Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Wieder Da! Trojaner chydo in c:/user/public (https://www.trojaner-board.de/126775-trojaner-chydo-c-user-public.html)

islabonita 09.11.2012 14:38
Wieder Da! Trojaner chydo in c:/user/public
 
Hallo liebe Helfenden,

Hatte schon vor zirka einem Monat hier ein Problem gepostet, welches jetzt wieder (immernoch?) besteht. Gleiche Problembeschreibung wie im Thread:
http://www.trojaner-board.de/126023-...rs-public.html

Bitte hilfe!

markusg 09.11.2012 16:18
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

islabonita 09.11.2012 20:45
Vielen Dank dass du dich meiner annimmst. hier also die Logs:

Otl:
OTL Logfile:
Code:
OTL logfile created on: 09.11.2012 20:03:54 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\Bolle\Desktop
64bit- Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,61 Gb Total Physical Memory | 0,73 Gb Available Physical Memory | 45,23% Memory free
4,61 Gb Paging File | 3,29 Gb Available in Paging File | 71,47% Paging File free
Paging file location(s): c:\pagefile.sys 3072 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 298,08 Gb Total Space | 189,81 Gb Free Space | 63,68% Space Free | Partition Type: NTFS
 
Computer Name: BOLLEEE | User Name: Bolle | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.11.09 20:01:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Bolle\Desktop\OTL.exe
PRC - [2012.08.24 15:59:24 | 000,076,888 | ---- | M] () -- C:\Windows\SysWOW64\PnkBstrA.exe
PRC - [2012.08.13 02:24:48 | 005,167,736 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\AVGIDSAgent.exe
PRC - [2012.07.31 02:37:02 | 002,596,984 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\avgtray.exe
PRC - [2012.05.26 11:04:52 | 000,913,792 | ---- | M] (IObit) -- C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASCService.exe
PRC - [2012.02.14 03:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe
PRC - [2012.02.02 14:32:52 | 000,018,432 | ---- | M] () -- C:\Users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFoxUpdater.exe
PRC - [2011.09.08 08:15:22 | 000,670,792 | ---- | M] (Juniper Networks) -- C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe
PRC - [2011.01.26 17:15:08 | 000,413,112 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Program Files (x86)\ASUS\SHE\SuperHybridEngine.exe
PRC - [2010.11.16 10:19:18 | 000,096,176 | ---- | M] (AsusTek Computer Inc.) -- C:\Program Files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe
PRC - [2010.11.15 11:27:22 | 000,445,344 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\CapsHook\CapsHook.exe
PRC - [2010.04.28 18:30:48 | 001,180,592 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Program Files (x86)\EeePC\HotkeyService\HotkeyService.exe
PRC - [2009.09.11 10:41:02 | 000,100,328 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Program Files (x86)\EeePC\HotkeyService\HotKeyMon.exe
PRC - [2009.08.18 16:35:56 | 000,219,136 | ---- | M] () -- C:\Windows\SysWOW64\AsusService.exe
 
 
========== Modules (No Company Name) ==========
 
 
========== Services (SafeList) ==========
 
SRV:64bit: - [2012.08.06 11:24:22 | 000,361,984 | ---- | M] (Advanced Micro Devices, Inc.) [Auto | Running] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe -- (AMD FUEL Service)
SRV:64bit: - [2012.07.28 03:09:44 | 000,239,616 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\SysNative\atiesrxx.exe -- (AMD External Events Utility)
SRV:64bit: - [2009.07.14 02:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt)
SRV - [2012.10.31 13:43:06 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.10.19 16:33:26 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.10.16 19:40:33 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.08.24 15:59:24 | 000,076,888 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA)
SRV - [2012.08.13 02:24:48 | 005,167,736 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Program Files (x86)\AVG\AVG2012\AVGIDSAgent.exe -- (AVGIDSAgent)
SRV - [2012.05.26 11:04:52 | 000,913,792 | ---- | M] (IObit) [Auto | Running] -- C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASCService.exe -- (AdvancedSystemCareService5)
SRV - [2012.02.14 03:53:38 | 000,193,288 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe -- (avgwd)
SRV - [2012.02.02 14:32:52 | 000,018,432 | ---- | M] () [Auto | Running] -- C:\Users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFoxUpdater.exe -- (ReminderFoxUpdater)
SRV - [2011.09.08 08:15:22 | 000,670,792 | ---- | M] (Juniper Networks) [Auto | Running] -- C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe -- (dsNcService)
SRV - [2010.06.25 18:07:20 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WinPcap\rpcapd.exe -- (rpcapd)
SRV - [2010.05.21 13:38:30 | 000,947,488 | ---- | M] (Broadcom Corporation.) [Auto | Running] -- C:\Programme\WIDCOMM\Bluetooth Software\btwdins.exe -- (btwdins)
SRV - [2009.11.18 12:40:26 | 000,012,288 | ---- | M] (Chris Pietschmann (hxxp://pietschsoft.com)) [Auto | Running] -- C:\Program Files (x86)\Virtual Router\VirtualRouterService.exe -- (Virtual Router)
SRV - [2009.08.18 16:35:56 | 000,219,136 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\AsusService.exe -- (AsusService)
SRV - [2009.08.18 11:48:02 | 002,291,568 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\SiSoftware\SiSoftware Sandra Lite (Testversion) 2012\WNt500x64\Sandra.sys -- (SANDRA)
DRV:64bit: - [2012.09.13 06:13:42 | 000,131,416 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\VBoxNetAdp.sys -- (VBoxNetAdp)
DRV:64bit: - [2012.09.06 19:14:38 | 000,051,776 | ---- | M] (microOLAP Technologies LTD) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\pssdk41.sys -- (PsSdk41)
DRV:64bit: - [2012.08.24 14:43:16 | 000,384,352 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgtdia.sys -- (Avgtdia)
DRV:64bit: - [2012.08.11 12:51:11 | 000,022,896 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:64bit: - [2012.08.11 12:39:51 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:64bit: - [2012.08.11 12:39:51 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:64bit: - [2012.08.10 13:58:00 | 000,283,200 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV:64bit: - [2012.07.28 05:07:44 | 010,278,912 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmdag.sys -- (amdkmdag)
DRV:64bit: - [2012.07.28 02:14:46 | 000,368,640 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\atikmpag.sys -- (amdkmdap)
DRV:64bit: - [2012.07.26 02:21:28 | 000,291,680 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avgldx64.sys -- (Avgldx64)
DRV:64bit: - [2012.05.14 07:12:30 | 000,096,896 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AtihdW76.sys -- (AtiHDAudioService)
DRV:64bit: - [2012.04.19 03:50:26 | 000,028,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\avgidsha.sys -- (AVGIDSHA)
DRV:64bit: - [2012.01.31 03:46:48 | 000,036,944 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\Windows\SysNative\drivers\avgrkx64.sys -- (Avgrkx64)
DRV:64bit: - [2011.12.23 12:32:14 | 000,047,696 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\avgmfx64.sys -- (Avgmfx64)
DRV:64bit: - [2011.12.23 12:32:04 | 000,029,776 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avgidsfiltera.sys -- (AVGIDSFilter)
DRV:64bit: - [2011.12.23 12:31:58 | 000,124,496 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avgidsdrivera.sys -- (AVGIDSDriver)
DRV:64bit: - [2011.11.02 13:15:18 | 000,116,096 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\avmaudio.sys -- (avmaudio)
DRV:64bit: - [2011.09.13 16:36:26 | 000,088,480 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\atksgt.sys -- (atksgt)
DRV:64bit: - [2011.09.13 16:36:25 | 000,046,400 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\lirsgt.sys -- (lirsgt)
DRV:64bit: - [2011.09.08 07:42:38 | 000,032,768 | ---- | M] (Juniper Networks) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dsNcAdpt.sys -- (dsNcAdpt)
DRV:64bit: - [2011.07.14 11:53:22 | 000,015,416 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\kbfiltr.sys -- (kbfiltr)
DRV:64bit: - [2011.02.14 01:42:36 | 000,028,160 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64diag.sys -- (UsbDiag)
DRV:64bit: - [2011.02.14 01:42:30 | 000,034,816 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64modem.sys -- (USBModem)
DRV:64bit: - [2011.02.14 01:42:28 | 000,017,920 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64bus.sys -- (usbbus)
DRV:64bit: - [2011.01.27 10:23:36 | 000,125,416 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmthub3.sys -- (asmthub3)
DRV:64bit: - [2011.01.27 03:23:38 | 000,385,512 | ---- | M] (ASMedia Technology Inc) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\asmtxhci.sys -- (asmtxhci)
DRV:64bit: - [2010.11.04 17:52:54 | 000,038,016 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amd_xata.sys -- (amd_xata)
DRV:64bit: - [2010.11.04 17:52:52 | 000,075,904 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amd_sata.sys -- (amd_sata)
DRV:64bit: - [2010.09.27 14:24:52 | 000,075,888 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C60x64.sys -- (L1C)
DRV:64bit: - [2010.08.12 20:13:30 | 001,388,080 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)
DRV:64bit: - [2010.06.25 18:07:26 | 000,035,344 | ---- | M] (CACE Technologies, Inc.) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\npf.sys -- (NPF)
DRV:64bit: - [2010.05.21 08:46:34 | 000,341,032 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwampfl.sys -- (btwampfl)
DRV:64bit: - [2010.05.21 08:45:44 | 000,135,720 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwavdt.sys -- (btwavdt)
DRV:64bit: - [2010.05.21 08:45:44 | 000,039,464 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwl2cap.sys -- (btwl2cap)
DRV:64bit: - [2010.05.21 08:45:44 | 000,021,544 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwrchid.sys -- (btwrchid)
DRV:64bit: - [2010.05.21 08:45:42 | 000,102,440 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwaudio.sys -- (btwaudio)
DRV:64bit: - [2010.05.08 01:42:26 | 003,063,360 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\BCMWL664.SYS -- (BCM43XX)
DRV:64bit: - [2010.02.18 08:18:24 | 000,046,136 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\amdiox64.sys -- (amdiox64)
DRV:64bit: - [2009.11.19 04:01:42 | 000,011,576 | ---- | M] (Samsung Electronics) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\SSPORT.sys -- (SSPORT)
DRV:64bit: - [2009.09.29 07:15:02 | 000,016,384 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\lgbtpt64.sys -- (LgBttPort)
DRV:64bit: - [2009.09.29 07:15:00 | 000,017,408 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\lgvmdm64.sys -- (LGVMODEM)
DRV:64bit: - [2009.09.29 07:15:00 | 000,014,848 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\lgbtbs64.sys -- (lgbusenum)
DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:64bit: - [2009.07.14 02:47:48 | 000,077,888 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:64bit: - [2009.07.14 02:39:46 | 000,027,136 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\svchost.exe -- (1394hub)
DRV:64bit: - [2009.07.14 01:09:50 | 000,019,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usb8023x.sys -- (usb_rndisx)
DRV:64bit: - [2009.07.14 01:09:10 | 000,007,680 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\loop.sys -- (msloop)
DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:64bit: - [2007.05.10 23:12:48 | 000,031,744 | ---- | M] (hxxp://libusb-win32.sourceforge.net) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\libusb0.sys -- (libusb0)
DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE:64bit: - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope =
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 07 A5 65 EC 28 E7 CC 01  [binary data]
IE - HKCU\..\SearchScopes,DefaultScope =
IE - HKCU\..\SearchScopes\{D2C9F379-F7C3-4C86-B069-68BC50F26B80}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=382950&p={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=382950&ilc=12"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "about:home"
FF - prefs.js..extensions.enabledAddons: trackmenot@mrl.nyu.edu:0.6.728
FF - prefs.js..extensions.enabledAddons: zotero@chnm.gmu.edu:3.0.8
FF - prefs.js..extensions.enabledAddons: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.6
FF - prefs.js..network.proxy.type: 4
FF - user.js - File not found
 
