAN.DLL : 10.0.5.0 57192 Bytes 03.07.2011 13:26:34

LUKE.DLL : 10.3.0.5 45416 Bytes 03.07.2011 13:26:36

LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47

AVSCPLR.DLL : 10.3.0.7 119656 Bytes 03.07.2011 13:26:37

AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 15:45:33

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:46:17

VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 08:26:05

VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 12:40:24

VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 18:23:11

VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 10:14:50

VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 15:26:39

VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 13:47:44

VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 13:47:44

VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 13:47:44

VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 13:47:44

VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 13:47:44

VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 13:47:45

VBASE013.VDF : 7.11.15.112 2048 Bytes 05.10.2011 13:47:45

VBASE014.VDF : 7.11.15.113 2048 Bytes 05.10.2011 13:47:45

VBASE015.VDF : 7.11.15.114 2048 Bytes 05.10.2011 13:47:45

VBASE016.VDF : 7.11.15.115 2048 Bytes 05.10.2011 13:47:45

VBASE017.VDF : 7.11.15.116 2048 Bytes 05.10.2011 13:47:45

VBASE018.VDF : 7.11.15.117 2048 Bytes 05.10.2011 13:47:45

VBASE019.VDF : 7.11.15.118 2048 Bytes 05.10.2011 13:47:45

VBASE020.VDF : 7.11.15.119 2048 Bytes 05.10.2011 13:47:45

VBASE021.VDF : 7.11.15.120 2048 Bytes 05.10.2011 13:47:45

VBASE022.VDF : 7.11.15.121 2048 Bytes 05.10.2011 13:47:45

VBASE023.VDF : 7.11.15.122 2048 Bytes 05.10.2011 13:47:46

VBASE024.VDF : 7.11.15.123 2048 Bytes 05.10.2011 13:47:46

VBASE025.VDF : 7.11.15.124 2048 Bytes 05.10.2011 13:47:46

VBASE026.VDF : 7.11.15.125 2048 Bytes 05.10.2011 13:47:47

VBASE027.VDF : 7.11.15.126 2048 Bytes 05.10.2011 13:47:47

VBASE028.VDF : 7.11.15.127 2048 Bytes 05.10.2011 13:47:47

VBASE029.VDF : 7.11.15.128 2048 Bytes 05.10.2011 13:47:47

VBASE030.VDF : 7.11.15.129 2048 Bytes 05.10.2011 13:47:47

VBASE031.VDF : 7.11.15.131 20992 Bytes 05.10.2011 13:47:48

Engineversion : 8.2.6.76 

AEVDF.DLL : 8.1.2.1 106868 Bytes 01.12.2010 07:52:42

AESCRIPT.DLL : 8.1.3.81 467322 Bytes 05.10.2011 13:48:40

AESCN.DLL : 8.1.7.2 127349 Bytes 01.12.2010 07:52:42

AESBX.DLL : 8.2.1.34 323957 Bytes 04.06.2011 11:14:35

AERDL.DLL : 8.1.9.15 639348 Bytes 14.09.2011 13:47:33

AEPACK.DLL : 8.2.10.11 684408 Bytes 25.09.2011 19:28:53

AEOFFICE.DLL : 8.1.2.15 201083 Bytes 16.09.2011 11:26:29

AEHEUR.DLL : 8.1.2.175 3731831 Bytes 05.10.2011 13:48:30

AEHELP.DLL : 8.1.17.7 254327 Bytes 31.07.2011 12:24:47

AEGEN.DLL : 8.1.5.9 401780 Bytes 26.08.2011 07:08:15

AEEMU.DLL : 8.1.3.0 393589 Bytes 01.12.2010 07:52:41

AECORE.DLL : 8.1.23.0 196983 Bytes 26.08.2011 07:08:12

AEBB.DLL : 8.1.1.0 53618 Bytes 01.12.2010 07:52:41

AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10

AVPREF.DLL : 10.0.3.2 44904 Bytes 03.07.2011 13:26:34

AVREP.DLL : 10.0.0.10 174120 Bytes 21.05.2011 07:28:03

AVARKT.DLL : 10.0.26.1 255336 Bytes 03.07.2011 13:26:34

AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 03.07.2011 13:26:34

SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53

AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54

NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55

RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 03.07.2011 13:26:33

RCTEXT.DLL : 10.0.64.0 98664 Bytes 03.07.2011 13:26:33

 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: aus

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert

Auszulassende Dateien.................: C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\86iniglx.xxxx, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\atqqa9fk.Standard-Benutzer1, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\uha2uhje.xxxx, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\y11od37x.default, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\pxxggkbe.default, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird, C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\Profiles\76ek8rwc.default, 

Abweichende Gefahrenkategorien........: +PCK,+PFS,

 

Beginn des Suchlaufs: Montag, 10. Oktober 2011 17:55

 

Der Suchlauf nach versteckten Objekten wird begonnen.

HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information\datasecu

[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information\rkeysecu

[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'iexplore.exe' - '116' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '129' Modul(e) wurden durchsucht

Durchsuche Prozess 'iexplore.exe' - '88' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'Logi_MwX.Exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '95' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '74' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'scrnsave.scr' - '12' Modul(e) wurden durchsucht

Durchsuche Prozess 'thunderbird.exe' - '97' Modul(e) wurden durchsucht

Durchsuche Prozess 'AcroRd32.exe' - '105' Modul(e) wurden durchsucht

Durchsuche Prozess 'WINWORD.EXE' - '90' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'Logi_MwX.Exe' - '18' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '118' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'thunderbird.exe' - '135' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'StCenter.EXE' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'FwebProt.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'fritzbox-usb-fernanschluss.exe' - '87' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'ssmmgr.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'apdproxy.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'Logi_MwX.Exe' - '18' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'GrooveMonitor.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '110' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'SWAS.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '57' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '92' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

[INFO] Es wurde kein Virus gefunden!

 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1293' Dateien ).

 

 

Der Suchlauf über die ausgewählten Dateien wird begonnen:

 

Beginne mit der Suche in 'C:\' <413160>

C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\01 Rechner xxxx\Thunderbird Setup 1.5.0.10.exe

--> Object

[WARNUNG] Die Datei konnte nicht gelesen werden!

C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55\dde21f7-1eac973a

[FUND] Ist das Trojanische Pferd TR/VBKrypt.cyzo

Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!

C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\01 Rechner xxxx\Thunderbird Setup 1.5.0.10.exe

--> Object

[WARNUNG] Die Datei konnte nicht gelesen werden!

[WARNUNG] Die Datei konnte nicht gelesen werden!

Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!

Das Verzeichnis 'C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Thunderbird\' wurde von der Suche ausgenommen!

 

Beginne mit der Desinfektion:

Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore\DisableSR> wurde erfolgreich repariert.

C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55\dde21f7-1eac973a

[FUND] Ist das Trojanische Pferd TR/VBKrypt.cyzo

[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c33460b.qua' verschoben!

 

 

Ende des Suchlaufs: Dienstag, 11. Oktober 2011 08:29

Benötigte Zeit: 7:12:24 Stunde(n)

 

Der Suchlauf wurde vollständig durchgeführt.

 

24069 Verzeichnisse wurden überprüft

766037 Dateien wurden geprüft

1 Viren bzw. unerwünschte Programme wurden gefunden

0 Dateien wurden als verdächtig eingestuft

0 Dateien wurden gelöscht

0 Viren bzw. unerwünschte Programme wurden repariert

1 Dateien wurden in die Quarantäne verschoben

0 Dateien wurden umbenannt

0 Dateien konnten nicht durchsucht werden

766036 Dateien ohne Befall

15969 Archive wurden durchsucht

3 Warnungen

3 Hinweise

761676 Objekte wurden beim Rootkitscan durchsucht

2 Versteckte Objekte wurden gefunden

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo Arne,
ich kam leider erst heute zum Scannen. Hier ist das Logfile von Eset:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=5a6e6522edfd0549b42baa6f481d1962
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-14 09:34:13
# local_time=2011-10-14 11:34:13 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 94 10251 84099132 3210 0
# compatibility_mode=8192 67108863 100 0 125 125 0 0
# scanned=193785
# found=3
# cleaned=0
# scan_time=10735
C:\Dokumente und Einstellungen\xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\FFSetup220.zip Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\xxxx\Eigene Dateien\Nettransport\eac-0.99pb5.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000

und hier noch das Logfile von Malwarebytes:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7946

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.10.2011 20:27:21
mbam-log-2011-10-14 (20-27-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 404522
Laufzeit: 2 Stunde(n), 32 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\xxxx\anwendungsdaten\desktopicon\ebayshortcuts.exe (Adware.ADON) -> No action taken.

I
Gruß
Coben

Noch etwas: die betroffenen Dateien sind alle schon ewig alt, teilweise über 20 Monate. Kann sich dort noch im Nachhinein ein Virus einnisten oder wurde der vorher nicht erkannt? Und was ist jetzt mit dem ursprünglichen Trojaner?

Gruß
Coben

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo Arne,

hier ist die Auswertung:OTL Logfile:

Code:

OTL logfile created on: 16.10.2011 16:33:07 - Run 1

OTL by OldTimer - Version 3.2.29.1     Folder = C:\Dokumente und Einstellungen\Xxxx\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023,29 Mb Total Physical Memory | 637,37 Mb Available Physical Memory | 62,29% Memory free

2,40 Gb Paging File | 2,08 Gb Available in Paging File | 86,42% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 186,31 Gb Total Space | 7,82 Gb Free Space | 4,20% Space Free | Partition Type: NTFS

 

Computer Name: XXXX-PC-2 | User Name: Xxxx | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.09.18 13:24:14 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\OTL.exe

PRC - [2011.07.03 15:26:34 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.04.28 13:16:42 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

PRC - [2010.12.01 09:52:42 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2009.07.02 15:04:16 | 000,207,360 | ---- | M] (AVM Berlin) -- C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\fritzbox-usb-fernanschluss.exe

PRC - [2008.10.20 22:18:26 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.02.09 19:24:14 | 001,306,624 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe

PRC - [2006.06.07 13:25:14 | 000,507,904 | ---- | M] () -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe

PRC - [2005.03.08 13:46:00 | 000,651,264 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\StCenter.exe

PRC - [2005.03.04 14:41:06 | 000,913,408 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\FwebProt.exe

PRC - [2005.03.04 12:50:00 | 000,118,784 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE

PRC - [2002.11.08 11:50:00 | 000,019,968 | ---- | M] (Logitech Inc.) -- C:\WINDOWS\LOGI_MWX.EXE

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.10.15 10:25:04 | 000,539,648 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\c2ebcc8d60422f224b4088f3d7a2ac1f\PresentationFramework.Luna.ni.dll

MOD - [2011.10.15 10:24:06 | 014,328,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\054488924fcc579cce9fa0209dafe28b\PresentationFramework.ni.dll

MOD - [2011.10.15 10:23:39 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\71a2ae9ad561a62181cbd9fb11e9de7a\System.Windows.Forms.ni.dll

MOD - [2011.10.15 10:23:27 | 001,587,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\c10bea3c4bb7ef654651141bf9419090\System.Drawing.ni.dll

MOD - [2011.10.15 10:23:25 | 001,801,216 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Deployment\cc5ac99e8af2738e85cda5525fdd944f\System.Deployment.ni.dll

MOD - [2011.10.15 10:23:21 | 012,215,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\b2f0318713eca304eaa9d86fc17edb96\PresentationCore.ni.dll

MOD - [2011.10.15 10:23:00 | 003,325,440 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\1adc4ae51a5ac63e896a1402749ca495\WindowsBase.ni.dll

MOD - [2011.10.15 10:22:35 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xml.ni.dll

MOD - [2011.10.15 10:22:22 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\bce0720436dc6cb76006377f295ea365\System.Configuration.ni.dll

MOD - [2011.10.15 10:21:56 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll

MOD - [2011.10.15 00:45:23 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll

MOD - [2010.01.28 14:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2009.11.03 16:51:42 | 000,067,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll

MOD - [2009.07.02 15:04:09 | 000,368,640 | ---- | M] () -- C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\managedupnp.dll

MOD - [2008.12.21 12:51:40 | 000,253,952 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\PresentationFramework.resources\3.0.0.0_de_31bf3856ad364e35\PresentationFramework.resources.dll

MOD - [2008.10.20 22:18:26 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe

MOD - [2008.02.25 23:23:10 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll

MOD - [2007.02.09 19:24:14 | 001,306,624 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe

MOD - [2007.02.09 19:15:40 | 000,876,544 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\libeay32.dll

MOD - [2007.02.09 19:15:40 | 000,159,744 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\ssleay32.dll

MOD - [2007.02.09 19:15:40 | 000,024,064 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\XalanMessages_1_9.dll

MOD - [2007.02.09 19:15:38 | 004,976,640 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\qt-mt333.dll

MOD - [2007.02.09 19:15:38 | 000,118,784 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\slp.dll

MOD - [2007.02.09 19:15:36 | 000,057,344 | ---- | M] () -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\boost_thread-vc71-mt-1_32.dll

MOD - [2006.06.07 13:25:14 | 000,507,904 | ---- | M] () -- C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe

MOD - [2005.03.04 12:47:18 | 000,155,648 | ---- | M] () -- C:\Programme\FRITZ!DSL\SSLEAY32.DLL

MOD - [2005.03.04 12:46:44 | 000,790,528 | ---- | M] () -- C:\Programme\FRITZ!DSL\LIBEAY32.DLL

MOD - [2004.09.08 13:45:58 | 000,368,128 | ---- | M] () -- C:\Programme\Filzip\fzshext.dll

MOD - [2001.10.28 18:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [On_Demand | Stopped] --  -- (Innssbfs)

SRV - File not found [On_Demand | Stopped] --  -- (gusvc)

SRV - File not found [On_Demand | Stopped] --  -- (gupdatem) Google Update-Dienst (gupdatem)

SRV - File not found [Auto | Stopped] --  -- (gupdate1c9f5ccf35ad1de) Google Update Service (gupdate1c9f5ccf35ad1de)

SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)

SRV - [2011.07.03 15:26:34 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.04.28 13:16:42 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2011.02.18 16:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2008.11.04 02:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)

SRV - [2008.10.20 22:18:26 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccessU)

SRV - [2008.09.19 10:38:02 | 000,313,840 | ---- | M] (Sonic Solutions) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe -- (RoxLiveShare9)

SRV - [2008.09.19 10:37:58 | 000,170,480 | ---- | M] (Sonic Solutions) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe -- (RoxWatch9)

SRV - [2008.09.19 10:37:36 | 001,108,464 | ---- | M] (Sonic Solutions) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe -- (RoxMediaDB9)

SRV - [2007.02.09 19:24:14 | 001,306,624 | ---- | M] () [Auto | Running] -- C:\Programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe -- (SWAS_Core)

SRV - [2006.11.06 15:21:10 | 000,210,432 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)

SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2005.03.04 12:50:00 | 000,118,784 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (AVM IGD CTRL Service)

SRV - [2005.03.04 12:42:08 | 000,315,392 | ---- | M] (AVM Berlin) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)

SRV - [2004.12.28 09:17:52 | 000,068,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MSJB DE01FSC Shared\Service\Software Jukebox v2.0 Service File.exe -- (Software Jukebox v2.0 Service)

SRV - [2004.05.14 13:02:46 | 000,086,016 | ---- | M] (NetGroup - Politecnico di Torino) [On_Demand | Stopped] -- C:\Programme\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)

SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.07.03 15:26:36 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2011.07.03 15:26:36 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2011.03.19 00:14:24 | 000,101,248 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avmaudio.sys -- (avmaudio)

DRV - [2010.09.22 21:19:02 | 000,032,768 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\taphss.sys -- (taphss)

DRV - [2009.12.12 09:19:50 | 000,006,656 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\iPodDrv.sys -- (iPodDrv)

DRV - [2009.07.02 15:04:07 | 000,101,248 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avmaura.sys -- (avmaura)

DRV - [2009.05.12 16:53:04 | 000,016,896 | ---- | M] (Danish Wireless Design A/S) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\FlashUsb.sys -- (FlashUSB)

DRV - [2009.05.11 11:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)

DRV - [2008.02.01 17:30:00 | 000,021,760 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgusbmodem.sys -- (USBModem)

DRV - [2008.02.01 17:30:00 | 000,012,672 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lgusbbus.sys -- (usbbus)

DRV - [2006.11.07 09:42:30 | 000,086,368 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200obex.sys -- (w200obex)

DRV - [2006.11.07 09:42:28 | 000,088,560 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200mgmt.sys -- (w200mgmt) Sony Ericsson W200 USB WMC Device Management Drivers (WDM)

DRV - [2006.11.07 09:42:24 | 000,097,056 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200mdm.sys -- (w200mdm)

DRV - [2006.11.07 09:42:22 | 000,009,328 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200mdfl.sys -- (w200mdfl)

DRV - [2006.11.07 09:42:16 | 000,061,504 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w200bus.sys -- (w200bus) Sony Ericsson W200 driver (WDM)

DRV - [2005.03.04 12:35:58 | 000,361,472 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NETFWDSL.SYS -- (NETFWDSL)

DRV - [2005.03.04 12:35:58 | 000,011,264 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\netdsl.sys -- (NETDSL)

DRV - [2004.10.27 18:24:52 | 002,297,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)

DRV - [2004.10.15 14:52:48 | 000,071,168 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)

DRV - [2004.09.29 14:22:22 | 000,800,256 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2004.08.11 08:39:38 | 000,041,984 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp)

DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)

DRV - [2004.05.14 11:37:10 | 000,032,896 | ---- | M] (NetGroup - Politecnico di Torino) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF)

DRV - [2004.03.17 16:10:40 | 000,113,664 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)

DRV - [2002.11.08 11:50:00 | 000,070,238 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LMouFlt2.Sys -- (LMouFlt2)

DRV - [2002.11.08 11:50:00 | 000,041,420 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidUsb.sys -- (LHidUsb)

DRV - [2002.11.08 11:50:00 | 000,023,838 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LHidFlt2.Sys -- (LHidFlt2)

DRV - [2002.11.08 11:50:00 | 000,014,156 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LCcfltr.sys -- (LCcfltr)

DRV - [2002.07.17 09:53:02 | 000,016,877 | ---- | M] (Adaptec) [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\ASPI32.SYS -- (Aspi32)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,AlwaysUseDefaultPrinter = 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=;ftp=;https=;

 
 ========== FireFox ==========

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2897: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2955: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1675: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: C:\Programme\Google\Update\1.2.183.23\npGoogleOneClick8.dll File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll File not found

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.04 19:17:52 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.15\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.10.10 10:05:08 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 3.1.15\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.05.01 11:59:12 | 000,000,000 | ---D | M]

 

[2011.05.13 17:20:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Extensions

[2010.10.29 09:31:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

[2009.12.30 16:21:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Extensions\uploadr@flickr.com

[2011.07.04 19:42:34 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\jiqo1g9t.default\extensions

[2011.07.04 19:23:06 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\jiqo1g9t.default\extensions\foxyproxy@eric.h.jung

[2011.07.04 19:17:52 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.06.16 06:32:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.01.31 23:44:27 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (NTIECatcher Class) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Programme\Xi\NetTransport 2\NTIEHelper.dll (Xi)

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F6BD6330-76F8-44D9-B775-87614E2D8374} - No CLSID value found.

