Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Crypt.ZPACK.Gen2 in C:\WINDOWS\system32\jpgvve4z.dll (https://www.trojaner-board.de/113530-tr-crypt-zpack-gen2-c-windows-system32-jpgvve4z-dll.html)

Brummsummsel 12.04.2012 12:30
TR/Crypt.ZPACK.Gen2 in C:\WINDOWS\system32\jpgvve4z.dll
 
Hallo,
auch ich benötige Hilfe um diesen Trojaner zu entfernen. Nach ewiger "in Quaratäneschickerei" bin ich es leid und möchte dies entfernt haben. Die Meldung erscheint stets beim Aufrufen von Internet Exploer und Mozilla Firefox.
Im Anhang befinden sich die Ereignisse von Avira, attach.txt und gmer.txt
Vielen Dank für die Hilfe.

Code:
.
DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 8.0.6001.18702  BrowserJavaVersion: 1.6.0_31
Run by *** at 11:11:18 on 2012-04-12
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1022.559 [GMT 2:00]
.

============== Running Processes ===============
.
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
svchost.exe
svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe -k HTTPFilter
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\System32\svchost.exe -k Update-Service
C:\Programme\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.de/webhp?sourceid=navclient&hl=de&ie=UTF-8
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
mSearchAssistant = hxxp://www.google.com/ie
BHO: IE7Pro BHO: {00011268-e188-40df-a514-835fcd78b1bf} - c:\programme\iepro\iepro.dll
BHO: Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelper.dll
BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\programme\spybot - search & destroy\SDHelper.dll
BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\programme\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\programme\java\jre6\bin\ssv.dll
BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\programme\google\google toolbar\GoogleToolbar_32.dll
BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\programme\google\googletoolbarnotifier\5.7.7227.1100\swg.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
TB: Grab Pro: {c55bbcd6-41ad-48ad-9953-3609c48eacc7} - c:\programme\iepro\IEProRecorder.dll
TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\programme\google\google toolbar\GoogleToolbar_32.dll
TB: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No File
TB: {70DE7956-479D-4EB7-8641-2B45774C350E} - No File
TB: {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - No File
TB: {855F3B16-6D32-4FE6-8A56-BBB695989046} - No File
TB: {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - No File
TB: {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
TB: {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
TB: {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
EB: {4528BBE0-4E08-11D5-AD55-00010333D0AD} - No File
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
uRun: [swg] "c:\programme\google\googletoolbarnotifier\GoogleToolbarNotifier.exe"
uRun: [WMPNSCFG] c:\programme\windows media player\WMPNSCFG.exe
uRun: [SpybotSD TeaTimer] c:\programme\spybot - search & destroy\TeaTimer.exe
mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [ledpointer] CNYHKey.exe
mRun: [CHotkey] mHotkey.exe
mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe"
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
IE: &Add animation to IncrediMail Style Box - c:\programme\incredimail\bin\resources\WebMenuImg.htm
IE: Free YouTube Download - c:\dokumente und einstellungen\dierl\anwendungsdaten\dvdvideosoftiehelpers\freeyoutubedownload.htm
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\dierl\anwendungsdaten\dvdvideosoftiehelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~4\office11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~4\office12\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {000002a3-84fe-43f1-b958-f2c3ca804f1a} - {CD275D4E-791A-4993-9D4D-6A071EDD2709} - c:\programme\iepro\iepro.dll
IE: {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - {B119EB0C-C021-46CF-85B0-34A760E0D5FE} - c:\programme\iepro\iepro.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~4\office12\REFIEBAR.DLL
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\programme\spybot - search & destroy\SDHelper.dll
DPF: Microsoft XML Parser for Java
DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} - hxxp://office.microsoft.com/templates/ieawsdc.cab
DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} - hxxp://download.microsoft.com/download/e/7/3/e7345c16-80aa-4488-ae10-9ac6be844f99/OGAControl.cab
DPF: {138E6DC9-722B-4F4B-B09D-95D191869696} - hxxp://www.bebo.com/files/BeboUploader.5.1.4.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} - hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
DPF: {33564D57-0000-0010-8000-00AA00389B71} - hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} - hxxp://office.microsoft.com/officeupdate/content/opuc3.cab
DPF: {4E218431-2F07-40BD-A9D3-035324C1F13F} - hxxp://webserver.dyyno.com/DyynoClient/DyynoCAB.CAB
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.de/scan_de/scan8/oscan8.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1229540144765
DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} - hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229540114375
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - hxxp://ax.emsisoft.com/asquared.cab
DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} - hxxp://support.f-secure.com/ols/fscax.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game08.zylom.com/activex/zylomgamesplayer.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash5r42.cab
DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} - hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15111/CTPID.cab
TCP: DhcpNameServer = 192.168.2.1 192.168.2.1
TCP: Interfaces\{8598189B-AC18-4273-A59D-87688B8EC4C1} : DhcpNameServer = 192.168.2.1 192.168.2.1
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\dokumente und einstellungen\dierl\anwendungsdaten\mozilla\firefox\profiles\bqxi8mva.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.yodl.de/href.php?hrefname=FF-splug_google&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - about:home
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&a=1ex61L2W8wH&search=
FF - component: c:\dokumente und einstellungen\dierl\anwendungsdaten\mozilla\firefox\profiles\bqxi8mva.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\dokumente und einstellungen\dierl\anwendungsdaten\mozilla\firefox\profiles\bqxi8mva.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\components\FFExternalAlert.dll
FF - component: c:\dokumente und einstellungen\dierl\anwendungsdaten\mozilla\firefox\profiles\bqxi8mva.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}\components\RadioWMPCore.dll
FF - plugin: c:\programme\google\update\1.3.21.111\npGoogleUpdate3.dll
FF - plugin: c:\programme\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\programme\java\jre6\bin\plugin2\npdeployJava1.dll
FF - plugin: c:\programme\java\jre6\bin\plugin2\npjp2.dll
FF - plugin: c:\programme\microsoft silverlight\4.1.10111.0\npctrlui.dll
FF - plugin: c:\programme\microsoft\office live\npOLW.dll
FF - plugin: c:\programme\mozilla firefox\plugins\npclntax_ZangoSA.dll
FF - plugin: c:\programme\mozilla firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\sony\media go\npmediago.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_2_202_228.dll
.
---- FIREFOX POLICIES ----
FF - user.js: network.http.max-connections-per-server - 6
FF - user.js: network.http.max-persistent-connections-per-server - 3
FF - user.js: content.max.tokenizing.time - 1500000
FF - user.js: content.notify.interval - 750000
FF - user.js: nglayout.initialpaint.delay - 100
.
============= SERVICES / DRIVERS ===============
.
R0 WDMCAPI;ISDN PCI CAPI;c:\windows\system32\drivers\WDMCAPI.sys [2005-10-9 730880]
R1 avgio;avgio;c:\programme\avira\antivir desktop\avgio.sys [2009-5-25 11608]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\avira\antivir desktop\sched.exe [2009-5-25 136360]
R2 AntiVirService;Avira AntiVir Guard;c:\programme\avira\antivir desktop\avguard.exe [2009-5-25 269480]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2009-5-25 66616]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
R2 Update-Service;Update-Service;c:\windows\system32\svchost.exe -k Update-Service [2005-10-9 14336]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [2005-10-18 826112]
R3 AVMCOWAN;AVMCOWAN;c:\windows\system32\drivers\avmcowan.sys [2004-11-29 53248]
R3 CMISTOR;CMIUCR.SYS CM220 Card Reader Driver;c:\windows\system32\drivers\cmiucr.SYS [2005-10-8 69248]
S0 Lbd;Lbd;c:\windows\system32\drivers\lbd.sys --> c:\windows\system32\drivers\Lbd.sys [?]
S0 rseb;rseb; [x]
S2 gupdate;Google Update Service (gupdate);c:\programme\google\update\GoogleUpdate.exe [2010-2-5 135664]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-4-6 253600]
S3 FXUSBASE;Eumex 400 (WinXP/2000);c:\windows\system32\drivers\fxusbase.sys [2004-11-29 547968]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2011-5-1 13224]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\google\update\GoogleUpdate.exe [2010-2-5 135664]
S3 KS-959;Kingsun KS-959 USB Infrared Adapter;c:\windows\system32\drivers\KS-959.sys [2006-2-1 19018]
S3 libusb0;libusb-win32 - Kernel Driver, Version 1.2.4.0;c:\windows\system32\drivers\libusb0.sys [2011-12-20 21504]
S3 Ligptt;Ligptt; [x]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [2009-8-5 86824]
S3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\drivers\s1018bus.sys [2009-8-5 86824]
S3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\drivers\s1018mdfl.sys [2009-8-5 15016]
S3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\drivers\s1018mdm.sys [2009-8-5 114728]
S3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s1018mgmt.sys [2009-8-5 106208]
S3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\drivers\s1018nd5.sys [2009-8-5 26024]
S3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\drivers\s1018obex.sys [2009-8-5 104744]
S3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\drivers\s1018unic.sys [2009-8-5 109864]
S3 UPnPService;UPnPService;c:\programme\gemeinsame dateien\magix shared\upnpservice\UPnPService.exe [2009-6-24 544768]
S3 WDMWANMP;NDIS WAN miniport;c:\windows\system32\drivers\wdmwanmp.sys [2005-10-9 26112]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
.
=============== Created Last 30 ================
.
2012-04-11 18:34:31        --------        d-----w-        c:\programme\Spybot - Search & Destroy
2012-04-11 09:32:20        --------        d-----w-        c:\dokumente und einstellungen\dierl\anwendungsdaten\calibre
2012-04-11 09:31:19        --------        d-----w-        c:\programme\Calibre2
2012-04-09 10:06:05        97208        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
2012-04-07 08:20:32        208896        ----a-w-        c:\windows\system32\aptwqamjk.dll
2012-04-06 06:56:08        418464        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-03-20 15:59:51        --------        dc----w-        c:\dokumente und einstellungen\dierl\lokale einstellungen\anwendungsdaten\MigWiz
2012-03-20 15:22:28        --------        d-----w-        c:\programme\Windows Easy Transfer 7
2012-03-20 10:34:39        708608        ------w-        c:\windows\system32\jpgvve4z.dll
2012-03-20 10:34:39        463872        ----a-w-        c:\windows\system32\ntqo3icr.sys
2012-03-17 11:16:56        --------        d-----w-        c:\dokumente und einstellungen\dierl\anwendungsdaten\TuneUp Software
2012-03-17 11:15:39        --------        d-----w-        c:\dokumente und einstellungen\all users\anwendungsdaten\TuneUp Software
2012-03-17 11:15:22        --------        d-sh--w-        c:\dokumente und einstellungen\all users\anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
2012-03-17 09:46:37        2106216        ----a-w-        c:\programme\mozilla firefox\D3DCompiler_43.dll
2012-03-17 09:46:37        19384        ----a-w-        c:\programme\mozilla firefox\AccessibleMarshal.dll
2012-03-17 09:46:36        125880        ----a-w-        c:\programme\mozilla firefox\crashreporter.exe
2012-03-17 09:46:35        924600        ----a-w-        c:\programme\mozilla firefox\firefox.exe
2012-03-17 09:46:35        269240        ----a-w-        c:\programme\mozilla firefox\freebl3.dll
2012-03-17 09:46:35        1998168        ----a-w-        c:\programme\mozilla firefox\d3dx9_43.dll
2012-03-17 09:46:34        592824        ----a-w-        c:\programme\mozilla firefox\gkmedias.dll
2012-03-17 09:46:34        44472        ----a-w-        c:\programme\mozilla firefox\mozglue.dll
2012-03-17 09:46:32        626688        ----a-w-        c:\programme\mozilla firefox\msvcr80.dll
2012-03-17 09:46:32        548864        ----a-w-        c:\programme\mozilla firefox\msvcp80.dll
2012-03-17 09:46:32        479232        ----a-w-        c:\programme\mozilla firefox\msvcm80.dll
2012-03-16 18:23:57        --------        d-----w-        c:\programme\Defraggler
.
==================== Find3M  ====================
.
2012-04-06 07:20:58        70304        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-11 08:59:29        73728        ----a-w-        c:\windows\system32\javacpl.cpl
2012-03-11 08:59:27        472808        ----a-w-        c:\windows\system32\deployJava1.dll
2012-03-01 11:00:09        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-03-01 11:00:08        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-03-01 11:00:08        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl
2012-02-29 14:09:48        177664        ----a-w-        c:\windows\system32\wintrust.dll
2012-02-29 14:09:48        148480        ----a-w-        c:\windows\system32\imagehlp.dll
2012-02-29 12:17:40        385024        ----a-w-        c:\windows\system32\html.iec
2012-02-07 09:02:40        1070352        ----a-w-        c:\windows\system32\MSCOMCTL.OCX
2012-02-03 09:57:08        1860224        ----a-w-        c:\windows\system32\win32k.sys
.
============= FINISH: 11:12:21,81 ===============

markusg 12.04.2012 14:28
hi,
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Brummsummsel 12.04.2012 19:19
Hi, hier die Ergebnisse:
OTL:
Code:
OTL logfile created on: 12.04.2012 19:57:11 - Run 1
OTL by OldTimer - Version 3.2.39.2    Folder = C:\Dokumente und Einstellungen\Dierl\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,42 Mb Total Physical Memory | 558,50 Mb Available Physical Memory | 54,63% Memory free
2,40 Gb Paging File | 1,98 Gb Available in Paging File | 82,52% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 116,41 Gb Total Space | 79,05 Gb Free Space | 67,90% Space Free | Partition Type: NTFS
Drive D: | 107,91 Gb Total Space | 104,91 Gb Free Space | 97,21% Space Free | Partition Type: NTFS
Drive E: | 8,55 Gb Total Space | 2,69 Gb Free Space | 31,44% Space Free | Partition Type: FAT32
Drive K: | 931,51 Gb Total Space | 824,81 Gb Free Space | 88,55% Space Free | Partition Type: NTFS
 