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll ()
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\ProgramData\NexonUS\NGM\npNxGameUS.dll File not found
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\ProgramData\NexonEU\NGM\npNxGameeu.dll File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Bolle\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Program Files (x86)\AVG\AVG2012\Firefox4\ [2012.09.11 08:34:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{F53C93F1-07D5-430c-86D4-C9531B27DFAF}: C:\Program Files (x86)\AVG\AVG2012\Firefox\DoNotTrack\ [2012.07.03 09:52:53 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.27 00:01:21 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.27 00:01:21 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2012.10.31 13:42:56 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\avgthb@avg.com: C:\Program Files (x86)\AVG\AVG2012\Thunderbird\ [2012.01.29 10:10:34 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 15.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.27 00:01:21 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 15.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.27 00:01:21 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins
 
[2011.07.29 13:19:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bolle\AppData\Roaming\mozilla\Extensions
[2012.11.03 11:54:18 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Bolle\AppData\Roaming\mozilla\Firefox\Profiles\zuza358z.default\extensions
[2012.02.12 19:10:51 | 000,000,000 | ---D | M] (ReminderFox) -- C:\Users\Bolle\AppData\Roaming\mozilla\Firefox\Profiles\zuza358z.default\extensions\addon@reminderfox.org
[2012.07.04 19:17:02 | 000,000,000 | ---D | M] (Zotero) -- C:\Users\Bolle\AppData\Roaming\mozilla\Firefox\Profiles\zuza358z.default\extensions\zotero@chnm.gmu.edu
[2011.07.15 22:08:38 | 000,067,428 | ---- | M] () (No name found) -- C:\Users\Bolle\AppData\Roaming\mozilla\firefox\profiles\zuza358z.default\extensions\trackmenot@mrl.nyu.edu.xpi
[2012.11.03 11:54:18 | 000,530,388 | ---- | M] () (No name found) -- C:\Users\Bolle\AppData\Roaming\mozilla\firefox\profiles\zuza358z.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
[2012.10.27 00:01:07 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.10.27 00:01:21 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.06.16 10:54:38 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.08.29 09:40:24 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.06.16 10:54:38 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.16 10:54:38 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.16 10:54:38 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.16 10:54:38 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.11.08 18:02:30 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2:64bit: - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll (AVG Technologies CZ, s.r.o.)
O2:64bit: - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssiea.dll (AVG Technologies CZ, s.r.o.)
O2:64bit: - BHO: (SteadyVideoBHO Class) - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Programme\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2:64bit: - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O2 - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (no name) - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (ReminderFox) - {7C9B39E6-6606-4ED2-8A3F-36E39C78CBDC} - C:\Users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFox.dll (Tom Mutdosch)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:64bit: - HKLM..\Run: [SynAsusAcpi] C:\Programme\Synaptics\SynTP\SynAsusAcpi.exe (Synaptics Incorporated)
O4 - HKLM..\Run: [AMD AVT] C:\Windows\SysWow64\cmd.exe (Microsoft Corporation)
O4 - HKLM..\Run: [AVG_TRAY] C:\Program Files (x86)\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [CapsHook] C:\Windows\SysWow64\AsusSender.exe (ASUSTek Computer Inc.)
O4 - HKLM..\Run: [HotkeyMon] C:\Windows\SysWow64\AsusSender.exe (ASUSTek Computer Inc.)
O4 - HKLM..\Run: [HotkeyService] C:\Windows\SysWow64\AsusSender.exe (ASUSTek Computer Inc.)
O4 - HKLM..\Run: [iSeriesCharge] C:\Program Files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe (AsusTek Computer Inc.)
O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SuperHybridEngine] C:\Windows\SysWow64\AsusSender.exe (ASUSTek Computer Inc.)
O4 - Startup: C:\Users\Bolle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Bolle\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8:64bit: - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8:64bit: - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9:64bit: - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Program Files (x86)\AVG\AVG2012\avgdtiea.dll (AVG Technologies CZ, s.r.o.)
O9:64bit: - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9:64bit: - Extra 'Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O9 - Extra Button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab (JuniperSetupClientControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.184.33 83.169.184.97
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0D6D46D3-2466-48F9-ABC1-A4F493B5B33C}: DhcpNameServer = 192.168.42.129
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5081FE41-3A70-4C0F-8273-0AD9CB84150C}: DhcpNameServer = 141.20.7.6 141.20.7.7 141.20.1.3
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8FABD697-ADF2-4E38-BB23-BECA3E1156DE}: DhcpNameServer = 83.169.184.33 83.169.184.97
O18:64bit: - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgppa.dll (AVG Technologies CZ, s.r.o.)
O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
O18:64bit: - Protocol\Filter\video/mp4 {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Programme\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
O18:64bit: - Protocol\Filter\video/x-flv {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Programme\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
O18 - Protocol\Filter\video/mp4 {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
O18 - Protocol\Filter\video/x-flv {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~2\AVG\AVG2012\avgrsa.exe /sync /restart)
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework
ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX:64bit: AutorunsDisabled -
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: AutorunsDisabled -
 
NetSvcs:64bit: AppMgmt - C:\Windows\SysNative\appmgmts.dll (Microsoft Corporation)
 
MsConfig:64bit - StartUpReg: COMODO - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: CPA - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig:64bit - StartUpReg: LiveUpdate - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: Wondershare Helper Compact.exe - hkey= - key= - C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe (Wondershare)
MsConfig:64bit - State: "services" - Reg Error: Key error.
MsConfig:64bit - State: "startup" - Reg Error: Key error.
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.11.09 20:01:53 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Bolle\Desktop\OTL.exe
[2012.11.09 10:33:39 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Roaming\TS3Client
[2012.11.09 10:33:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
[2012.11.09 01:47:21 | 000,000,000 | ---D | C] -- C:\Program Files\TeamSpeak 3 Client
[2012.11.02 20:08:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2012.11.02 20:08:20 | 000,000,000 | R--D | C] -- C:\Program Files (x86)\Skype
[2012.11.02 20:08:20 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Skype
[2012.10.31 13:42:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Thunderbird
[2012.10.27 00:01:05 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox
[2012.10.24 13:44:28 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2012.10.23 09:38:48 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2012.10.23 09:38:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2012.10.23 09:35:15 | 000,000,000 | ---D | C] -- C:\Users\Bolle\Desktop\log
[2012.10.22 21:16:10 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET
[2012.10.19 20:19:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2012.10.19 20:19:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy
[2012.10.17 14:57:58 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Roaming\Unity
[2012.10.17 14:55:09 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Local\Unity
[2012.10.15 15:14:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grinding Gear Games
[2012.10.15 15:14:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Grinding Gear Games
[2012.10.14 16:13:33 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Roaming\Kongregate
[2012.10.14 16:13:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smashmuck Champions
[2012.10.14 16:12:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Smashmuck Champions
[2012.10.14 12:36:30 | 000,000,000 | ---D | C] -- C:\Users\Bolle\AppData\Roaming\Carbon
[2007.08.13 17:46:00 | 000,102,912 | ---- | C] (Albert L Faber) -- C:\Users\Bolle\AppData\Local\CDRip.dll
[2007.01.18 21:09:54 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- C:\Users\Bolle\AppData\Local\No23 Recorder.exe
[2006.12.11 19:13:14 | 000,013,872 | ---- | C] (Un4seen Developments) -- C:\Users\Bolle\AppData\Local\basscd.dll
[2006.12.11 19:13:12 | 000,097,336 | ---- | C] (Un4seen Developments) -- C:\Users\Bolle\AppData\Local\bass.dll
[4 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.11.09 20:05:22 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.11.09 20:05:22 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.11.09 20:03:18 | 001,500,810 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.11.09 20:03:18 | 000,654,334 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.11.09 20:03:18 | 000,615,958 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.11.09 20:03:18 | 000,131,158 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.11.09 20:03:18 | 000,107,594 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.11.09 20:02:02 | 099,770,965 | ---- | M] () -- C:\Windows\SysNative\drivers\AVG\incavi.avm
[2012.11.09 20:01:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Bolle\Desktop\OTL.exe
[2012.11.09 19:57:59 | 000,000,513 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.ics
[2012.11.09 19:57:43 | 000,065,536 | ---- | M] () -- C:\Windows\SysNative\Ikeext.etl
[2012.11.09 19:57:35 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.11.09 19:57:24 | 1293,213,696 | -HS- | M] () -- C:\hiberfil.sys
[2012.11.09 13:40:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012.11.09 10:33:11 | 000,000,967 | ---- | M] () -- C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
[2012.11.08 18:02:30 | 000,000,027 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts
[2012.11.08 17:50:54 | 000,019,053 | ---- | M] () -- C:\Users\Bolle\Desktop\Methodologie Sound.odt
[2012.11.02 20:08:22 | 000,002,517 | ---- | M] () -- C:\Users\Public\Desktop\Skype.lnk
[2012.10.31 17:20:39 | 000,489,665 | ---- | M] () -- C:\Windows\SysNative\drivers\AVG\iavichjg.avm
[2012.10.27 11:14:50 | 000,000,458 | RHS- | M] () -- C:\ProgramData\ntuser.pol
[2012.10.23 09:39:27 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.10.19 17:14:09 | 000,000,000 | ---- | M] () -- C:\Users\Bolle\defogger_reenable
[2012.10.13 15:41:49 | 000,001,642 | ---- | M] () -- C:\Users\Bolle\AppData\Local\RecConfig.xml
[4 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.11.09 14:00:02 | 000,393,216 | ---- | C] () -- C:\Users\Public\Documents\Documents.exe
[2012.11.09 10:33:11 | 000,000,967 | ---- | C] () -- C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
[2012.11.02 20:08:22 | 000,002,517 | ---- | C] () -- C:\Users\Public\Desktop\Skype.lnk
[2012.11.01 15:17:50 | 000,019,053 | ---- | C] () -- C:\Users\Bolle\Desktop\Methodologie Sound.odt
[2012.10.27 11:14:50 | 000,000,458 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2012.10.23 09:38:50 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.10.19 17:14:09 | 000,000,000 | ---- | C] () -- C:\Users\Bolle\defogger_reenable
[2012.10.16 19:01:23 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012.08.24 15:59:30 | 000,281,872 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe
[2012.08.24 15:59:24 | 000,076,888 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe
[2012.08.10 17:43:30 | 000,027,520 | ---- | C] () -- C:\Users\Bolle\AppData\Local\dt.dat
[2012.07.26 11:53:20 | 000,007,606 | ---- | C] () -- C:\Users\Bolle\AppData\Local\Resmon.ResmonCfg
[2012.03.09 13:06:14 | 000,024,576 | ---- | C] () -- C:\Windows\SysWow64\kdbsdk32.dll
[2012.02.17 18:10:17 | 000,000,093 | ---- | C] () -- C:\Users\Bolle\AppData\Local\fusioncache.dat
[2012.02.17 18:08:17 | 001,527,618 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2012.02.15 03:36:36 | 000,204,952 | ---- | C] () -- C:\Windows\SysWow64\ativvsvl.dat
[2012.02.15 03:36:36 | 000,157,144 | ---- | C] () -- C:\Windows\SysWow64\ativvsva.dat
[2012.02.11 20:04:25 | 000,057,344 | ---- | C] () -- C:\Windows\rzrunins.exe
[2012.01.24 21:44:42 | 000,001,952 | ---- | C] () -- C:\Users\Bolle\.recently-used.xbel
[2012.01.15 20:47:51 | 000,962,560 | ---- | C] () -- C:\Windows\tesseract.exe
[2011.12.20 17:28:15 | 000,001,642 | ---- | C] () -- C:\Users\Bolle\AppData\Local\RecConfig.xml
[2011.11.20 12:41:40 | 000,014,464 | ---- | C] () -- C:\Windows\SysWow64\drivers\AsUpIO.sys
[2011.11.09 14:12:22 | 000,037,251 | ---- | C] () -- C:\Users\Bolle\Unbenannt 1.pdf
[2011.09.13 00:06:16 | 000,003,917 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat
[2011.09.07 11:51:24 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\CommonDL.dll
[2011.09.07 11:51:24 | 000,002,413 | ---- | C] () -- C:\Windows\SysWow64\lgAxconfig.ini
[2011.08.06 15:59:02 | 000,000,032 | R--- | C] () -- C:\ProgramData\hash.dat
[2011.07.29 17:29:50 | 000,219,136 | ---- | C] () -- C:\Windows\SysWow64\AsusService.exe
[2011.07.29 17:29:50 | 000,025,616 | ---- | C] () -- C:\Windows\AsAcpiSvrLang.ini
[2011.07.29 13:12:49 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2011.07.29 12:55:28 | 000,014,051 | ---- | C] () -- C:\Windows\SysWow64\RaCoInst.dat
[2011.07.29 12:41:47 | 000,001,769 | ---- | C] () -- C:\Windows\Language_trs.ini
[2011.05.31 07:39:50 | 000,058,368 | ---- | C] () -- C:\Windows\SysWow64\bdmpegv.dll
[2011.05.31 07:38:18 | 000,015,360 | ---- | C] () -- C:\Windows\SysWow64\bdmjpeg.dll
[2011.04.09 17:55:28 | 000,179,261 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2012.08.11 13:23:59 | 014,165,504 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.08.11 13:24:00 | 012,868,608 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.07.14 02:15:20 | 000,605,696 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
 