O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [Logitech Utility] C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.)

O4 - HKLM..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe ()

O4 - HKCU..\Run: [AVMUSBFernanschluss] C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe (AVM Berlin)

O4 - Startup: C:\Dokumente und Einstellungen\Xxxx\Startmenü\Programme\Autostart\FRITZ!DSL Internet.lnk = C:\Programme\FRITZ!DSL\FritzDsl.exe (AVM Berlin)

O4 - Startup: C:\Dokumente und Einstellungen\Xxxx\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)

O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Programme\Xi\NetTransport 2\NTAddList.html ()

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html File not found

O8 - Extra context menu item: Herunterladen mit Net Transport - C:\Programme\Xi\NetTransport 2\NTAddLink.html ()

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 File not found

O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll (Sun Microsystems, Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\FRITZ!DSL\SARAH.DLL (AVM Berlin)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)

O10 - Protocol_Catalog9\Catalog_Entries\000000000025 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)

O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)

O15 - HKCU\..Trusted Ranges: Range19 ([*] in Lokales Intranet)

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://www.apple.com/qtactivex/qtplugin.cab (QuickTime Object)

O16 - DPF: {4D054067-DE3A-48F9-B19B-BCD229B9AE8D} hxxp://www.samsungdp.com/printerhelp/ActiveX/DrPrinter.cab (PrinterHelpEtcActiveX Control)

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab (Reg Error: Key error.)

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl.sun.com/webapps/download/AutoDL?BundleId=23100 (Java Plug-in 1.6.0_07)

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)

O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} hxxp://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab (IWinAmpActiveX Class)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{61165B33-F993-4308-B0DB-AE805EAB2BD4}: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BA2E487D-E87B-455C-AAA2-714723D39444}: NameServer = 192.168.122.252,192.168.122.253

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Eigene Bilder\Wallpaper4U.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Eigene Bilder\Wallpaper4U.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.12.28 09:03:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell - "" = AutoRun

O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell\AutoRun\command - "" = J:\DPFMate.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - Services: "SM_clp300_FUService"

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk -  - File not found

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^FRITZ!DSL Startcenter.lnk - C:\Programme\FRITZ!DSL\StCenter.exe - (AVM Berlin)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk -  - File not found

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk.disabled -  - File not found

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk.disabled -  - File not found

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Trafficdetector.lnk -  - File not found

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Xxxx^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE - (Microsoft Corporation)

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: Adobe Photo Downloader - hkey= - key= - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: AdobeUpdater - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: BlackBerryAutoUpdate - hkey= - key= - C:\Programme\Gemeinsame Dateien\Research In Motion\Auto Update\RIMAutoUpdate.exe (Research In Motion Limited)

MsConfig - StartUpReg: Creative Detector - hkey= - key= - C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd)

MsConfig - StartUpReg: DivXUpdate - hkey= - key= -  File not found

MsConfig - StartUpReg: doubleTwist - hkey= - key= - C:\Programme\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe (doubleTwist Corporation)

MsConfig - StartUpReg: Easy-PrintToolBox - hkey= - key= -  File not found

MsConfig - StartUpReg: FreePDF Assistant - hkey= - key= - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)

MsConfig - StartUpReg: Google Quick Search Box - hkey= - key= -  File not found

MsConfig - StartUpReg: GrooveMonitor - hkey= - key= - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation)

MsConfig - StartUpReg: ISUSPM - hkey= - key= - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation)

MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig - StartUpReg: Jing - hkey= - key= - C:\Programme\TechSmith\Jing\Jing.exe (TechSmith Corporation)

MsConfig - StartUpReg: PCSuiteTrayApplication - hkey= - key= -  File not found

MsConfig - StartUpReg: Picasa Media Detector - hkey= - key= -  File not found

MsConfig - StartUpReg: PicasaNet - hkey= - key= -  File not found

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)

MsConfig - StartUpReg: RoxWatchTray - hkey= - key= - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe (Sonic Solutions)

MsConfig - StartUpReg: Samsung PanelMgr - hkey= - key= - C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe ()

MsConfig - StartUpReg: Sony Ericsson PC Suite - hkey= - key= -  File not found

MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Java\jre1.6.0_07\bin\jusched.exe (Sun Microsystems, Inc.)

MsConfig - StartUpReg: swg - hkey= - key= -  File not found

MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

MsConfig - StartUpReg: updateMgr - hkey= - key= -  File not found

MsConfig - StartUpReg: Wallpaper4U - hkey= - key= - C:\Programme\Wallpaper4U\Wallpaper4U.exe (blppSoft)

MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe ()

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 0

MsConfig - State: "startup" - 2

 

SafeBootMin: AppMgmt -  File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt -  File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: nm - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)

SafeBootNet: nm.sys - C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation)

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM

ActiveX: {0CF314C1-566D-4A0D-3D38-CD9CD921F225} - Microsoft VM

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Web Folders

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.UnInstall.PerUser

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - rundll32.exe C:\WINDOWS\system32\Setup\FxsOcm.dll,XP_UninstallProvider

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org)

 

CREATERESTOREPOINT

Error creating restore point.

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.10.15 00:43:12 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2011.10.14 20:33:32 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2011.10.11 15:32:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth

[2011.10.11 08:55:31 | 000,582,656 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\OTL.exe

[2011.10.05 18:39:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Xavier Naidoo

[2011.10.02 12:37:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung Network Printer Utilities

[2011.10.02 12:37:35 | 000,000,000 | ---D | C] -- C:\Programme\Samsung Network Printer Utilities

[2011.10.02 12:32:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Samsung CLP-300 Series

[2011.10.02 12:32:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\Samsung

[2011.10.02 12:27:38 | 000,022,663 | ---- | C] (Samsung Electronics.) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1lmk.dll

[2011.10.02 12:27:36 | 000,704,512 | ---- | C] (Unified FB) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1UM.dll

[2011.10.02 12:27:35 | 000,204,800 | ---- | C] (SEC) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1CM.dll

[2011.10.02 12:27:35 | 000,151,552 | ---- | C] (Samsung Electronics Co., Ltd.) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1CI.exe

[2011.10.02 12:27:35 | 000,057,344 | ---- | C] (SEC) -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1CI.dll

[2011.10.02 12:27:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series

[2011.10.02 12:27:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\Samsung

[2011.09.18 13:31:47 | 008,310,924 | ---- | C] (Samsung                                                     ) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe

[2011.03.27 23:41:42 | 000,376,040 | ---- | C] (freeware.de) -- C:\Programme\[freeware.de]BuddyW_Setup.exe

[2011.03.27 23:25:39 | 000,376,048 | ---- | C] (freeware.de) -- C:\Programme\[freeware.de]WEBCOMpro_2.5.0.zip.exe

[2010.08.09 10:33:55 | 087,508,704 | ---- | C] (                                                            ) -- C:\Programme\Lidl_Fotos_Setup.exe

[2009.05.27 09:27:34 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\pcouffin.sys

[2009.05.22 20:37:00 | 054,364,552 | ---- | C] (Online Media Technologies Ltd.                              ) -- C:\Programme\AVSVideoConverter.exe

[2009.02.13 00:56:35 | 007,356,880 | ---- | C] (Mozilla) -- C:\Programme\Firefox Setup 3.0.6.exe

[2006.03.18 21:56:59 | 003,729,248 | ---- | C] (Reigncom) -- C:\Programme\iriverFirmwareUpdater.exe

[2006.01.28 14:33:10 | 000,409,600 | ---- | C] (Please suggest one.  I haven't come up with a good one yet.) -- C:\Programme\VirtualDub.exe

[2006.01.28 14:33:10 | 000,038,912 | ---- | C] ( ) -- C:\Programme\AuxSetup.exe

[2006.01.28 14:33:10 | 000,027,648 | ---- | C] ( ) -- C:\Programme\sylia.dll

[2006.01.28 14:33:10 | 000,023,040 | ---- | C] ( ) -- C:\Programme\vdicmdrv.dll

[2006.01.28 14:33:10 | 000,007,680 | ---- | C] ( ) -- C:\Programme\vdremote.dll

[2006.01.28 14:33:10 | 000,005,632 | ---- | C] ( ) -- C:\Programme\vdsvrlnk.dll

[2005.12.20 22:08:14 | 006,438,786 | ---- | C] (Mozilla) -- C:\Programme\Thunderbird Setup 1.0.7.exe

[2005.09.20 15:47:31 | 001,228,641 | ---- | C] (Philipp Engel                                               ) -- C:\Programme\filzip.exe

[2005.02.18 15:51:07 | 001,681,434 | ---- | C] (Xi                                                          ) -- C:\Programme\NT2Setup_multi.exe

[2004.10.31 01:44:02 | 000,163,840 | ---- | C] ( ) -- C:\WINDOWS\System32\ATIDEMGR.dll

[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.10.16 16:26:45 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.10.16 16:26:43 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2011.10.16 16:16:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.10.16 15:52:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2011.10.16 15:19:08 | 000,000,211 | RHS- | M] () -- C:\boot.ini

[2011.10.16 14:21:45 | 000,000,041 | ---- | M] () -- C:\WINDOWS\Filzip.ini

[2011.10.16 13:45:27 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{08A0CC9E-1F48-4A19-8BC7-7141E09FFA6F}.job

[2011.10.15 19:28:08 | 000,000,424 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{9DB54A15-088C-4AD4-909C-1AFAE6F373B4}.job

[2011.10.15 13:47:34 | 000,000,318 | ---- | M] () -- C:\WINDOWS\tasks\TB-Backup.job

[2011.10.15 10:20:26 | 000,360,136 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.10.15 00:44:41 | 000,464,266 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.10.15 00:44:41 | 000,445,792 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.10.15 00:44:41 | 000,086,630 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.10.15 00:44:41 | 000,072,998 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.10.15 00:39:22 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2011.10.11 17:07:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2011.10.11 15:46:04 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\TB-Backup2.job

[2011.10.11 09:15:50 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.10.11 08:42:23 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Xxxx\defogger_reenable

[2011.10.02 17:52:52 | 000,000,849 | ---- | M] () -- C:\WINDOWS\orun32.ini

[2011.10.02 12:32:34 | 000,000,138 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SAMSUNG Dr.Printer.url

[2011.09.18 13:34:55 | 008,310,924 | ---- | M] (Samsung                                                     ) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe

[2011.09.18 13:24:14 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Xxxx\Desktop\OTL.exe

[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.10.11 08:42:23 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\defogger_reenable

[2011.10.11 08:39:53 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Desktop\Defogger.exe

[2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucv.bmp

[2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucs.bmp

[2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucp.bmp

[2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1uco.bmp

[2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucd.bmp

[2011.10.02 12:27:40 | 000,058,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1ucc.bmp

[2011.10.02 12:27:40 | 000,041,365 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\sugg1.cat

[2011.10.02 12:27:39 | 000,835,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1u2.dll

[2011.10.02 12:27:39 | 000,626,874 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ua.bmp

[2011.10.02 12:27:39 | 000,206,278 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ub.bmp

[2011.10.02 12:27:39 | 000,071,336 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1uC.bmp

[2011.10.02 12:27:39 | 000,024,840 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1uG.bmp

[2011.10.02 12:27:39 | 000,004,072 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ul.bmp

[2011.10.02 12:27:38 | 000,059,873 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1pt.dat

[2011.10.02 12:27:38 | 000,059,692 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1sp.dat

[2011.10.02 12:27:38 | 000,057,303 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ru.dat

[2011.10.02 12:27:38 | 000,057,083 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1po.dat

[2011.10.02 12:27:38 | 000,056,215 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1tk.dat

[2011.10.02 12:27:38 | 000,055,410 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1sw.dat

[2011.10.02 12:27:38 | 000,055,040 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1nr.dat

[2011.10.02 12:27:38 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1lf.dll

[2011.10.02 12:27:38 | 000,052,112 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1kr.dat

[2011.10.02 12:27:38 | 000,031,381 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1po.chm

[2011.10.02 12:27:38 | 000,031,277 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ru.chm

[2011.10.02 12:27:38 | 000,031,132 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1kr.chm

[2011.10.02 12:27:38 | 000,030,247 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1sw.chm

[2011.10.02 12:27:38 | 000,030,229 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1tk.chm

[2011.10.02 12:27:38 | 000,030,025 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1sp.chm

[2011.10.02 12:27:38 | 000,029,865 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1pt.chm

[2011.10.02 12:27:38 | 000,029,803 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1nr.chm

[2011.10.02 12:27:38 | 000,014,700 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1u1.bmp

[2011.10.02 12:27:38 | 000,014,684 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1u.bmp

[2011.10.02 12:27:38 | 000,009,242 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1u.INI

[2011.10.02 12:27:38 | 000,000,555 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1lmk.smt

[2011.10.02 12:27:37 | 000,062,902 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1fn.dat

[2011.10.02 12:27:37 | 000,060,166 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1gr.dat

[2011.10.02 12:27:37 | 000,059,616 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1bp.dat

[2011.10.02 12:27:37 | 000,058,957 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1it.dat

[2011.10.02 12:27:37 | 000,058,276 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1dt.dat

[2011.10.02 12:27:37 | 000,058,042 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1hu.dat

[2011.10.02 12:27:37 | 000,056,509 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1fi.dat

[2011.10.02 12:27:37 | 000,056,098 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1dn.dat

[2011.10.02 12:27:37 | 000,056,046 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1cz.dat

[2011.10.02 12:27:37 | 000,054,019 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1en.dat

[2011.10.02 12:27:37 | 000,046,843 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1cp.dat

[2011.10.02 12:27:37 | 000,046,704 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ct.dat

[2011.10.02 12:27:37 | 000,031,241 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1cz.chm

[2011.10.02 12:27:37 | 000,031,155 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1hu.chm

[2011.10.02 12:27:37 | 000,030,711 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1gr.chm

[2011.10.02 12:27:37 | 000,030,437 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1fn.chm

[2011.10.02 12:27:37 | 000,030,389 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1ct.chm

[2011.10.02 12:27:37 | 000,030,383 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1cp.chm

[2011.10.02 12:27:37 | 000,030,223 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1fi.chm

[2011.10.02 12:27:37 | 000,030,199 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1dn.chm

[2011.10.02 12:27:37 | 000,029,945 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1dt.chm

[2011.10.02 12:27:37 | 000,029,737 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1it.chm

[2011.10.02 12:27:37 | 000,029,323 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1en.chm

[2011.10.02 12:27:36 | 000,606,208 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1U.dll

[2011.10.02 12:27:36 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1M.DLL

[2011.10.02 12:27:36 | 000,029,791 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1bp.chm

[2011.10.02 12:27:36 | 000,029,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1M3.bmp

[2011.10.02 12:27:36 | 000,029,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1M2.bmp

[2011.10.02 12:27:36 | 000,029,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1M1.bmp

[2011.10.02 12:27:36 | 000,014,071 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1UM.xml

[2011.10.02 12:27:35 | 001,443,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1CM.ctd

[2011.10.02 12:27:35 | 000,003,118 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1.inf

[2011.10.02 12:27:35 | 000,000,746 | ---- | C] () -- C:\WINDOWS\System32\drivers\Samsung\Samsung CLP-300 Series\SUGG1.ver

[2011.03.28 00:05:52 | 000,000,131 | ---- | C] () -- C:\WINDOWS\EurekaLog.ini

[2011.03.19 05:00:16 | 000,208,320 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2010.11.29 21:35:39 | 002,349,431 | ---- | C] () -- C:\Programme\FreeHideIP-3.6.5.2.Setup.exe