Computer Name: ARBEITSZIMMER | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\mHotkey.exe ()
PRC - C:\WINDOWS\CNYHKey.exe (Chicony)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\WINDOWS\system32\nvshell.dll ()
MOD - C:\WINDOWS\system32\nvapi.dll ()
MOD - C:\Programme\WinRAR\RarExt.dll ()
MOD - C:\WINDOWS\mHotkey.exe ()
MOD - C:\WINDOWS\CNYUSB.dll ()
MOD - C:\WINDOWS\HIDMNT.dll ()
MOD - C:\WINDOWS\HKCYDLL.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (Update-Service) -- C:\WINDOWS\system32\UpdSvc.dll (Joosoft.com GmbH)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (getPlusHelper) getPlus(R) -- C:\Programme\NOS\bin\getPlus_Helper.dll (NOS Microsystems Ltd.)
SRV - (UPnPService) -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe (Magix AG)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (USBAAPL) -- System32\Drivers\usbaapl.sys File not found
DRV - (StarOpen) --  File not found
DRV - (rseb) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (Ligptt) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (Lbd) -- system32\DRIVERS\Lbd.sys File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (ntqo3icr) -- C:\WINDOWS\system32\ntqo3icr.sys (New Technology Quality, Ltd.)
DRV - (libusb0) -- C:\WINDOWS\system32\drivers\libusb0.sys (hxxp://libusb-win32.sourceforge.net)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ggsemc) -- C:\WINDOWS\system32\drivers\ggsemc.sys (Sony Ericsson Mobile Communications)
DRV - (ggflt) -- C:\WINDOWS\system32\drivers\ggflt.sys (Sony Ericsson Mobile Communications)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (s1018mdm) -- C:\WINDOWS\system32\drivers\s1018mdm.sys (MCCI Corporation)
DRV - (s1018unic) Sony Ericsson Device 1018 USB Ethernet Emulation (WDM) -- C:\WINDOWS\system32\drivers\s1018unic.sys (MCCI Corporation)
DRV - (s1018mgmt) Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s1018mgmt.sys (MCCI Corporation)
DRV - (s1018obex) -- C:\WINDOWS\system32\drivers\s1018obex.sys (MCCI Corporation)
DRV - (s1018bus) Sony Ericsson Device 1018 driver (WDM) -- C:\WINDOWS\system32\drivers\s1018bus.sys (MCCI Corporation)
DRV - (s1018nd5) Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS) -- C:\WINDOWS\system32\drivers\s1018nd5.sys (MCCI Corporation)
DRV - (s1018mdfl) -- C:\WINDOWS\system32\drivers\s1018mdfl.sys (MCCI Corporation)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (s0017bus) Sony Ericsson Device 0017 driver (WDM) -- C:\WINDOWS\system32\drivers\s0017bus.sys (MCCI Corporation)
DRV - (sptd) -- C:\WINDOWS\system32\drivers\sptd.sys (Duplex Secure Ltd.)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)
DRV - (tmcomm) -- C:\WINDOWS\system32\drivers\tmcomm.sys (Trend Micro Inc.)
DRV - (s217unic) Sony Ericsson Device 217 USB Ethernet Emulation SEMC217 (WDM) -- C:\WINDOWS\system32\drivers\s217unic.sys (MCCI)
DRV - (s217mgmt) Sony Ericsson Device 217 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s217mgmt.sys (MCCI Corporation)
DRV - (s217obex) -- C:\WINDOWS\system32\drivers\s217obex.sys (MCCI Corporation)
DRV - (s217nd5) Sony Ericsson Device 217 USB Ethernet Emulation SEMC217 (NDIS) -- C:\WINDOWS\system32\drivers\s217nd5.sys (MCCI Corporation)
DRV - (s217mdm) -- C:\WINDOWS\system32\drivers\s217mdm.sys (MCCI Corporation)
DRV - (s217bus) Sony Ericsson Device 217 driver (WDM) -- C:\WINDOWS\system32\drivers\s217bus.sys (MCCI Corporation)
DRV - (s217mdfl) -- C:\WINDOWS\system32\drivers\s217mdfl.sys (MCCI Corporation)
DRV - (SE27obex) -- C:\WINDOWS\system32\drivers\SE27obex.sys (MCCI)
DRV - (SE27mgmt) Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\SE27mgmt.sys (MCCI)
DRV - (SE27mdm) -- C:\WINDOWS\system32\drivers\SE27mdm.sys (MCCI)
DRV - (SE27mdfl) -- C:\WINDOWS\system32\drivers\SE27mdfl.sys (MCCI)
DRV - (SE27bus) Sony Ericsson Device 039 Driver driver (WDM) -- C:\WINDOWS\system32\drivers\SE27bus.sys (MCCI)
DRV - (se27nd5) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS) -- C:\WINDOWS\system32\drivers\se27nd5.sys (MCCI)
DRV - (se27unic) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM) -- C:\WINDOWS\system32\drivers\se27unic.sys (MCCI)
DRV - (w810obex) -- C:\WINDOWS\system32\drivers\w810obex.sys (MCCI)
DRV - (w810mdm) -- C:\WINDOWS\system32\drivers\w810mdm.sys (MCCI)
DRV - (w810mgmt) Sony Ericsson W810 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\w810mgmt.sys (MCCI)
DRV - (w810mdfl) -- C:\WINDOWS\system32\drivers\w810mdfl.sys (MCCI)
DRV - (w810bus) Sony Ericsson W810 Driver driver (WDM) -- C:\WINDOWS\system32\drivers\w810bus.sys (MCCI)
DRV - (sfvfs02) StarForce Protection VFS Driver (version 2.x) -- C:\WINDOWS\system32\drivers\sfvfs02.sys (Protection Technology)
DRV - (3xHybrid) -- C:\WINDOWS\system32\drivers\3xHybrid.sys (Philips Semiconductors GmbH)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\system32\drivers\sfdrv01.sys (Protection Technology)
DRV - (CMISTOR) -- C:\WINDOWS\system32\drivers\cmiucr.SYS (C-Media Corporation)
DRV - (RT2500USB) -- C:\WINDOWS\system32\drivers\rt2500usb.sys (Ralink Technology Inc.)
DRV - (KS-959) -- C:\WINDOWS\system32\drivers\KS-959.sys (Kingsun Corporation)
DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems)
DRV - (k750obex) -- C:\WINDOWS\system32\drivers\k750obex.sys (MCCI)
DRV - (k750mgmt) -- C:\WINDOWS\system32\drivers\k750mgmt.sys (MCCI)
DRV - (k750mdm) -- C:\WINDOWS\system32\drivers\k750mdm.sys (MCCI)
DRV - (k750mdfl) -- C:\WINDOWS\system32\drivers\k750mdfl.sys (MCCI)
DRV - (k750bus) Sony Ericsson 750 driver (WDM) -- C:\WINDOWS\system32\drivers\k750bus.sys (MCCI)
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\system32\drivers\sfhlp02.sys (Protection Technology)
DRV - (FXUSBASE) Eumex 400 (WinXP/2000) -- C:\WINDOWS\system32\drivers\fxusbase.sys (AVM Berlin)
DRV - (AVMCOWAN) -- C:\WINDOWS\system32\drivers\avmcowan.sys (AVM GmbH)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (Jukebox3) -- C:\WINDOWS\system32\drivers\ctpdusb.sys (Creative Technology Ltd.)
DRV - (cmudau) -- C:\WINDOWS\system32\drivers\cmudau.sys (C-Media Inc)
DRV - (XUIF) -- C:\WINDOWS\system32\drivers\x10ufx2.sys (X10 Wireless Technology, Inc.)
DRV - (WDMCAPI) -- C:\WINDOWS\system32\drivers\WDMCAPI.sys ()
DRV - (WDMWANMP) -- C:\WINDOWS\system32\drivers\wdmwanmp.sys ()
DRV - (Aspi32) -- C:\WINDOWS\system32\drivers\ASPI32.SYS (Adaptec)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/webhp?sourceid=navclient&hl=de&ie=UTF-8
IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8&q={searchTerms}&rlz=1I7GGLL_de
IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = hxxp://mystart.incredimail.com/mb111/?search={searchTerms}&loc=search_box&a=1ex61L2W8wH
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://www.yodl.de/href.php?hrefname=FF-splug_google&q="
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "about:home"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1
FF - prefs.js..extensions.enabledItems: 6
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 44
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34}:1.2.1.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: extension@virtusdesigns.com:3.6.6
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: {5c8bfb7c-9a54-11dc-8314-0800200c9a66}:3.6.6
FF - prefs.js..keyword.URL: "hxxp://mystart.incredimail.com/?loc=ff_address_bar&a=1ex61L2W8wH&search="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.3: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0: C:\Programme\Sony\Media Go\npmediago.dll (Sony Network Entertainment International LLC)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.04.09 12:06:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.06 21:29:27 | 000,000,000 | ---D | M]
 
[2008.06.18 21:24:49 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Mozilla\Extensions
[2012.03.17 11:49:20 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Mozilla\Firefox\Profiles\bqxi8mva.default\extensions
[2011.12.19 22:51:40 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Mozilla\Firefox\Profiles\bqxi8mva.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.03.17 11:49:20 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Mozilla\Firefox\Profiles\bqxi8mva.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.11.10 18:49:54 | 000,000,000 | ---D | M] (IncrediMail MediaBar 2 Community Toolbar) -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Mozilla\Firefox\Profiles\bqxi8mva.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
[2007.08.17 19:09:48 | 000,000,949 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Mozilla\Firefox\Profiles\bqxi8mva.default\searchplugins\icqplugin.xml
[2012.04.07 17:07:15 | 000,002,197 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Mozilla\Firefox\Profiles\bqxi8mva.default\searchplugins\MyStart Search.xml
[2012.04.09 12:06:05 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\DIERL\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\BQXI8MVA.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2012.03.13 06:38:06 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.03.11 10:59:32 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.03.13 07:23:34 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.03.13 07:06:36 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.03.13 07:23:34 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.03.13 07:23:34 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.03.13 07:23:34 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.03.13 07:23:34 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.03.12 08:35:35 | 000,000,698 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (IE7Pro BHO) - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com)
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Grab Pro) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\IEPro\IEProRecorder.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {70DE7956-479D-4EB7-8641-2B45774C350E} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Grab Pro) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\IEPro\IEProRecorder.dll ()
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CHotkey] C:\WINDOWS\mHotkey.exe ()
O4 - HKLM..\Run: [ledpointer] C:\WINDOWS\CNYHKey.exe (Chicony)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = 01 00 00 00  [binary data]
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Programme\IncrediMail\bin\resources\WebMenuImg.htm ()
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 File not found
O9 - Extra Button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com)
O9 - Extra 'Tools' menuitem : IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com)
O9 - Extra Button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com)
O9 - Extra 'Tools' menuitem : IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\IEPro.dll (IE7Pro.com)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab (Microsoft Office Template and Media Control)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (Reg Error: Key error.)
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://download.microsoft.com/download/e/7/3/e7345c16-80aa-4488-ae10-9ac6be844f99/OGAControl.cab (Office Genuine Advantage Validation Tool)
O16 - DPF: {138E6DC9-722B-4F4B-B09D-95D191869696} hxxp://www.bebo.com/files/BeboUploader.5.1.4.cab (Bebo Uploader Control)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)
O16 - DPF: {4E218431-2F07-40BD-A9D3-035324C1F13F} hxxp://webserver.dyyno.com/DyynoClient/DyynoCAB.CAB (DyynoX Class)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} hxxp://www.bitdefender.de/scan_de/scan8/oscan8.cab (Reg Error: Key error.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1229540144765 (WUWebControl Class)
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab (Creative Software AutoUpdate)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229540114375 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab (a-squared Scanner)
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} hxxp://support.f-secure.com/ols/fscax.cab (F-Secure Online Scanner 3.3)
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game08.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash5r42.cab (Shockwave Flash Object)
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15111/CTPID.cab (Creative Software AutoUpdate Support Package)
O16 - DPF: Microsoft XML Parser for Java Reg Error: Value error. (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8598189B-AC18-4273-A59D-87688B8EC4C1}: DhcpNameServer = 192.168.2.1 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Dierl\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Dierl\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.10.09 14:46:45 | 000,000,050 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{e101a140-58b9-11e1-9906-0013d3ba2c9c}\Shell - "" = AutoRun
O33 - MountPoints2\{e101a140-58b9-11e1-9906-0013d3ba2c9c}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e101a140-58b9-11e1-9906-0013d3ba2c9c}\Shell\AutoRun\command - "" = K:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.4
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6A07D3D5-FD33-4486-1F11-1CBA855D4224} - Microsoft Windows Media Player
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.0
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: LanmanWorkstation - C:\WINDOWS\system32\aptwqamjk.dll (Works Ltd.)
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: BluetoothAuthenticationAgent - hkey= - key= -  File not found
MsConfig - StartUpReg: CmUCRRun - hkey= - key= -  File not found
MsConfig - StartUpReg: CmUsbSound - hkey= - key= -  File not found
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= -  File not found
MsConfig - StartUpReg: MedionVFD - hkey= - key= - C:\Programme\Medion Info Display\MdionLCM.exe (Dritek System Inc.)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= -  File not found
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: Sony Ericsson PC Companion - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: swg - hkey= - key= - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
MsConfig - StartUpReg: WMPNSCFG - hkey= - key= - C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.04.12 19:52:15 | 000,593,920 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dierl\Desktop\OTL.exe
[2012.04.12 13:04:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2012.04.12 13:04:03 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2012.04.12 10:37:13 | 000,607,260 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Dierl\Desktop\dds.com
[2012.04.11 20:34:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy
[2012.04.11 20:34:31 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012.04.11 11:36:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Dierl\Eigene Dateien\Dies & Das
[2012.04.11 11:32:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Dierl\Eigene Dateien\Calibre Bibliothek
[2012.04.11 11:32:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\calibre
[2012.04.11 11:31:19 | 000,000,000 | ---D | C] -- C:\Programme\Calibre2
[2012.04.11 11:31:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\calibre - E-book Management
[2012.04.08 22:08:28 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Dierl\Recent
[2012.04.07 17:07:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Application Data
[2012.04.07 10:20:32 | 000,208,896 | ---- | C] (Works Ltd.) -- C:\WINDOWS\System32\aptwqamjk.dll
[2012.03.20 17:59:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Dierl\Lokale Einstellungen\Anwendungsdaten\MigWiz
[2012.03.20 17:22:28 | 000,000,000 | ---D | C] -- C:\Programme\Windows Easy Transfer 7
[2012.03.20 12:34:39 | 000,463,872 | ---- | C] (New Technology Quality, Ltd.) -- C:\WINDOWS\System32\ntqo3icr.sys
[2012.03.17 13:16:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\TuneUp Software
[2012.03.17 13:15:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.03.17 13:15:22 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.03.16 20:23:57 | 000,000,000 | ---D | C] -- C:\Programme\Defraggler
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2164.09.19 16:53:06 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{0DC12ABF-D64E-4501-AFE7-0A0817940AE8}.job
[2012.04.12 19:52:43 | 000,593,920 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dierl\Desktop\OTL.exe
[2012.04.12 19:39:44 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.04.12 19:39:10 | 000,088,566 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.04.12 19:38:56 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.04.12 19:38:54 | 1072,156,672 | -HS- | M] () -- C:\hiberfil.sys
[2012.04.12 14:19:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.04.12 13:14:17 | 000,007,350 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\Desktop.zip
[2012.04.12 11:02:51 | 000,000,020 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\defogger_reenable
[2012.04.12 10:55:26 | 001,110,476 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\7z920.exe
[2012.04.12 10:40:03 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\xty3e8s1.exe
[2012.04.12 10:37:21 | 000,607,260 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Dierl\Desktop\dds.com
[2012.04.12 10:34:49 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\Defogger.exe
[2012.04.12 10:30:47 | 000,002,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\Word.lnk
[2012.04.11 21:38:40 | 000,509,694 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.04.11 21:38:40 | 000,487,252 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.04.11 21:38:40 | 000,098,010 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.04.11 21:38:40 | 000,081,976 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.04.11 20:34:37 | 000,000,909 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\Spybot - Search & Destroy.lnk
[2012.04.11 16:04:02 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.04.11 11:32:03 | 000,000,703 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
[2012.04.11 09:45:48 | 000,175,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.04.11 09:44:21 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Kobo.lnk
[2012.04.07 18:10:28 | 000,002,545 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\PowerPoint.lnk
[2012.04.07 10:20:32 | 000,208,896 | ---- | M] (Works Ltd.) -- C:\WINDOWS\System32\aptwqamjk.dll
[2012.03.25 12:58:51 | 000,000,202 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2012.03.23 17:08:05 | 000,463,872 | ---- | M] (New Technology Quality, Ltd.) -- C:\WINDOWS\System32\ntqo3icr.sys
[2012.03.23 11:36:03 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.03.23 11:36:02 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.03.15 06:22:16 | 000,344,216 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.04.12 13:14:17 | 000,007,350 | ---- | C] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\Desktop.zip
[2012.04.12 11:02:37 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\Dierl\defogger_reenable
[2012.04.12 10:55:15 | 001,110,476 | ---- | C] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\7z920.exe
[2012.04.12 10:40:00 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\xty3e8s1.exe
[2012.04.12 10:34:49 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\Defogger.exe
[2012.04.11 20:34:37 | 000,000,909 | ---- | C] () -- C:\Dokumente und Einstellungen\Dierl\Desktop\Spybot - Search & Destroy.lnk
[2012.04.11 16:04:01 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2012.04.11 11:32:03 | 000,000,703 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\calibre - E-book management.lnk
[2012.04.09 11:39:24 | 000,000,722 | ---- | C] () -- C:\Dokumente und Einstellungen\Dierl\Startmenü\Programme\Outlook Express.lnk
[2012.04.06 08:56:09 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.03.20 17:23:23 | 000,001,641 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows-EasyTransfer.lnk
[2011.12.08 23:12:45 | 000,345,238 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.11.24 06:36:33 | 000,220,728 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.06.10 15:27:33 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll
[2010.11.27 18:12:26 | 000,004,970 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\drctchbl.xvi
[2010.11.27 18:12:13 | 000,004,864 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xqkcebzs.dik
 