========== LOP Check ==========
 
[2012.09.15 15:56:56 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Audacity
[2012.01.29 10:09:51 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\AVG2012
[2011.09.27 17:48:05 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Bioshock
[2012.10.14 12:36:30 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Carbon
[2012.08.11 15:21:01 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\DAEMON Tools Lite
[2011.08.04 16:53:39 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Downloaded Installations
[2012.11.09 19:59:25 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Dropbox
[2011.08.09 23:01:14 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\E-Cam
[2012.07.26 12:30:46 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Easeware
[2011.11.03 16:17:16 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\EPSON
[2012.08.12 09:16:33 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\FOG Downloader
[2011.09.22 08:35:11 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Foxit Software
[2012.08.11 13:54:06 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\inkscape
[2012.08.11 12:13:50 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\IObit
[2011.10.30 14:26:38 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Juniper Networks
[2012.10.14 16:13:33 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Kongregate
[2012.01.08 20:20:04 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\LibreOffice
[2011.09.27 11:24:13 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Lionhead Studios
[2011.10.01 15:39:52 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\LolClient
[2012.05.24 13:56:25 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\LolClient2
[2011.08.04 17:00:36 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Nitro PDF
[2011.08.01 14:08:29 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\OpenOffice.org
[2012.02.19 14:34:04 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\runic games
[2011.08.01 14:37:55 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Scribus
[2011.07.29 13:35:39 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Thunderbird
[2012.11.09 10:37:16 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\TS3Client
[2012.10.17 14:57:58 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\Unity
[2012.08.19 19:19:29 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\uTorrent
[2012.09.06 19:42:40 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\XLink Kai
[2012.01.15 20:46:01 | 000,000,000 | ---D | M] -- C:\Users\Bolle\AppData\Roaming\YCanPDF
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2012.06.06 17:33:20 | 000,000,000 | ---D | M] -- C:\$AVG
[2012.10.28 15:51:38 | 000,000,000 | ---D | M] -- C:\$Recycle.Bin
[2012.03.02 12:04:44 | 000,000,000 | ---D | M] -- C:\AMD
[2011.07.29 13:48:10 | 000,000,000 | ---D | M] -- C:\ATI
[2012.10.17 15:19:37 | 000,000,000 | ---D | M] -- C:\Boot
[2012.02.19 18:04:46 | 000,000,000 | ---D | M] -- C:\D&D
[2009.07.14 06:08:56 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2011.07.29 12:36:12 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2012.08.24 18:05:14 | 000,000,000 | ---D | M] -- C:\Download
[2012.11.09 01:45:57 | 000,000,000 | ---D | M] -- C:\Downloads
[2012.09.11 08:30:28 | 000,000,000 | ---D | M] -- C:\Dropbox
[2012.05.26 13:53:58 | 000,000,000 | ---D | M] -- C:\Formales
[2012.07.24 21:52:21 | 000,000,000 | ---D | M] -- C:\GamesCampus
[2011.09.07 13:41:47 | 000,000,000 | ---D | M] -- C:\GD880
[2012.10.12 14:27:32 | 000,000,000 | ---D | M] -- C:\Nexon
[2012.01.15 20:45:54 | 000,000,000 | ---D | M] -- C:\PDFOCR_Output
[2009.07.14 04:20:08 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2012.11.09 01:47:21 | 000,000,000 | R--D | M] -- C:\Program Files
[2012.11.02 20:08:20 | 000,000,000 | R--D | M] -- C:\Program Files (x86)
[2012.10.27 11:14:50 | 000,000,000 | ---D | M] -- C:\ProgramData
[2011.07.29 12:36:12 | 000,000,000 | -HSD | M] -- C:\Programme
[2011.12.29 15:55:49 | 000,000,000 | ---D | M] -- C:\Publikation
[2011.07.29 12:36:13 | 000,000,000 | ---D | M] -- C:\Recovery
[2011.12.29 16:59:46 | 000,000,000 | ---D | M] -- C:\Sicherung
[2012.09.24 09:18:36 | 000,000,000 | ---D | M] -- C:\Spiele
[2012.09.11 08:49:33 | 000,000,000 | ---D | M] -- C:\Studium
[2012.11.09 20:06:34 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.11.09 13:44:45 | 000,000,000 | R--D | M] -- C:\Users
[2012.10.27 16:13:08 | 000,000,000 | ---D | M] -- C:\Von Gigbert
[2012.10.28 14:04:00 | 000,000,000 | ---D | M] -- C:\Windows
[2012.02.09 20:00:42 | 000,000,000 | ---D | M] -- C:\Zork
 
< %PROGRAMFILES%\*.exe >
 
< %LOCALAPPDATA%\*.exe >
[2007.01.18 21:09:54 | 000,623,616 | ---- | M] (Ivan Bischof ©2003 - 2005) -- C:\Users\Bolle\AppData\Local\No23 Recorder.exe
 
< %systemroot%\*. /mp /s >
 
< C:\Windows\system32\*.tsp >
[2009.07.14 02:14:11 | 000,030,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\hidphone.tsp
[2009.07.14 02:14:11 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kmddsp.tsp
[2009.07.14 02:14:11 | 000,050,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ndptsp.tsp
[2009.07.14 02:14:11 | 000,082,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\remotesp.tsp
[2009.07.14 02:14:11 | 000,281,088 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\unimdm.tsp
[2009.07.14 06:08:49 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT
[2009.07.14 06:08:49 | 000,032,632 | ---- | C] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2012.10.16 19:01:23 | 000,000,884 | ---- | C] () -- C:\Windows\Tasks\Adobe Flash Player Updater.job
 
< MD5 for: AGP440.SYS  >
[2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys
[2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_9e6bb86c3b39a3e9\AGP440.sys
[2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_1607dee2d861e021\AGP440.sys
[2009.07.14 02:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\erdnt\cache64\atapi.sys
[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys
[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_a69a58a4286f0b22\atapi.sys
[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys
[2009.07.14 02:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\erdnt\cache86\cngaudit.dll
[2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll
[2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll
[2009.07.14 02:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\erdnt\cache64\cngaudit.dll
[2009.07.14 02:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll
[2009.07.14 02:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll
 