[2010.11.29 09:12:18 | 044,151,368 | ---- | C] () -- C:\Programme\avira_antivir_personal_de.exe

[2010.11.28 22:21:22 | 000,266,352 | ---- | C] () -- C:\Programme\DM-76.exe

[2010.11.28 21:53:59 | 000,266,352 | ---- | C] () -- C:\Programme\DM-238.exe

[2010.10.01 21:28:00 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010.08.15 16:45:48 | 000,058,671 | ---- | C] () -- C:\Programme\Startup_CPL.zip

[2010.08.09 12:17:16 | 001,147,190 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\mdbu.bin

[2010.02.18 18:06:34 | 000,000,052 | ---- | C] () -- C:\WINDOWS\videodeLuxe.INI

[2010.01.15 21:57:33 | 000,000,123 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc

[2010.01.15 20:02:00 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\CommonDL.dll

[2010.01.15 20:02:00 | 000,002,412 | ---- | C] () -- C:\WINDOWS\System32\lgAxconfig.ini

[2009.06.06 18:17:57 | 000,000,256 | ---- | C] () -- C:\WINDOWS\System32\pool.bin

[2009.05.27 09:27:49 | 000,000,668 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\vso_ts_preview.xml

[2009.05.27 09:27:34 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\inst.exe

[2009.05.27 09:27:34 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\pcouffin.cat

[2009.05.27 09:27:33 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\pcouffin.inf

[2009.05.22 19:54:01 | 000,141,107 | ---- | C] () -- C:\Programme\avic100.zip

[2009.01.22 21:23:58 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini

[2009.01.22 21:06:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll

[2009.01.22 21:06:47 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe

[2008.11.20 00:17:10 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2008.09.03 11:08:29 | 000,014,852 | ---- | C] () -- C:\Programme\settings.dat

[2008.04.14 17:07:20 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll

[2008.04.14 17:07:20 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll

[2008.04.14 17:07:20 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll

[2008.04.14 17:07:20 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll

[2008.04.14 17:07:20 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll

[2008.04.13 16:38:01 | 000,408,576 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll

[2008.04.13 16:38:00 | 000,502,784 | ---- | C] () -- C:\WINDOWS\x2.64.exe

[2008.04.13 16:38:00 | 000,240,128 | ---- | C] () -- C:\WINDOWS\System32\x.264.exe

[2008.04.13 16:38:00 | 000,217,073 | ---- | C] () -- C:\WINDOWS\meta4.exe

[2008.04.13 16:38:00 | 000,066,560 | ---- | C] () -- C:\WINDOWS\MOTA113.exe

[2008.04.13 16:38:00 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll

[2007.09.08 12:57:46 | 000,454,656 | ---- | C] () -- C:\WINDOWS\ssndii.exe

[2007.02.13 20:59:38 | 023,871,488 | ---- | C] () -- C:\Programme\Nokia_PC_Suite_682_rel_22_0_ger_web.msi

[2006.12.01 17:05:40 | 000,000,055 | ---- | C] () -- C:\WINDOWS\#1 DVD Audio Ripper.INI

[2006.09.13 19:04:21 | 000,008,628 | -H-- | C] () -- C:\Programme\DownSizer.GID

[2006.09.13 18:59:14 | 000,464,384 | ---- | C] () -- C:\Programme\DownSizer.exe

[2006.09.13 18:59:14 | 000,180,054 | ---- | C] () -- C:\Programme\Background.bmp

[2006.09.13 18:59:14 | 000,000,054 | ---- | C] () -- C:\Programme\Beispiel.cmd

[2006.09.13 18:36:29 | 000,076,848 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat

[2006.09.01 22:06:13 | 000,000,044 | ---- | C] () -- C:\WINDOWS\liveup.ini

[2006.08.16 10:51:07 | 000,046,128 | ---- | C] () -- C:\WINDOWS\System32\DLLPRF32.DAT

[2006.08.06 15:24:40 | 000,000,071 | ---- | C] () -- C:\WINDOWS\Bibi_Tina3.ini

[2006.02.16 22:03:16 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html

[2006.02.11 19:42:42 | 000,001,356 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache

[2006.01.28 14:33:10 | 000,054,061 | ---- | C] () -- C:\Programme\VirtualDub.vdi

[2006.01.28 14:33:10 | 000,018,321 | ---- | C] () -- C:\Programme\Copying

[2006.01.25 22:57:57 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\Filzip.ini

[2006.01.20 11:16:45 | 000,032,564 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2005.12.20 22:09:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2005.12.20 22:09:00 | 000,100,482 | ---- | C] () -- C:\WINDOWS\UninstallThunderbird.exe

[2005.12.20 22:08:54 | 000,004,031 | ---- | C] () -- C:\WINDOWS\mozver.dat

[2005.12.15 20:32:33 | 000,000,016 | -H-- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\mxfilerelatedcache.mxc2

[2005.09.20 15:54:02 | 000,000,041 | ---- | C] () -- C:\WINDOWS\Filzip.ini

[2005.08.25 16:32:07 | 000,000,292 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\wklnhst.dat

[2005.07.06 23:30:09 | 000,195,072 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2005.07.02 15:11:46 | 000,001,232 | ---- | C] () -- C:\WINDOWS\disney.ini

[2005.05.30 11:19:43 | 000,001,872 | ---- | C] () -- C:\WINDOWS\System32\scoretrainer.Ini

[2005.05.30 11:17:42 | 005,280,592 | ---- | C] () -- C:\Programme\Setup_Score_DE.exe

[2005.05.13 18:32:55 | 000,000,381 | ---- | C] () -- C:\WINDOWS\Lion.INI

[2005.05.08 12:31:50 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Lion.schleinzer.df

[2005.03.12 21:30:51 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat

[2005.02.27 19:41:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI

[2005.02.27 19:30:19 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS66.DLL

[2005.02.18 16:05:42 | 000,000,122 | ---- | C] () -- C:\WINDOWS\mdm.ini

[2005.02.15 23:08:10 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2005.02.13 14:52:27 | 000,000,051 | ---- | C] () -- C:\WINDOWS\iTouch.ini

[2005.02.13 14:50:50 | 000,081,920 | R--- | C] () -- C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe

[2005.02.13 12:16:37 | 000,033,427 | ---- | C] () -- C:\WINDOWS\System32\compare.dat

[2005.02.13 12:16:20 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Xxxx\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2004.12.28 09:34:23 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2004.12.28 09:24:49 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll

[2004.12.28 09:24:49 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll

[2004.12.28 09:24:49 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll

[2004.12.28 09:24:49 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll

[2004.12.28 09:24:49 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll

[2004.12.28 09:24:49 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll

[2004.12.28 09:24:35 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2004.12.28 09:19:51 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll

[2004.12.28 09:18:04 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini

[2004.12.28 09:10:40 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2004.12.28 09:06:27 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2004.12.28 09:05:18 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2004.12.28 09:02:18 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2004.12.28 08:57:42 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2004.12.28 08:56:59 | 000,360,136 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2004.10.31 01:43:09 | 000,156,672 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll

[2004.10.31 01:35:44 | 000,464,266 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2004.10.31 01:35:44 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2004.10.31 01:35:44 | 000,086,630 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2004.10.31 01:35:44 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2004.10.31 01:35:30 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2004.10.31 01:35:27 | 000,445,792 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2004.10.31 01:35:27 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2004.10.31 01:35:27 | 000,072,998 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2004.10.31 01:35:27 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2004.10.31 01:35:26 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2004.10.31 01:35:26 | 000,004,643 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2004.10.31 01:35:24 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2004.10.31 01:35:20 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2004.10.31 01:35:20 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2004.10.31 01:35:14 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2004.10.31 01:35:09 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2004.01.15 07:01:26 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll

[1999.05.05 11:20:24 | 000,045,386 | ---- | C] () -- C:\WINDOWS\System32\Winwfdda.dll

[1999.04.30 00:00:00 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL

[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys

 
 ========== LOP Check ==========

 

[2010.01.15 21:34:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\doubleTwist Corporation

[2007.02.13 20:55:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Downloaded Installations

[2011.06.08 00:36:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fiesta Download Manager

[2010.11.29 21:36:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeHideIP

[2009.07.23 22:36:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations

[2010.01.15 20:02:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LGMOBILEAX

[2010.08.09 10:39:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lidl_Fotos

[2009.07.23 22:39:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia

[2007.02.13 21:00:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite

[2009.09.20 19:01:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase6

[2009.11.19 01:09:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

[2007.04.13 09:39:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online

[2010.04.27 22:59:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp

[2011.05.01 12:11:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2010.03.08 18:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}

[2009.09.14 21:26:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

[2010.08.29 11:25:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Anvsoft

[2011.06.08 00:07:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Ashampoo Slideshow Studio Elements

[2011.05.22 22:59:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Audacity

[2011.03.28 00:32:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\BuddyW

[2009.05.27 09:37:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Canneverbe_Limited

[2008.12.08 18:24:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Cornelsen

[2007.04.01 15:07:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Datalayer

[2010.03.22 01:22:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Desktopicon

[2009.12.30 16:20:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Flickr

[2010.11.29 21:36:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\FreeHideIP

[2011.10.16 16:05:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\FRITZ!

[2011.03.27 23:44:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\GetRightToGo

[2011.03.15 00:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\GHISLER

[2010.05.21 11:52:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\gtk-2.0

[2005.03.20 13:37:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\InterVideo

[2010.01.15 23:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\iTunes Agent

[2007.01.29 10:57:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Leadertech

[2010.07.19 16:21:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\LG Electronics

[2009.07.27 12:43:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\LGSync

[2005.04.26 14:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\MAGIX

[2007.02.13 21:04:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Nokia

[2007.02.13 21:00:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\PC Suite

[2011.06.08 00:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\PriceGong

[2009.06.06 18:17:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Research In Motion

[2005.02.13 12:20:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\T-Online

[2009.07.15 21:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Teleca

[2007.11.22 21:32:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Template

[2010.10.29 09:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Thunderbird

[2009.11.19 00:50:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Uniblue

[2011.06.08 00:45:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Vso

[2011.10.15 13:47:34 | 000,000,318 | ---- | M] () -- C:\WINDOWS\Tasks\TB-Backup.job

[2011.10.11 15:46:04 | 000,000,278 | ---- | M] () -- C:\WINDOWS\Tasks\TB-Backup2.job

[2011.10.16 13:45:27 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{08A0CC9E-1F48-4A19-8BC7-7141E09FFA6F}.job

[2011.10.15 19:28:08 | 000,000,424 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{9DB54A15-088C-4AD4-909C-1AFAE6F373B4}.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2010.10.04 20:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\AccurateRip

[2008.11.11 22:53:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Adobe

[2008.01.05 13:07:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\AdobeUM

[2006.02.01 22:51:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Ahead

[2010.08.29 11:25:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Anvsoft

[2010.03.08 21:25:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Apple Computer

[2011.06.08 00:07:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Ashampoo Slideshow Studio Elements

[2011.05.22 22:59:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Audacity

[2010.12.11 15:01:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Avira

[2009.05.22 20:39:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\AVS4YOU

[2011.03.28 00:32:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\BuddyW

[2009.05.27 09:37:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Canneverbe_Limited

[2008.12.08 18:24:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Cornelsen

[2006.12.26 21:46:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Creative

[2007.04.01 15:07:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Datalayer

[2010.03.22 01:22:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Desktopicon

[2010.07.03 12:47:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\DivX

[2011.05.21 12:11:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\DVD Flick

[2009.12.30 16:20:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Flickr

[2010.11.29 21:36:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\FreeHideIP

[2011.10.16 16:05:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\FRITZ!

[2011.03.27 23:44:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\GetRightToGo

[2011.03.15 00:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\GHISLER

[2008.03.19 22:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Google

[2010.05.21 11:52:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\gtk-2.0

[2005.09.13 23:18:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Help

[2004.12.28 09:06:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Identities

[2010.07.19 16:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\InstallShield

[2005.03.20 13:37:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\InterVideo

[2010.01.15 23:16:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\iTunes Agent

[2005.08.07 23:50:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Lavasoft

[2007.01.29 10:57:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Leadertech

[2010.07.19 16:21:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\LG Electronics

[2009.07.27 12:43:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\LGSync

[2005.02.13 13:13:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Macromedia

[2005.04.26 14:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\MAGIX

[2011.05.12 18:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Malwarebytes

[2010.09.29 21:42:59 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Microsoft

[2011.07.04 19:18:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Mozilla

[2007.02.13 21:04:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Nokia

[2007.02.13 21:00:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\PC Suite

[2011.06.08 00:08:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\PriceGong

[2009.09.14 14:49:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Real

[2009.06.06 18:17:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Research In Motion

[2009.06.06 18:20:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Roxio

[2009.09.20 18:11:13 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\SecuROM

[2009.07.15 21:25:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Sony Ericsson

[2008.09.18 19:55:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Sun

[2005.02.13 14:56:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Symantec

[2005.02.13 12:20:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\T-Online

[2005.12.20 22:09:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Talkback

[2009.07.15 21:26:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Teleca

[2007.11.22 21:32:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Template

[2010.10.29 09:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Thunderbird

[2009.11.19 00:50:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Uniblue

[2011.06.08 00:45:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Vso

 
 < %APPDATA%\*.exe /s >

[2011.06.08 00:45:12 | 000,087,608 | ---- | M] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\inst.exe

[2007.12.27 16:50:31 | 023,813,608 | ---- | M] (                            ) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_de_DE.exe

[2011.03.27 23:44:42 | 001,514,619 | ---- | M] () -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\BuddyW\bin\Plugins\Fotoeditor\Fotoeditor.exe

[2009.04.09 13:47:36 | 000,089,088 | ---- | M] (AD ON Multimedia Advertising GmbH) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe

[2011.07.05 21:59:05 | 000,310,400 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\rnupgagent.exe

[2011.08.19 16:52:27 | 026,529,744 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_data\RealPlayer_de.exe

[2011.07.31 14:23:59 | 000,676,624 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Xxxx\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_exe\RealPlayer_de.exe

 
 < %SYSTEMDRIVE%\*.exe >

[2007.08.10 05:51:51 | 008,310,916 | ---- | M] (Samsung                                                     ) -- C:\20070810141049593_CLP-300_Win2kXP.exe

[2005.10.16 23:40:22 | 000,199,680 | ---- | M] (Igor Pavlov) -- C:\7za.exe

[2005.07.18 05:26:40 | 002,855,080 | ---- | M] () -- C:\aawsepersonal.exe

[2006.10.11 16:01:34 | 023,825,032 | ---- | M] (                            ) -- C:\AdbeRdr708_de_DE.exe

[2007.05.11 12:46:06 | 024,756,800 | ---- | M] (                                   ) -- C:\AdbeRdr810_de_DE.exe

[2001.11.30 13:58:02 | 000,245,760 | R--- | M] (Adaptec Inc.) -- C:\aspichk.exe

[2001.08.27 10:52:20 | 000,065,536 | R--- | M] () -- C:\aspiinst.exe

[2007.08.02 15:58:24 | 002,228,534 | ---- | M] (                                                            ) -- C:\audacity-win-1.2.6.exe

[2005.10.16 23:40:22 | 000,019,456 | ---- | M] () -- C:\date.exe

[2007.02.21 14:33:12 | 000,472,551 | ---- | M] (Toolman) -- C:\dateianalyseTB.exe

[2007.01.03 18:27:50 | 002,670,714 | ---- | M] () -- C:\DriveSnapshotsetup.exe

[2006.11.29 07:51:11 | 002,141,904 | ---- | M] (Apollo Technology                                           ) -- C:\dvd_audio_ripper.exe

[2006.10.09 07:01:58 | 000,627,870 | ---- | M] () -- C:\easyh10-1.5_win32gui_setup.exe

[2008.04.18 23:15:24 | 000,879,864 | ---- | M] () -- C:\Google Updater.exe

[2008.02.29 00:12:50 | 013,413,048 | ---- | M] () -- C:\Google_Earth_BZXD.exe

[2005.01.12 02:14:00 | 001,530,640 | ---- | M] () -- C:\Hello651.exe

[2000.04.13 15:16:29 | 000,908,288 | ---- | M] () -- C:\hesetup.exe

[2007.12.27 23:24:08 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe

[2006.01.09 21:26:07 | 036,488,456 | ---- | M] (Apple Computer, Inc.                                      ) -- C:\iTunesSetup(1).exe

[2007.03.16 01:51:52 | 037,860,928 | ---- | M] (Apple Inc.) -- C:\iTunesSetup(2).exe

[2005.01.05 20:19:27 | 022,550,456 | ---- | M] () -- C:\iTunesSetup.exe

[2007.03.13 18:14:59 | 015,786,290 | ---- | M] () -- C:\JAlbum-install.exe

[2005.02.16 22:15:18 | 000,962,722 | ---- | M] (Alfonso Sanz - EDV Beratung                                 ) -- C:\klavinstall.exe

[2008.07.04 08:25:48 | 000,544,768 | ---- | M] () -- C:\lame.exe

[2005.05.01 10:09:19 | 001,156,878 | ---- | M] (www.schleinzer.de                                           ) -- C:\LionSetup.exe

[2007.01.17 20:35:35 | 002,087,176 | ---- | M] () -- C:\MetaEditorSetup.exe

[2005.01.28 23:41:54 | 012,814,336 | ---- | M] (Microsoft Corporation) -- C:\mp10setup.exe