========== LOP Check ==========
 
[2006.02.02 19:20:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alternate
[2011.03.15 18:01:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2009.05.30 13:56:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2010.06.25 20:47:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2007.08.30 17:59:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2011.11.23 17:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ClubSanDisk
[2009.06.29 19:03:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Eumex 400
[2012.01.06 16:40:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
[2008.03.11 21:32:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM
[2008.03.11 21:31:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail
[2006.04.26 17:33:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2009.06.24 14:37:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2008.03.12 12:10:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2008.09.22 14:25:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSScanAppDataDir
[2005.10.09 14:46:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\muvee Technologies
[2011.05.31 20:34:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Photo Notifier and Animation Creator
[2009.01.26 21:18:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2008.09.22 14:26:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SSScanAppDataDir
[2005.11.19 00:11:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-DSL SpeedManager
[2008.06.11 19:35:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.12.15 22:10:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012.03.17 13:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2005.10.18 15:28:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X10 Settings
[2008.06.06 15:44:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom
[2012.03.17 13:15:22 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2010.01.10 18:38:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2011.08.10 09:56:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Amazon
[2009.01.24 21:38:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\AquaSoft
[2011.03.15 18:39:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Ashampoo
[2010.09.14 21:37:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\AudioXP
[2012.01.05 13:57:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\BOM
[2012.04.11 11:33:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\calibre
[2010.06.25 20:47:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Canneverbe Limited
[2007.11.29 21:54:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Canon
[2007.08.31 15:24:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\CD-LabelPrint
[2006.04.26 17:32:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\ComCenter
[2008.08.15 17:10:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\DAEMON Tools
[2012.02.13 11:17:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\DataCast
[2007.02.25 18:42:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\DataDesign
[2009.01.24 21:38:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\DemoPlugin
[2011.12.19 22:54:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\DVDVideoSoft
[2011.02.02 21:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\DVDVideoSoftIEHelpers
[2008.12.14 19:04:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Eumex 400
[2010.03.22 15:00:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\GrabPro
[2009.04.05 13:11:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\id Software
[2008.07.15 18:56:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\IEPro
[2008.06.16 15:27:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Inkscape
[2009.06.24 14:38:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\MAGIX
[2012.01.15 15:54:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Mp3tag
[2009.04.25 18:26:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\OpenArena
[2010.03.25 07:27:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\OpenCandy
[2010.12.12 11:24:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\PhotoScape
[2009.02.01 00:47:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\RadiantSettings
[2010.01.14 19:18:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\SharePod
[2012.01.11 16:21:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Sigel
[2007.02.02 09:23:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\SlySoft
[2011.05.03 19:10:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Sony
[2011.04.30 17:08:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Sony Setup
[2009.06.14 22:02:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Teeworlds
[2006.12.15 11:56:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Teleca
[2005.12.02 13:23:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Template
[2012.03.17 13:16:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\TuneUp Software
[2010.09.14 22:40:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Uniblue
[2011.06.15 12:18:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\UNOUndercover
[2009.11.26 22:34:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\VideoPPT
[2009.01.30 17:10:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Warsow
[2009.11.26 21:48:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Dierl\Anwendungsdaten\Xilisoft
[2164.09.19 16:53:06 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{0DC12ABF-D64E-4501-AFE7-0A0817940AE8}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2008.11.10 16:22:01 | 000,000,000 | ---D | M] -- C:\antitwined
[2010.01.05 14:51:10 | 000,000,000 | ---D | M] -- C:\bases
[2008.03.24 12:54:42 | 000,000,000 | ---D | M] -- C:\ComboFix
[2012.04.12 10:37:56 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2010.09.14 22:07:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2010.02.10 00:07:27 | 000,000,000 | ---D | M] -- C:\DVDVideoSoft
[2010.09.14 22:05:37 | 000,000,000 | ---D | M] -- C:\Eigene Dateien
[2006.12.27 16:45:44 | 000,000,000 | ---D | M] -- C:\Medion
[2010.02.23 15:21:48 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2009.04.29 14:36:24 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2010.02.05 18:05:28 | 000,000,000 | ---D | M] -- C:\Program Files
[2012.04.12 13:04:03 | 000,000,000 | ---D | M] -- C:\Programme
[2012.02.13 10:10:07 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2008.03.24 21:56:08 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2009.06.19 23:49:25 | 000,000,000 | ---D | M] -- C:\Temp
[2012.04.12 11:06:07 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.06.10 17:54:07 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys
[2008.06.10 17:54:07 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.06.10 17:54:07 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys
[2008.06.10 17:54:07 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0004\DriverFiles\i386\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
[2007.06.13 15:10:08 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
[2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2005.10.09 00:51:04 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2005.10.09 00:51:04 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2005.10.09 00:51:04 | 000,442,368 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< %USERPROFILE%\*.* >
[2009.02.01 01:01:47 | 000,000,058 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\.gtk-bookmarks
[2008.06.23 18:50:43 | 000,033,470 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\.recently-used.xbel
[2012.04.12 11:02:51 | 000,000,020 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\defogger_reenable
[2010.12.13 22:59:14 | 013,369,344 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\ntuser.bak
[2012.04.12 11:03:20 | 017,825,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Dierl\ntuser.dat
[2012.04.12 19:59:41 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Dierl\ntuser.dat.LOG
[2012.04.12 11:03:20 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\Dierl\ntuser.ini
[2010.09.14 22:57:08 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\Dierl\ntuser.rhk.LOG
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2012.02.03 11:57:08 | 001,860,224 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 498 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF

< End of report >
Extra:
Code:
OTL Extras logfile created on: 12.04.2012 19:57:11 - Run 1
OTL by OldTimer - Version 3.2.39.2    Folder = C:\Dokumente und Einstellungen\Dierl\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,42 Mb Total Physical Memory | 558,50 Mb Available Physical Memory | 54,63% Memory free
2,40 Gb Paging File | 1,98 Gb Available in Paging File | 82,52% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 116,41 Gb Total Space | 79,05 Gb Free Space | 67,90% Space Free | Partition Type: NTFS
Drive D: | 107,91 Gb Total Space | 104,91 Gb Free Space | 97,21% Space Free | Partition Type: NTFS
Drive E: | 8,55 Gb Total Space | 2,69 Gb Free Space | 31,44% Space Free | Partition Type: FAT32
Drive K: | 931,51 Gb Total Space | 824,81 Gb Free Space | 88,55% Space Free | Partition Type: NTFS
 
Computer Name: ARBEITSZIMMER | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"8303:TCP" = 8303:TCP:*:Enabled:teewars_srv
"8303:UDP" = 8303:UDP:*:Enabled:teeworlds_srv
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%WinDir%\system32\fxsclnt.exe" = %WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%WinDir%\system32\fxsclnt.exe" = %WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console -- (Microsoft Corporation)
"C:\Programme\IncrediMail\bin\IMApp.exe" = C:\Programme\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"C:\Programme\IncrediMail\bin\IncMail.exe" = C:\Programme\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"C:\Programme\IncrediMail\bin\ImpCnt.exe" = C:\Programme\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"C:\Programme\IncrediMail\bin\ImLc.exe" = C:\Programme\IncrediMail\bin\ImLc.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"C:\Dokumente und Einstellungen\Dierl\Eigene Dateien\Downloads\IncrediMail_neu\incredimail_install.exe" = C:\Dokumente und Einstellungen\Dierl\Eigene Dateien\Downloads\IncrediMail_neu\incredimail_install.exe:*:Enabled:IncrediMail Installer -- ()
"C:\Dokumente und Einstellungen\Dierl\Eigene Dateien\Downloads\IncrediMail_neu\incredimail_install_DEZ07.exe" = C:\Dokumente und Einstellungen\Dierl\Eigene Dateien\Downloads\IncrediMail_neu\incredimail_install_DEZ07.exe:*:Enabled:IncrediMail Installer -- (IncrediMail Ltd.)
"C:\Programme\IEPro\MiniDM.exe" = C:\Programme\IEPro\MiniDM.exe:*:Enabled:MiniDM -- (IE7Pro.com)
"C:\Dokumente und Einstellungen\Dierl\Eigene Dateien\Downloads\Dies & Das\magentic_install.exe" = C:\Dokumente und Einstellungen\Dierl\Eigene Dateien\Downloads\Dies & Das\magentic_install.exe:*:Enabled:IncrediMail Installer -- ()
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"C:\WINDOWS\system32\dplaysvr.exe" = C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation)
"L:\TeamSpeak-Spam\Spamer.exe" = L:\TeamSpeak-Spam\Spamer.exe:*:Enabled:Spamer
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0F895695-33CC-4203-9C47-25EF2AC9441C}" = Media Go
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300" = Canon iP4300
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{2E376AD9-5C49-4F7D-A0BA-6A44E8FA5A3B}" = Next Generation Visualisations
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{369B36BE-3D64-4641-9AEA-808D436FE132}" = Microsoft Picture It! Foto 7.0
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3D1A6B70-3E02-49BC-88B0-916C80274632}" = Informationen über Ihren PC
"{3F7A9E82-5A85-4119-A8A5-7D840A0F76DC}" = Photo Notifier and Animation Creator
"{428102E6-8A39-48B9-8389-847F5A44A600}" = MSXML 4.0
"{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" = Microsoft Windows-Journal-Viewer
"{49FC50FC-F965-40D9-89B4-CBFF80941031}" = Windows Movie Maker 2.0
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}" = Microsoft Search Enhancement Pack
"{5490B6EF-5A48-40B7-A9E0-D3B886D17A29}" = RT2500 USB Wireless LAN Card
"{54BB0384-1C33-488F-A95B-877E480D3EDC}" = MSXML 4.0
"{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{64D5E9DE-7890-4FB0-8865-8B24BE1773F7}" = LightScribe  1.4.42.1
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6CF47FD1-3CF8-4206-BA24-A2B1E43D8CCA}" = IncrediMail
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0012-0000-0000-0000000FF1CE}" = Microsoft Office Standard 2007
"{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_STANDARD_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_STANDARD_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_STANDARD_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_STANDARD_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_STANDARD_{928D7B99-2BEA-49F9-83B8-20FA57860643}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_STANDARD_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_STANDARD_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_STANDARD_{A23BFC95-4A73-410F-9248-4C2B48E38C49}" = Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_STANDARD_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}" = Microsoft Office 2007 Service Pack 3 (SP3)
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95120000-0122-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A83000000003}" = Adobe Reader 8.3.1 - Deutsch
"{B338EA45-9F18-4FE4-A079-89668D1F6519}" = USB Wireless Keyboard Driver
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C4BEEB8C-B9D2-4CD9-A2AA-1F3A1F57DF21}" = Works Suite-Betriebssystem-Pack
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE28E6F5-4A03-4DED-B954-D0779B47FFBF}" = Works Update
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D5A9B7C0-8751-11D8-9D75-000129760D75}" = MediaShow 3.0
"{E0A1559B-9886-11D4-8D06-0050DA284A39}" = Scan Manager 5.2
"{E2883E8F-472F-4fb0-9522-AC9BF37916A7}" = Adobe Download Manager
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F13D54AA-EE45-4394-8510-C612A56FD9BC}" = Creative Zen Touch
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs
"{FDE8FDFF-7B95-4235-BB3F-AE63397864C9}" = calibre
"7-Zip" = 7-Zip 9.20
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player
"Anti-Twin 2010-09-14 18.11.14" = Anti-Twin (Installation 14.09.2010)
"Ashampoo Burning Studio 2010 Advanced_is1" = Ashampoo Burning Studio 2010 Advanced 9.25
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Biet-O-Matic v2.14.8" = Biet-O-Matic v2.14.8
"Canon iP4300 Benutzerregistrierung" = Canon iP4300 Benutzerregistrierung
"Canon ScanGear Toolbox 3.0" = Canon ScanGear Toolbox 3.0
"Canon Setup Utility 2.3" = Canon Setup Utility 2.3
"CCleaner" = CCleaner
"C-Media Card Reader Driver USB2.0" = C-Media Card Reader Driver USB2.0
"C-Media USB Sound" = Ovann USB Audio
"C-Media USB2.0 Card Reader" = C-Media USB2.0 Card Reader
"ComCenter 1.0" = ComCenter
"Connection Manager" =
"Creative Jukebox Driver" = Creative Jukebox Driver
"Creatix V.92 Data Fax Modem" = Creatix V.92 Data Fax Modem
"Defraggler" = Defraggler
"Digital Editions" = Adobe Digital Editions
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.14.1206
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"IE7Pro" = IE7Pro
"ie8" = Windows Internet Explorer 8
"IncrediMail" = IncrediMail 2.0
"InstallShield Uninstall Information" =
"JDownloader" = JDownloader
"Kobo" = Kobo
"MediaNavigation.CDLabelPrint" = CD-LabelPrint
"MedionVFD" = Medion Info Display
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft Interactive Training" =
"Mozilla Firefox 11.0 (x86 de)" = Mozilla Firefox 11.0 (x86 de)
"Mp3tag" = Mp3tag v2.49
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSI30a-KB884016" =
"MSI30-Beta1" =
"MSI30-Beta2" =
"MSI30-KB884016" =
"MSI30-RC1" =
"MSI30-RC2" =
"MSI31-Beta" =
"MSI31-RC1" =
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"OnlineControl_is1" = OnlineControl 1.1
"PCHealth" =
"Photo Notifier and Animation Creator" = Photo Notifier and Animation Creator
"Sigel Event Label Software" = Sigel Event Label Software
"STANDARD" = Microsoft Office Standard 2007
"T-Com Konfigurator Eumex 400" = T-Com Konfigurator Eumex 400
"Tweak UI 2.10" = Tweak UI
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VideoLAN VLC media player 0.8.6d
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"WebPost" = Microsoft Web Publishing Wizard 1.53
"WET7Cable" = Windows-EasyTransfer
"WIC" = Windows Imaging Component
"WinAce Archiver" = WinAce Archiver
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"Wise Registry Cleaner_is1" = Wise Registry Cleaner 5.8.8
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"X10Hardware" = X10 Hardware(TM)
"XviD MPEG4 Video Codec" = XviD MPEG4 Video Codec (remove only)
"ZENXFISTYLEUG" = Creative ZEN X-Fi Style Dokumentation
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 28.03.2012 08:39:48 | Computer Name = ARBEITSZIMMER | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 28.03.2012 08:39:49 | Computer Name = ARBEITSZIMMER | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
 Vorgang nicht ausführen.  .
 