< MD5 for: EXPLORER.EXE  >
[2011.02.26 07:23:14 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=0862495E0C825893DB75EF44FAEA8E93 -- C:\Windows\erdnt\cache86\explorer.exe
[2011.02.26 07:23:14 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=0862495E0C825893DB75EF44FAEA8E93 -- C:\Windows\explorer.exe
[2011.02.26 07:23:14 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=0862495E0C825893DB75EF44FAEA8E93 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_adc24107935a7e25\explorer.exe
[2011.02.26 06:19:21 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=0FB9C74046656D1579A64660AD67B746 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
[2009.07.14 02:14:20 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=15BC38A7492BEFE831966ADB477CF76F -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_b7fe430bc7ce3761\explorer.exe
[2011.02.26 06:51:13 | 002,614,784 | ---- | M] (Microsoft Corporation) MD5=255CF508D7CFB10E0794D6AC93280BD8 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_b8ce9756e0b786a4\explorer.exe
[2009.10.31 06:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=2626FC9755BE22F805D3CFA0CE3EE727 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_b819b343c7ba6202\explorer.exe
[2011.02.26 06:33:07 | 002,614,784 | ---- | M] (Microsoft Corporation) MD5=2AF58D15EDC06EC6FDACCE1F19482BBF -- C:\Windows\SysWOW64\explorer.exe
[2011.02.26 06:33:07 | 002,614,784 | ---- | M] (Microsoft Corporation) MD5=2AF58D15EDC06EC6FDACCE1F19482BBF -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_b816eb59c7bb4020\explorer.exe
[2011.02.25 07:19:30 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=332FEAB1435662FC6C672E25BEB37BE3 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
[2011.02.26 07:14:34 | 002,871,808 | ---- | M] (Microsoft Corporation) MD5=3B69712041F3D63605529BD66DC00C48 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
[2010.11.20 13:17:09 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=40D777B7A95E00593EB1568C68514493 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
[2009.08.03 07:19:07 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=700073016DAC1C3D2E7E2CE4223334B6 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_ae84b558ac4eb41c\explorer.exe
[2011.02.25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) MD5=8B88EBBB05A0E56B7DCC708498C02B3E -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
[2009.10.31 07:34:59 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=9AAAEC8DAC27AA17B053E6352AD233AE -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_adc508f19359a007\explorer.exe
[2009.08.03 06:49:47 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=9FF6C4C91A3711C0A3B18F87B08B518D -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_b8d95faae0af7617\explorer.exe
[2010.11.20 14:24:45 | 002,872,320 | ---- | M] (Microsoft Corporation) MD5=AC4C51EB24AA95B77F705AB159189E24 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe
[2009.10.31 07:38:38 | 002,870,272 | ---- | M] (Microsoft Corporation) MD5=B8EC4BD49CE8F6FC457721BFC210B67F -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_ae46d6aeac7ca7c7\explorer.exe
[2009.08.03 06:35:50 | 002,613,248 | ---- | M] (Microsoft Corporation) MD5=B95EEB0F4E5EFBF1038A35B3351CF047 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_b853c407c78e3ba9\explorer.exe
[2009.07.14 02:39:10 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=C235A51CB740E45FFA0EBFB9BAFCDA64 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_ada998b9936d7566\explorer.exe
[2009.10.31 07:00:51 | 002,614,272 | ---- | M] (Microsoft Corporation) MD5=C76153C7ECA00FA852BB0C193378F917 -- C:\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_b89b8100e0dd69c2\explorer.exe
[2011.02.26 07:26:45 | 002,870,784 | ---- | M] (Microsoft Corporation) MD5=E38899074D4951D31B4040E994DD7C8D -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_ae79ed04ac56c4a9\explorer.exe
[2009.08.03 07:17:37 | 002,868,224 | ---- | M] (Microsoft Corporation) MD5=F170B4A061C9E026437B193B4D571799 -- C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_adff19b5932d79ae\explorer.exe
 
< MD5 for: IASTORV.SYS  >
[2010.11.20 14:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys
[2012.08.11 12:39:52 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys
[2012.08.11 12:39:52 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys
[2012.08.11 12:39:51 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\SysNative\drivers\iaStorV.sys
[2012.08.11 12:39:51 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0033117673c16921\iaStorV.sys
[2012.08.11 12:39:51 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_0b141c81a16e25e6\iaStorV.sys
[2012.08.11 12:39:51 | 000,410,496 | ---- | M] (Intel Corporation) MD5=BFDC9D75698800CFE4D1698BF2750EA2 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_0bccc8c8ba6985c1\iaStorV.sys
[2009.07.14 02:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_18cccb83b34e1453\iaStorV.sys
[2009.07.14 02:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_0b06441fa1790136\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2009.07.14 02:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\erdnt\cache64\netlogon.dll
[2009.07.14 02:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\SysNative\netlogon.dll
[2009.07.14 02:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_59aca8ea51aaeefe\netlogon.dll
[2010.11.20 14:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll
[2010.11.20 13:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll
[2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\erdnt\cache86\netlogon.dll
[2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\SysWOW64\netlogon.dll
[2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_6401533c860bb0f9\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2009.07.14 02:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_5bde3fe2945bce9e\nvstor.sys
[2009.07.14 02:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_95cfb4ced8afab0e\nvstor.sys
[2012.08.11 12:39:50 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\SysNative\drivers\nvstor.sys
[2012.08.11 12:39:50 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_38e464dbe521cc7f\nvstor.sys
[2012.08.11 12:39:50 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_95dd8d30d8a4cfbe\nvstor.sys
[2012.08.11 12:39:50 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=AE274836BA56518E279087363A781214 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_96963977f1a02f99\nvstor.sys
[2012.08.11 12:39:52 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys
[2012.08.11 12:39:52 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys
[2010.11.20 14:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\erdnt\cache86\scecli.dll
[2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\SysWOW64\scecli.dll
[2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9e577e55272d37b4\scecli.dll
[2009.07.14 02:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\erdnt\cache64\scecli.dll
[2009.07.14 02:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\SysNative\scecli.dll
[2009.07.14 02:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9402d402f2cc75b9\scecli.dll
[2010.11.20 13:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll
[2010.11.20 14:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll
 
< MD5 for: USER32.DLL  >
[2010.11.20 13:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll
[2009.07.14 02:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\erdnt\cache64\user32.dll
[2009.07.14 02:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\SysNative\user32.dll
[2009.07.14 02:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll
[2009.07.14 02:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\erdnt\cache86\user32.dll
[2009.07.14 02:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\SysWOW64\user32.dll
[2009.07.14 02:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll
[2010.11.20 14:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2010.11.20 13:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
[2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\erdnt\cache86\userinit.exe
[2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\SysWOW64\userinit.exe
[2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
[2009.07.14 02:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\erdnt\cache64\userinit.exe
[2009.07.14 02:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\SysNative\userinit.exe
[2009.07.14 02:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe
[2010.11.20 14:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2010.11.20 14:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe
[2009.07.14 02:39:52 | 000,389,120 | ---- | M] (Microsoft Corporation) MD5=132328DF455B0028F13BF0ABEE51A63A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe
[2012.09.29 18:54:26 | 000,218,184 | ---- | M] () MD5=8846E87210AD131CF71E3E2E49F647B0 -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2009.10.28 08:01:57 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=A93D41A4D4B0D91C072D11DD8AF266DE -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe
[2009.10.28 07:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\erdnt\cache64\winlogon.exe
[2009.10.28 07:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\SysNative\winlogon.exe
[2009.10.28 07:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2009.07.14 01:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys
[2009.07.14 01:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\system32\*.dll /lockedfiles >
 
< %USERPROFILE%\*.* >
[2012.01.24 21:44:42 | 000,001,952 | ---- | M] () -- C:\Users\Bolle\.recently-used.xbel
[2012.10.19 17:14:09 | 000,000,000 | ---- | M] () -- C:\Users\Bolle\defogger_reenable
[2012.11.09 20:17:30 | 003,145,728 | ---- | M] () -- C:\Users\Bolle\NTUSER.DAT
[2012.10.17 15:19:49 | 002,863,104 | ---- | M] () -- C:\Users\Bolle\NTUSER.DAT.iobit
[2012.11.09 20:17:29 | 000,262,144 | -HS- | M] () -- C:\Users\Bolle\ntuser.dat.LOG1
[2011.07.29 12:36:26 | 000,000,000 | -HS- | M] () -- C:\Users\Bolle\ntuser.dat.LOG2
[2011.07.29 12:38:38 | 000,065,536 | -HS- | M] () -- C:\Users\Bolle\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf
[2011.07.29 12:38:38 | 000,524,288 | -HS- | M] () -- C:\Users\Bolle\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000001.regtrans-ms
[2011.07.29 12:38:38 | 000,524,288 | -HS- | M] () -- C:\Users\Bolle\NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TMContainer00000000000000000002.regtrans-ms
[2011.07.29 12:36:26 | 000,000,020 | -HS- | M] () -- C:\Users\Bolle\ntuser.ini
[2011.11.03 16:17:10 | 000,000,000 | ---- | M] () -- C:\Users\Bolle\Sti_Trace.log
[2012.09.23 16:46:50 | 000,008,704 | -HS- | M] () -- C:\Users\Bolle\Thumbs.db
[2011.11.09 14:12:25 | 000,037,251 | ---- | M] () -- C:\Users\Bolle\Unbenannt 1.pdf
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16

< End of report >
--- --- ---


Extra:

OTL Logfile:
Code:
OTL Extras logfile created on: 09.11.2012 20:03:54 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\Bolle\Desktop
64bit- Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,61 Gb Total Physical Memory | 0,73 Gb Available Physical Memory | 45,23% Memory free
4,61 Gb Paging File | 3,29 Gb Available in Paging File | 71,47% Paging File free
Paging file location(s): c:\pagefile.sys 3072 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 298,08 Gb Total Space | 189,81 Gb Free Space | 63,68% Space Free | Partition Type: NTFS
 