[2005.01.09 00:35:07 | 000,667,344 | ---- | M] () -- C:\mp3gain-win-1_2_5.exe

[2002.03.30 16:23:02 | 005,473,872 | ---- | M] (Microsoft Corporation) -- C:\msjavx86.exe

[2007.12.24 12:22:55 | 015,895,117 | ---- | M] () -- C:\PDFCreator-0_9_5_setup.exe

[2005.07.21 12:06:26 | 001,489,102 | ---- | M] () -- C:\pestblocksetup_trial.exe

[2006.09.13 18:02:19 | 004,908,976 | ---- | M] (Google Inc.) -- C:\picasa2Setup.exe

[2006.10.11 15:59:49 | 007,241,896 | ---- | M] () -- C:\psa30se_de_de.exe

[2005.04.18 17:34:04 | 011,994,656 | ---- | M] (RealNetworks, Inc.) -- C:\RealPlayer10-5GOLD_de(1).exe

[2008.05.07 01:22:51 | 014,054,920 | ---- | M] (RealNetworks, Inc.) -- C:\RealPlayer10-5GOLD_de(2).exe

[2005.03.01 19:17:54 | 011,666,976 | ---- | M] (RealNetworks, Inc.) -- C:\RealPlayer10-5GOLD_de.exe

[2008.05.25 11:53:06 | 000,333,360 | ---- | M] (RealNetworks, Inc.) -- C:\RealPlayer11GOLD_de.exe

[2001.06.21 13:35:58 | 000,049,152 | R--- | M] () -- C:\REG_XP.EXE

[2007.08.12 20:30:55 | 001,453,240 | ---- | M] () -- C:\rphoto_setup.exe

[2008.04.14 16:37:46 | 000,000,822 | ---- | M] () -- C:\setup_dm_Fotowelt-Small.exe

[2007.05.07 06:44:29 | 002,670,087 | ---- | M] () -- C:\setup_wallpaper4u.exe

[2005.06.01 16:07:50 | 005,037,072 | ---- | M] (Safer Networking Limited                                    ) -- C:\spybotsd14.exe

[2007.05.05 12:59:41 | 000,306,515 | ---- | M] (Igor Pavlov) -- C:\TB-Backup-0.0.5-20051021(1).exe

[2005.10.21 00:39:50 | 000,306,515 | ---- | M] (Igor Pavlov) -- C:\TB-Backup-0.0.5-20051021.exe

[2007.09.08 23:40:34 | 006,511,584 | ---- | M] (Mozilla) -- C:\Thunderbird Setup 2.0.0.6.exe

[2005.03.30 20:32:34 | 002,010,486 | ---- | M] (Bögesoft                                                    ) -- C:\Trafficdetector3.exe

[2006.11.21 18:58:47 | 006,653,000 | ---- | M] (Nullsoft, Inc.) -- C:\winamp532_full_emusic-7plus.exe

[2005.03.28 21:38:38 | 002,144,681 | ---- | M] () -- C:\WMRsetup.exe

[2005.07.26 15:04:01 | 000,001,869 | ---- | M] () -- C:\wort_www.exe

[2006.10.11 15:59:15 | 000,762,512 | ---- | M] () -- C:\ytb612_efgsip.exe

 

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2008.11.19 00:15:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys

[2008.11.19 00:15:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2008.11.19 00:15:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys

[2008.11.19 00:15:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0012\DriverFiles\i386\atapi.sys

[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll

[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll

[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtUninstallKB883529$\winlogon.exe

[2004.08.25 18:59:56 | 000,507,904 | ---- | M] (Microsoft Corporation) MD5=325A82EBBD69248D75C5F831E8817D17 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2004.12.28 09:56:33 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2004.12.28 09:56:33 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2004.12.28 09:56:33 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe: SummaryInformation

@Alternate Data Stream - 88 bytes -> C:\(5): SummaryInformation

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Zunge.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Wir dachten .doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 251108.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 080807.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Simyo.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Resultado - Ganz ganz wichtiger Hinweis.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pointsrechner.xls:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pflanzenschutz.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Lösung Das Geheimnis des Magiers.pdf:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Konten gelöscht.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Kindergeburtstag-Spiele.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Jack Wolfskin.xls:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\iriver.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\he-she neu mit Anfahrt.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\herausnehmbare Zahnspangen.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Handbuch_FRITZBox_Fon_WLAN_7170.pdf:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Gästeliste.xls:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Fluorose.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Finanzamt 14-08-08.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Erstellen von Adressetiketten durch Verbinden einer Adressliste.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Elvis - xxxx.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\DVD Shrink Anleitung.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Der PC ebnet der Kurzsichtigkeit den Weg.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Chinesischer Krautsalat.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\chili.pdf:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Brief xxx.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bericht Karibik.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bambus chemisch abtöten.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\1 und 1.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\All Users\Dokumente\KLASSENFAHRT-1.doc:Roxio EMC Stream
 

< End of report >

--- --- ---

Hallo Arne,

ich habe seit heute auch das Problem, dass die Kartenslots nicht mehr erkannt werden. Kann das mit dem Virus zusammenhängen?
Danke,
coben

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

SRV - File not found [On_Demand | Stopped] --  -- (Innssbfs)

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {F6BD6330-76F8-44D9-B775-87614E2D8374} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2004.12.28 09:03:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell - "" = AutoRun

O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\Shell\AutoRun\command - "" = J:\DPFMate.exe

[2010.04.27 22:59:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp

[2011.05.01 12:11:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2010.03.08 18:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}

[2009.09.14 21:26:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe: SummaryInformation

@Alternate Data Stream - 88 bytes -> C:\(5): SummaryInformation

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Zunge.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Wir dachten .doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 251108.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 080807.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Simyo.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Resultado - Ganz ganz wichtiger Hinweis.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pointsrechner.xls:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pflanzenschutz.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Lösung Das Geheimnis des Magiers.pdf:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Konten gelöscht.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Kindergeburtstag-Spiele.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Jack Wolfskin.xls:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\iriver.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\he-she neu mit Anfahrt.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\herausnehmbare Zahnspangen.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Handbuch_FRITZBox_Fon_WLAN_7170.pdf:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Gästeliste.xls:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Fluorose.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Finanzamt 14-08-08.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Erstellen von Adressetiketten durch Verbinden einer Adressliste.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Elvis - xxxx.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\DVD Shrink Anleitung.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Der PC ebnet der Kurzsichtigkeit den Weg.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Chinesischer Krautsalat.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\chili.pdf:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Brief xxx.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bericht Karibik.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bambus chemisch abtöten.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\1 und 1.doc:Roxio EMC Stream

@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\All Users\Dokumente\KLASSENFAHRT-1.doc:Roxio EMC Stream

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo Arne,

hier das Logfile. Mir ist aber ein Fehler bei zwei Dateien unterlaufen. Ich hatte den Dateinamen verändert, aber nicht mehr richtig in deinem Script zurück verändert. Deshalb konnten zwei Dateien wohl nicht gelöscht werden. Ich habe sie fett markiert:

All processes killed
========== OTL ==========
Service Innssbfs stopped successfully!
Service Innssbfs deleted successfully!
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7E111A5C-3D11-4F56-9463-5310C3C69025} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E111A5C-3D11-4F56-9463-5310C3C69025}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{F6BD6330-76F8-44D9-B775-87614E2D8374} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F6BD6330-76F8-44D9-B775-87614E2D8374}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4a0bcc-ef1f-11de-9491-00040effffff}\ not found.
File J:\DPFMate.exe not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86 folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86 folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}\x86 folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} folder moved successfully.
Unable to delete ADS C:\Dokumente und Einstellungen\Xxxx\Desktop\CLP-300_Print_Win2kXP.exe: SummaryInformation .
Unable to delete ADS C:\(5): SummaryInformation .
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Zunge.doc:Roxio EMC Stream deleted successfully.
Unable to delete ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Wir dachten .doc:Roxio EMC Stream .ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 251108.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\TK 080807.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Simyo.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Resultado - Ganz ganz wichtiger Hinweis.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pointsrechner.xls:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Pflanzenschutz.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Lösung Das Geheimnis des Magiers.pdf:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Konten gelöscht.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Kindergeburtstag-Spiele.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Jack Wolfskin.xls:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\iriver.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\he-she neu mit Anfahrt.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\herausnehmbare Zahnspangen.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Handbuch_FRITZBox_Fon_WLAN_7170.pdf:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Gästeliste.xls:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Fluorose.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Finanzamt 14-08-08.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Erstellen von Adressetiketten durch Verbinden einer Adressliste.doc:Roxio EMC Stream deleted successfully.
Unable to delete ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Elvis – xxxx.doc:Roxio EMC Stream .
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\DVD Shrink Anleitung.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Der PC ebnet der Kurzsichtigkeit den Weg.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Chinesischer Krautsalat.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\chili.pdf:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Brief Herta.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bericht Karibik.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\Bambus chemisch abtöten.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\Xxxx\Eigene Dateien\1 und 1.doc:Roxio EMC Stream deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Dokumente\KLASSENFAHRT-1.doc:Roxio EMC Stream deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: Xxxx
->Temp folder emptied: 563295881 bytes
->Temporary Internet Files folder emptied: 62433281 bytes
->Java cache emptied: 8631698 bytes
->FireFox cache emptied: 43475582 bytes
->Apple Safari cache emptied: 22210560 bytes
->Flash cache emptied: 124031 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 41 bytes

User: Kira
->Temp folder emptied: 18335713 bytes
->Temporary Internet Files folder emptied: 693565512 bytes
->Java cache emptied: 2461910 bytes
->FireFox cache emptied: 6864504 bytes
->Flash cache emptied: 24160 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49554 bytes

User: Michelle
->Temp folder emptied: 160497333 bytes
->Temporary Internet Files folder emptied: 372504422 bytes
->Java cache emptied: 81757 bytes
->FireFox cache emptied: 12239481 bytes
->Flash cache emptied: 32904 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 34706 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 95297487 bytes
RecycleBin emptied: 4224982968 bytes

Total Files Cleaned = 5.996,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.29.1 log created on 10162011_180955

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Das ist nicht schlimm, können wir ignorieren.