Error - 28.03.2012 08:39:49 | Computer Name = ARBEITSZIMMER | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten
 Vorgang nicht ausführen.  .
 
Error - 04.04.2012 11:03:42 | Computer Name = ARBEITSZIMMER | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 07.04.2012 13:08:48 | Computer Name = ARBEITSZIMMER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung imapp.exe, Version 6.2.9.5029, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x00a603a0.
 
Error - 11.04.2012 05:32:29 | Computer Name = ARBEITSZIMMER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung msiexec.exe, Version 4.5.6001.22159, fehlgeschlagenes
 Modul msihnd.dll, Version 3.1.4001.5512, Fehleradresse 0x00036930.
 
Error - 11.04.2012 14:14:34 | Computer Name = ARBEITSZIMMER | Source = MsiInstaller | ID = 11705
Description = Produkt: Microsoft .NET Framework 4 Client Profile -- Fehler 1705.
 Es wird bereits eine weitere Installation dieses Produkts ausgeführt. Sie müssen
 die von dieser Installation vorgenommenen Änderungen rückgängig machen, bevor Sie
 den Vorgang fortsetzen können. Möchten Sie diese Änderungen rückgängig machen?
 
Error - 11.04.2012 14:14:39 | Computer Name = ARBEITSZIMMER | Source = MsiInstaller | ID = 11712
Description = Produkt: Microsoft .NET Framework 4 Client Profile -- Fehler 1712.
 Mindestens eine Datei, die zum Wiederherstellen des ursprünglichen Zustands des
 Computers erforderlich ist, wurde nicht gefunden. Wiederherstellen nicht möglich.
 
Error - 12.04.2012 04:17:02 | Computer Name = ARBEITSZIMMER | Source = .NET Runtime Optimization Service | ID = 1103
Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32)
 - Tried to start a service that wasn't the latest version of CLR Optimization service.
 Will shutdown
 
Error - 12.04.2012 13:56:28 | Computer Name = ARBEITSZIMMER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung teatimer.exe, Version 1.6.6.32, fehlgeschlagenes
 Modul teatimer.exe, Version 1.6.6.32, Fehleradresse 0x0006e66e.
 
[ OSession Events ]
Error - 17.03.2011 08:55:28 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 3, Application Name: Microsoft Office PowerPoint, Application
Version: 12.0.6500.5000, Microsoft Office Version: 12.0.6425.1000. This session
lasted 14 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 19.05.2011 12:31:28 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 9
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 02.06.2011 10:20:39 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 15
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 02.06.2011 10:22:18 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 12
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 02.06.2011 10:22:41 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6545.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 10
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 04.03.2012 11:30:24 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 18
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 20.03.2012 12:21:58 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 20
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 20.03.2012 12:43:41 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 11
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 22.03.2012 11:59:23 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 15
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 22.03.2012 11:59:34 | Computer Name = ARBEITSZIMMER | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.6612.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 7
 seconds with 0 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 12.04.2012 04:16:59 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Lbd
 
Error - 12.04.2012 04:17:07 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7003
Description = Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem
Dienst abhängig: LanmanWorkstation
 
Error - 12.04.2012 04:17:07 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7003
Description = Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem
Dienst abhängig: LanmanWorkstation
 
Error - 12.04.2012 05:04:31 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7003
Description = Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem
Dienst abhängig: LanmanWorkstation
 
Error - 12.04.2012 05:06:06 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Lbd
 
Error - 12.04.2012 05:06:12 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7003
Description = Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem
Dienst abhängig: LanmanWorkstation
 
Error - 12.04.2012 06:08:04 | Computer Name = ARBEITSZIMMER | Source = atapi | ID = 262153
Description = Das Gerät \Device\Ide\IdePort1 hat innerhalb der Fehlerwartezeit nicht
 geantwortet.
 
Error - 12.04.2012 13:39:14 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7003
Description = Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem
Dienst abhängig: LanmanWorkstation
 
Error - 12.04.2012 13:39:36 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Lbd
 
Error - 12.04.2012 13:39:49 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7003
Description = Der Dienst "Computerbrowser" ist von folgendem, nicht vorhandenem
Dienst abhängig: LanmanWorkstation
 
 
< End of report >
Ach...
Hab noch was vergessen, keine Ahnung, ob das überhaupt hilfreich ist.
Heute nach der Meldung von Avira, hab ich vor dem Entfernen nach der Datei in dem Ordner gesucht. Dort stand dann, diese wäre am 20.03. 2012 erstellt worden.

LG, Brummsummsel

Ach...

Hab noch was vergessen, keine Ahnung, ob das überhaupt hilfreich ist.
Heute nach der Meldung von Avira, hab ich vor dem Entfernen nach der Datei in dem Ordner gesucht. Dort stand dann, diese wäre am 20.03. 2012 erstellt worden.

LG, Brummsummsel

markusg 13.04.2012 15:27
hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
:OTL
NetSvcs: LanmanWorkstation - C:\WINDOWS\system32\aptwqamjk.dll (Works Ltd.)
[2012.03.20 12:34:39 | 000,463,872 | ---- | C] (New Technology Quality, Ltd.) -- C:\WINDOWS\System32\ntqo3icr.sys
 :Files
C:\WINDOWS\system32\aptwqamjk.dll
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.




Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Brummsummsel 13.04.2012 15:59
Hi,

hab die MovedFiles eben hochgeladen.

LG

markusg 13.04.2012 17:19
danke
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Brummsummsel 13.04.2012 18:40
Hallo Markus,

im Anhang die Combo...

LG

markusg 13.04.2012 18:44
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

Brummsummsel 13.04.2012 19:30
Bitteschön:

Code:
20:15:40.0328 0764        TDSS rootkit removing tool 2.7.28.0 Apr 10 2012 16:54:05
20:15:40.0593 0764        ============================================================
20:15:40.0593 0764        Current date / time: 2012/04/13 20:15:40.0593
20:15:40.0593 0764        SystemInfo:
20:15:40.0593 0764       
20:15:40.0593 0764        OS Version: 5.1.2600 ServicePack: 3.0
20:15:40.0593 0764        Product type: Workstation
20:15:40.0593 0764        ComputerName: ARBEITSZIMMER
20:15:40.0593 0764        UserName: Dierl
20:15:40.0593 0764        Windows directory: C:\WINDOWS
20:15:40.0593 0764        System windows directory: C:\WINDOWS
20:15:40.0593 0764        Processor architecture: Intel x86
20:15:40.0593 0764        Number of processors: 2
20:15:40.0593 0764        Page size: 0x1000
20:15:40.0593 0764        Boot type: Normal boot
20:15:40.0593 0764        ============================================================
20:15:41.0828 0764        Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
20:15:41.0828 0764        Drive \Device\Harddisk2\DR5 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x36CB7EE, SectorsPerTrack: 0x22, TracksPerCylinder: 0x1, Type 'W'
20:15:42.0156 0764        \Device\Harddisk0\DR0:
20:15:42.0156 0764        MBR used
20:15:42.0156 0764        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xE8D46DE
20:15:42.0171 0764        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0xE8D475C, BlocksNum 0xD7D2E08
20:15:42.0187 0764        \Device\Harddisk0\DR0\Partition2: MBR, Type 0xB, StartLBA 0x1C0A75A3, BlocksNum 0x111CFDE
20:15:42.0187 0764        \Device\Harddisk2\DR5:
20:15:42.0203 0764        MBR used
20:15:42.0203 0764        \Device\Harddisk2\DR5\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x74705982
20:15:42.0328 0764        Initialize success
20:15:42.0328 0764        ============================================================
20:16:30.0765 2316        ============================================================
20:16:30.0765 2316        Scan started
20:16:30.0765 2316        Mode: Manual; SigCheck; TDLFS;
20:16:30.0765 2316        ============================================================
20:16:31.0156 2316        3xHybrid        (78f9f9efba9000feb475f617c23b078f) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
20:16:31.0484 2316        3xHybrid - ok
20:16:31.0546 2316        Abiosdsk - ok
20:16:31.0562 2316        abp480n5 - ok
20:16:31.0625 2316        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:16:32.0640 2316        ACPI - ok
20:16:32.0718 2316        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
20:16:32.0859 2316        ACPIEC - ok
20:16:32.0968 2316        AdobeFlashPlayerUpdateSvc (0d4c486a24a711a45fd83acdf4d18506) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
20:16:33.0015 2316        AdobeFlashPlayerUpdateSvc - ok
20:16:33.0046 2316        adpu160m - ok
20:16:33.0093 2316        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
20:16:33.0218 2316        aec - ok
20:16:33.0265 2316        AegisP          (8d155386b3b032ea7513e19f8c8f80a7) C:\WINDOWS\system32\DRIVERS\AegisP.sys
20:16:33.0281 2316        AegisP ( UnsignedFile.Multi.Generic ) - warning
20:16:33.0281 2316        AegisP - detected UnsignedFile.Multi.Generic (1)
20:16:33.0328 2316        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
20:16:33.0375 2316        AFD - ok
20:16:33.0421 2316        AgereSoftModem  (34f27c7d71f1c49c7d3857f28b42f544) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
20:16:33.0531 2316        AgereSoftModem - ok
20:16:33.0578 2316        Aha154x - ok
20:16:33.0593 2316        aic78u2 - ok
20:16:33.0609 2316        aic78xx - ok
20:16:33.0640 2316        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
20:16:33.0781 2316        Alerter - ok
20:16:33.0812 2316        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
20:16:33.0937 2316        ALG - ok
20:16:33.0953 2316        AliIde - ok
20:16:33.0968 2316        amsint - ok
20:16:34.0062 2316        AntiVirSchedulerService (c27d46b06d340293670450fce9dfb166) C:\Programme\Avira\AntiVir Desktop\sched.exe
20:16:34.0078 2316        AntiVirSchedulerService - ok
20:16:34.0125 2316        AntiVirService  (72d90e56563165984224493069c69ed4) C:\Programme\Avira\AntiVir Desktop\avguard.exe
20:16:34.0156 2316        AntiVirService - ok
20:16:34.0187 2316        AppMgmt - ok
20:16:34.0250 2316        Arp1394        (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
20:16:34.0390 2316        Arp1394 - ok
20:16:34.0406 2316        asc - ok
20:16:34.0421 2316        asc3350p - ok
20:16:34.0421 2316        asc3550 - ok
20:16:34.0468 2316        Aspi32          (54ab078660e536da72b21a27f56b035b) C:\WINDOWS\system32\drivers\aspi32.sys
20:16:34.0484 2316        Aspi32 ( UnsignedFile.Multi.Generic ) - warning
20:16:34.0484 2316        Aspi32 - detected UnsignedFile.Multi.Generic (1)
20:16:34.0546 2316        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
20:16:34.0593 2316        aspnet_state - ok
20:16:34.0656 2316        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:16:34.0796 2316        AsyncMac - ok
20:16:34.0812 2316        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:16:34.0953 2316        atapi - ok
20:16:34.0968 2316        Atdisk - ok
20:16:35.0000 2316        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:16:35.0140 2316        Atmarpc - ok
20:16:35.0171 2316        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
20:16:35.0312 2316        AudioSrv - ok
20:16:35.0390 2316        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:16:35.0515 2316        audstub - ok
20:16:35.0625 2316        avgio          (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
20:16:35.0625 2316        avgio - ok
20:16:35.0687 2316        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
20:16:35.0750 2316        avgntflt - ok
20:16:35.0781 2316        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
20:16:35.0796 2316        avipbb - ok
20:16:35.0843 2316        AVMCOWAN        (b092b71977cceb0f66fea6773ff23cb3) C:\WINDOWS\system32\DRIVERS\AVMCOWAN.sys
20:16:35.0890 2316        AVMCOWAN - ok
20:16:35.0937 2316        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:16:36.0062 2316        Beep - ok
20:16:36.0125 2316        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
20:16:36.0359 2316        BITS - ok
20:16:36.0453 2316        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
20:16:36.0578 2316        Browser - ok
20:16:36.0625 2316        BthEnum        (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
20:16:36.0765 2316        BthEnum - ok
20:16:36.0812 2316        BTHMODEM        (fca6f069597b62d42495191ace3fc6c1) C:\WINDOWS\system32\DRIVERS\bthmodem.sys
20:16:36.0984 2316        BTHMODEM - ok
20:16:37.0515 2316        BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
20:16:37.0687 2316        BthPan - ok
20:16:37.0765 2316        BTHPORT        (592e1cedbe314d0ef184dc6f46141e76) C:\WINDOWS\system32\Drivers\BTHport.sys
20:16:37.0812 2316        BTHPORT - ok
20:16:37.0875 2316        BthServ        (26c601ef7525e31379744abfc6f35a1b) C:\WINDOWS\System32\bthserv.dll
20:16:38.0031 2316        BthServ - ok
20:16:38.0078 2316        BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
20:16:38.0218 2316        BTHUSB - ok
20:16:38.0328 2316        catchme - ok
20:16:38.0390 2316        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:16:38.0546 2316        cbidf2k - ok
20:16:38.0593 2316        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
20:16:38.0734 2316        CCDECODE - ok
20:16:38.0750 2316        cd20xrnt - ok
20:16:38.0796 2316        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:16:38.0921 2316        Cdaudio - ok
20:16:38.0937 2316        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:16:39.0078 2316        Cdfs - ok
20:16:39.0093 2316        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:16:39.0234 2316        Cdrom - ok
20:16:39.0234 2316        Changer - ok
20:16:39.0281 2316        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
20:16:39.0406 2316        CiSvc - ok
20:16:39.0437 2316        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
20:16:39.0578 2316        ClipSrv - ok
20:16:39.0625 2316        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
20:16:39.0703 2316        clr_optimization_v2.0.50727_32 - ok
20:16:39.0734 2316        clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
20:16:39.0765 2316        clr_optimization_v4.0.30319_32 - ok
20:16:39.0765 2316        CmdIde - ok
20:16:39.0812 2316        CMISTOR        (ee2519e054904b12bf0a42ca84a2d464) C:\WINDOWS\system32\DRIVERS\cmiucr.SYS
20:16:39.0859 2316        CMISTOR - ok
20:16:39.0906 2316        cmudau          (b7588d1ed3057c8445d6522c31401fb0) C:\WINDOWS\system32\drivers\cmudau.sys
20:16:39.0984 2316        cmudau ( UnsignedFile.Multi.Generic ) - warning
20:16:39.0984 2316        cmudau - detected UnsignedFile.Multi.Generic (1)
20:16:40.0000 2316        COMSysApp - ok
20:16:40.0015 2316        Cpqarray - ok
20:16:40.0062 2316        Creative Service for CDROM Access (3c8b6609712f4ff78e521f6dcfc4032b) C:\WINDOWS\system32\CTsvcCDA.EXE
20:16:40.0078 2316        Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - warning
20:16:40.0078 2316        Creative Service for CDROM Access - detected UnsignedFile.Multi.Generic (1)
20:16:40.0093 2316        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
20:16:40.0234 2316        CryptSvc - ok
20:16:40.0250 2316        dac2w2k - ok
20:16:40.0265 2316        dac960nt - ok
20:16:40.0328 2316        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
20:16:40.0421 2316        DcomLaunch - ok
20:16:40.0500 2316        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
20:16:40.0625 2316        Dhcp - ok
20:16:40.0687 2316        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:16:40.0812 2316        Disk - ok
20:16:40.0828 2316        dmadmin - ok
20:16:40.0875 2316        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
20:16:41.0046 2316        dmboot - ok
20:16:41.0062 2316        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
20:16:41.0203 2316        dmio - ok
20:16:41.0234 2316        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:16:41.0375 2316        dmload - ok
20:16:41.0406 2316        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
20:16:41.0515 2316        dmserver - ok
20:16:41.0562 2316        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
20:16:41.0687 2316        DMusic - ok
20:16:41.0734 2316        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
20:16:41.0812 2316        Dnscache - ok
20:16:41.0875 2316        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
20:16:42.0015 2316        Dot3svc - ok
20:16:42.0031 2316        dpti2o - ok
20:16:42.0078 2316        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
20:16:42.0203 2316        drmkaud - ok
20:16:42.0234 2316        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
20:16:42.0359 2316        EapHost - ok
20:16:42.0406 2316        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
20:16:42.0546 2316        ERSvc - ok
20:16:42.0593 2316        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
20:16:42.0609 2316        Eventlog - ok
20:16:42.0656 2316        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
20:16:42.0718 2316        EventSystem - ok
20:16:42.0781 2316        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:16:42.0906 2316        Fastfat - ok
20:16:42.0968 2316        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:16:43.0015 2316        FastUserSwitchingCompatibility - ok
20:16:43.0046 2316        Fax            (08b8b302af0d1b3b8543429bbac8f21f) C:\WINDOWS\system32\fxssvc.exe
20:16:43.0203 2316        Fax - ok
20:16:43.0265 2316        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
20:16:43.0375 2316        Fdc - ok
20:16:43.0406 2316        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
20:16:43.0546 2316        Fips - ok
20:16:43.0609 2316        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:16:43.0765 2316        Flpydisk - ok
20:16:43.0812 2316        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:16:43.0937 2316        FltMgr - ok
20:16:44.0031 2316        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
20:16:44.0046 2316        FontCache3.0.0.0 - ok
20:16:44.0046 2316        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:16:44.0187 2316        Fs_Rec - ok
20:16:44.0203 2316        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:16:44.0343 2316        Ftdisk - ok
20:16:44.0375 2316        FXUSBASE        (710c2ff58656f478f67363a7038d1ae2) C:\WINDOWS\system32\DRIVERS\fxusbase.sys
20:16:44.0453 2316        FXUSBASE - ok
20:16:44.0500 2316        getPlusHelper  (3ee179e233ee2b87047570b233d3284f) C:\Programme\NOS\bin\getPlus_Helper.dll
20:16:44.0515 2316        getPlusHelper - ok
20:16:44.0546 2316        ggflt          (007aea2e06e7cef7372e40c277163959) C:\WINDOWS\system32\DRIVERS\ggflt.sys
20:16:44.0562 2316        ggflt - ok
20:16:44.0593 2316        ggsemc          (c73de35960ca75c5ab4ae636b127c64e) C:\WINDOWS\system32\DRIVERS\ggsemc.sys
20:16:44.0609 2316        ggsemc - ok
20:16:44.0734 2316        GoogleDesktopManager (991bec74353f8fe96df3092b4a4c18ae) C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
20:16:44.0843 2316        GoogleDesktopManager ( UnsignedFile.Multi.Generic ) - warning
20:16:44.0843 2316        GoogleDesktopManager - detected UnsignedFile.Multi.Generic (1)
20:16:44.0937 2316        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:16:45.0062 2316        Gpc - ok
20:16:45.0156 2316        gupdate        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
20:16:45.0171 2316        gupdate - ok
20:16:45.0187 2316        gupdatem        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
20:16:45.0203 2316        gupdatem - ok
20:16:45.0250 2316        gusvc          (cc839e8d766cc31a7710c9f38cf3e375) C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
20:16:45.0265 2316        gusvc - ok
20:16:45.0375 2316        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:16:45.0500 2316        HDAudBus - ok
20:16:45.0531 2316        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
20:16:45.0671 2316        helpsvc - ok
20:16:45.0687 2316        HidBth          (a5aecf10be62459533a06ed7ebf5770b) C:\WINDOWS\system32\DRIVERS\hidbth.sys
20:16:45.0796 2316        HidBth - ok
20:16:45.0843 2316        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
20:16:45.0968 2316        HidServ - ok
20:16:46.0015 2316        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:16:46.0140 2316        HidUsb - ok
20:16:46.0187 2316        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
20:16:46.0296 2316        hkmsvc - ok
20:16:46.0312 2316        hpn - ok
20:16:46.0359 2316        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:16:46.0406 2316        HTTP - ok
20:16:46.0421 2316        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
20:16:46.0562 2316        HTTPFilter - ok
20:16:46.0578 2316        i2omgmt - ok
20:16:46.0578 2316        i2omp - ok
20:16:46.0640 2316        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:16:46.0765 2316        i8042prt - ok
20:16:46.0843 2316        IDriverT        (1cf03c69b49acb70c722df92755c0c8c) C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
20:16:46.0890 2316        IDriverT ( UnsignedFile.Multi.Generic ) - warning
20:16:46.0890 2316        IDriverT - detected UnsignedFile.Multi.Generic (1)
20:16:47.0000 2316        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
20:16:47.0046 2316        idsvc - ok
20:16:47.0125 2316        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:16:47.0250 2316        Imapi - ok
20:16:47.0296 2316        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
20:16:47.0421 2316        ImapiService - ok
20:16:47.0437 2316        ini910u - ok
20:16:47.0562 2316        IntcAzAudAddService (98b7fab86755a42fe8eb04538a4cd6c8) C:\WINDOWS\system32\drivers\RtkHDAud.sys
20:16:47.0875 2316        IntcAzAudAddService - ok
20:16:47.0921 2316        IntelIde - ok
20:16:47.0968 2316        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:16:48.0109 2316        intelppm - ok
20:16:48.0140 2316        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:16:48.0281 2316        Ip6Fw - ok
20:16:48.0343 2316        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:16:48.0484 2316        IpFilterDriver - ok
20:16:48.0531 2316        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:16:48.0718 2316        IpInIp - ok
20:16:48.0750 2316        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:16:48.0875 2316        IpNat - ok
20:16:48.0890 2316        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:16:49.0031 2316        IPSec - ok
20:16:49.0046 2316        irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
20:16:49.0187 2316        irda - ok
20:16:49.0218 2316        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:16:49.0343 2316        IRENUM - ok
20:16:49.0375 2316        Irmon          (2efe1db1ec58a26b0c14bfda122e246f) C:\WINDOWS\System32\irmon.dll
20:16:49.0500 2316        Irmon - ok
20:16:49.0531 2316        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:16:49.0656 2316        isapnp - ok
20:16:49.0796 2316        JavaQuickStarterService (0a5709543986843d37a92290b7838340) C:\Programme\Java\jre6\bin\jqs.exe
20:16:49.0812 2316        JavaQuickStarterService - ok
20:16:49.0875 2316        Jukebox3        (c4d1e49a7d853a6fdfe8ec2906ae5aaa) C:\WINDOWS\system32\DRIVERS\ctpdusb.sys
20:16:49.0968 2316        Jukebox3 - ok
20:16:49.0984 2316        k750bus        (fe8300320281d658a7854d5cfc02a63f) C:\WINDOWS\system32\DRIVERS\k750bus.sys
20:16:50.0015 2316        k750bus ( UnsignedFile.Multi.Generic ) - warning
20:16:50.0015 2316        k750bus - detected UnsignedFile.Multi.Generic (1)
20:16:50.0046 2316        k750mdfl        (f44521f63c0c00364fa3d59db980de6a) C:\WINDOWS\system32\DRIVERS\k750mdfl.sys
20:16:50.0062 2316        k750mdfl ( UnsignedFile.Multi.Generic ) - warning
20:16:50.0062 2316        k750mdfl - detected UnsignedFile.Multi.Generic (1)
20:16:50.0093 2316        k750mdm        (e93323c3ed5e8923a177740a973c27b2) C:\WINDOWS\system32\DRIVERS\k750mdm.sys
20:16:50.0125 2316        k750mdm ( UnsignedFile.Multi.Generic ) - warning
20:16:50.0125 2316        k750mdm - detected UnsignedFile.Multi.Generic (1)
20:16:50.0156 2316        k750mgmt        (9d5f5a70ca0b7c428efcd73db50e6ac7) C:\WINDOWS\system32\DRIVERS\k750mgmt.sys
20:16:50.0187 2316        k750mgmt ( UnsignedFile.Multi.Generic ) - warning
20:16:50.0187 2316        k750mgmt - detected UnsignedFile.Multi.Generic (1)
20:16:50.0218 2316        k750obex        (81ca2d57b2c14f76f4ba80846784bb3d) C:\WINDOWS\system32\DRIVERS\k750obex.sys
20:16:50.0234 2316        k750obex ( UnsignedFile.Multi.Generic ) - warning
20:16:50.0234 2316        k750obex - detected UnsignedFile.Multi.Generic (1)
20:16:50.0281 2316        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:16:50.0406 2316        Kbdclass - ok
20:16:50.0437 2316        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
20:16:50.0562 2316        kbdhid - ok
20:16:50.0593 2316        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
20:16:50.0718 2316        kmixer - ok
20:16:50.0765 2316        KS-959          (47fec0f328c5f926f8d3336e950ab43c) C:\WINDOWS\system32\DRIVERS\KS-959.sys
20:16:50.0781 2316        KS-959 ( UnsignedFile.Multi.Generic ) - warning
20:16:50.0781 2316        KS-959 - detected UnsignedFile.Multi.Generic (1)
20:16:50.0843 2316        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:16:50.0921 2316        KSecDD - ok
20:16:50.0968 2316        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
20:16:51.0000 2316        lanmanserver - ok
20:16:51.0031 2316        Lbd - ok
20:16:51.0046 2316        lbrtfdc - ok
20:16:51.0093 2316        libusb0        (b280c4608ac389da9515a35ac4cab0fd) C:\WINDOWS\system32\drivers\libusb0.sys
20:16:51.0109 2316        libusb0 ( UnsignedFile.Multi.Generic ) - warning
20:16:51.0109 2316        libusb0 - detected UnsignedFile.Multi.Generic (1)
20:16:51.0203 2316        LightScribeService (575ed0f5dcb34e5c243d2a7ebc860484) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
20:16:51.0218 2316        LightScribeService ( UnsignedFile.Multi.Generic ) - warning
20:16:51.0218 2316        LightScribeService - detected UnsignedFile.Multi.Generic (1)
20:16:51.0234 2316        Ligptt - ok
20:16:51.0296 2316        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
20:16:51.0406 2316        LmHosts - ok
20:16:51.0437 2316        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
20:16:51.0546 2316        Messenger - ok
20:16:51.0593 2316        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:16:51.0734 2316        mnmdd - ok
20:16:51.0765 2316        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
20:16:51.0921 2316        mnmsrvc - ok
20:16:51.0968 2316        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
20:16:52.0093 2316        Modem - ok
20:16:52.0140 2316        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:16:52.0250 2316        Mouclass - ok
20:16:52.0281 2316        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:16:52.0421 2316        mouhid - ok
20:16:52.0437 2316        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:16:52.0562 2316        MountMgr - ok
20:16:52.0593 2316        MPE            (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
20:16:52.0703 2316        MPE - ok
20:16:52.0718 2316        mraid35x - ok
20:16:52.0750 2316        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:16:52.0890 2316        MRxDAV - ok
20:16:52.0953 2316        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:16:53.0031 2316        MRxSmb - ok
20:16:53.0078 2316        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
20:16:53.0218 2316        MSDTC - ok
20:16:53.0281 2316        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:16:53.0406 2316        Msfs - ok
20:16:53.0437 2316        MSIRCOMM        (95c6432151ccff8617352f8e616a1aa4) C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys
20:16:53.0562 2316        MSIRCOMM - ok
20:16:53.0578 2316        MSIServer - ok
20:16:53.0609 2316        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:16:53.0796 2316        MSKSSRV - ok
20:16:53.0828 2316        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:16:53.0968 2316        MSPCLOCK - ok
20:16:54.0000 2316        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:16:54.0125 2316        MSPQM - ok
20:16:54.0171 2316        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:16:54.0296 2316        mssmbios - ok
20:16:54.0328 2316        MSTEE          (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
20:16:54.0453 2316        MSTEE - ok
20:16:54.0500 2316        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:16:54.0562 2316        Mup - ok
20:16:54.0593 2316        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
20:16:54.0734 2316        NABTSFEC - ok
20:16:54.0781 2316        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
20:16:54.0921 2316        napagent - ok
20:16:54.0968 2316        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:16:55.0093 2316        NDIS - ok
20:16:55.0125 2316        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
20:16:55.0265 2316        NdisIP - ok
20:16:55.0312 2316        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
20:16:55.0343 2316        NdisTapi - ok
20:16:55.0375 2316        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
20:16:55.0515 2316        Ndisuio - ok
20:16:55.0515 2316        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
20:16:55.0656 2316        NdisWan - ok
20:16:55.0703 2316        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:16:55.0765 2316        NDProxy - ok
20:16:55.0796 2316        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
20:16:55.0921 2316        NetBIOS - ok
20:16:55.0953 2316        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
20:16:56.0078 2316        NetBT - ok
20:16:56.0125 2316        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
20:16:56.0265 2316        NetDDE - ok
20:16:56.0265 2316        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
20:16:56.0390 2316        NetDDEdsdm - ok
20:16:56.0437 2316        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:16:56.0546 2316        Netlogon - ok
20:16:56.0593 2316        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
20:16:56.0734 2316        Netman - ok
20:16:56.0812 2316        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
20:16:56.0828 2316        NetTcpPortSharing - ok
20:16:56.0890 2316        NIC1394        (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
20:16:57.0015 2316        NIC1394 - ok
20:16:57.0062 2316        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
20:16:57.0078 2316        Nla - ok
20:16:57.0109 2316        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:16:57.0218 2316        Npfs - ok
20:16:57.0250 2316        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:16:57.0390 2316        Ntfs - ok
20:16:57.0437 2316        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:16:57.0546 2316        NtLmSsp - ok
20:16:57.0593 2316        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
20:16:57.0734 2316        NtmsSvc - ok
20:16:57.0750 2316        ntqo3icr - ok
20:16:57.0812 2316        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:16:57.0953 2316        Null - ok
20:16:58.0093 2316        nv              (ba1b732c1a70cfea0c1b64f2850bf44f) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
20:16:58.0390 2316        nv - ok
20:16:58.0421 2316        NVSvc          (0febe37db6650faa5965c00545009d1d) C:\WINDOWS\system32\nvsvc32.exe
20:16:58.0453 2316        NVSvc - ok
20:16:58.0500 2316        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
20:16:58.0640 2316        NwlnkFlt - ok
20:16:58.0671 2316        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
20:16:58.0812 2316        NwlnkFwd - ok
20:16:58.0921 2316        odserv          (785f487a64950f3cb8e9f16253ba3b7b) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
20:16:58.0953 2316        odserv - ok
20:16:59.0015 2316        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
20:16:59.0140 2316        ohci1394 - ok
20:16:59.0171 2316        ose            (5a432a042dae460abe7199b758e8606c) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
20:16:59.0187 2316        ose - ok
20:16:59.0265 2316        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
20:16:59.0390 2316        Parport - ok
20:16:59.0421 2316        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:16:59.0546 2316        PartMgr - ok
20:16:59.0578 2316        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
20:16:59.0718 2316        ParVdm - ok
20:16:59.0734 2316        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
20:16:59.0859 2316        PCI - ok
20:16:59.0875 2316        PCIDump - ok