Computer Name: BOLLEEE | User Name: Bolle | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1 (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
========== Firewall Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00240B1C-8846-4187-9BA2-8FD4100BFE38}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{01DDE512-4966-405A-AD14-9E55335C829F}" = lport=2869 | protocol=6 | dir=in | app=system |
"{05241AA1-D94E-4EDA-B0D0-25D286FAA152}" = rport=139 | protocol=6 | dir=out | app=system |
"{08A24481-7904-402C-9EE1-AE8AFBF66E93}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{0DEE653B-2851-4D7C-B00E-FC0807E14927}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{1AC34FF7-9E87-4FB6-90BE-9FD843D6F863}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{1E0062F8-6ECE-4D5B-8F6C-965B2F1D99FA}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{1FC0C8B6-C3B3-4561-9480-BD95AB242317}" = lport=10243 | protocol=6 | dir=in | app=system |
"{28F1D1B2-E062-4F6D-9F6D-56555A0317C8}" = lport=547 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{45A457BC-39C9-45D5-A551-0F538F50FB47}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{45EC2680-2BE0-4164-AABB-1E2F5D2FD8CD}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{4BA6ACB9-CD09-4DAA-ADB5-38FADBF3C43B}" = lport=139 | protocol=6 | dir=in | app=system |
"{5252BB27-F0A9-4BE0-89D3-9B1F69C68C5B}" = rport=2869 | protocol=6 | dir=out | app=system |
"{52674C9A-14BF-4310-96C9-1C26C9D04ADD}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{72EE26C4-4AA2-4F72-96D3-574BEF3AD290}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{8614C7C5-5365-4342-9B1F-3F2901BB11A6}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{8646D6F3-D2A9-46AD-9201-14D0ADF616C6}" = lport=137 | protocol=17 | dir=in | app=system |
"{8EDF926E-4DEC-41F5-8C3C-2D82CEB7D05D}" = rport=138 | protocol=17 | dir=out | app=system |
"{90A6ABCA-8CC6-44A7-AC39-6DF5F57AB168}" = lport=138 | protocol=17 | dir=in | app=system |
"{94FF296F-D29E-4AF3-B4CF-9720EE94429E}" = rport=10243 | protocol=6 | dir=out | app=system |
"{9D5A59B0-AC50-4B54-AAD4-ADF729294995}" = lport=68 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{A030C68B-5D8F-4C26-81D8-929BE2084B97}" = rport=137 | protocol=17 | dir=out | app=system |
"{A4C31B81-3C2F-45DA-8BC6-FCC6791B63B5}" = lport=445 | protocol=6 | dir=in | app=system |
"{B4980CF0-4A06-4EEF-AD13-5B90CAF87BB9}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{C164857A-DA2E-48C7-8CA5-F93FA5A4B90C}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{C4E4FA46-F611-4FCB-9CCA-D6C3AD61F320}" = lport=2869 | protocol=6 | dir=in | app=system |
"{C71DBD9A-E34B-41C0-AFC5-1D7DD5D70EFC}" = lport=53 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{E6323BAD-3C98-47A9-98E7-26262B702FCA}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{EC626449-7EA4-407B-BE14-C7E9A5D195BD}" = rport=445 | protocol=6 | dir=out | app=system |
"{FBEE0C50-B566-4F26-A0D9-30B3EF7A22C7}" = lport=67 | protocol=17 | dir=in | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{FBF30CCB-790C-43BA-B86A-B0341F5946AA}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{00E1F024-F66B-4AF2-87B3-5342D255616A}" = protocol=17 | dir=in | app=c:\users\bolle\appdata\local\apps\2.0\wp94b7d7.gev\rmv109pn.etx\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe |
"{08504BED-9734-4CA6-A8BD-57EC45AFA099}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{08A718CE-8352-4722-B536-8C31BC17482A}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{0D0728FA-9697-4830-8BF1-CF0BD76ED963}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{1B57CBE5-7248-439C-AA16-18F9E3C74C3D}" = protocol=6 | dir=in | app=c:\users\bolle\appdata\local\apps\2.0\wp94b7d7.gev\rmv109pn.etx\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe |
"{1D267C6D-B322-48A2-B001-9A4B3AC569D4}" = protocol=17 | dir=in | app=c:\programdata\nexoneu\ngm\ngm.exe |
"{2378DE6C-E37E-4A05-B0C8-81EE5856FDB1}" = protocol=17 | dir=in | app=c:\spiele\dragon nest\dragonnest.exe |
"{23B30966-EB24-4A81-B3C9-ACCD5AD3E9A0}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{25978815-2F0E-40D3-819C-D8EC52207EA2}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{291E2702-9208-403B-964D-125A60C70649}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{29532263-B557-4C5C-A894-1AE8C13D2437}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{2BF24BF8-27F3-4F00-BDE3-49E89118D7FC}" = protocol=6 | dir=in | app=c:\users\bolle\appdata\local\apps\2.0\wp94b7d7.gev\rmv109pn.etx\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe |
"{3CF538BC-FE94-4E97-B0EF-5509207FAA90}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{409D945D-A921-4D70-86F5-6C70B75A5C5E}" = protocol=17 | dir=in | app=c:\programdata\nexonus\ngm\ngm.exe |
"{462FCE21-6B7F-42F6-87FB-ED2C08F428DB}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{4E5DD969-0E62-4CB6-8447-DA1B2753DB58}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{521F10E2-4F61-43AA-A686-4A95DDF244BD}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{547D0AC3-6412-4B39-80F1-F949BEEC1E27}" = protocol=17 | dir=in | app=c:\users\bolle\appdata\roaming\dropbox\bin\dropbox.exe |
"{5797D476-4AC7-4527-A91B-748C5A7398C6}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{5B4A05DF-195F-4A18-922E-7AC9F138E908}" = protocol=17 | dir=in | app=c:\nexon\vindictus eu\en-eu\nmservice.exe |
"{5F02BA86-69AE-4DC4-95C9-B9D7B029F55C}" = protocol=6 | dir=in | app=c:\users\bolle\appdata\roaming\dropbox\bin\dropbox.exe |
"{6410B11A-672F-4539-80A8-ED6D2ABE14EA}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgemca.exe |
"{672A1A05-A0EC-4A95-B504-1B68D71F05D1}" = protocol=17 | dir=in | app=c:\windows\syswow64\pnkbstrb.exe |
"{6A4E424C-DC9F-469D-BCCF-89FE7144CAC0}" = protocol=17 | dir=in | app=c:\users\bolle\appdata\local\apps\2.0\wp94b7d7.gev\rmv109pn.etx\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe |
"{7110DAE2-C39D-48CF-8B95-95CEB8C97490}" = protocol=6 | dir=in | app=c:\downloads\tftpd32.exe |
"{722A370F-E664-4CF5-B164-CBD16907E280}" = dir=in | app=%programfiles% (x86)\gameforge\nclauncher\nclauncher.exe |
"{73E13C19-5DFF-4031-84F7-B2F10F926421}" = protocol=17 | dir=in | app=c:\users\bolle\appdata\roaming\dropbox\bin\dropbox.exe |
"{74471163-751A-4AEE-8876-47400F95CBF0}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe |
"{75A98BEA-307B-4E60-8D37-31D106C1F75D}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{76B9A991-8986-4031-B86B-9D30D3F3F37C}" = protocol=17 | dir=in | app=c:\downloads\tftpd32.exe |
"{7F9BBAB6-E43F-4DFF-AAF1-596DFFB5517E}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{80458190-707F-44CD-880F-88BB35CF730E}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{88C35C4A-FA91-452C-AFDD-FC2F1CABB437}" = protocol=6 | dir=in | app=c:\spiele\gamersfirst\apb reloaded\binaries\apb.exe |
"{8FF40497-A02E-4444-BB24-A7D233E480C6}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{9347A6FA-B7D3-4289-A627-7D7CFBEDE5BB}" = protocol=6 | dir=in | app=c:\windows\syswow64\pnkbstrb.exe |
"{9409B1C6-2D0D-4F6A-B054-40D392964B35}" = protocol=6 | dir=in | app=c:\programdata\nexonus\ngm\ngm.exe |
"{96A82544-E1BF-4419-B7C2-52279C69917D}" = protocol=58 | dir=in | app=system |
"{99699C06-FF27-4998-AA68-39E7E36F369A}" = protocol=17 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe |
"{A020CE52-CC2A-4DC4-82EF-4CC0D706D4F1}" = protocol=6 | dir=in | app=c:\spiele\dragon nest\dragonnest.exe |
"{A8062422-2B8C-4037-9AB8-0C857A2BE325}" = protocol=6 | dir=in | app=c:\programdata\nexoneu\ngm\ngm.exe |
"{AD0CAE2F-9227-490E-98E7-A0A3E6097ED9}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgmfapx.exe |
"{B4AE7543-1334-46D2-BD3C-FB4CE135FD85}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{B7BF8411-207E-4961-B790-9E295A869562}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{BA767FAB-214F-4A63-82C3-6A04F5E0E993}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{BE7906EF-9739-4DBC-A908-CDB85CF07671}" = protocol=1 | dir=in | name=sisoftware sandra agent service (icmp-in) |
"{BF3B7A17-6076-4AF9-8975-CCD82B0A3F1D}" = dir=in | app=c:\program files (x86)\pando networks\media booster\pmb.exe |
"{BF4AC37C-A85F-457D-B310-2E1D0D3AAC65}" = protocol=6 | dir=in | app=c:\users\bolle\appdata\roaming\dropbox\bin\dropbox.exe |
"{C1876A0F-2AA0-4641-A4B8-F0CDF23DB177}" = protocol=17 | dir=in | app=c:\windows\syswow64\pnkbstra.exe |
"{C598CEC6-C369-4228-8150-681D8A18591F}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{CB3DF942-4B22-4267-8047-F8558853EAF9}" = protocol=17 | dir=in | app=c:\spiele\gamersfirst\apb reloaded\binaries\apb.exe |
"{CB4D8577-6CA9-41D3-AB44-673801D91D94}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgdiagex.exe |
"{D1045BB2-0FAA-4F6A-8C84-A5090F700C9C}" = dir=in | app=c:\spiele\allods online\bin\launcher.exe |
"{D7C79B87-B9D2-4D5E-A89A-7A28BD599648}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{DF04CC75-D5C4-4699-8FE9-F83CB48AB61E}" = protocol=17 | dir=in | app=c:\spiele\gamersfirst\apb reloaded\binaries\vivoxvoiceservice.exe |
"{E31ADB74-4949-4F0F-9199-7C5ABBC7F428}" = protocol=6 | dir=out | app=system |
"{E4A58700-5A47-4A87-9EE9-C5D3830A2979}" = protocol=6 | dir=in | app=c:\program files (x86)\utorrent\utorrent.exe |
"{E5164C80-B3DD-4FAC-93BE-BAEF462F638B}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{E59C6818-489F-4A6F-BE84-6C7EE6183787}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{E9A0BD5E-7855-4A44-8CB0-B1AD0033118D}" = protocol=6 | dir=in | app=c:\windows\syswow64\pnkbstra.exe |
"{E9F646ED-3DEA-483C-BD0D-5BB7CB6E1AC1}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{ECC1D182-142F-4D47-846C-2B024D57CC28}" = protocol=6 | dir=in | app=c:\nexon\vindictus eu\en-eu\nmservice.exe |
"{EDE33D5B-994E-42D4-99B6-7E10796EF07B}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{F1929928-157E-499C-8346-A029FCEEEE1E}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{F2D4682D-417D-46B4-AE2E-BCCEC134C750}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{F48E1A00-9B4C-4B05-BA33-67C19C839F46}" = protocol=6 | dir=in | app=c:\spiele\gamersfirst\apb reloaded\binaries\vivoxvoiceservice.exe |
"{F59D51CB-43AB-4F02-928F-68941B9B7623}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2012\avgmfapx.exe |
"{F5EB6557-CF6B-4F0A-ACE5-AEBC6AD0C663}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{F9867773-EA07-4AEB-8FD7-91F709833509}" = dir=out | svc=sharedaccess | app=%systemroot%\system32\svchost.exe |
"{FC22AC81-EB34-4083-A75A-4CE455B6376E}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2012\avgnsa.exe |
"{FCB629A5-9DD6-44F7-B5FF-85C5F9391DE4}" = protocol=58 | dir=in | name=@hnetcfg.dll,-148 |
"{FF1A3117-AD74-473B-8109-80A2C831609D}" = protocol=58 | dir=out | name=@iphlpsvc.dll,-503 |
"TCP Query User{051A3602-C06D-4268-9EC4-AFFCA2BFC275}C:\downloads\tftpd32.exe" = protocol=6 | dir=in | app=c:\downloads\tftpd32.exe |
"TCP Query User{6C0AA6E6-6A56-4B12-AF49-C51330245AF7}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=6 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe |
"TCP Query User{6D2AD45C-E59B-4E29-8F3C-FEB790FEBE1C}C:\program files (x86)\lolreplay\lolreplay.exe" = protocol=6 | dir=in | app=c:\program files (x86)\lolreplay\lolreplay.exe |