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

hier ist das Logfile:
19:03:12.0671 2328 TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24
19:03:14.0671 2328 ============================================================
19:03:14.0671 2328 Current date / time: 2011/10/16 19:03:14.0671
19:03:14.0671 2328 SystemInfo:
19:03:14.0671 2328
19:03:14.0671 2328 OS Version: 5.1.2600 ServicePack: 3.0
19:03:14.0671 2328 Product type: Workstation
19:03:14.0671 2328 ComputerName: xxxx -PC-2
19:03:14.0671 2328 UserName: xxxx
19:03:14.0671 2328 Windows directory: C:\WINDOWS
19:03:14.0671 2328 System windows directory: C:\WINDOWS
19:03:14.0671 2328 Processor architecture: Intel x86
19:03:14.0671 2328 Number of processors: 2
19:03:14.0671 2328 Page size: 0x1000
19:03:14.0671 2328 Boot type: Normal boot
19:03:14.0671 2328 ============================================================
19:03:16.0171 2328 Initialize success
19:04:40.0296 2000 ============================================================
19:04:40.0296 2000 Scan started
19:04:40.0296 2000 Mode: Manual; SigCheck; TDLFS;
19:04:40.0296 2000 ============================================================
19:04:40.0812 2000 Abiosdsk - ok
19:04:40.0828 2000 abp480n5 - ok
19:04:40.0875 2000 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
19:04:42.0093 2000 ACPI - ok
19:04:42.0203 2000 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
19:04:42.0328 2000 ACPIEC - ok
19:04:42.0343 2000 adpu160m - ok
19:04:42.0390 2000 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
19:04:42.0562 2000 aec - ok
19:04:42.0609 2000 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
19:04:42.0671 2000 AFD - ok
19:04:42.0671 2000 Aha154x - ok
19:04:42.0687 2000 aic78u2 - ok
19:04:42.0703 2000 aic78xx - ok
19:04:42.0718 2000 AliIde - ok
19:04:42.0734 2000 amsint - ok
19:04:42.0781 2000 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
19:04:42.0921 2000 Arp1394 - ok
19:04:42.0921 2000 asc - ok
19:04:42.0937 2000 asc3350p - ok
19:04:42.0953 2000 asc3550 - ok
19:04:43.0000 2000 Aspi32 (5b01af89d16d562825c4db4530f20cbb) C:\WINDOWS\system32\drivers\Aspi32.sys
19:04:43.0046 2000 Aspi32 ( UnsignedFile.Multi.Generic ) - warning
19:04:43.0046 2000 Aspi32 - detected UnsignedFile.Multi.Generic (1)
19:04:43.0109 2000 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
19:04:43.0234 2000 AsyncMac - ok
19:04:43.0250 2000 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
19:04:43.0390 2000 atapi - ok
19:04:43.0390 2000 Atdisk - ok
19:04:43.0484 2000 ati2mtag (aae41c74db4dd34e8e97cb3a7a92c0b6) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
19:04:43.0687 2000 ati2mtag - ok
19:04:43.0734 2000 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
19:04:43.0859 2000 Atmarpc - ok
19:04:43.0921 2000 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
19:04:44.0046 2000 audstub - ok
19:04:44.0140 2000 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
19:04:44.0171 2000 avgio - ok
19:04:44.0203 2000 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
19:04:44.0234 2000 avgntflt - ok
19:04:44.0281 2000 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
19:04:44.0312 2000 avipbb - ok
19:04:44.0359 2000 avmaudio (728c4a6c722535c16d1025f51aa31e22) C:\WINDOWS\system32\DRIVERS\avmaudio.sys
19:04:44.0390 2000 avmaudio ( UnsignedFile.Multi.Generic ) - warning
19:04:44.0390 2000 avmaudio - detected UnsignedFile.Multi.Generic (1)
19:04:44.0437 2000 avmaura (728c4a6c722535c16d1025f51aa31e22) C:\WINDOWS\system32\DRIVERS\avmaura.sys
19:04:44.0453 2000 avmaura ( UnsignedFile.Multi.Generic ) - warning
19:04:44.0453 2000 avmaura - detected UnsignedFile.Multi.Generic (1)
19:04:44.0515 2000 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
19:04:44.0640 2000 Beep - ok
19:04:44.0703 2000 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
19:04:44.0843 2000 cbidf2k - ok
19:04:44.0859 2000 cd20xrnt - ok
19:04:44.0875 2000 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
19:04:45.0000 2000 Cdaudio - ok
19:04:45.0046 2000 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
19:04:45.0171 2000 Cdfs - ok
19:04:45.0203 2000 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
19:04:45.0343 2000 Cdrom - ok
19:04:45.0359 2000 Changer - ok
19:04:45.0375 2000 CmdIde - ok
19:04:45.0406 2000 Cpqarray - ok
19:04:45.0421 2000 dac2w2k - ok
19:04:45.0437 2000 dac960nt - ok
19:04:45.0500 2000 DgiVecp (770471de2550820feeb7e5d24bf2e273) C:\WINDOWS\system32\Drivers\DgiVecp.sys
19:04:45.0500 2000 DgiVecp ( UnsignedFile.Multi.Generic ) - warning
19:04:45.0500 2000 DgiVecp - detected UnsignedFile.Multi.Generic (1)
19:04:45.0515 2000 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
19:04:45.0656 2000 Disk - ok
19:04:45.0703 2000 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
19:04:45.0921 2000 dmboot - ok
19:04:45.0953 2000 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
19:04:46.0093 2000 dmio - ok
19:04:46.0156 2000 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
19:04:46.0281 2000 dmload - ok
19:04:46.0312 2000 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
19:04:46.0437 2000 DMusic - ok
19:04:46.0468 2000 dpti2o - ok
19:04:46.0484 2000 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
19:04:46.0609 2000 drmkaud - ok
19:04:46.0656 2000 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
19:04:46.0796 2000 Fastfat - ok
19:04:46.0812 2000 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
19:04:46.0937 2000 Fdc - ok
19:04:46.0968 2000 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
19:04:47.0093 2000 Fips - ok
19:04:47.0156 2000 FlashUSB (e044b5c7cd5cea728d13d30d431b13e0) C:\WINDOWS\system32\DRIVERS\FlashUSB.sys
19:04:47.0218 2000 FlashUSB - ok
19:04:47.0250 2000 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
19:04:47.0375 2000 Flpydisk - ok
19:04:47.0437 2000 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
19:04:47.0578 2000 FltMgr - ok
19:04:47.0625 2000 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
19:04:47.0750 2000 Fs_Rec - ok
19:04:47.0781 2000 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
19:04:47.0953 2000 Ftdisk - ok
19:04:47.0984 2000 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
19:04:48.0000 2000 GEARAspiWDM - ok
19:04:48.0062 2000 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
19:04:48.0187 2000 Gpc - ok
19:04:48.0250 2000 HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys
19:04:48.0328 2000 HdAudAddService - ok
19:04:48.0390 2000 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
19:04:48.0515 2000 HDAudBus - ok
19:04:48.0546 2000 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
19:04:48.0656 2000 hidusb - ok
19:04:48.0671 2000 hpn - ok
19:04:48.0750 2000 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
19:04:48.0828 2000 HTTP - ok
19:04:48.0843 2000 i2omgmt - ok
19:04:48.0859 2000 i2omp - ok
19:04:48.0890 2000 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
19:04:49.0031 2000 Imapi - ok
19:04:49.0093 2000 ini910u - ok
19:04:49.0234 2000 IntcAzAudAddService (1ed9ac45c69e650d4f12d1114132622b) C:\WINDOWS\system32\drivers\RtkHDAud.sys
19:04:49.0546 2000 IntcAzAudAddService - ok
19:04:49.0593 2000 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
19:04:49.0703 2000 IntelIde - ok
19:04:49.0765 2000 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
19:04:49.0890 2000 intelppm - ok
19:04:49.0953 2000 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
19:04:50.0078 2000 Ip6Fw - ok
19:04:50.0109 2000 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
19:04:50.0250 2000 IpFilterDriver - ok
19:04:50.0296 2000 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
19:04:50.0421 2000 IpInIp - ok
19:04:50.0453 2000 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
19:04:50.0578 2000 IpNat - ok
19:04:50.0640 2000 iPodDrv (cf79ff3d10864f73660a34e006b6b8f8) C:\WINDOWS\system32\drivers\iPodDrv.sys
19:04:50.0640 2000 iPodDrv ( UnsignedFile.Multi.Generic ) - warning
19:04:50.0640 2000 iPodDrv - detected UnsignedFile.Multi.Generic (1)
19:04:50.0703 2000 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
19:04:50.0828 2000 IPSec - ok
19:04:50.0843 2000 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
19:04:50.0968 2000 IRENUM - ok
19:04:51.0015 2000 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
19:04:51.0125 2000 isapnp - ok
19:04:51.0140 2000 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
19:04:51.0281 2000 Kbdclass - ok
19:04:51.0328 2000 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
19:04:51.0437 2000 kbdhid - ok
19:04:51.0468 2000 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
19:04:51.0609 2000 kmixer - ok
19:04:51.0656 2000 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
19:04:51.0703 2000 KSecDD - ok
19:04:51.0734 2000 lbrtfdc - ok
19:04:51.0765 2000 LCcfltr (6dbfde591322242ecec5c48fca325e82) C:\WINDOWS\system32\Drivers\LCcFltr.Sys
19:04:51.0843 2000 LCcfltr - ok
19:04:51.0890 2000 LHidFlt2 (5bc552b8a4bb668ac169a24d7ff5b9b8) C:\WINDOWS\system32\DRIVERS\LHidFlt2.Sys
19:04:51.0937 2000 LHidFlt2 - ok
19:04:51.0968 2000 LHidUsb (387cb1e73b17656f406fc13dc17eda6a) C:\WINDOWS\system32\Drivers\LHidUsb.Sys
19:04:52.0000 2000 LHidUsb - ok
19:04:52.0031 2000 LMouFlt2 (128f0b4cd156872d440ae77202923a32) C:\WINDOWS\system32\DRIVERS\LMouFlt2.Sys
19:04:52.0046 2000 LMouFlt2 - ok
19:04:52.0125 2000 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
19:04:52.0250 2000 mnmdd - ok
19:04:52.0281 2000 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
19:04:52.0421 2000 Modem - ok
19:04:52.0437 2000 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
19:04:52.0562 2000 Mouclass - ok
19:04:52.0593 2000 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
19:04:52.0734 2000 mouhid - ok
19:04:52.0750 2000 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
19:04:52.0890 2000 MountMgr - ok
19:04:52.0890 2000 mraid35x - ok
19:04:52.0921 2000 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
19:04:53.0078 2000 MRxDAV - ok
19:04:53.0140 2000 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
19:04:53.0218 2000 MRxSmb - ok
19:04:53.0281 2000 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
19:04:53.0406 2000 Msfs - ok
19:04:53.0437 2000 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
19:04:53.0546 2000 MSKSSRV - ok
19:04:53.0578 2000 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
19:04:53.0687 2000 MSPCLOCK - ok
19:04:53.0718 2000 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
19:04:53.0843 2000 MSPQM - ok
19:04:53.0890 2000 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
19:04:54.0015 2000 mssmbios - ok
19:04:54.0046 2000 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
19:04:54.0125 2000 Mup - ok
19:04:54.0187 2000 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
19:04:54.0328 2000 NDIS - ok
19:04:54.0375 2000 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
19:04:54.0390 2000 NdisTapi - ok
19:04:54.0406 2000 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
19:04:54.0531 2000 Ndisuio - ok
19:04:54.0562 2000 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
19:04:54.0687 2000 NdisWan - ok
19:04:54.0718 2000 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
19:04:54.0781 2000 NDProxy - ok
19:04:54.0843 2000 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
19:04:54.0968 2000 NetBIOS - ok
19:04:55.0000 2000 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
19:04:55.0140 2000 NetBT - ok
19:04:55.0218 2000 NETDSL (9bd085a5a92f9baac9e99eabc0e0895e) C:\WINDOWS\system32\DRIVERS\netdsl.sys
19:04:55.0234 2000 NETDSL ( UnsignedFile.Multi.Generic ) - warning
19:04:55.0234 2000 NETDSL - detected UnsignedFile.Multi.Generic (1)
19:04:55.0296 2000 NETFWDSL (d31dd02f653c8641e733f2571daedbbf) C:\WINDOWS\system32\DRIVERS\NETFWDSL.SYS
19:04:55.0343 2000 NETFWDSL ( UnsignedFile.Multi.Generic ) - warning
19:04:55.0343 2000 NETFWDSL - detected UnsignedFile.Multi.Generic (1)
19:04:55.0375 2000 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
19:04:55.0500 2000 NIC1394 - ok
19:04:55.0546 2000 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
19:04:55.0671 2000 nm - ok
19:04:55.0734 2000 NPF (74a1d72a79a58436159c924cc34f1c1d) C:\WINDOWS\system32\drivers\npf.sys
19:04:55.0750 2000 NPF ( UnsignedFile.Multi.Generic ) - warning
19:04:55.0750 2000 NPF - detected UnsignedFile.Multi.Generic (1)
19:04:55.0781 2000 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
19:04:55.0906 2000 Npfs - ok
19:04:55.0953 2000 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
19:04:56.0140 2000 Ntfs - ok
19:04:56.0203 2000 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
19:04:56.0328 2000 Null - ok
19:04:56.0375 2000 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
19:04:56.0500 2000 NwlnkFlt - ok
19:04:56.0531 2000 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
19:04:56.0656 2000 NwlnkFwd - ok
19:04:56.0718 2000 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
19:04:56.0843 2000 ohci1394 - ok
19:04:57.0109 2000 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
19:04:57.0359 2000 Parport - ok
19:04:57.0406 2000 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
19:04:57.0531 2000 PartMgr - ok
19:04:57.0578 2000 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
19:04:57.0718 2000 ParVdm - ok
19:04:57.0734 2000 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
19:04:57.0859 2000 PCI - ok
19:04:57.0875 2000 PCIDump - ok
19:04:57.0937 2000 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
19:04:58.0046 2000 PCIIde - ok
19:04:58.0078 2000 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
19:04:58.0234 2000 Pcmcia - ok
19:04:58.0265 2000 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\WINDOWS\system32\Drivers\pcouffin.sys
19:04:58.0281 2000 pcouffin ( UnsignedFile.Multi.Generic ) - warning
19:04:58.0281 2000 pcouffin - detected UnsignedFile.Multi.Generic (1)
19:04:58.0296 2000 PDCOMP - ok
19:04:58.0312 2000 PDFRAME - ok
19:04:58.0328 2000 PDRELI - ok
19:04:58.0343 2000 PDRFRAME - ok
19:04:58.0359 2000 perc2 - ok
19:04:58.0375 2000 perc2hib - ok
19:04:58.0421 2000 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
19:04:58.0562 2000 PptpMiniport - ok
19:04:58.0578 2000 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
19:04:58.0703 2000 PSched - ok
19:04:58.0765 2000 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
19:04:58.0875 2000 Ptilink - ok
19:04:58.0937 2000 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
19:04:58.0953 2000 PxHelp20 - ok
19:04:58.0968 2000 ql1080 - ok
19:04:58.0984 2000 Ql10wnt - ok
19:04:59.0000 2000 ql12160 - ok
19:04:59.0015 2000 ql1240 - ok
19:04:59.0031 2000 ql1280 - ok
19:04:59.0062 2000 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
19:04:59.0187 2000 RasAcd - ok
19:04:59.0250 2000 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
19:04:59.0375 2000 Rasl2tp - ok
19:04:59.0390 2000 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
19:04:59.0515 2000 RasPppoe - ok
19:04:59.0531 2000 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
19:04:59.0656 2000 Raspti - ok
19:04:59.0703 2000 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
19:04:59.0843 2000 Rdbss - ok
19:04:59.0906 2000 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
19:05:00.0031 2000 RDPCDD - ok
19:05:00.0093 2000 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
19:05:00.0125 2000 RDPWD - ok
19:05:00.0171 2000 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
19:05:00.0296 2000 redbook - ok
19:05:00.0359 2000 RimUsb (f17713d108aca124a139fde877eef68a) C:\WINDOWS\system32\Drivers\RimUsb.sys
19:05:00.0406 2000 RimUsb - ok
19:05:00.0437 2000 RimVSerPort (d9b34325ee5df78b8f28a3de9f577c7d) C:\WINDOWS\system32\DRIVERS\RimSerial.sys
19:05:00.0484 2000 RimVSerPort - ok
19:05:00.0562 2000 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
19:05:00.0687 2000 ROOTMODEM - ok
19:05:00.0765 2000 RTL8023xp (1a2a445e8968b2019e75e08f3a1344fc) C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
19:05:00.0828 2000 RTL8023xp - ok
19:05:00.0875 2000 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
19:05:00.0984 2000 rtl8139 - ok
19:05:01.0031 2000 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
19:05:01.0171 2000 Secdrv - ok
19:05:01.0218 2000 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
19:05:01.0359 2000 serenum - ok
19:05:01.0375 2000 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
19:05:01.0500 2000 Serial - ok
19:05:01.0546 2000 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
19:05:01.0656 2000 Sfloppy - ok
19:05:01.0687 2000 Simbad - ok
19:05:01.0703 2000 Sparrow - ok
19:05:01.0765 2000 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
19:05:01.0890 2000 splitter - ok
19:05:01.0921 2000 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
19:05:02.0031 2000 sr - ok
19:05:02.0093 2000 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
19:05:02.0156 2000 Srv - ok
19:05:02.0218 2000 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
19:05:02.0234 2000 ssmdrv - ok
19:05:02.0250 2000 SSPORT - ok
19:05:02.0343 2000 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
19:05:02.0468 2000 swenum - ok
19:05:02.0531 2000 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
19:05:02.0656 2000 swmidi - ok
19:05:02.0687 2000 symc810 - ok
19:05:02.0703 2000 symc8xx - ok
19:05:02.0718 2000 sym_hi - ok
19:05:02.0734 2000 sym_u3 - ok
19:05:02.0750 2000 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
19:05:02.0875 2000 sysaudio - ok
19:05:02.0937 2000 taphss (0c3b2a9c4bd2dd9a6c2e4084314dd719) C:\WINDOWS\system32\DRIVERS\taphss.sys
19:05:02.0953 2000 taphss - ok
19:05:03.0000 2000 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
19:05:03.0140 2000 Tcpip - ok
19:05:03.0187 2000 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
19:05:03.0343 2000 TDPIPE - ok
19:05:03.0375 2000 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
19:05:03.0484 2000 TDTCP - ok
19:05:03.0531 2000 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
19:05:03.0640 2000 TermDD - ok
19:05:03.0671 2000 TosIde - ok
19:05:03.0687 2000 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
19:05:03.0828 2000 Udfs - ok
19:05:03.0843 2000 ultra - ok
19:05:03.0906 2000 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
19:05:04.0078 2000 Update - ok
19:05:04.0093 2000 upperdev - ok
19:05:04.0140 2000 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
19:05:04.0203 2000 USBAAPL - ok
19:05:04.0250 2000 usbbus (6e2f566de8b0adf756385195071e7a69) C:\WINDOWS\system32\DRIVERS\lgusbbus.sys
19:05:04.0359 2000 usbbus - ok
19:05:04.0406 2000 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
19:05:04.0531 2000 usbccgp - ok
19:05:04.0578 2000 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
19:05:04.0718 2000 usbehci - ok
19:05:04.0750 2000 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
19:05:04.0875 2000 usbhub - ok
19:05:04.0921 2000 USBModem (b013b5f6a290a148f00f988a19175a03) C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys
19:05:04.0937 2000 USBModem - ok
19:05:05.0015 2000 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
19:05:05.0140 2000 usbprint - ok
19:05:05.0187 2000 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
19:05:05.0312 2000 usbscan - ok
19:05:05.0359 2000 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
19:05:05.0468 2000 USBSTOR - ok
19:05:05.0531 2000 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
19:05:05.0656 2000 usbuhci - ok
19:05:05.0671 2000 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
19:05:05.0812 2000 VgaSave - ok
19:05:05.0828 2000 ViaIde - ok
19:05:05.0843 2000 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
19:05:05.0984 2000 VolSnap - ok
19:05:06.0015 2000 w200bus (34923e278eac7ddcea717ae1fcf592f6) C:\WINDOWS\system32\DRIVERS\w200bus.sys
19:05:06.0031 2000 w200bus ( UnsignedFile.Multi.Generic ) - warning
19:05:06.0031 2000 w200bus - detected UnsignedFile.Multi.Generic (1)
19:05:06.0078 2000 w200mdfl (eff90a983cd3deab05922242e8072dc6) C:\WINDOWS\system32\DRIVERS\w200mdfl.sys
19:05:06.0109 2000 w200mdfl ( UnsignedFile.Multi.Generic ) - warning
19:05:06.0109 2000 w200mdfl - detected UnsignedFile.Multi.Generic (1)
19:05:06.0140 2000 w200mdm (f03da4fbb2708a0b5409ea63e88c0f50) C:\WINDOWS\system32\DRIVERS\w200mdm.sys
19:05:06.0171 2000 w200mdm ( UnsignedFile.Multi.Generic ) - warning
19:05:06.0171 2000 w200mdm - detected UnsignedFile.Multi.Generic (1)
19:05:06.0218 2000 w200mgmt (1522d6387e6bb54aef9824b1733832db) C:\WINDOWS\system32\DRIVERS\w200mgmt.sys
19:05:06.0250 2000 w200mgmt ( UnsignedFile.Multi.Generic ) - warning
19:05:06.0250 2000 w200mgmt - detected UnsignedFile.Multi.Generic (1)
19:05:06.0296 2000 w200obex (8405be0bba1ccf26d0fbdd26be03c816) C:\WINDOWS\system32\DRIVERS\w200obex.sys
19:05:06.0328 2000 w200obex ( UnsignedFile.Multi.Generic ) - warning
19:05:06.0328 2000 w200obex - detected UnsignedFile.Multi.Generic (1)
19:05:06.0390 2000 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
19:05:06.0500 2000 Wanarp - ok
19:05:06.0578 2000 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
19:05:06.0640 2000 Wdf01000 - ok
19:05:06.0656 2000 WDICA - ok
19:05:06.0703 2000 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
19:05:06.0828 2000 wdmaud - ok
19:05:06.0921 2000 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys
19:05:06.0984 2000 WpdUsb - ok
19:05:07.0031 2000 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
19:05:07.0156 2000 WS2IFSL - ok
19:05:07.0218 2000 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
19:05:07.0265 2000 WudfPf - ok
19:05:07.0343 2000 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
19:05:07.0375 2000 WudfRd - ok
19:05:07.0406 2000 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
19:05:07.0625 2000 \Device\Harddisk0\DR0 - ok
19:05:07.0625 2000 Boot (0x1200) (e25a79c9584f2a0205e55d6ae8a443a2) \Device\Harddisk0\DR0\Partition0
19:05:07.0625 2000 \Device\Harddisk0\DR0\Partition0 - ok
19:05:07.0640 2000 ============================================================
19:05:07.0640 2000 Scan finished
19:05:07.0640 2000 ============================================================
19:05:07.0750 1012 Detected object count: 14
19:05:07.0750 1012 Actual detected object count: 14
19:05:21.0484 1012 Aspi32 ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0484 1012 Aspi32 ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0484 1012 avmaudio ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0484 1012 avmaudio ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0484 1012 avmaura ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0484 1012 avmaura ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0500 1012 DgiVecp ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0500 1012 DgiVecp ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0500 1012 iPodDrv ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0500 1012 iPodDrv ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0500 1012 NETDSL ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0500 1012 NETDSL ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0500 1012 NETFWDSL ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0500 1012 NETFWDSL ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0500 1012 NPF ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0500 1012 NPF ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0500 1012 pcouffin ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0500 1012 pcouffin ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0500 1012 w200bus ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0500 1012 w200bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0515 1012 w200mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0515 1012 w200mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0515 1012 w200mdm ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0515 1012 w200mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0515 1012 w200mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0515 1012 w200mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
19:05:21.0515 1012 w200obex ( UnsignedFile.Multi.Generic ) - skipped by user
19:05:21.0515 1012 w200obex ( UnsignedFile.Multi.Generic ) - User select action: Skip