20:16:59.0906 2316        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:17:00.0031 2316        PCIIde - ok
20:17:00.0046 2316        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
20:17:00.0187 2316        Pcmcia - ok
20:17:00.0187 2316        PDCOMP - ok
20:17:00.0203 2316        PDFRAME - ok
20:17:00.0218 2316        PDRELI - ok
20:17:00.0234 2316        PDRFRAME - ok
20:17:00.0250 2316        perc2 - ok
20:17:00.0265 2316        perc2hib - ok
20:17:00.0312 2316        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
20:17:00.0343 2316        PlugPlay - ok
20:17:00.0375 2316        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:17:00.0500 2316        PolicyAgent - ok
20:17:00.0531 2316        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
20:17:00.0656 2316        PptpMiniport - ok
20:17:00.0671 2316        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:17:00.0781 2316        ProtectedStorage - ok
20:17:00.0796 2316        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:17:00.0937 2316        PSched - ok
20:17:00.0968 2316        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:17:01.0109 2316        Ptilink - ok
20:17:01.0156 2316        PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
20:17:01.0156 2316        PxHelp20 - ok
20:17:01.0171 2316        ql1080 - ok
20:17:01.0187 2316        Ql10wnt - ok
20:17:01.0203 2316        ql12160 - ok
20:17:01.0218 2316        ql1240 - ok
20:17:01.0234 2316        ql1280 - ok
20:17:01.0281 2316        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
20:17:01.0406 2316        RasAcd - ok
20:17:01.0437 2316        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
20:17:01.0578 2316        RasAuto - ok
20:17:01.0640 2316        Rasirda        (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
20:17:01.0703 2316        Rasirda - ok
20:17:01.0734 2316        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
20:17:01.0875 2316        Rasl2tp - ok
20:17:01.0921 2316        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
20:17:02.0046 2316        RasMan - ok
20:17:02.0093 2316        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
20:17:02.0218 2316        RasPppoe - ok
20:17:02.0281 2316        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
20:17:02.0421 2316        Raspti - ok
20:17:02.0484 2316        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
20:17:02.0609 2316        Rdbss - ok
20:17:02.0671 2316        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:17:02.0796 2316        RDPCDD - ok
20:17:02.0875 2316        RDPWD          (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
20:17:02.0906 2316        RDPWD - ok
20:17:02.0953 2316        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
20:17:03.0093 2316        RDSessMgr - ok
20:17:03.0156 2316        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
20:17:03.0296 2316        redbook - ok
20:17:03.0328 2316        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
20:17:03.0468 2316        RemoteAccess - ok
20:17:03.0515 2316        RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERS\rfcomm.sys
20:17:03.0656 2316        RFCOMM - ok
20:17:03.0781 2316        RichVideo      (bd517c7fb119997effbe39d5e4b37b05) C:\Programme\CyberLink\Shared Files\RichVideo.exe
20:17:03.0812 2316        RichVideo ( UnsignedFile.Multi.Generic ) - warning
20:17:03.0812 2316        RichVideo - detected UnsignedFile.Multi.Generic (1)
20:17:03.0906 2316        ROOTMODEM      (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
20:17:04.0062 2316        ROOTMODEM - ok
20:17:04.0093 2316        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
20:17:04.0234 2316        RpcLocator - ok
20:17:04.0281 2316        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\System32\rpcss.dll
20:17:04.0312 2316        RpcSs - ok
20:17:04.0312 2316        rseb - ok
20:17:04.0343 2316        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
20:17:04.0484 2316        RSVP - ok
20:17:04.0515 2316        RT2500USB      (b2a5e9d580a61b57ad91fa64a4789aba) C:\WINDOWS\system32\DRIVERS\rt2500usb.sys
20:17:04.0578 2316        RT2500USB - ok
20:17:04.0625 2316        rtl8139        (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
20:17:04.0734 2316        rtl8139 - ok
20:17:04.0781 2316        s0017bus        (594ff5620661d1386475406e78cb6f2f) C:\WINDOWS\system32\DRIVERS\s0017bus.sys
20:17:04.0796 2316        s0017bus - ok
20:17:04.0812 2316        s1018bus        (1c5c2cb892553d2cf3f45a4bb323fcd6) C:\WINDOWS\system32\DRIVERS\s1018bus.sys
20:17:04.0828 2316        s1018bus - ok
20:17:04.0859 2316        s1018mdfl      (38f5ea219593f19b6b3a1b9c169e3b61) C:\WINDOWS\system32\DRIVERS\s1018mdfl.sys
20:17:04.0859 2316        s1018mdfl - ok
20:17:04.0890 2316        s1018mdm        (666af6b64fc7df92d3ca4819ea91631d) C:\WINDOWS\system32\DRIVERS\s1018mdm.sys
20:17:04.0906 2316        s1018mdm - ok
20:17:04.0921 2316        s1018mgmt      (f4ceda6e2ddff2af8bd745615a7ca9c0) C:\WINDOWS\system32\DRIVERS\s1018mgmt.sys
20:17:05.0062 2316        s1018mgmt - ok
20:17:05.0109 2316        s1018nd5        (3622d9ff2253dcbe885b10736609a4ca) C:\WINDOWS\system32\DRIVERS\s1018nd5.sys
20:17:05.0125 2316        s1018nd5 - ok
20:17:05.0156 2316        s1018obex      (49431efda842b474531c29ffae9f5d09) C:\WINDOWS\system32\DRIVERS\s1018obex.sys
20:17:05.0156 2316        s1018obex - ok
20:17:05.0203 2316        s1018unic      (ac6b514cb4474f4c867d7cdc9cd54f05) C:\WINDOWS\system32\DRIVERS\s1018unic.sys
20:17:05.0218 2316        s1018unic - ok
20:17:05.0250 2316        s217bus        (0266151de3f36429f6ac3c4b28085061) C:\WINDOWS\system32\DRIVERS\s217bus.sys
20:17:05.0250 2316        s217bus - ok
20:17:05.0281 2316        s217mdfl        (a43c0af0e46be7ef0c7e8ccf0f058600) C:\WINDOWS\system32\DRIVERS\s217mdfl.sys
20:17:05.0296 2316        s217mdfl - ok
20:17:05.0328 2316        s217mdm        (005f5ded1ed8f8a9d2399d765ead20f1) C:\WINDOWS\system32\DRIVERS\s217mdm.sys
20:17:05.0343 2316        s217mdm - ok
20:17:05.0359 2316        s217mgmt        (de9562ad0c91e1857d11f65a91ee1a47) C:\WINDOWS\system32\DRIVERS\s217mgmt.sys
20:17:05.0375 2316        s217mgmt - ok
20:17:05.0406 2316        s217nd5        (11cc5d7f992799e7e75d018e9c018563) C:\WINDOWS\system32\DRIVERS\s217nd5.sys
20:17:05.0421 2316        s217nd5 - ok
20:17:05.0453 2316        s217obex        (0f9f4045799afb66b85eef999d0609ec) C:\WINDOWS\system32\DRIVERS\s217obex.sys
20:17:05.0468 2316        s217obex - ok
20:17:05.0484 2316        s217unic        (1c91e1023f07b6407d84b5a43537d984) C:\WINDOWS\system32\DRIVERS\s217unic.sys
20:17:05.0500 2316        s217unic - ok
20:17:05.0546 2316        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:17:05.0656 2316        SamSs - ok
20:17:05.0687 2316        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
20:17:05.0828 2316        SCardSvr - ok
20:17:05.0875 2316        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
20:17:06.0000 2316        Schedule - ok
20:17:06.0046 2316        SE27bus        (59a9eb4073a39895af314780d0a032fa) C:\WINDOWS\system32\DRIVERS\SE27bus.sys
20:17:06.0062 2316        SE27bus ( UnsignedFile.Multi.Generic ) - warning
20:17:06.0062 2316        SE27bus - detected UnsignedFile.Multi.Generic (1)
20:17:06.0078 2316        SE27mdfl        (d53e7e53107d1796825540129f8fe89f) C:\WINDOWS\system32\DRIVERS\SE27mdfl.sys
20:17:06.0093 2316        SE27mdfl ( UnsignedFile.Multi.Generic ) - warning
20:17:06.0093 2316        SE27mdfl - detected UnsignedFile.Multi.Generic (1)
20:17:06.0140 2316        SE27mdm        (2afa2f65a6e91da5b5070e734769827e) C:\WINDOWS\system32\DRIVERS\SE27mdm.sys
20:17:06.0156 2316        SE27mdm ( UnsignedFile.Multi.Generic ) - warning
20:17:06.0156 2316        SE27mdm - detected UnsignedFile.Multi.Generic (1)
20:17:06.0187 2316        SE27mgmt        (5a33a8d7b44c7bd8abe248b4dcd1ff3c) C:\WINDOWS\system32\DRIVERS\SE27mgmt.sys
20:17:06.0218 2316        SE27mgmt ( UnsignedFile.Multi.Generic ) - warning
20:17:06.0218 2316        SE27mgmt - detected UnsignedFile.Multi.Generic (1)
20:17:06.0250 2316        se27nd5        (bb30139683bbf3ee89ec931393d9335c) C:\WINDOWS\system32\DRIVERS\se27nd5.sys
20:17:06.0265 2316        se27nd5 ( UnsignedFile.Multi.Generic ) - warning
20:17:06.0265 2316        se27nd5 - detected UnsignedFile.Multi.Generic (1)
20:17:06.0296 2316        SE27obex        (5da6ff71e94b9134ddd094ebb09f05e6) C:\WINDOWS\system32\DRIVERS\SE27obex.sys
20:17:06.0328 2316        SE27obex ( UnsignedFile.Multi.Generic ) - warning
20:17:06.0328 2316        SE27obex - detected UnsignedFile.Multi.Generic (1)
20:17:06.0359 2316        se27unic        (4d54a9d7c22157ab3d2442e8bcf5ecd2) C:\WINDOWS\system32\DRIVERS\se27unic.sys
20:17:06.0359 2316        se27unic ( UnsignedFile.Multi.Generic ) - warning
20:17:06.0359 2316        se27unic - detected UnsignedFile.Multi.Generic (1)
20:17:06.0453 2316        SeaPort        (271077b91d7ad1b616f8afdfe8e3f981) C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
20:17:06.0468 2316        SeaPort - ok
20:17:06.0515 2316        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:17:06.0625 2316        Secdrv - ok
20:17:06.0671 2316        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
20:17:06.0796 2316        seclogon - ok
20:17:06.0812 2316        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
20:17:06.0937 2316        SENS - ok
20:17:06.0984 2316        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
20:17:07.0093 2316        serenum - ok
20:17:07.0109 2316        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
20:17:07.0234 2316        Serial - ok
20:17:07.0296 2316        sfdrv01        (4c0d673281178cb496011a2e28571fc8) C:\WINDOWS\system32\drivers\sfdrv01.sys
20:17:07.0296 2316        sfdrv01 ( UnsignedFile.Multi.Generic ) - warning
20:17:07.0296 2316        sfdrv01 - detected UnsignedFile.Multi.Generic (1)
20:17:07.0312 2316        sfhlp02        (15be2b5e4dc5b8623cf167720682abc9) C:\WINDOWS\system32\drivers\sfhlp02.sys
20:17:07.0328 2316        sfhlp02 ( UnsignedFile.Multi.Generic ) - warning
20:17:07.0328 2316        sfhlp02 - detected UnsignedFile.Multi.Generic (1)
20:17:07.0375 2316        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:17:07.0500 2316        Sfloppy - ok
20:17:07.0515 2316        sfvfs02        (d5a7e09d2c6a702809e49190d52adc9f) C:\WINDOWS\system32\drivers\sfvfs02.sys
20:17:07.0531 2316        sfvfs02 ( UnsignedFile.Multi.Generic ) - warning
20:17:07.0531 2316        sfvfs02 - detected UnsignedFile.Multi.Generic (1)
20:17:07.0578 2316        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
20:17:07.0718 2316        SharedAccess - ok
20:17:07.0765 2316        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:17:07.0781 2316        ShellHWDetection - ok
20:17:07.0796 2316        Simbad - ok
20:17:07.0828 2316        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
20:17:07.0968 2316        SLIP - ok
20:17:07.0984 2316        Sparrow - ok
20:17:08.0000 2316        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
20:17:08.0140 2316        splitter - ok
20:17:08.0187 2316        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
20:17:08.0234 2316        Spooler - ok
20:17:08.0296 2316        sptd            (71e276f6d189413266ea22171806597b) C:\WINDOWS\System32\Drivers\sptd.sys
20:17:08.0328 2316        sptd - ok
20:17:08.0375 2316        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
20:17:08.0500 2316        sr - ok
20:17:08.0546 2316        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
20:17:08.0671 2316        srservice - ok
20:17:08.0734 2316        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:17:08.0781 2316        Srv - ok
20:17:08.0843 2316        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
20:17:08.0984 2316        SSDPSRV - ok
20:17:09.0031 2316        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
20:17:09.0046 2316        ssmdrv - ok
20:17:09.0062 2316        StarOpen - ok
20:17:09.0093 2316        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
20:17:09.0234 2316        stisvc - ok
20:17:09.0265 2316        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
20:17:09.0406 2316        streamip - ok
20:17:09.0437 2316        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:17:09.0562 2316        swenum - ok
20:17:09.0578 2316        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
20:17:09.0718 2316        swmidi - ok
20:17:09.0718 2316        SwPrv - ok
20:17:09.0734 2316        symc810 - ok
20:17:09.0750 2316        symc8xx - ok
20:17:09.0765 2316        sym_hi - ok
20:17:09.0781 2316        sym_u3 - ok
20:17:09.0812 2316        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
20:17:09.0937 2316        sysaudio - ok
20:17:09.0968 2316        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
20:17:10.0093 2316        SysmonLog - ok
20:17:10.0125 2316        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
20:17:10.0265 2316        TapiSrv - ok
20:17:10.0312 2316        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
20:17:10.0343 2316        Tcpip - ok
20:17:10.0375 2316        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:17:10.0515 2316        TDPIPE - ok
20:17:10.0546 2316        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:17:10.0671 2316        TDTCP - ok
20:17:10.0703 2316        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
20:17:10.0812 2316        TermDD - ok
20:17:10.0875 2316        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
20:17:11.0000 2316        TermService - ok
20:17:11.0046 2316        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:17:11.0062 2316        Themes - ok
20:17:11.0109 2316        tmcomm          (3e4a1384a27013ab7b767a88b8a1bd34) C:\WINDOWS\system32\drivers\tmcomm.sys
20:17:11.0125 2316        tmcomm - ok
20:17:11.0140 2316        TosIde - ok
20:17:11.0171 2316        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
20:17:11.0312 2316        TrkWks - ok
20:17:11.0359 2316        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:17:11.0484 2316        Udfs - ok
20:17:11.0500 2316        ultra - ok
20:17:11.0546 2316        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:17:11.0687 2316        Update - ok
20:17:11.0718 2316        Update-Service  (91263b03ef2e1c42a563adb4c9a62e22) C:\WINDOWS\System32\UpdSvc.dll
20:17:11.0734 2316        Update-Service - ok
20:17:11.0781 2316        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
20:17:11.0890 2316        upnphost - ok
20:17:11.0984 2316        UPnPService    (7ce0fe34fd8fb7f52d1e503b0c1e4fa9) C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
20:17:12.0015 2316        UPnPService ( UnsignedFile.Multi.Generic ) - warning
20:17:12.0015 2316        UPnPService - detected UnsignedFile.Multi.Generic (1)
20:17:12.0078 2316        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
20:17:12.0218 2316        UPS - ok
20:17:12.0250 2316        USBAAPL - ok
20:17:12.0296 2316        usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
20:17:12.0421 2316        usbaudio - ok
20:17:12.0453 2316        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:17:12.0578 2316        usbccgp - ok
20:17:12.0625 2316        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:17:12.0750 2316        usbehci - ok
20:17:12.0765 2316        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:17:12.0890 2316        usbhub - ok
20:17:12.0921 2316        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:17:13.0046 2316        usbprint - ok
20:17:13.0078 2316        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:17:13.0203 2316        usbscan - ok
20:17:13.0250 2316        usbser          (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\DRIVERS\usbser.sys
20:17:13.0375 2316        usbser - ok
20:17:13.0406 2316        usbstor        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:17:13.0546 2316        usbstor - ok
20:17:13.0562 2316        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:17:13.0687 2316        usbuhci - ok
20:17:13.0703 2316        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:17:13.0828 2316        VgaSave - ok
20:17:13.0843 2316        ViaIde - ok
20:17:13.0859 2316        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
20:17:13.0984 2316        VolSnap - ok
20:17:14.0031 2316        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
20:17:14.0156 2316        VSS - ok
20:17:14.0187 2316        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
20:17:14.0312 2316        W32Time - ok
20:17:14.0375 2316        w810bus        (5e8b60606fc4173b69cdecd964f22d28) C:\WINDOWS\system32\DRIVERS\w810bus.sys
20:17:14.0390 2316        w810bus ( UnsignedFile.Multi.Generic ) - warning
20:17:14.0390 2316        w810bus - detected UnsignedFile.Multi.Generic (1)
20:17:14.0406 2316        w810mdfl        (c0cc4f5a3c58b4c07ec4a82a5ae24714) C:\WINDOWS\system32\DRIVERS\w810mdfl.sys
20:17:14.0421 2316        w810mdfl ( UnsignedFile.Multi.Generic ) - warning
20:17:14.0421 2316        w810mdfl - detected UnsignedFile.Multi.Generic (1)
20:17:14.0453 2316        w810mdm        (2aafeedc3bfe14419cbce7ceea59dd05) C:\WINDOWS\system32\DRIVERS\w810mdm.sys
20:17:14.0468 2316        w810mdm ( UnsignedFile.Multi.Generic ) - warning
20:17:14.0468 2316        w810mdm - detected UnsignedFile.Multi.Generic (1)
20:17:14.0500 2316        w810mgmt        (b0037db3f890d0ffcf7e35f356a435ec) C:\WINDOWS\system32\DRIVERS\w810mgmt.sys
20:17:14.0515 2316        w810mgmt ( UnsignedFile.Multi.Generic ) - warning
20:17:14.0515 2316        w810mgmt - detected UnsignedFile.Multi.Generic (1)
20:17:14.0562 2316        w810obex        (bf609636068f17246f94b490c5812483) C:\WINDOWS\system32\DRIVERS\w810obex.sys
20:17:14.0578 2316        w810obex ( UnsignedFile.Multi.Generic ) - warning
20:17:14.0578 2316        w810obex - detected UnsignedFile.Multi.Generic (1)
20:17:14.0625 2316        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:17:14.0750 2316        Wanarp - ok
20:17:14.0796 2316        Wdf01000        (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
20:17:14.0828 2316        Wdf01000 - ok
20:17:14.0843 2316        WDICA - ok
20:17:14.0875 2316        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
20:17:15.0000 2316        wdmaud - ok
20:17:15.0062 2316        WDMCAPI        (26951c2707e2149c07f7df914cf94396) C:\WINDOWS\system32\DRIVERS\WDMCAPI.sys
20:17:15.0140 2316        WDMCAPI - ok
20:17:15.0171 2316        WDMWANMP        (595d5e2a629bb7c620671307fc505c81) C:\WINDOWS\system32\DRIVERS\wdmwanmp.sys
20:17:15.0171 2316        WDMWANMP - ok
20:17:15.0218 2316        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
20:17:15.0328 2316        WebClient - ok
20:17:15.0406 2316        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
20:17:15.0546 2316        winmgmt - ok
20:17:15.0578 2316        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
20:17:15.0625 2316        WmdmPmSN - ok
20:17:15.0640 2316        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
20:17:15.0781 2316        WmiApSrv - ok
20:17:15.0859 2316        WMPNetworkSvc  (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
20:17:15.0906 2316        WMPNetworkSvc - ok
20:17:15.0984 2316        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
20:17:16.0031 2316        WpdUsb - ok
20:17:16.0171 2316        WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
20:17:16.0218 2316        WPFFontCache_v0400 - ok
20:17:16.0281 2316        WS2IFSL        (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
20:17:16.0421 2316        WS2IFSL - ok
20:17:16.0484 2316        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
20:17:16.0609 2316        wscsvc - ok
20:17:16.0656 2316        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
20:17:16.0796 2316        WSTCODEC - ok
20:17:16.0812 2316        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
20:17:16.0937 2316        wuauserv - ok
20:17:16.0984 2316        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
20:17:17.0015 2316        WudfPf - ok
20:17:17.0046 2316        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
20:17:17.0078 2316        WudfRd - ok
20:17:17.0093 2316        WudfSvc        (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
20:17:17.0125 2316        WudfSvc - ok
20:17:17.0171 2316        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
20:17:17.0312 2316        WZCSVC - ok
20:17:17.0390 2316        x10nets        (5a0c788c5bc5f2c993cb60940adcf95e) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
20:17:17.0406 2316        x10nets ( UnsignedFile.Multi.Generic ) - warning
20:17:17.0406 2316        x10nets - detected UnsignedFile.Multi.Generic (1)
20:17:17.0453 2316        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
20:17:17.0593 2316        xmlprov - ok
20:17:17.0656 2316        XUIF            (93692d6b2fcbb63f517642048f5295fb) C:\WINDOWS\system32\Drivers\x10ufx2.sys
20:17:17.0687 2316        XUIF - ok
20:17:17.0734 2316        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
20:17:17.0968 2316        \Device\Harddisk0\DR0 - ok
20:17:17.0968 2316        MBR (0x1B8)    (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk2\DR5
20:17:18.0421 2316        \Device\Harddisk2\DR5 - ok
20:17:18.0421 2316        Boot (0x1200)  (b9392b4f37c882c73c3b4bc50126d442) \Device\Harddisk0\DR0\Partition0
20:17:18.0437 2316        \Device\Harddisk0\DR0\Partition0 - ok
20:17:18.0453 2316        Boot (0x1200)  (5622fb1d4fce7a426c5e78724bdeed3f) \Device\Harddisk0\DR0\Partition1
20:17:18.0453 2316        \Device\Harddisk0\DR0\Partition1 - ok
20:17:18.0468 2316        Boot (0x1200)  (130574926b2556944ae93d8d146ee21f) \Device\Harddisk0\DR0\Partition2
20:17:18.0468 2316        \Device\Harddisk0\DR0\Partition2 - ok
20:17:18.0484 2316        Boot (0x1200)  (40421155a48729edc54b88a3c29d3189) \Device\Harddisk2\DR5\Partition0
20:17:18.0484 2316        \Device\Harddisk2\DR5\Partition0 - ok
20:17:18.0484 2316        ============================================================
20:17:18.0484 2316        Scan finished
20:17:18.0484 2316        ============================================================
20:17:18.0609 2288        Detected object count: 32
20:17:18.0609 2288        Actual detected object count: 32
20:26:34.0671 2288        AegisP ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0671 2288        AegisP ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0671 2288        Aspi32 ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0671 2288        Aspi32 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0671 2288        cmudau ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0671 2288        cmudau ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0671 2288        Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0671 2288        Creative Service for CDROM Access ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0671 2288        GoogleDesktopManager ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0671 2288        GoogleDesktopManager ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0687 2288        IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0687 2288        IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0687 2288        k750bus ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0687 2288        k750bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0687 2288        k750mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0687 2288        k750mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0687 2288        k750mdm ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0687 2288        k750mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0687 2288        k750mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0687 2288        k750mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0687 2288        k750obex ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0687 2288        k750obex ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0703 2288        KS-959 ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0703 2288        KS-959 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0703 2288        libusb0 ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0703 2288        libusb0 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0703 2288        LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0703 2288        LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0703 2288        RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0703 2288        RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0703 2288        SE27bus ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0703 2288        SE27bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0718 2288        SE27mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0718 2288        SE27mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0718 2288        SE27mdm ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0718 2288        SE27mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0718 2288        SE27mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0718 2288        SE27mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0718 2288        se27nd5 ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0718 2288        se27nd5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0718 2288        SE27obex ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0718 2288        SE27obex ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0718 2288        se27unic ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0718 2288        se27unic ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0734 2288        sfdrv01 ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0734 2288        sfdrv01 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0734 2288        sfhlp02 ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0734 2288        sfhlp02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0734 2288        sfvfs02 ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0734 2288        sfvfs02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0734 2288        UPnPService ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0734 2288        UPnPService ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0734 2288        w810bus ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0734 2288        w810bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0734 2288        w810mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0734 2288        w810mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0750 2288        w810mdm ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0750 2288        w810mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0750 2288        w810mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0750 2288        w810mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0750 2288        w810obex ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0750 2288        w810obex ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:26:34.0750 2288        x10nets ( UnsignedFile.Multi.Generic ) - skipped by user
20:26:34.0750 2288        x10nets ( UnsignedFile.Multi.Generic ) - User select action: Skip