"TCP Query User{7EFB5950-151B-4807-965E-91B73776BFF8}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe" = protocol=6 | dir=in | app=c:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe |
"TCP Query User{8017A774-2A40-4CDE-9A37-0E81377EE6E0}C:\spiele\stunlock studios\bloodline champions\binary\bloodlinechampions.exe" = protocol=6 | dir=in | app=c:\spiele\stunlock studios\bloodline champions\binary\bloodlinechampions.exe |
"TCP Query User{A7BD78AB-825F-443C-BCEB-E2D2BA8E5C00}C:\spiele\webzen\c9\c9.exe" = protocol=6 | dir=in | app=c:\spiele\webzen\c9\c9.exe |
"TCP Query User{B2C9EEE7-7B56-4A0D-9155-95EC5DAEFBC8}C:\downloads\raiderz_1_0_0_34991_setup_dl.exe" = protocol=6 | dir=in | app=c:\downloads\raiderz_1_0_0_34991_setup_dl.exe |
"TCP Query User{BE64BA3A-8A80-4CD4-89BA-45F407A2FB89}C:\program files (x86)\xlink kai\kaiengine.exe" = protocol=6 | dir=in | app=c:\program files (x86)\xlink kai\kaiengine.exe |
"TCP Query User{D3441492-FAEB-4966-BFE5-A94A168E98A5}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe" = protocol=6 | dir=in | app=c:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe |
"TCP Query User{EE793D56-A76F-40FC-866E-1044F9F4C4AA}C:\program files\f4\f4.exe" = protocol=6 | dir=in | app=c:\program files\f4\f4.exe |
"UDP Query User{048840B7-B048-44EA-A35B-A59BCCCFC801}C:\spiele\stunlock studios\bloodline champions\binary\bloodlinechampions.exe" = protocol=17 | dir=in | app=c:\spiele\stunlock studios\bloodline champions\binary\bloodlinechampions.exe |
"UDP Query User{1592AFD7-5224-4B68-85F6-D2E617FF5BE0}C:\downloads\raiderz_1_0_0_34991_setup_dl.exe" = protocol=17 | dir=in | app=c:\downloads\raiderz_1_0_0_34991_setup_dl.exe |
"UDP Query User{1F9E3E94-6C31-416B-AF3F-E6AC6E82BE13}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe" = protocol=17 | dir=in | app=c:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe |
"UDP Query User{3ADC36CE-2A92-44C8-8F87-9F8FA1067C3D}C:\program files (x86)\lolreplay\lolreplay.exe" = protocol=17 | dir=in | app=c:\program files (x86)\lolreplay\lolreplay.exe |
"UDP Query User{3D99E114-39E6-40EC-B2D9-0805B14E7383}C:\program files\f4\f4.exe" = protocol=17 | dir=in | app=c:\program files\f4\f4.exe |
"UDP Query User{693D9FE5-C6E5-4733-A695-BAF1236F2380}C:\program files (x86)\xlink kai\kaiengine.exe" = protocol=17 | dir=in | app=c:\program files (x86)\xlink kai\kaiengine.exe |
"UDP Query User{6CB14208-1877-4CC3-9650-A212B74A6EAC}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe" = protocol=17 | dir=in | app=c:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe |
"UDP Query User{7080431F-3EF7-4464-9544-42368A731527}C:\program files (x86)\java\jre6\bin\javaw.exe" = protocol=17 | dir=in | app=c:\program files (x86)\java\jre6\bin\javaw.exe |
"UDP Query User{E902666C-A41D-4BD8-9BC2-848D34B83156}C:\downloads\tftpd32.exe" = protocol=17 | dir=in | app=c:\downloads\tftpd32.exe |
"UDP Query User{F1751562-0C3F-4FE1-9376-8EFCAFEDE7EA}C:\spiele\webzen\c9\c9.exe" = protocol=17 | dir=in | app=c:\spiele\webzen\c9\c9.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1" = Core Temp 1.0 RC3
"{108A39BF-4ED1-4293-B11A-06BD521FB8F7}" = FreeOCR 3.0
"{119B2F5A-2A06-DB96-FF28-992EC2A10BDF}" = AMD Accelerated Video Transcoding
"{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition)
"{338CE2A1-7BD6-AC18-0069-4A90F7C3D836}" = AMD Steady Video Plug-In
"{344C0D46-2EF4-4BC8-AE03-3DACDA9B9485}" = AVG 2012
"{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}" = WIDCOMM Bluetooth Software
"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
"{503F672D-6C84-448A-8F8F-4BC35AC83441}" = AMD APP SDK Runtime
"{6C2E334F-37F5-C312-53BA-1482F9A6FD4D}" = ccc-utility64
"{81D00339-968D-15D1-3499-8431658E896F}" = AMD Catalyst Install Manager
"{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
"{8ECC12DC-7819-402A-B54E-A991558C81B1}" = Oracle VM VirtualBox 4.2.0
"{9387E5ED-7D5D-A744-6BDC-8F6CB26DE09A}" = AMD Fuel
"{9B48B0AC-C813-4174-9042-476A887592C7}" = Windows Live ID Sign-in Assistant
"{ADED6869-D6D1-671E-9653-3782C21FA809}" = AMD Drag and Drop Transcoding
"{BF46C84D-1AC3-4CC3-A45C-EF6257B80984}" = AVG 2012
"{D5B46D30-F054-4C64-9C0F-97C8451E7D04}" = BtwMfcMM
"{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319
"{E6F5D8BE-0B00-6DD9-18F9-D4045798FCBE}" = AMD Media Foundation Decoders
"0E74EB10C05C955C24243E6D3120CDC972FC5B1D" = Windows Driver Package - Broadcom HIDClass  (06/11/2009 6.2.0.9500)
"2AA10AB519DC7432D599A0E860206A7DDCC27764" = Windows Driver Package - Broadcom Bluetooth  (07/29/2009 6.1.7100.0)
"AVG" = AVG 2012
"CCleaner" = CCleaner
"DriverEasy_is1" = DriverEasy 4.0.5
"F9FD5BBF579A4BFD40D38BE291F731666B27DC28" = Windows Driver Package - Broadcom Bluetooth  (07/17/2009 6.2.0.9403)
"GPL Ghostscript" = GPL Ghostscript
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"WinRAR archiver" = WinRAR 4.01 (64-Bit)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{01496C89-6117-AD97-3CB3-98AF2026070C}" = CCC Help German
"{0486991B-63F4-5106-06CE-404D7BA55041}" = CCC Help Italian
"{177A3BC5-ECD3-BFF1-4D87-C4B417924DF2}" = CCC Help Russian
"{185AFA7A-F63E-450B-94AA-011CAC18090E}" = E-Cam
"{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}" = Microsoft XNA Framework Redistributable 3.1
"{19D368B2-5601-007B-A296-535706E00D97}" = CCC Help English
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{22B0E143-2B0B-435B-9F56-136A3D16065F}" = No23 Recorder
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 9
"{278FA289-F502-D888-A3BA-5FA10308AAAD}" = CCC Help Danish
"{2A3A4BD6-6CE0-4E2A-80D2-1D0FF6ACBFBA}" = LG United Mobile Driver
"{2B24D83D-49B8-4F30-A8D8-F233121FB639}" = PDF Booklet Creator
"{38E5A3B1-ADF1-47E0-8024-76310A30EB36}" = LiveUpdate
"{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}" = NVIDIA PhysX
"{44F77218-4BBD-1B74-88B7-FC302868F2B3}" = CCC Help Japanese
"{489BC3B4-AEF9-E14A-11BC-B70FDE9D543D}" = CCC Help Chinese Traditional
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A85AE1B-9727-261D-9EAF-07C1AECCF977}" = CCC Help Turkish
"{4B5092B6-F231-4D18-83BC-2618B729CA45}" = CapsHook
"{4D53090A-CE35-42BD-B377-831000018301}" = Fable III
"{502699FF-F586-54B1-91E8-E85D9FAE0D6D}" = CCC Help Greek
"{53EF1C4D-0705-98F2-1889-A69BBF9F03F3}" = CCC Help Thai
"{548A4EF3-BD97-0813-B469-E1E2FC9DE487}" = CCC Help Korean
"{55533224-CAD0-39B5-6297-E1B2D1D8F176}" = AMD VISION Engine Control Center
"{57BC1FEB-421D-469C-B07B-C8095596A224}" = XLink Kai
"{590828E0-9BA6-3E4D-8491-A1D9CC3EB8CE}" = CCC Help French
"{6563FAF5-84F9-0A35-C032-182EBC4C3BDB}" = CCC Help Finnish
"{6D46F639-5F2F-90F3-4B60-EB2EF264B82E}" = CCC Help Spanish
"{70210CF8-CAB1-8FEB-D964-C33AFE18730B}" = CCC Help Czech
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{71C0E38E-09F2-4386-9977-404D4F6640CD}" = Hotkey Service
"{8165EFD2-0EB8-4C4F-A0E4-0E641B117ED2}" = USBCharge+
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{887868A2-D6DE-3255-AA92-AA0B5A59B874}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{88F08F98-12BC-4613-81A2-8F9B88CFC73E}" = Super Hybrid Engine
"{8B1AEC85-4507-28BD-F3BA-4A5D732752E7}" = CCC Help Hungarian
"{8C5ACED4-34D3-23BB-F90E-2F90420321BC}" = Catalyst Control Center Localization All
"{8DB05F7E-1F7A-4CC0-882F-375B97F04CD4}" = Virtual Router v0.9 Beta
"{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}" = Ralink RT2860 Wireless LAN Card
"{90A4562F-D4A1-4B65-906D-41F236CF6902}" = Path of Exile
"{918A9082-6287-4D25-9002-5E5D5E4971CB}" = League of Legends
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A2F166A0-F031-4E27-A057-C69733219435}_is1" = RaiderZ
"{A3DAD349-E48E-AE45-3F26-7B80A4FFCD26}" = Catalyst Control Center InstallProxy
"{AC7EE5F1-0DE4-4256-8E43-92B73C8E6019}" = LG Bluetooth Drivers
"{B0B1A8A5-4711-BB6C-DD59-9794AD928368}" = CCC Help Dutch
"{B33D2348-2938-1A03-0CD3-E6F7101244E0}" = CCC Help Polish
"{B5FDA445-CAC4-4BA6-A8FB-A7212BD439DE}" = Microsoft XML Parser
"{B7C8D838-9C3A-1177-B80A-E3C512FD8AF5}" = CCC Help Swedish
"{BCA02FAD-2C86-4C8C-A815-51C09F4E51FF}" = Dual-Core Optimizer
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CCF298AF-9CE1-4B26-B251-486E98A34789}" = Windows 7 USB/DVD Download Tool
"{CE7CB214-DB11-4B5D-A6AF-3B4ED47C68B7}" = Microsoft Game Studios Common Redistributables Pack 1
"{D64833F8-860D-4216-8EDC-DD08AD68C0B5}" = LibreOffice 3.4
"{DDCB737A-EEC8-3815-42DA-69011A55E3E5}" = Catalyst Control Center Graphics Previews Common
"{E170E984-6B20-79C2-1E9F-0256EC5ADFB4}" = CCC Help Chinese Standard
"{E2AE8456-CCFE-46C0-8629-71CC507660FC}" = LG SP USB Driver
"{E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}" = Catalyst Control Center - Branding
"{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}" = Asmedia ASM104x USB 3.0 Host Controller Driver
"{E866E52C-1F56-4CCF-0071-CA915F8CFEDA}" = CCC Help Norwegian
"{EA17F4FC-FDBF-4CF8-A529-2D983132D053}" = Skype™ 6.0
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F2508213-9989-4E85-A078-72BE483917EF}" = Microsoft Games for Windows - LIVE Redistributable
"{F5D245CC-C332-1E8E-CCB1-75E0C3C4D6F1}" = CCC Help Portuguese
"{F97E3841-CA9D-4964-9D64-26066241D26F}" = Microsoft Games for Windows - LIVE
"{FBA0CA60-8BF2-4381-B819-74F020E165A9}" = LG USB WML Modem Driver
"{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}" = Visual Studio 2008 x64 Redistributables
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"5513-1208-7298-9440" = JDownloader 0.9
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Advanced SystemCare 5_is1" = Advanced SystemCare 5
"AstrumNival Allods" = Allods Online 3.0.04.41
"Audacity_is1" = Audacity 2.0.2
"BandiMPEG1" = Bandisoft MPEG-1 Decoder
"DAEMON Tools Lite" = DAEMON Tools Lite
"EPSON Scanner" = EPSON Scan
"ESET Online Scanner" = ESET Online Scanner v3
"Foxit Reader_is1" = Foxit Reader 5.1
"GPL Ghostscript" = GPL Ghostscript
"Juniper Network Connect 6.4.0" = Juniper Networks Network Connect 6.4.0
"Juniper Network Connect 7.1.0" = Juniper Networks Network Connect 7.1.0
"Juniper_Setup_Client Activex Control" = Juniper Networks, Inc. Setup Client Activex Control
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"MozBackup" = MozBackup 1.5.1
"Mozilla Firefox 16.0.2 (x86 de)" = Mozilla Firefox 16.0.2 (x86 de)
"Mozilla Thunderbird 16.0.2 (x86 de)" = Mozilla Thunderbird 16.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"NCLauncher_GameForge" = NC Launcher (GameForge)
"PunkBusterSvc" = PunkBuster Services
"Smashmuck Champions" = Smashmuck Champions
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.11
"WinPcapInst" = WinPcap 4.1.2
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"f018cf21c0452c64" = AVM FRITZ!Box USB-Fernanschluss
"Juniper_Setup_Client" = Juniper Networks, Inc. Setup Client
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 28.10.2012 09:57:15 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
 (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in  Manifest- oder
 Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche Komponentenversion
 steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.  In Konflikt
 stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
 