Hallo Arne,
hier das Logfile von Kaspersky:
20:10:07.0031 0952 TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24
20:10:09.0031 0952 ============================================================
20:10:09.0031 0952 Current date / time: 2011/10/16 20:10:09.0031
20:10:09.0031 0952 SystemInfo:
20:10:09.0031 0952
20:10:09.0031 0952 OS Version: 5.1.2600 ServicePack: 3.0
20:10:09.0031 0952 Product type: Workstation
20:10:09.0031 0952 ComputerName: xxxx-PC-2
20:10:09.0031 0952 UserName: xxxx
20:10:09.0031 0952 Windows directory: C:\WINDOWS
20:10:09.0031 0952 System windows directory: C:\WINDOWS
20:10:09.0031 0952 Processor architecture: Intel x86
20:10:09.0031 0952 Number of processors: 2
20:10:09.0031 0952 Page size: 0x1000
20:10:09.0031 0952 Boot type: Normal boot
20:10:09.0031 0952 ============================================================
20:10:10.0375 0952 Initialize success
20:10:21.0843 1760 ============================================================
20:10:21.0843 1760 Scan started
20:10:21.0843 1760 Mode: Manual; SigCheck; TDLFS;
20:10:21.0843 1760 ============================================================
20:10:22.0203 1760 Abiosdsk - ok
20:10:22.0218 1760 abp480n5 - ok
20:10:22.0281 1760 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:10:22.0718 1760 ACPI - ok
20:10:22.0765 1760 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
20:10:22.0875 1760 ACPIEC - ok
20:10:22.0890 1760 adpu160m - ok
20:10:22.0953 1760 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
20:10:23.0078 1760 aec - ok
20:10:23.0125 1760 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
20:10:23.0156 1760 AFD - ok
20:10:23.0171 1760 Aha154x - ok
20:10:23.0187 1760 aic78u2 - ok
20:10:23.0203 1760 aic78xx - ok
20:10:23.0218 1760 AliIde - ok
20:10:23.0234 1760 amsint - ok
20:10:23.0265 1760 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
20:10:23.0390 1760 Arp1394 - ok
20:10:23.0406 1760 asc - ok
20:10:23.0421 1760 asc3350p - ok
20:10:23.0437 1760 asc3550 - ok
20:10:23.0484 1760 Aspi32 (5b01af89d16d562825c4db4530f20cbb) C:\WINDOWS\system32\drivers\Aspi32.sys
20:10:23.0500 1760 Aspi32 ( UnsignedFile.Multi.Generic ) - warning
20:10:23.0500 1760 Aspi32 - detected UnsignedFile.Multi.Generic (1)
20:10:23.0562 1760 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:10:23.0671 1760 AsyncMac - ok
20:10:23.0703 1760 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:10:23.0828 1760 atapi - ok
20:10:23.0843 1760 Atdisk - ok
20:10:23.0921 1760 ati2mtag (aae41c74db4dd34e8e97cb3a7a92c0b6) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
20:10:24.0000 1760 ati2mtag - ok
20:10:24.0062 1760 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:10:24.0187 1760 Atmarpc - ok
20:10:24.0234 1760 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:10:24.0375 1760 audstub - ok
20:10:24.0468 1760 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
20:10:24.0484 1760 avgio - ok
20:10:24.0531 1760 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
20:10:24.0531 1760 avgntflt - ok
20:10:24.0593 1760 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
20:10:24.0609 1760 avipbb - ok
20:10:24.0656 1760 avmaudio (728c4a6c722535c16d1025f51aa31e22) C:\WINDOWS\system32\DRIVERS\avmaudio.sys
20:10:24.0671 1760 avmaudio ( UnsignedFile.Multi.Generic ) - warning
20:10:24.0671 1760 avmaudio - detected UnsignedFile.Multi.Generic (1)
20:10:24.0734 1760 avmaura (728c4a6c722535c16d1025f51aa31e22) C:\WINDOWS\system32\DRIVERS\avmaura.sys
20:10:24.0734 1760 avmaura ( UnsignedFile.Multi.Generic ) - warning
20:10:24.0734 1760 avmaura - detected UnsignedFile.Multi.Generic (1)
20:10:24.0796 1760 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:10:24.0937 1760 Beep - ok
20:10:25.0000 1760 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:10:25.0140 1760 cbidf2k - ok
20:10:25.0156 1760 cd20xrnt - ok
20:10:25.0187 1760 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:10:25.0312 1760 Cdaudio - ok
20:10:25.0390 1760 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:10:25.0531 1760 Cdfs - ok
20:10:25.0562 1760 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:10:25.0687 1760 Cdrom - ok
20:10:25.0703 1760 Changer - ok
20:10:25.0718 1760 CmdIde - ok
20:10:25.0750 1760 Cpqarray - ok
20:10:25.0765 1760 dac2w2k - ok
20:10:25.0781 1760 dac960nt - ok
20:10:25.0828 1760 DgiVecp (770471de2550820feeb7e5d24bf2e273) C:\WINDOWS\system32\Drivers\DgiVecp.sys
20:10:25.0843 1760 DgiVecp ( UnsignedFile.Multi.Generic ) - warning
20:10:25.0843 1760 DgiVecp - detected UnsignedFile.Multi.Generic (1)
20:10:25.0859 1760 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:10:25.0984 1760 Disk - ok
20:10:26.0031 1760 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
20:10:26.0218 1760 dmboot - ok
20:10:26.0265 1760 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
20:10:26.0406 1760 dmio - ok
20:10:26.0437 1760 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:10:26.0578 1760 dmload - ok
20:10:26.0593 1760 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
20:10:26.0718 1760 DMusic - ok
20:10:26.0734 1760 dpti2o - ok
20:10:26.0750 1760 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
20:10:26.0875 1760 drmkaud - ok
20:10:26.0906 1760 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:10:27.0031 1760 Fastfat - ok
20:10:27.0046 1760 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
20:10:27.0171 1760 Fdc - ok
20:10:27.0187 1760 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
20:10:27.0312 1760 Fips - ok
20:10:27.0359 1760 FlashUSB (e044b5c7cd5cea728d13d30d431b13e0) C:\WINDOWS\system32\DRIVERS\FlashUSB.sys
20:10:27.0390 1760 FlashUSB - ok
20:10:27.0390 1760 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:10:27.0515 1760 Flpydisk - ok
20:10:27.0578 1760 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:10:27.0687 1760 FltMgr - ok
20:10:27.0750 1760 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:10:27.0875 1760 Fs_Rec - ok
20:10:27.0906 1760 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:10:28.0046 1760 Ftdisk - ok
20:10:28.0093 1760 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
20:10:28.0109 1760 GEARAspiWDM - ok
20:10:28.0156 1760 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:10:28.0281 1760 Gpc - ok
20:10:28.0328 1760 HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys
20:10:28.0359 1760 HdAudAddService - ok
20:10:28.0421 1760 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:10:28.0546 1760 HDAudBus - ok
20:10:28.0562 1760 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:10:28.0687 1760 hidusb - ok
20:10:28.0703 1760 hpn - ok
20:10:28.0765 1760 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:10:28.0781 1760 HTTP - ok
20:10:28.0796 1760 i2omgmt - ok
20:10:28.0812 1760 i2omp - ok
20:10:28.0843 1760 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:10:28.0968 1760 Imapi - ok
20:10:29.0031 1760 ini910u - ok
20:10:29.0171 1760 IntcAzAudAddService (1ed9ac45c69e650d4f12d1114132622b) C:\WINDOWS\system32\drivers\RtkHDAud.sys
20:10:29.0312 1760 IntcAzAudAddService - ok
20:10:29.0328 1760 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
20:10:29.0453 1760 IntelIde - ok
20:10:29.0500 1760 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:10:29.0625 1760 intelppm - ok
20:10:29.0671 1760 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:10:29.0796 1760 Ip6Fw - ok
20:10:29.0859 1760 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:10:29.0984 1760 IpFilterDriver - ok
20:10:30.0031 1760 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:10:30.0156 1760 IpInIp - ok
20:10:30.0187 1760 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:10:30.0312 1760 IpNat - ok
20:10:30.0359 1760 iPodDrv (cf79ff3d10864f73660a34e006b6b8f8) C:\WINDOWS\system32\drivers\iPodDrv.sys
20:10:30.0359 1760 iPodDrv ( UnsignedFile.Multi.Generic ) - warning
20:10:30.0359 1760 iPodDrv - detected UnsignedFile.Multi.Generic (1)
20:10:30.0390 1760 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:10:30.0515 1760 IPSec - ok
20:10:30.0531 1760 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:10:30.0640 1760 IRENUM - ok
20:10:30.0671 1760 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:10:30.0781 1760 isapnp - ok
20:10:30.0796 1760 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:10:30.0921 1760 Kbdclass - ok
20:10:30.0953 1760 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
20:10:31.0062 1760 kbdhid - ok
20:10:31.0093 1760 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
20:10:31.0203 1760 kmixer - ok
20:10:31.0250 1760 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:10:31.0281 1760 KSecDD - ok
20:10:31.0296 1760 lbrtfdc - ok
20:10:31.0328 1760 LCcfltr (6dbfde591322242ecec5c48fca325e82) C:\WINDOWS\system32\Drivers\LCcFltr.Sys
20:10:31.0359 1760 LCcfltr - ok
20:10:31.0421 1760 LHidFlt2 (5bc552b8a4bb668ac169a24d7ff5b9b8) C:\WINDOWS\system32\DRIVERS\LHidFlt2.Sys
20:10:31.0437 1760 LHidFlt2 - ok
20:10:31.0453 1760 LHidUsb (387cb1e73b17656f406fc13dc17eda6a) C:\WINDOWS\system32\Drivers\LHidUsb.Sys
20:10:31.0484 1760 LHidUsb - ok
20:10:31.0515 1760 LMouFlt2 (128f0b4cd156872d440ae77202923a32) C:\WINDOWS\system32\DRIVERS\LMouFlt2.Sys
20:10:31.0531 1760 LMouFlt2 - ok
20:10:31.0609 1760 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:10:31.0734 1760 mnmdd - ok
20:10:31.0796 1760 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
20:10:31.0921 1760 Modem - ok
20:10:31.0937 1760 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:10:32.0062 1760 Mouclass - ok
20:10:32.0093 1760 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:10:32.0234 1760 mouhid - ok
20:10:32.0265 1760 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:10:32.0375 1760 MountMgr - ok
20:10:32.0390 1760 mraid35x - ok
20:10:32.0406 1760 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:10:32.0531 1760 MRxDAV - ok
20:10:32.0578 1760 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:10:32.0609 1760 MRxSmb - ok
20:10:32.0671 1760 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:10:32.0796 1760 Msfs - ok
20:10:32.0828 1760 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:10:32.0937 1760 MSKSSRV - ok
20:10:32.0968 1760 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:10:33.0093 1760 MSPCLOCK - ok
20:10:33.0109 1760 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:10:33.0234 1760 MSPQM - ok
20:10:33.0281 1760 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:10:33.0406 1760 mssmbios - ok
20:10:33.0453 1760 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:10:33.0468 1760 Mup - ok
20:10:33.0515 1760 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:10:33.0640 1760 NDIS - ok
20:10:33.0687 1760 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
20:10:33.0703 1760 NdisTapi - ok
20:10:33.0718 1760 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
20:10:33.0843 1760 Ndisuio - ok
20:10:33.0859 1760 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
20:10:33.0984 1760 NdisWan - ok
20:10:34.0015 1760 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:10:34.0046 1760 NDProxy - ok
20:10:34.0109 1760 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
20:10:34.0234 1760 NetBIOS - ok
20:10:34.0265 1760 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
20:10:34.0390 1760 NetBT - ok
20:10:34.0437 1760 NETDSL (9bd085a5a92f9baac9e99eabc0e0895e) C:\WINDOWS\system32\DRIVERS\netdsl.sys
20:10:34.0453 1760 NETDSL ( UnsignedFile.Multi.Generic ) - warning
20:10:34.0453 1760 NETDSL - detected UnsignedFile.Multi.Generic (1)
20:10:34.0531 1760 NETFWDSL (d31dd02f653c8641e733f2571daedbbf) C:\WINDOWS\system32\DRIVERS\NETFWDSL.SYS
20:10:34.0546 1760 NETFWDSL ( UnsignedFile.Multi.Generic ) - warning
20:10:34.0546 1760 NETFWDSL - detected UnsignedFile.Multi.Generic (1)
20:10:34.0593 1760 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
20:10:34.0734 1760 NIC1394 - ok
20:10:34.0765 1760 nm (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
20:10:34.0890 1760 nm - ok
20:10:34.0953 1760 NPF (74a1d72a79a58436159c924cc34f1c1d) C:\WINDOWS\system32\drivers\npf.sys
20:10:34.0968 1760 NPF ( UnsignedFile.Multi.Generic ) - warning
20:10:34.0968 1760 NPF - detected UnsignedFile.Multi.Generic (1)
20:10:34.0984 1760 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:10:35.0109 1760 Npfs - ok
20:10:35.0156 1760 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:10:35.0328 1760 Ntfs - ok
20:10:35.0375 1760 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:10:35.0500 1760 Null - ok
20:10:35.0562 1760 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
20:10:35.0687 1760 NwlnkFlt - ok
20:10:35.0703 1760 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
20:10:35.0828 1760 NwlnkFwd - ok
20:10:35.0875 1760 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
20:10:36.0015 1760 ohci1394 - ok
20:10:36.0046 1760 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
20:10:36.0187 1760 Parport - ok
20:10:36.0203 1760 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:10:36.0328 1760 PartMgr - ok
20:10:36.0359 1760 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
20:10:36.0484 1760 ParVdm - ok
20:10:36.0531 1760 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
20:10:36.0640 1760 PCI - ok
20:10:36.0656 1760 PCIDump - ok
20:10:36.0718 1760 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:10:36.0828 1760 PCIIde - ok
20:10:36.0859 1760 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
20:10:37.0000 1760 Pcmcia - ok
20:10:37.0046 1760 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\WINDOWS\system32\Drivers\pcouffin.sys
20:10:37.0046 1760 pcouffin ( UnsignedFile.Multi.Generic ) - warning
20:10:37.0046 1760 pcouffin - detected UnsignedFile.Multi.Generic (1)
20:10:37.0062 1760 PDCOMP - ok
20:10:37.0078 1760 PDFRAME - ok
20:10:37.0093 1760 PDRELI - ok
20:10:37.0109 1760 PDRFRAME - ok
20:10:37.0125 1760 perc2 - ok
20:10:37.0140 1760 perc2hib - ok
20:10:37.0171 1760 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
20:10:37.0296 1760 PptpMiniport - ok
20:10:37.0312 1760 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:10:37.0453 1760 PSched - ok
20:10:37.0500 1760 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:10:37.0609 1760 Ptilink - ok
20:10:37.0656 1760 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
20:10:37.0671 1760 PxHelp20 - ok
20:10:37.0671 1760 ql1080 - ok
20:10:37.0687 1760 Ql10wnt - ok
20:10:37.0703 1760 ql12160 - ok
20:10:37.0718 1760 ql1240 - ok
20:10:37.0734 1760 ql1280 - ok
20:10:37.0796 1760 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
20:10:37.0921 1760 RasAcd - ok
20:10:37.0968 1760 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
20:10:38.0093 1760 Rasl2tp - ok
20:10:38.0109 1760 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
20:10:38.0234 1760 RasPppoe - ok
20:10:38.0234 1760 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
20:10:38.0359 1760 Raspti - ok
20:10:38.0406 1760 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
20:10:38.0531 1760 Rdbss - ok
20:10:38.0593 1760 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:10:38.0718 1760 RDPCDD - ok
20:10:38.0765 1760 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
20:10:38.0781 1760 RDPWD - ok
20:10:38.0843 1760 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
20:10:38.0968 1760 redbook - ok
20:10:39.0015 1760 RimUsb (f17713d108aca124a139fde877eef68a) C:\WINDOWS\system32\Drivers\RimUsb.sys
20:10:39.0031 1760 RimUsb - ok
20:10:39.0062 1760 RimVSerPort (d9b34325ee5df78b8f28a3de9f577c7d) C:\WINDOWS\system32\DRIVERS\RimSerial.sys
20:10:39.0078 1760 RimVSerPort - ok
20:10:39.0109 1760 ROOTMODEM (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
20:10:39.0234 1760 ROOTMODEM - ok
20:10:39.0312 1760 RTL8023xp (1a2a445e8968b2019e75e08f3a1344fc) C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
20:10:39.0343 1760 RTL8023xp - ok
20:10:39.0390 1760 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
20:10:39.0500 1760 rtl8139 - ok
20:10:39.0531 1760 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:10:39.0671 1760 Secdrv - ok
20:10:39.0734 1760 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
20:10:39.0859 1760 serenum - ok
20:10:39.0875 1760 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
20:10:40.0000 1760 Serial - ok
20:10:40.0031 1760 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:10:40.0156 1760 Sfloppy - ok
20:10:40.0171 1760 Simbad - ok
20:10:40.0203 1760 Sparrow - ok
20:10:40.0218 1760 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
20:10:40.0343 1760 splitter - ok
20:10:40.0375 1760 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
20:10:40.0484 1760 sr - ok
20:10:40.0531 1760 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:10:40.0578 1760 Srv - ok
20:10:40.0640 1760 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
20:10:40.0640 1760 ssmdrv - ok
20:10:40.0656 1760 SSPORT - ok
20:10:40.0734 1760 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:10:40.0859 1760 swenum - ok
20:10:40.0875 1760 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
20:10:41.0000 1760 swmidi - ok
20:10:41.0015 1760 symc810 - ok
20:10:41.0031 1760 symc8xx - ok
20:10:41.0046 1760 sym_hi - ok
20:10:41.0062 1760 sym_u3 - ok
20:10:41.0078 1760 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
20:10:41.0203 1760 sysaudio - ok
20:10:41.0250 1760 taphss (0c3b2a9c4bd2dd9a6c2e4084314dd719) C:\WINDOWS\system32\DRIVERS\taphss.sys
20:10:41.0265 1760 taphss - ok
20:10:41.0343 1760 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
20:10:41.0359 1760 Tcpip - ok
20:10:41.0421 1760 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:10:41.0531 1760 TDPIPE - ok
20:10:41.0562 1760 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:10:41.0671 1760 TDTCP - ok
20:10:41.0703 1760 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
20:10:41.0812 1760 TermDD - ok
20:10:41.0843 1760 TosIde - ok
20:10:41.0859 1760 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:10:41.0984 1760 Udfs - ok
20:10:42.0000 1760 ultra - ok
20:10:42.0078 1760 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:10:42.0218 1760 Update - ok
20:10:42.0234 1760 upperdev - ok
20:10:42.0281 1760 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
20:10:42.0296 1760 USBAAPL - ok
20:10:42.0359 1760 usbbus (6e2f566de8b0adf756385195071e7a69) C:\WINDOWS\system32\DRIVERS\lgusbbus.sys
20:10:42.0375 1760 usbbus - ok
20:10:42.0437 1760 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:10:42.0562 1760 usbccgp - ok
20:10:42.0578 1760 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:10:42.0718 1760 usbehci - ok
20:10:42.0750 1760 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:10:42.0875 1760 usbhub - ok
20:10:42.0906 1760 USBModem (b013b5f6a290a148f00f988a19175a03) C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys
20:10:42.0937 1760 USBModem - ok
20:10:43.0000 1760 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:10:43.0109 1760 usbprint - ok
20:10:43.0156 1760 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:10:43.0281 1760 usbscan - ok
20:10:43.0328 1760 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:10:43.0453 1760 USBSTOR - ok
20:10:43.0500 1760 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:10:43.0625 1760 usbuhci - ok
20:10:43.0640 1760 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:10:43.0765 1760 VgaSave - ok
20:10:43.0781 1760 ViaIde - ok
20:10:43.0796 1760 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
20:10:43.0921 1760 VolSnap - ok
20:10:43.0968 1760 w200bus (34923e278eac7ddcea717ae1fcf592f6) C:\WINDOWS\system32\DRIVERS\w200bus.sys
20:10:43.0968 1760 w200bus ( UnsignedFile.Multi.Generic ) - warning
20:10:43.0968 1760 w200bus - detected UnsignedFile.Multi.Generic (1)
20:10:44.0015 1760 w200mdfl (eff90a983cd3deab05922242e8072dc6) C:\WINDOWS\system32\DRIVERS\w200mdfl.sys
20:10:44.0031 1760 w200mdfl ( UnsignedFile.Multi.Generic ) - warning
20:10:44.0031 1760 w200mdfl - detected UnsignedFile.Multi.Generic (1)
20:10:44.0078 1760 w200mdm (f03da4fbb2708a0b5409ea63e88c0f50) C:\WINDOWS\system32\DRIVERS\w200mdm.sys
20:10:44.0109 1760 w200mdm ( UnsignedFile.Multi.Generic ) - warning
20:10:44.0109 1760 w200mdm - detected UnsignedFile.Multi.Generic (1)
20:10:44.0156 1760 w200mgmt (1522d6387e6bb54aef9824b1733832db) C:\WINDOWS\system32\DRIVERS\w200mgmt.sys
20:10:44.0171 1760 w200mgmt ( UnsignedFile.Multi.Generic ) - warning
20:10:44.0171 1760 w200mgmt - detected UnsignedFile.Multi.Generic (1)
20:10:44.0218 1760 w200obex (8405be0bba1ccf26d0fbdd26be03c816) C:\WINDOWS\system32\DRIVERS\w200obex.sys
20:10:44.0234 1760 w200obex ( UnsignedFile.Multi.Generic ) - warning
20:10:44.0234 1760 w200obex - detected UnsignedFile.Multi.Generic (1)
20:10:44.0296 1760 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:10:44.0421 1760 Wanarp - ok
20:10:44.0468 1760 Wdf01000 (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
20:10:44.0500 1760 Wdf01000 - ok
20:10:44.0515 1760 WDICA - ok
20:10:44.0546 1760 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
20:10:44.0671 1760 wdmaud - ok
20:10:44.0750 1760 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys
20:10:44.0765 1760 WpdUsb - ok
20:10:44.0828 1760 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
20:10:44.0937 1760 WS2IFSL - ok
20:10:45.0000 1760 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
20:10:45.0015 1760 WudfPf - ok
20:10:45.0078 1760 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
20:10:45.0093 1760 WudfRd - ok
20:10:45.0125 1760 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
20:10:45.0328 1760 \Device\Harddisk0\DR0 - ok
20:10:45.0343 1760 Boot (0x1200) (e25a79c9584f2a0205e55d6ae8a443a2) \Device\Harddisk0\DR0\Partition0
20:10:45.0343 1760 \Device\Harddisk0\DR0\Partition0 - ok
20:10:45.0343 1760 ============================================================
20:10:45.0343 1760 Scan finished
20:10:45.0343 1760 ============================================================
20:10:45.0453 2084 Detected object count: 14
20:10:45.0453 2084 Actual detected object count: 14
20:10:51.0218 2084 Aspi32 ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0218 2084 Aspi32 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0234 2084 avmaudio ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0234 2084 avmaudio ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0234 2084 avmaura ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0234 2084 avmaura ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0234 2084 DgiVecp ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0234 2084 DgiVecp ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0234 2084 iPodDrv ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0234 2084 iPodDrv ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0234 2084 NETDSL ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0234 2084 NETDSL ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0234 2084 NETFWDSL ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0234 2084 NETFWDSL ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0234 2084 NPF ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0234 2084 NPF ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0250 2084 pcouffin ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0250 2084 pcouffin ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0250 2084 w200bus ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0250 2084 w200bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0250 2084 w200mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0250 2084 w200mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0250 2084 w200mdm ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0250 2084 w200mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0250 2084 w200mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0250 2084 w200mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:10:51.0250 2084 w200obex ( UnsignedFile.Multi.Generic ) - skipped by user
20:10:51.0250 2084 w200obex ( UnsignedFile.Multi.Generic ) - User select action: Skip