markusg 13.04.2012 19:47
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Brummsummsel 14.04.2012 08:28
Hallo,
anbei die Logdatei. Es wurden 3 Funde gemeldet. Was ich ned so versteh, Avira (obwohl deaktiviert) hat während dem Scan einen Fund nach dem anderen gemeldet. Ist das so richtig? Ich hab die Ereignisse auch malabgespeichert und sende sie mit.
Grüßle
Code:
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.13.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Dierl :: ARBEITSZIMMER [Administrator]

Schutz: Aktiviert

13.04.2012 21:10:17
mbam-log-2012-04-13 (21-10-17).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 313876
Laufzeit: 1 Stunde(n), 43 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\Software\MarketPrecision\DuhikiToolbar (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\ESENT\Process\Adparatus (Adware.Adparatus) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Dierl\Lokale Einstellungen\TempDIR\BetterInstaller.exe (PUP.BundleInstaller.Somoto) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Avira:
Code:
Exportierte Ereignisse:

14.04.2012 09:00 [Scanner] Malware gefunden
      Die Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1305\A0252957.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c4081af.qua'
      verschoben!

13.04.2012 22:14 [Scanner] Malware gefunden
      Die Datei 'C:\_OTL\MovedFiles\04132012_164218\C_WINDOWS\system32\ntqo3icr.sys'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Mediyes.EB' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c0228e2.qua'
      verschoben!

13.04.2012 22:12 [Guard] Malware gefunden
      In der Datei
      'C:\_OTL\MovedFiles\04132012_164218\C_WINDOWS\system32\ntqo3icr.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.EB' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 22:12 [Guard] Malware gefunden
      In der Datei
      'C:\_OTL\MovedFiles\04132012_164218\C_WINDOWS\system32\ntqo3icr.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.EB' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248354.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.20' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248351.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248354.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.20' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248354.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.20' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248351.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248351.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248112.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.10' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248112.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.10' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248106.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248112.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.10' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248106.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248106.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1274\A0248031.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1274\A0248031.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1274\A0248031.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1273\A0248014.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1273\A0248014.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1273\A0248014.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247934.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247934.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247929.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247934.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247937.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247937.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247937.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247922.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247929.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247922.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247929.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247922.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247692.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.47' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247685.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Zusy.917570' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247685.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Zusy.917570' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247692.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.47' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247692.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Mediyes.B.47' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

13.04.2012 21:17 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247685.sys'
      wurde ein Virus oder unerwünschtes Programm 'TR/Zusy.917570' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

markusg 14.04.2012 19:43
avira schirm, rechtsklick, updaten.
dann komplett scan starten, log posten

Brummsummsel 15.04.2012 09:12
Logfile von Avira:

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 14. April 2012  21:58

Es wird nach 3622734 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : ARBEITSZIMMER

Versionsinformationen:
BUILD.DAT      : 10.2.0.707    36070 Bytes  25.01.2012 12:53:00
AVSCAN.EXE    : 10.3.0.7      484008 Bytes  28.06.2011 11:55:47
AVSCAN.DLL    : 10.0.5.0      57192 Bytes  28.06.2011 11:55:47
LUKE.DLL      : 10.3.0.5      45416 Bytes  28.06.2011 11:55:48
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 11:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  28.06.2011 11:55:48
AVREG.DLL      : 10.3.0.9      88833 Bytes  12.07.2011 17:49:44
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:41:07
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 13:35:14
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 09:26:40
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 08:29:24
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 08:25:17
VBASE005.VDF  : 7.11.26.45      2048 Bytes  28.03.2012 08:25:17
VBASE006.VDF  : 7.11.26.46      2048 Bytes  28.03.2012 08:25:17
VBASE007.VDF  : 7.11.26.47      2048 Bytes  28.03.2012 08:25:17
VBASE008.VDF  : 7.11.26.48      2048 Bytes  28.03.2012 08:25:18
VBASE009.VDF  : 7.11.26.49      2048 Bytes  28.03.2012 08:25:18
VBASE010.VDF  : 7.11.26.50      2048 Bytes  28.03.2012 08:25:18
VBASE011.VDF  : 7.11.26.51      2048 Bytes  28.03.2012 08:25:19
VBASE012.VDF  : 7.11.26.52      2048 Bytes  28.03.2012 08:25:19
VBASE013.VDF  : 7.11.26.53      2048 Bytes  28.03.2012 08:25:19
VBASE014.VDF  : 7.11.26.107  221696 Bytes  30.03.2012 08:25:39
VBASE015.VDF  : 7.11.26.179  224768 Bytes  02.04.2012 08:26:10
VBASE016.VDF  : 7.11.26.241  142336 Bytes  04.04.2012 08:26:34
VBASE017.VDF  : 7.11.27.41    247808 Bytes  08.04.2012 19:50:23
VBASE018.VDF  : 7.11.27.107  161280 Bytes  12.04.2012 19:40:50
VBASE019.VDF  : 7.11.27.159  148992 Bytes  13.04.2012 19:40:56
VBASE020.VDF  : 7.11.27.160    2048 Bytes  13.04.2012 19:40:56
VBASE021.VDF  : 7.11.27.161    2048 Bytes  13.04.2012 19:40:56
VBASE022.VDF  : 7.11.27.162    2048 Bytes  13.04.2012 19:40:57
VBASE023.VDF  : 7.11.27.163    2048 Bytes  13.04.2012 19:40:57
VBASE024.VDF  : 7.11.27.164    2048 Bytes  13.04.2012 19:40:57
VBASE025.VDF  : 7.11.27.165    2048 Bytes  13.04.2012 19:40:57
VBASE026.VDF  : 7.11.27.166    2048 Bytes  13.04.2012 19:40:58
VBASE027.VDF  : 7.11.27.167    2048 Bytes  13.04.2012 19:40:58
VBASE028.VDF  : 7.11.27.168    2048 Bytes  13.04.2012 19:40:58
VBASE029.VDF  : 7.11.27.169    2048 Bytes  13.04.2012 19:40:59
VBASE030.VDF  : 7.11.27.170    2048 Bytes  13.04.2012 19:40:59
VBASE031.VDF  : 7.11.27.176    2560 Bytes  14.04.2012 19:54:23
Engineversion  : 8.2.10.42
AEVDF.DLL      : 8.1.2.2      106868 Bytes  26.10.2011 07:15:01
AESCRIPT.DLL  : 8.1.4.16      446842 Bytes  07.04.2012 08:32:35
AESCN.DLL      : 8.1.8.2      131444 Bytes  27.01.2012 11:33:10
AESBX.DLL      : 8.2.5.5      606579 Bytes  17.03.2012 11:34:13
AERDL.DLL      : 8.1.9.15      639348 Bytes  09.09.2011 07:17:50
AEPACK.DLL    : 8.2.16.9      807287 Bytes  07.04.2012 08:32:16
AEOFFICE.DLL  : 8.1.2.27      201082 Bytes  07.04.2012 08:31:35
AEHEUR.DLL    : 8.1.4.15    4628855 Bytes  13.04.2012 19:41:51
AEHELP.DLL    : 8.1.19.1      254327 Bytes  07.04.2012 08:27:26
AEGEN.DLL      : 8.1.5.23      409973 Bytes  17.03.2012 11:29:12
AEEXP.DLL      : 8.1.0.29      82293 Bytes  13.04.2012 19:41:52
AEEMU.DLL      : 8.1.3.0      393589 Bytes  23.11.2010 13:30:00
AECORE.DLL    : 8.1.25.6      201078 Bytes  17.03.2012 11:28:50
AEBB.DLL      : 8.1.1.0        53618 Bytes  11.11.2010 13:39:47
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 11:59:10
AVPREF.DLL    : 10.0.3.2      44904 Bytes  28.06.2011 11:55:47
AVREP.DLL      : 10.0.0.10    174120 Bytes  18.05.2011 17:36:11
AVARKT.DLL    : 10.0.26.1    255336 Bytes  28.06.2011 11:55:46
AVEVTLOG.DLL  : 10.0.0.9      203112 Bytes  28.06.2011 11:55:47
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 12:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 15:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 14:40:55
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  28.06.2011 11:55:46
RCTEXT.DLL    : 10.0.64.0      98664 Bytes  28.06.2011 11:55:46

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, K:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 14. April 2012  21:58

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-3110839085-1798664860-2314011557-1006\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{11685325-EA22-51E2-BD07-88957F4DF369}\jaeicngncjdfbnepnofc
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-3110839085-1798664860-2314011557-1006\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{11685325-EA22-51E2-BD07-88957F4DF369}\iaohamdkpdeihcekjg
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'ImApp.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'IncMail.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMPNetwk.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'mHotkey.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTsvcCDA.EXE' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'K:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '611' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1246\A0244812.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1246\A0244814.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1248\A0244878.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1248\A0244880.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247685.sys
  [FUND]      Ist das Trojanische Pferd TR/Zusy.917570
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247692.dll
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.B.47
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247922.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247929.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247934.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247937.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1273\A0248014.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1274\A0248031.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248106.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248112.dll
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.B.10
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248351.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248354.dll
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.B.20
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1285\A0248862.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1286\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1287\A0249232.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1287\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1288\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1289\A0250266.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1289\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1291\A0250469.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1291\A0250470.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1292\A0250550.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1306\A0255369.sys
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.EB
Beginne mit der Suche in 'D:\' <BACKUP>
Beginne mit der Suche in 'E:\' <RECOVER>
Beginne mit der Suche in 'K:\' <Iomega_HDD>

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1306\A0255369.sys
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.EB
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d7d26bb.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1292\A0250550.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55ea091c.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1291\A0250470.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '07b553f5.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1291\A0250469.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '61821c37.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1289\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '24753167.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1289\A0250266.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b1d0368.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1288\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '17d62f4c.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1287\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6bce6f1c.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1287\A0249232.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46e7403f.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1286\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ffc7bcb.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1285\A0248862.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '33d35795.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248354.dll
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.B.20
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '426a6e00.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1280\A0248351.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c705ec7.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248112.dll
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.B.10
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '09592785.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1276\A0248106.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0052232e.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1274\A0248031.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '58133a47.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1273\A0248014.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '74e74388.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247937.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a192352.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247934.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '29170821.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247929.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0fdf483c.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1271\A0247922.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3d4b3399.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247692.dll
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.B.47
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '370e18e7.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1265\A0247685.sys
  [FUND]      Ist das Trojanische Pferd TR/Zusy.917570
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '085d7ca2.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1248\A0244880.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76717085.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1248\A0244878.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2309744e.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1246\A0244814.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2e9f0566.qua' verschoben!
C:\System Volume Information\_restore{20EA187A-C68E-49AC-A1E6-FEF621E0E4FC}\RP1246\A0244812.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '32c2116f.qua' verschoben!


Ende des Suchlaufs: Sonntag, 15. April 2012  10:08
Benötigte Zeit:  1:46:02 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  12467 Verzeichnisse wurden überprüft
 650985 Dateien wurden geprüft
    27 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
    27 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 650958 Dateien ohne Befall
  28109 Archive wurden durchsucht
      0 Warnungen
    29 Hinweise
 689126 Objekte wurden beim Rootkitscan durchsucht
      2 Versteckte Objekte wurden gefunden

markusg 15.04.2012 16:12
lade den CCleaner standard:
CCleaner Download - CCleaner 3.17.1689
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Brummsummsel 15.04.2012 17:03
Code:
7-Zip 9.20                15.04.2012 unnötig               
Adobe Digital Editions                15.04.2012 notwendig               
Adobe Download Manager        NOS Microsystems Ltd.        15.04.2012                1.6.2.44
Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        15.04.2012                11.2.202.233
Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        15.04.2012                11.2.202.233
Adobe Reader 8.3.1 - Deutsch        Adobe Systems Incorporated        06.02.2012        107,3MB        8.3.1
Adobe Shockwave Player        Adobe Systems, Inc.        15.04.2012                11
Anti-Twin (Installation 14.09.2010)        Joerg Rosenthal, Germany        15.04.2012 unnötig               
Ashampoo Burning Studio 2010 Advanced 9.25        ashampoo GmbH & Co. KG        15.03.2011                3.1.1 notwendig
Avira AntiVir Personal - Free Antivirus        Avira GmbH        15.04.2012                10.2.0.707 notwendig
Biet-O-Matic v2.14.8        BOM Development Team        15.04.2012                Biet-O-Matic v2.14.8 manchmal notwendig :-)
C-Media Card Reader Driver USB2.0                15.04.2012               
C-Media USB2.0 Card Reader                15.04.2012               
calibre        Kovid Goyal        11.04.2012        126,4MB        0.8.46 notwendig
Canon iP4300                15.04.2012 notwendig               
Canon iP4300 Benutzerregistrierung                15.04.2012               
Canon Setup Utility 2.3                15.04.2012               
Canon Utilities Easy-PhotoPrint                15.04.2012               
Canon Utilities Easy-PrintToolBox                15.04.2012               
CCleaner        Piriform        15.04.2012                3.16 notwendig
CD-LabelPrint                15.04.2012        notwendig       
Compatibility Pack for the 2007 Office system        Microsoft Corporation        14.02.2012        425MB        12.0.6612.1000
Creative Jukebox Driver                15.04.2012 notwendig               
Creative Zen Touch                14.04.2012 notwendig               
Creative ZEN X-Fi Style Dokumentation        Creative Technology Ltd.        15.04.2012               
Creatix V.92 Data Fax Modem                               
Defraggler        Piriform        15.04.2012                2.09
Free YouTube to MP3 Converter version 3.10.14.1206        DVDVideoSoft Ltd.        19.12.2011               
Google Toolbar for Internet Explorer        Google Inc.        26.04.2009                7.3.2710.138
HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs        Microsoft Corporation        08.10.2005        2,14MB        1.1.1905.1
IE7Pro        IE7Pro Team        15.04.2012                2.5.0
IncrediMail 2.0        IncrediMail Ltd.        15.04.2012                6.2.9.5029 notwendig
Informationen über Ihren PC                08.10.2005               
Java(TM) 6 Update 31        Oracle        11.03.2012        95,1MB        6.0.310
JDownloader        AppWork UG (haftungsbeschränkt)        15.04.2012        notwendig        0.89
Kobo        Kobo Inc.        15.04.2012                2.1.7 notwendig
Malwarebytes Anti-Malware Version 1.61.0.1400        Malwarebytes Corporation        13.04.2012                1.61.0.1400
Medion Info Display                15.04.2012 notwendig               
Microsoft .NET Framework 1.1                11.04.2012               
Microsoft .NET Framework 1.1 German Language Pack        Microsoft        08.10.2005        3,02MB        1.1.4322
Microsoft .NET Framework 2.0 Language Pack - DEU        Microsoft Corporation        26.01.2009               
Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        11.04.2012        1.013MB        2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        24.06.2010        209MB        3.2.30729
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        11.01.2012               
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        11.04.2012                4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        09.12.2011                4.0.30319
Microsoft Compression Client Pack 1.0 for Windows XP        Microsoft Corporation        12.11.2006                1
Microsoft Office File Validation Add-In        Microsoft Corporation        17.09.2011        7,95MB        14.0.5130.5003
Microsoft Office Live Add-in 1.3        Microsoft Corporation        06.02.2010        0,48MB        2.0.2313.0
Microsoft Office Outlook Connector        Microsoft Corporation        06.02.2010        7,79MB        12.0.6423.1000 notwendig
Microsoft Office Standard 2007        Microsoft Corporation        12.04.2012                12.0.6612.1000 notwendig
Microsoft Picture It! Foto 7.0        Microsoft Corporation        06.03.2006        120,6MB        7.0.0.0000 notwendig
Microsoft Silverlight        Microsoft Corporation        16.02.2012        206MB        4.1.10111.0
Microsoft User-Mode Driver Framework Feature Pack 1.0        Microsoft Corporation        12.11.2006               
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        16.03.2010        0,11MB        8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        16.06.2011        5,28MB        8.0.61001
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation        21.05.2011        10,2MB        9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        15.12.2010        9,65MB        9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        21.02.2012        9,64MB        9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        09.11.2010        10,2MB        9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        16.06.2011        10,2MB        9.0.30729.6161
Microsoft Web Publishing Wizard 1.53                               
Microsoft Windows-Journal-Viewer        Microsoft        08.10.2005        3,47MB        1.5.2315.3
Mozilla Firefox 11.0 (x86 de)        Mozilla        15.04.2012                11.0 notwendig
Mp3tag v2.49        Florian Heidenreich        15.04.2012                v2.49 notwendig
MSXML 4.0 SP2 (KB925672)        Microsoft Corporation        14.10.2006        2,56MB        4.20.9839.0
MSXML 4.0 SP2 (KB927978)        Microsoft Corporation        18.11.2006        2,56MB        4.20.9841.0
MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        29.09.2007        2,62MB        4.20.9848.0
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        31.03.2009        2,67MB        4.20.9870.0
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        18.07.2010        2,77MB        4.20.9876.0
Nero Suite                15.04.2012        notwendig       
Next Generation Visualisations        Microsoft        24.09.2008        14,5MB        1.0.0
NVIDIA Drivers                14.04.2012               
OnlineControl 1.1        Deutsche Telekom AG T-Com        15.04.2012                1.1.22
Ovann USB Audio                15.04.2012               
Photo Notifier and Animation Creator        IncrediMail Ltd.        31.05.2011                1.0.0.1009 UNNÖtig, lässt sich nicht deinstallieren, schon oft versucht.
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        09.10.2005                1.96
RT2500 USB Wireless LAN Card        RALINK        09.10.2005                1.00.00.05
Scan Manager 5.2        ScanSoft, Inc.        20.12.2005        3,44MB        5.2 notwendig
Sigel Event Label Software                15.04.2012               
Spybot - Search & Destroy        Safer Networking Limited        11.04.2012                1.6.2
Tweak UI                14.04.2012        notwendig       
Uninstall 1.0.0.1                10.02.2011               
USB Wireless Keyboard Driver                15.04.2012               
VideoLAN VLC media player 0.8.6d        VideoLAN Team        15.04.2012                0.8.6d
WinAce Archiver        e-merge GmbH        15.04.2012                2.65
Windows 7 Upgrade Advisor        Microsoft Corporation        15.04.2012        8,77MB        2.0.5000.0
Windows Genuine Advantage Validation Tool (KB892130)        Microsoft Corporation        07.07.2007               
Windows Internet Explorer 8        Microsoft Corporation        09.06.2009                20090308.140743
Windows Media Format 11 runtime                15.04.2012               
Windows Media Player 11                15.04.2012        notwendig       
Windows XP Service Pack 3        Microsoft Corporation        10.06.2008                20080414.031514
Windows-EasyTransfer        Microsoft Corporation        20.03.2012 notwendig               
Windows-Sicherungsprogramm        Microsoft Corporation        08.10.2005                5.1
WinRAR Archivierer                15.04.2012               
Wise Registry Cleaner 5.8.8        ZhiQing Soft, Inc.        13.12.2010                5.8.8
X10 Hardware(TM)                14.04.2012               
XviD MPEG4 Video Codec (remove only)                15.04.2012


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:41 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27