Unhide habe ich mir heruntergeladen, aber die Kartenlaufwerke bleiben verschwunden. Ist möglicherweise ein Hardware-Problem.

Gruß
Coben

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo Arne,

hier das Logfile:

Combofix Logfile:

Code:

ComboFix 11-10-17.02 - Xxxx 17.10.2011  21:16:05.1.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1023.375 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Xxxx\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {8650BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86887C9C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {8692043C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86BB9DDC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86D5790C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86EF3CC4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Outdated* {00000000-0000-0000-0000-000000000000}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000008-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000246-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000246-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {804DCA34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {805502FB-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {863EEBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {864AD574-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86528B54-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86572B64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8658E054-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865B9BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865E1B64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865E3DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865EEB64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865F5BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86611AE4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8672A4E4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8673E524-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8674864C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675083C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675479C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86756514-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86756B8C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675A3DC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675ADDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86766DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8676ADDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86772A1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8677983C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8677CADC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86783054-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86784A24-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8678565C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86786AB4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86786DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8678747C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679765C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679D664-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679FDB4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867A5604-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867A8DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B3A34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B493C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B4DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B6B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C2DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C7DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C8DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C99A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867CE8F4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867CEC1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867D7C44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867D8DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867DCDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E058C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E1624-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E38CC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867ED85C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867F84B4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867F8B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FB924-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FBA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FE3BC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FE7FC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86800DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86801DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86807BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8680FDDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681337C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681565C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86818DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681DDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868205FC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682245C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86822A24-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868266E4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682AC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682C44C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86830B34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86833A1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868365C4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86836B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683A52C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683ADDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683B7E4-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683C664-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683EDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683F72C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86841A34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86842A1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868436E4-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86846DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86847C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684A85C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684C7DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684EC1C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868539BC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86855DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868576DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86857B94-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8685FC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686280C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86862DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686998C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686B684-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686C89C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86875634-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86877A34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86879A34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687DDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687FA4C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868804DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688449C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86885DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868869A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86888594-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688DA3C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688DB64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86894AAC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689893C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86898C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689BA5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689BB3C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A149C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A6DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A7BF4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AC52C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868ACA4C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868ADA84-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AE81C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AEA5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AFA34-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B4DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B8814-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B89AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BA324-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BA4E4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BB754-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BBBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BBDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C051C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C0DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C4C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C6A54-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C847C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CBDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CCBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CE874-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D09DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D1C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D265C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4414-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D48C4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D67A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868DBDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E0DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6644-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6984-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6C4C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E751C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E7A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E8DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EBB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EBDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EC484-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EC914-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EF7BC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F0DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F472C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F6464-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F8C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FAA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FC87C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FCC1C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FE454-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86901D8C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86903984-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869078CC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869092B4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690A594-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690A6BC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690C35C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690CC44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690D624-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690DC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690F794-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690F83C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86912BD4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691372C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86913D8C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869147A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86916DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86918444-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691A794-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691B594-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691CBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921A44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921C0C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921C1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86926B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86927B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692ADDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692D5DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692DBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692EDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692FC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86930944-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693297C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693549C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869387E4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693AB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693BD8C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693D48C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869404DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86941BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869438CC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86944DDC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86945BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86945C24-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869483B4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86949684-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86949DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86951DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869527A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86952934-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695384C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86958DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695ADDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695C9A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695F4D4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695FDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86960C44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86961DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86962D04-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86964624-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8696B674-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8696FA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697045C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869707AC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86972DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86973DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869758EC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697635C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86976BF4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697A4EC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697B89C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697E594-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86987A1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869897E4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86989874-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86989DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8698F74C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86991C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86995544-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86995B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699C65C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699DB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699E614-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869A480C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869A78EC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869AEA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869AFA5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869B26FC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869B6894-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869C6A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869D8B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869E8A24-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86A1E054-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86AF13AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B13DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B2B3A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B2E364-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B3EA5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B3F9A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B40DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B46A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B48C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B49BE4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B4AC3C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B4DA5C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B57B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B57C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B58DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B5BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B5FA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B629A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B69A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B69DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B71A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B739A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B74BBC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B74C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B76C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7AA84-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7ADDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7CC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7D9A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B80DDC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B83B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B84C6C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B84DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B85A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87A74-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87B8C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8ADDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8B7A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B90A84-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B929A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B94DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B95B0C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B95C44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B96B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B96C34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B979CC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9CC6C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EA64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EC44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA0C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA4A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA4B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BABB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BADDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB0C34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB1DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB9D54-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC174C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC39A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC7DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC9B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BCFDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BD6A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BDDDDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BDF33C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BE6684-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BE732C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BEDB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C35DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C47A3C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C5E8EC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C6387C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C713E4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C7A9A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C809A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C81584-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C82944-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C85874-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C873FC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C8C2DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C8CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C9651C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C9661C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA0C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA181C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA39C4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA7DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA87B4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CAB944-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CABAAC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CAC33C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB098C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB0A64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB0DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB1C64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB1DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB3584-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB6744-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB6B5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBCB0C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBD94C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBF7FC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC2894-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC5C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC6CA4-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC757C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC8A3C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CCADDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CCEDDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD4374-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD55C4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD661C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD6B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD9CFC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CDA344-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CDB34C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CEAD74-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CEC57C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CF36A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CF77B4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D01484-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D027A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0376C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0569C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0832C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0C774-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D155AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D164DC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D205DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D20A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D236BC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D25D34-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D2EDDC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D32C6C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D3577C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D393CC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D4D6EC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D984CC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D98B64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DAFC3C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DB3484-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DBD054-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DBFDDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC34F4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC7054-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC7DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC9DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DCE52C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DD330C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DF43AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E4C9AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E4E714-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E5544C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E5C37C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E67DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E86A4C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {BADB0D00-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {BADB0D00-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {FFFFFFFF-FFA4-00EF-0D24-347CA8A3377C}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\~SETUP.T

C:\20070810141049593_CLP-300_Win2kXP.exe

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\Desktopicon

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\Desktopicon\eBayShortcuts.exe

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\1.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\a.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\b.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\c.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\d.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\e.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\f.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\g.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\h.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\i.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\j.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\k.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\l.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\m.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\mru.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\n.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\o.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\p.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\q.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\r.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\s.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\t.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\u.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\v.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\w.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\x.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\y.xml

c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\PriceGong\Data\z.xml

c:\dokumente und einstellungen\Xxxx\WINDOWS

c:\dokumente und einstellungen\Kira\Eigene Dateien\~WRL0001.tmp

c:\dokumente und einstellungen\Kira\Eigene Dateien\~WRL0002.tmp

c:\dokumente und einstellungen\Kira\WINDOWS

C:\install.exe

c:\programme\WinPCap

c:\programme\WinPCap\daemon_mgm.exe

c:\programme\WinPCap\INSTALL.LOG

c:\programme\WinPCap\NetMonInstaller.exe

c:\programme\WinPCap\npf_mgm.exe

c:\programme\WinPCap\rpcapd.exe

c:\programme\WinPCap\Uninstall.exe

c:\windows\bwUnin-6.1.4.36-8876480L.exe

c:\windows\IsUn0407.exe

c:\windows\system32\Packet.dll

c:\windows\system32\pthreadVC.dll

c:\windows\system32\WanPacket.dll

c:\windows\system32\wpcap.dll

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Service_NPF

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-09-17 bis 2011-10-17  ))))))))))))))))))))))))))))))

.

.

2011-10-17 16:53 . 2011-10-17 16:53        --------        d-----w-        c:\programme\iPod

2011-10-17 16:53 . 2011-10-17 16:54        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

2011-10-17 16:49 . 2011-10-17 16:49        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Apple Computer

2011-10-17 16:47 . 2011-10-17 16:47        --------        d-----w-        c:\programme\Bonjour

2011-10-16 16:09 . 2011-10-16 16:09        --------        d-----w-        C:\_OTL

2011-10-14 18:33 . 2011-10-14 18:33        --------        d-----w-        c:\programme\ESET

2011-10-02 10:37 . 2011-10-02 10:37        --------        d-----w-        c:\programme\Samsung Network Printer Utilities

2011-10-02 10:32 . 2011-10-02 10:32        --------        d-----w-        c:\windows\Samsung

2011-10-02 10:27 . 2011-10-02 10:27        --------        d-----w-        c:\windows\system32\drivers\Samsung

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-09-26 09:41 . 2008-07-29 17:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll

2011-09-26 09:41 . 2004-10-30 23:35        23040        ----a-w-        c:\windows\system32\oleaccrc.dll

2011-09-26 09:41 . 2004-10-30 23:35        220160        ----a-w-        c:\windows\system32\oleacc.dll

2011-09-09 09:11 . 2004-10-30 23:35        604160        ----a-w-        c:\windows\system32\crypt32.dll

2011-09-06 14:10 . 2004-10-30 23:35        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-08-31 15:00 . 2011-05-12 16:28        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-08-30 21:05 . 2011-08-30 21:05        83816        ----a-w-        c:\windows\system32\dns-sd.exe

2011-08-30 21:05 . 2011-08-30 21:05        73064        ----a-w-        c:\windows\system32\dnssd.dll

2011-08-30 21:05 . 2011-08-30 21:05        178536        ----a-w-        c:\windows\system32\dnssdX.dll

2011-08-22 23:41 . 2004-10-30 23:35        916480        ----a-w-        c:\windows\system32\wininet.dll

2011-08-22 23:41 . 2004-10-30 23:35        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2011-08-22 23:41 . 2004-10-30 23:35        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-08-22 11:56 . 2004-10-30 23:35        385024        ----a-w-        c:\windows\system32\html.iec

2011-08-17 13:49 . 2004-10-30 23:35        138496        ----a-w-        c:\windows\system32\drivers\afd.sys

2011-08-02 15:38 . 2009-09-14 19:20        4517664        ----a-w-        c:\windows\system32\usbaaplrc.dll

2011-08-02 15:38 . 2009-09-14 19:20        42496        ----a-w-        c:\windows\system32\drivers\usbaapl.sys

2011-03-27 21:41 . 2011-03-27 21:41        376040        ----a-w-        c:\programme\[freeware.de]BuddyW_Setup.exe

2011-03-27 21:25 . 2011-03-27 21:25        376048        ----a-w-        c:\programme\[freeware.de]WEBCOMpro_2.5.0.zip.exe

2010-11-29 19:35 . 2010-11-29 19:35        2349431        ----a-w-        c:\programme\FreeHideIP-3.6.5.2.Setup.exe

2010-11-29 07:14 . 2010-11-29 07:12        44151368        ----a-w-        c:\programme\avira_antivir_personal_de.exe

2010-11-28 20:21 . 2010-11-28 20:21        266352        ----a-w-        c:\programme\DM-76.exe

2010-11-28 19:54 . 2010-11-28 19:53        266352        ----a-w-        c:\programme\DM-238.exe

2010-08-09 08:39 . 2010-08-09 08:33        87508704        ----a-w-        c:\programme\Lidl_Fotos_Setup.exe

2009-05-22 18:37 . 2009-05-22 18:37        54364552        ----a-w-        c:\programme\AVSVideoConverter.exe

2009-02-12 22:56 . 2009-02-12 22:56        7356880        ----a-w-        c:\programme\Firefox Setup 3.0.6.exe

2007-02-13 18:59 . 2007-02-13 18:59        23871488        -c--a-w-        c:\programme\Nokia_PC_Suite_682_rel_22_0_ger_web.msi

2005-12-20 20:08 . 2005-12-20 20:08        6438786        ----a-w-        c:\programme\Thunderbird Setup 1.0.7.exe

2005-12-06 09:04 . 2006-03-18 19:56        3729248        ----a-w-        c:\programme\iriverFirmwareUpdater.exe

2005-09-20 13:47 . 2005-09-20 13:47        1228641        ----a-w-        c:\programme\filzip.exe

2005-05-30 09:17 . 2005-05-30 09:17        5280592        ----a-w-        c:\programme\Setup_Score_DE.exe

2005-02-18 13:51 . 2005-02-18 13:51        1681434        ----a-w-        c:\programme\NT2Setup_multi.exe

2003-08-11 05:50 . 2006-09-13 16:59        464384        ----a-w-        c:\programme\DownSizer.exe

2003-08-11 05:46 . 2006-09-13 16:59        54        -c--a-w-        c:\programme\Beispiel.cmd

2002-11-22 22:40 . 2006-01-28 12:33        409600        ----a-w-        c:\programme\VirtualDub.exe

2002-11-22 21:41 . 2006-01-28 12:33        5632        -c--a-w-        c:\programme\vdsvrlnk.dll

2002-11-22 21:41 . 2006-01-28 12:33        38912        ----a-w-        c:\programme\AuxSetup.exe

2002-10-31 20:00 . 2006-01-28 12:33        7680        -c--a-w-        c:\programme\vdremote.dll

2002-03-07 20:29 . 2006-01-28 12:33        23040        -c--a-w-        c:\programme\vdicmdrv.dll

2001-06-22 20:48 . 2006-01-28 12:33        27648        -c--a-w-        c:\programme\sylia.dll

2011-06-16 04:32 . 2011-07-04 17:17        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

2006-05-03 10:06        163328        --sh--r-        c:\windows\system32\flvDX.dll

2007-02-21 11:47        31232        --sh--r-        c:\windows\system32\msfDX.dll

2008-03-16 13:30        216064        --sh--r-        c:\windows\system32\nbDX.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AVMUSBFernanschluss"="c:\dokumente und einstellungen\Xxxx\Lokale Einstellungen\Apps\2.0\ZAJVZNPZ.T62\3MWWXQCK.0KA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe" [2011-03-18 147456]

"Wallpaper4U"="c:\programme\Wallpaper4U\Wallpaper4U.exe" [2007-05-05 1167360]

"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]

"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-12-01 281768]

"Logitech Utility"="Logi_MwX.Exe" [2002-11-08 19968]

"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]

"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\ssmmgr.exe" [2006-06-07 507904]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]

"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 57344]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]

"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-10-09 421736]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\Xxxx\Startmenü\Programme\Autostart\

FRITZ!DSL Internet.lnk - c:\programme\FRITZ!DSL\FritzDsl.exe [2006-2-2 864256]

FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2006-2-2 913408]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Logitech Desktop Messenger.lnk.disabled [2005-2-13 1863]

Microsoft Office.lnk.disabled [2005-2-17 1715]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk

backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^FRITZ!DSL Startcenter.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk

backup=c:\windows\pss\FRITZ!DSL Startcenter.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Google Updater.lnk

backup=c:\windows\pss\Google Updater.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Trafficdetector.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Trafficdetector.lnk

backup=c:\windows\pss\Trafficdetector.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Xxxx^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]

path=c:\dokumente und einstellungen\Xxxx\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BlackBerryAutoUpdate]

2008-09-21 18:30        615696        -c--a-w-        c:\programme\Gemeinsame Dateien\Research In Motion\Auto Update\RIMAutoUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative Detector]

2004-12-02 17:23        102400        -c----w-        c:\programme\Creative\MediaSource\Detector\CTDetect.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\doubleTwist]

2009-12-16 00:33        24576        ----a-w-        c:\programme\doubleTwist 2.0\DoubleTwist.DeviceHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]

2008-07-22 21:44        357376        ----a-w-        c:\programme\FreePDF_XP\fpassist.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]

2008-10-25 10:44        31072        ----a-w-        c:\programme\Microsoft Office\Office12\GrooveMonitor.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Jing]

2010-08-19 13:23        3069192        ----a-w-        c:\programme\TechSmith\Jing\Jing.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2010-11-29 15:38        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]

2008-09-19 08:37        236016        -c--a-w-        c:\programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2008-06-10 02:27        144784        -c--a-w-        c:\programme\Java\jre1.6.0_07\bin\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]

2008-05-25 11:04        185896        ----a-w-        c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

2006-11-21 17:38        35328        -c--a-w-        c:\programme\Winamp\winampa.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"SM_clp300_FUService"=3 (0x3)

"Software Jukebox v2.0 Service"=3 (0x3)

"Roxio Upnp Server 9"=2 (0x2)

"Roxio UPnP Renderer 9"=3 (0x3)

"gusvc"=3 (0x3)

"gupdatem"=3 (0x3)

"gupdate1c9f5ccf35ad1de"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=

"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=

"c:\\Programme\\JAlbum7.1\\JAlbumWin.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf149dd7a141\\fritzbox-usb-fernanschluss.exe"=

"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_f8d772dfbb3f7453_0002.0001_0db5bf169ed5c0c1\\fritzbox-usb-fernanschluss.exe"=

"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=

"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=

"c:\\Dokumente und Einstellungen\\Xxxx\\Lokale Einstellungen\\Apps\\2.0\\ZAJVZNPZ.T62\\3MWWXQCK.0KA\\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\\fritzbox-usb-fernanschluss.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

.

R1 NETDSL;AVM PPP over Ethernet;c:\windows\system32\drivers\netdsl.sys [02.02.2006 21:56 11264]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.12.2009 21:29 136360]

R2 iPodDrv;iPodDrv;c:\windows\system32\drivers\iPodDrv.sys [12.12.2009 09:19 6656]

R2 SWAS_Core;SyncThru Web Admin Service;c:\programme\Samsung Network Printer Utilities\SyncThru Web Admin Service\SWAS.exe [02.10.2011 12:38 1306624]

R3 avmaudio;AVM Audio;c:\windows\system32\drivers\avmaudio.sys [19.03.2011 00:14 101248]

R3 avmaura;AVM USB-Fernanschluss;c:\windows\system32\drivers\avmaura.sys [02.07.2009 15:04 101248]

R3 NETFWDSL;AVM FRITZ!web DSL PPP;c:\windows\system32\drivers\NETFWDSL.SYS [02.02.2006 21:56 361472]

S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]

S3 FlashUSB;FlashUSB;c:\windows\system32\drivers\FlashUsb.sys [15.01.2010 20:08 16896]

S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [27.05.2009 09:27 47360]

S4 gupdate1c9f5ccf35ad1de;Google Update Service (gupdate1c9f5ccf35ad1de);c:\programme\Google\Update\GoogleUpdate.exe /svc --> c:\programme\Google\Update\GoogleUpdate.exe  [?]

S4 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe /medsvc --> c:\programme\Google\Update\GoogleUpdate.exe  [?]

.

Inhalt des "geplante Tasks" Ordners

.

2011-10-11 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 10:34]

.

2011-10-15 c:\windows\Tasks\TB-Backup.job

- C:\TB-Backup.bat [2005-12-20 23:02]

.

2011-10-11 c:\windows\Tasks\TB-Backup2.job

- c:\programme\Sicherheit\TB-Backup.bat [2007-09-08 23:02]

.

2011-10-17 c:\windows\Tasks\User_Feed_Synchronization-{08A0CC9E-1F48-4A19-8BC7-7141E09FFA6F}.job

- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]

.

2011-10-17 c:\windows\Tasks\User_Feed_Synchronization-{9DB54A15-088C-4AD4-909C-1AFAE6F373B4}.job

- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

mSearch Bar = hxxp://www.google.com/ie

uInternet Settings,ProxyServer = http=;ftp=;https=;

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Alles mit Net Transport herunterladen - c:\programme\Xi\NetTransport 2\NTAddList.html

IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

IE: Herunterladen mit Net Transport - c:\programme\Xi\NetTransport 2\NTAddLink.html

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

LSP: c:\programme\FRITZ!DSL\sarah.dll

TCP: DhcpNameServer = 192.168.178.1

TCP: Interfaces\{BA2E487D-E87B-455C-AAA2-714723D39444}: NameServer = 192.168.122.252,192.168.122.253

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

FF - ProfilePath - c:\dokumente und einstellungen\Xxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\jiqo1g9t.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: network.proxy.ftp - ;https=;

FF - prefs.js: network.proxy.http - ;ftp=;https=;

FF - prefs.js: network.proxy.ssl - ;

FF - prefs.js: network.proxy.type - 0

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-DivXUpdate - c:\programme\DivX\DivX Update\DivXUpdate.exe

MSConfigStartUp-Easy-PrintToolBox - c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE

MSConfigStartUp-Google Quick Search Box - c:\programme\Google\Quick Search Box\GoogleQuickSearchBox.exe

MSConfigStartUp-PCSuiteTrayApplication - c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe

MSConfigStartUp-Picasa Media Detector - c:\programme\Picasa2\PicasaMediaDetector.exe

MSConfigStartUp-PicasaNet - c:\programme\Hello\Hello.exe

MSConfigStartUp-Sony Ericsson PC Suite - c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

MSConfigStartUp-swg - c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

MSConfigStartUp-updateMgr - c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

AddRemove-FRITZ!DSL - c:\windows\IsUn0407.exe

AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe

AddRemove-WinPcapInst - c:\programme\WinPcap\Uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-10-17 21:37

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-1252523874-2764278174-3509938415-1007\Software\SecuROM\License information*]

"datasecu"=hex:ba,52,08,34,11,00,9b,29,47,7a,2e,0e,7e,4a,cb,8e,10,cd,a0,d5,28,

   82,bc,4a,47,39,ba,e3,bf,8e,00,cc,ac,89,75,af,10,7e,9f,b9,87,e6,32,06,45,bd,\

"rkeysecu"=hex:58,d5,42,40,a5,c9,17,ec,5a,be,3f,a4,e9,2d,dc,4c

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(740)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'lsass.exe'(796)

c:\programme\FRITZ!DSL\sarah.dll

c:\programme\FRITZ!DSL\block.dll

c:\programme\FRITZ!DSL\avmcsock.dll

c:\programme\FRITZ!DSL\avmufc.dll

.

- - - - - - - > 'explorer.exe'(2780)

c:\programme\iTunes\iTunesMiniPlayer.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\programme\FRITZ!DSL\IGDCTRL.EXE

c:\programme\Bonjour\mDNSResponder.exe

c:\windows\system32\CTsvcCDA.exe

c:\programme\CDBurnerXP\NMSAccessU.exe

c:\windows\system32\wscntfy.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\Logi_MwX.Exe

c:\windows\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe

c:\programme\iPod\bin\iPodService.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-10-17  21:44:26 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-10-17 19:44

.

Vor Suchlauf: 37 Verzeichnis(se), 11.438.276.608 Bytes frei

Nach Suchlauf: 37 Verzeichnis(se), 11.458.555.904 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - 801365CEFA21D5BC8B0F7BDF4BE40FE1

--- --- ---

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

Seccenter::

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {8650BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86887C9C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {8692043C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86BB9DDC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86D5790C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Disabled/Updated* {86EF3CC4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Outdated* {00000000-0000-0000-0000-000000000000}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000008-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000246-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {00000246-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {804DCA34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {805502FB-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {863EEBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {864AD574-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86528B54-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86572B64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8658E054-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865B9BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865E1B64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865E3DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865EEB64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {865F5BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86611AE4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8672A4E4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8673E524-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8674864C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675083C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675479C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86756514-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86756B8C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675A3DC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8675ADDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86766DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8676ADDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86772A1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8677983C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8677CADC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86783054-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86784A24-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8678565C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86786AB4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86786DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8678747C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679765C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679D664-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8679FDB4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867A5604-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867A8DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B3A34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B493C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B4DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867B6B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C2DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C7DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C8DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867C99A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867CE8F4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867CEC1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867D7C44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867D8DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867DCDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E058C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E1624-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867E38CC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867ED85C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867F84B4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867F8B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FB924-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FBA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FE3BC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {867FE7FC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86800DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86801DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86807BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8680FDDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681337C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681565C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86818DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8681DDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868205FC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682245C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86822A24-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868266E4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682AC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8682C44C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86830B34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86833A1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868365C4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86836B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683A52C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683ADDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683B7E4-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683C664-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683EDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8683F72C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86841A34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86842A1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868436E4-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86846DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86847C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684A85C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684C7DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8684EC1C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868539BC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86855DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868576DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86857B94-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8685FC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686280C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86862DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686998C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686B684-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686C89C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8686CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86875634-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86877A34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86879A34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687DDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8687FA4C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868804DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688449C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86885DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868869A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86888594-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688DA3C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8688DB64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86894AAC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689893C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86898C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689BA5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8689BB3C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A149C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A6DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868A7BF4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AC52C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868ACA4C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868ADA84-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AE81C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AEA5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868AFA34-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B4DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B8814-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868B89AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BA324-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BA4E4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BB754-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BBBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868BBDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C051C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C0DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C4C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C6A54-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868C847C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CBDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CCBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868CE874-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D09DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D1C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D265C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4414-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D48C4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D4DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868D67A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868DBDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E0DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6644-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6984-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E6C4C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E751C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E7A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868E8DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EBB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EBDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EC484-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EC914-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868EF7BC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F0DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F472C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F6464-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868F8C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FAA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FC87C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FCC1C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {868FE454-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86901D8C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86903984-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869078CC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869092B4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690A594-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690A6BC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690C35C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690CC44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690D624-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690DC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690F794-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8690F83C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86912BD4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691372C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86913D8C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869147A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86916DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86918444-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691A794-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691B594-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8691CBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921A44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921C0C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86921C1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86926B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86927B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692ADDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692D5DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692DBFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692EDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8692FC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86930944-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693297C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693549C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869387E4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693AB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693BD8C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8693D48C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869404DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86941BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869438CC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86944DDC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86945BFC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86945C24-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869483B4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86949684-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86949DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86951DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869527A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86952934-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695384C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86958DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695ADDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695C9A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695F4D4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8695FDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86960C44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86961DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86962D04-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86964624-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8696B674-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8696FA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697045C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869707AC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86972DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86973DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869758EC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697635C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86976BF4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697A4EC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697B89C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8697E594-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86987A1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869897E4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86989874-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86989DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8698F74C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86991C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86995544-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86995B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699C65C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699DB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {8699E614-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869A480C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869A78EC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869AEA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869AFA5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869B26FC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869B6894-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869C6A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869D8B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {869E8A24-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86A1E054-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86AF13AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B13DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B2B3A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B2E364-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B3EA5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B3F9A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B40DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B46A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B48C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B49BE4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B4AC3C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B4DA5C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B57B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B57C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B58DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B5BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B5FA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B629A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B69A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B69DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B71A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B739A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B74BBC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B74C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B76C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7AA84-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7ADDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7CC1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B7D9A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B80DDC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B83B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B84C6C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B84DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B85A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87A74-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87B8C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B87DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8ADDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8B7A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B8BDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B90A84-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B929A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B94DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B95B0C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B95C44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B96B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B96C34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B979CC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9CC6C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EA1C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EA64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86B9EC44-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA0C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA4A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BA4B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BABB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BADDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB0C34-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB1DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BB9D54-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC174C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC39A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC7DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BC9B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BCFDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BD6A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BDDDDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BDF33C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BE6684-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BE732C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86BEDB64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C35DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C47A3C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C5E8EC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C6387C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C713E4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C7A9A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C809A4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C81584-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C82944-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C85874-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C873FC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C8C2DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C8CDDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C9651C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86C9661C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA0C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA181C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA39C4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA7DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CA87B4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CAB944-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CABAAC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CAC33C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB098C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB0A64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB0DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB1C64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB1DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB3584-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB6744-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CB6B5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBCB0C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBD94C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CBF7FC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC2894-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC5C1C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC6CA4-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC757C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CC8A3C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CCADDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CCEDDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD4374-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD55C4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD661C-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD6B64-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CD9CFC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CDA344-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CDB34C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CEAD74-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CEC57C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CF36A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86CF77B4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D01484-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D027A4-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0376C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0569C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0832C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D0C774-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D155AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D164DC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D205DC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D20A5C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D236BC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D25D34-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D2EDDC-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D32C6C-FFA4-0100-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D3577C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D393CC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D4D6EC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D984CC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86D98B64-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DAFC3C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DB3484-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DBD054-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DBFDDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC34F4-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC7054-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC7DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DC9DDC-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DCE52C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DD330C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86DF43AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E4C9AC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E4E714-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E5544C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E5C37C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E67DDC-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {86E86A4C-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {BADB0D00-FFA4-00DE-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {BADB0D00-FFA4-00EF-0D24-347CA8A3377C}

AV: AntiVir PersonalEdition Classic Virenschutz *Enabled/Updated* {FFFFFFFF-FFA4-00EF-0D24-347CA8A3377C}
 

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"=-
 

Folder::

c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!