Error - 28.10.2012 20:39:09 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
 (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in  Manifest- oder
 Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche Komponentenversion
 steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.  In Konflikt
 stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
 
Error - 01.11.2012 11:49:16 | Computer Name = Bolleee | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: soffice.bin, Version: 3.4.402.500,
 Zeitstempel: 0x4eb09214  Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.4926,
 Zeitstempel: 0x4a1743c1  Ausnahmecode: 0xc0000417  Fehleroffset: 0x0002e69c  ID des fehlerhaften
 Prozesses: 0xea0  Startzeit der fehlerhaften Anwendung: 0x01cdb83bb504517b  Pfad der
 fehlerhaften Anwendung: C:\Program Files (x86)\LibreOffice 3.4\program\soffice.bin
Pfad
 des fehlerhaften Moduls: C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.4926_none_508ed732bcbc0e5a\MSVCR90.dll
Berichtskennung:
 b02623e9-243b-11e2-8403-ea9dfc96e09d
 
Error - 01.11.2012 21:06:49 | Computer Name = Bolleee | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: firefox.exe, Version: 16.0.2.4680,
 Zeitstempel: 0x50882871  Name des fehlerhaften Moduls: xul.dll, Version: 16.0.2.4680,
 Zeitstempel: 0x508827d6  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00130ef7  ID des fehlerhaften
 Prozesses: 0x1560  Startzeit der fehlerhaften Anwendung: 0x01cdb87d2e30316b  Pfad der
 fehlerhaften Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe  Pfad
des fehlerhaften Moduls: C:\Program Files (x86)\Mozilla Firefox\xul.dll  Berichtskennung:
 942b1539-2489-11e2-9c16-abe70891e8be
 
Error - 01.11.2012 23:09:21 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
 (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in  Manifest- oder
 Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche Komponentenversion
 steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.  In Konflikt
 stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
 
Error - 02.11.2012 20:27:56 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
 (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in  Manifest- oder
 Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche Komponentenversion
 steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.  In Konflikt
 stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
 
Error - 06.11.2012 21:09:42 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
 (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in  Manifest- oder
 Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche Komponentenversion
 steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.  In Konflikt
 stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
 
Error - 07.11.2012 12:24:38 | Computer Name = Bolleee | Source = Application Hang | ID = 1002
Description = Programm VirtualRouterClient.exe, Version 0.9.0.0 kann nicht mehr
unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf
 in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: ba4    Startzeit: 01cdbd042e8814e2    Endzeit: 38    Anwendungspfad:
C:\Program Files (x86)\Virtual Router\VirtualRouterClient.exe    Berichts-ID: 9dd50717-28f7-11e2-a77e-a7300a36f9a2

 
Error - 07.11.2012 22:37:00 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
 (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in  Manifest- oder
 Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche Komponentenversion
 steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.  In Konflikt
 stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
 
Error - 08.11.2012 23:15:03 | Computer Name = Bolleee | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "c:\program files
 (x86)\ESET\eset online scanner\ESETSmartInstaller.exe". Fehler in  Manifest- oder
 Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche Komponentenversion
 steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.  In Konflikt
 stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
Komponente
 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
 
Error - 09.11.2012 06:22:28 | Computer Name = Bolleee | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: firefox.exe, Version: 16.0.2.4680,
 Zeitstempel: 0x50882871  Name des fehlerhaften Moduls: xul.dll, Version: 16.0.2.4680,
 Zeitstempel: 0x508827d6  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00130ef7  ID des fehlerhaften
 Prozesses: 0x3e4  Startzeit der fehlerhaften Anwendung: 0x01cdbe640341f6e6  Pfad der
 fehlerhaften Anwendung: C:\Program Files (x86)\Mozilla Firefox\firefox.exe  Pfad
des fehlerhaften Moduls: C:\Program Files (x86)\Mozilla Firefox\xul.dll  Berichtskennung:
 5c5678d2-2a57-11e2-9f85-ee6c385870a8
 
[ System Events ]
Error - 09.11.2012 03:15:18 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 03:53:01 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 04:05:08 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 04:42:51 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 04:54:58 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 05:32:41 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 05:44:48 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 06:22:31 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 06:34:38 | Computer Name = Bolleee | Source = ipnathlp | ID = 34001
Description =
 
Error - 09.11.2012 07:11:49 | Computer Name = Bolleee | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?09.?11.?2012 um 12:08:53 unerwartet heruntergefahren.
 
 
< End of report >
--- --- ---

markusg 09.11.2012 20:48
hi
wer hat denn was wo gefunden? hätte gern den bericht dazu :-)

islabonita 09.11.2012 21:01
Also, Hier das LOG meines AVG residenten schutz:

Code:
Residenten Schutz
"Infektion";"Objekt";"Ergebnis";"Erkennungszeit";"Objekttyp";"Vorgang"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:18:52";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"25.09.2012, 10:20:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:38:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:39:06";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:39:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"25.09.2012, 10:40:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"25.09.2012, 10:40:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:40:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"25.09.2012, 10:41:22";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:41:49";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:42:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"25.09.2012, 10:42:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"25.09.2012, 10:43:00";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"25.09.2012, 10:43:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:43:49";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 10:44:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"25.09.2012, 10:44:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"25.09.2012, 10:45:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 10:45:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"25.09.2012, 10:46:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:04:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:04:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:05:06";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:05:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:05:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:06:22";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:06:50";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:07:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:07:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:08:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:08:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:09:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:09:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:09:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:10:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:10:45";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:11:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:11:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:30:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:30:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:30:50";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:31:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:31:41";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:32:06";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:32:34";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:32:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:33:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:33:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:34:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:34:41";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:35:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:35:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:36:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:36:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:36:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:37:21";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:55:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:56:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:56:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:56:52";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 11:57:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:57:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 11:58:12";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:58:41";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 11:59:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 11:59:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:00:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:00:27";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:00:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:01:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:01:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:02:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:02:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:02:58";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:21:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:21:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:21:44";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:22:09";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:22:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:23:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:23:30";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:23:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:24:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:24:49";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:25:15";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:25:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:26:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:26:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:27:00";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:27:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:27:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:28:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:46:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:46:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:47:12";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:47:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:48:04";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:48:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:48:56";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:49:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:49:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:50:21";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:50:49";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 12:51:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:51:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:52:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 12:52:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 12:53:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:53:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 12:53:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:11:56";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:12:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:12:41";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:13:06";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:13:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:13:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 13:14:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:14:50";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:15:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:15:45";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:16:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:16:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:17:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:17:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:17:53";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 13:18:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:18:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:19:09";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:37:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:37:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:38:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:38:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:38:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:39:21";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 13:39:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:40:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:40:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:41:04";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:41:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 13:41:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:42:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:42:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 13:43:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 13:43:44";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:44:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 13:44:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:02:49";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:03:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:03:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:03:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:04:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:04:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:05:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:05:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:06:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:06:35";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:07:00";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:07:27";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:07:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:08:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:08:45";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:09:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:09:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:10:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:28:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:28:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:28:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:29:21";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:29:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:30:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:30:42";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:31:09";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:31:34";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:32:00";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:32:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:32:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:33:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:33:42";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:34:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:34:34";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:35:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:35:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:53:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:54:04";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:54:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:55:00";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:55:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:55:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 14:56:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:56:45";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:57:12";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 14:57:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:58:00";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 14:58:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:58:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:59:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 14:59:45";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:00:09";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:00:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:01:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:19:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:19:32";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:19:58";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:20:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:20:50";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:21:15";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:21:37";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:22:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:22:32";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:22:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:23:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:23:52";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:24:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:24:42";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:25:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:25:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:26:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:26:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:44:25";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:44:42";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:45:06";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:45:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:46:04";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:46:32";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:46:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:47:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:47:52";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:48:15";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:48:37";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 15:49:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:49:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:49:56";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 15:50:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 15:50:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:51:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 15:51:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:09:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:10:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:10:30";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:10:56";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:11:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:11:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 16:12:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:12:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:13:06";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:13:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:14:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:14:27";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:14:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:15:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:15:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 16:16:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:16:30";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:16:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:34:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:35:15";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:35:41";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:36:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:36:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:37:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 16:37:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:38:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:38:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:38:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:39:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 16:39:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:40:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:40:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 16:41:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 16:41:35";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:42:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 16:42:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:00:27";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:00:44";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:01:06";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:01:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:01:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:02:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:02:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:03:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:03:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:04:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:04:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:04:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:05:25";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:05:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:06:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:06:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:07:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:07:32";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:25:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:25:50";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:26:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:26:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:27:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:27:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:28:04";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:28:30";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:28:56";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:29:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:29:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:30:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:30:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:31:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:31:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:31:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:32:22";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:32:44";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:50:44";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:51:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:51:30";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:51:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:52:22";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:52:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:53:09";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:53:35";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:54:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:54:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:54:52";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 17:55:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:55:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:56:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 17:56:35";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 17:57:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:57:30";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 17:57:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:16:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:16:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:16:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Gelöscht";"25.09.2012, 18:17:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"25.09.2012, 18:17:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:18:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:19:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"25.09.2012, 18:19:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:19:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:20:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 18:20:27";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 18:20:58";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 18:21:25";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:21:52";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:22:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 18:22:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"25.09.2012, 18:23:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:31:56";"Datei";"C:\Windows\explorer.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:31:57";"Datei";"C:\Windows\explorer.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 18:31:58";"Datei";"C:\Windows\explorer.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:13:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:19:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"25.09.2012, 19:22:00";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:40:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:40:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:40:49";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"25.09.2012, 19:41:12";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"25.09.2012, 19:41:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:42:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Gelöscht";"25.09.2012, 19:42:32";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Gelöscht";"25.09.2012, 19:43:09";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:43:42";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"25.09.2012, 19:44:12";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 19:44:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"25.09.2012, 19:45:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:45:35";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:46:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:46:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"25.09.2012, 19:49:06";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"25.09.2012, 19:49:07";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"25.09.2012, 19:49:08";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:36:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:36:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:36:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Gelöscht";"19.10.2012, 15:37:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"19.10.2012, 15:37:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:37:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"19.10.2012, 15:38:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:38:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:38:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Gelöscht";"19.10.2012, 15:39:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"19.10.2012, 15:39:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"19.10.2012, 15:39:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:40:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:40:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:41:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"19.10.2012, 15:41:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 15:41:51";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 15:42:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:59:30";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:59:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"19.10.2012, 15:59:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:00:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:00:50";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:01:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"19.10.2012, 16:01:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:01:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:02:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"19.10.2012, 16:02:45";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:03:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:03:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:03:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:04:21";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:04:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"19.10.2012, 16:05:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 16:05:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 16:05:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"19.10.2012, 16:14:46";"Datei";"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:23:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:23:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"19.10.2012, 16:23:53";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"19.10.2012, 16:24:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:23:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:23:58";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:24:45";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:25:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:25:58";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:26:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:27:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:28:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:29:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:30:12";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Gelöscht";"22.10.2012, 19:30:53";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:31:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:32:09";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Gelöscht";"22.10.2012, 19:33:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:34:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Gelöscht";"22.10.2012, 19:35:49";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:36:37";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:37:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:38:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:40:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:42:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Gelöscht";"22.10.2012, 19:43:21";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:44:27";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 19:46:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 19:48:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 19:50:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 19:51:14";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:53:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Gelöscht";"22.10.2012, 19:53:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:54:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:54:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"22.10.2012, 19:54:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:54:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Gelöscht";"22.10.2012, 19:55:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 19:55:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"22.10.2012, 19:55:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:56:04";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:56:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:56:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 19:56:50";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 19:56:56";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 19:57:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Gelöscht";"22.10.2012, 19:57:35";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:59:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"22.10.2012, 19:59:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Gelöscht";"22.10.2012, 19:59:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"22.10.2012, 19:59:58";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Gelöscht";"22.10.2012, 20:00:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:01:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:01:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:01:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 20:01:42";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:01:55";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:02:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:02:44";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Gelöscht";"22.10.2012, 20:02:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:03:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:03:53";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"22.10.2012, 20:03:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:04:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:05:04";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Gelöscht";"22.10.2012, 20:05:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:06:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:07:42";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 20:08:22";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"Gelöscht";"22.10.2012, 20:08:53";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:10:53";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:12:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:12:39";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 20:14:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 20:14:38";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 20:16:15";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:17:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:17:58";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:19:25";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:21:21";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:22:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:23:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Gelöscht";"22.10.2012, 20:23:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Gelöscht";"22.10.2012, 20:25:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:25:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:26:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Gelöscht";"22.10.2012, 20:27:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 20:28:10";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 20:28:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Gelöscht";"22.10.2012, 20:29:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:29:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 20:30:23";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 20:30:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Gelöscht";"22.10.2012, 20:31:31";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 20:32:07";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:50:28";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:51:09";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:51:21";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:51:53";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:52:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:52:30";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 20:53:03";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"22.10.2012, 20:53:17";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"Objekt ist nicht verfügbar.";"22.10.2012, 20:53:49";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:54:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:54:50";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 20:55:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"22.10.2012, 20:55:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"22.10.2012, 20:56:18";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:56:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Gelöscht";"22.10.2012, 20:57:19";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 20:57:53";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:58:24";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"22.10.2012, 20:59:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"Gelöscht";"22.10.2012, 20:59:41";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 21:00:15";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 21:02:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 21:02:44";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"Gelöscht";"22.10.2012, 21:03:41";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 21:04:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 21:06:15";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 21:06:59";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"22.10.2012, 21:07:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 21:08:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"Gelöscht";"22.10.2012, 21:09:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Gelöscht";"22.10.2012, 21:11:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 21:12:22";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 21:13:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Objekt ist nicht verfügbar.";"22.10.2012, 21:13:45";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Gelöscht";"22.10.2012, 21:14:44";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Objekt ist nicht verfügbar.";"22.10.2012, 21:15:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"Gelöscht";"22.10.2012, 21:16:34";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 21:18:04";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 21:19:06";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 21:20:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 21:21:57";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"22.10.2012, 21:22:29";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"Objekt ist nicht verfügbar.";"22.10.2012, 21:23:02";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"22.10.2012, 22:14:45";"Datei";"C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"22.10.2012, 22:14:46";"Datei";"C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"23.10.2012, 08:30:05";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"23.10.2012, 08:58:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"23.10.2012, 08:59:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"In Virenquarantäne verschoben";"23.10.2012, 08:59:46";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\COMODO\COMODO.exe";"Objekt ist nicht verfügbar.";"23.10.2012, 09:00:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Games.scr";"In Virenquarantäne verschoben";"23.10.2012, 09:00:27";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\My Games\Clutch\Clutch.scr";"In Virenquarantäne verschoben";"23.10.2012, 09:01:00";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Downloads\Downloads.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:01:36";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Favorites\Favorites.bat";"In Virenquarantäne verschoben";"23.10.2012, 09:02:08";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Networks.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:02:37";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Juniper Networks\Logging\Logging.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:03:11";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Libraries\Libraries.pif";"In Virenquarantäne verschoben";"23.10.2012, 09:03:43";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Music.scr";"In Virenquarantäne verschoben";"23.10.2012, 09:04:16";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Music\Sample Music\Music.scr";"In Virenquarantäne verschoben";"23.10.2012, 09:04:47";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Pictures.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:05:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Pictures\Sample Pictures\Pictures.exe";"In Virenquarantäne verschoben";"23.10.2012, 09:05:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Recorded TV.exe";"Gelöscht";"23.10.2012, 09:06:37";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Recorded TV\Sample Media\Media.bat";"In Virenquarantäne verschoben";"23.10.2012, 09:07:13";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Videos.pif";"In Virenquarantäne verschoben";"23.10.2012, 09:07:48";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Videos\Sample Videos\Videos.pif";"In Virenquarantäne verschoben";"23.10.2012, 09:08:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"25.10.2012, 19:53:31";"Datei";"C:\Users\Bolle\Desktop\OTL.exe"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:50:40";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Public.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:51:33";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\AppData\AppData.exe";"Gelöscht";"09.11.2012, 13:53:15";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\AppData\AppData.exe";"Objekt ist nicht verfügbar.";"09.11.2012, 13:54:22";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\AppData\AppData.exe";"Objekt ist nicht verfügbar.";"09.11.2012, 13:54:54";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\Local.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:55:42";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\Local.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:56:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\temp\temp.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:58:01";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\temp\temp.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:58:56";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\AppData\Local\temp\temp.exe";"In Virenquarantäne verschoben";"09.11.2012, 13:59:26";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"Infiziert";"09.11.2012, 14:00:20";"Datei";"System"
"Trojaner: Generic_r.TT";"c:\Users\Public\Documents\Documents.exe";"In Virenquarantäne verschoben";"09.11.2012, 20:09:08";"Datei";"C:\Users\Bolle\Desktop\OTL.exe"
wie du siehst ist alles das selbe - Prinzipiell hat sich seit der Erstellung des ersten Threads nix geändert.... ausser das es kur unterbrochen war :/

"wer was wo gefunden hatte" - glaub bin nicht so der experte... ich frag mal anders rum, was genau willst du wissen? was ist interessant für dich? womit soll ich scannen? :confused:

markusg 09.11.2012 21:17
ne ist schon ok erst mal.

solltest du illegale downloads nutzen, keygens zb, evtl. seiten wie kinox.to, oder file hoster, diese sind nämlcih auch mit vorsicht zu genießen, dann lass es bitte (ist kein vorwurf, nicht falsch verstehen, nur ein hinweis)
es könnte auch sein, dass dir jemand, zb in facebook oder ähnlichem, dateien zusendet, mit vorsicht zu genießen, solche infektionen kommen nämlich häufiger von so etwas (wieder nur erfahrungswerte)
diese links sind häufig als vidio oder bild dateien getarnt.
www.virustotal.com
da kannst du solche dateien prüfen, oder kurz bei uns anfragen, insbesondere wenn sie unaufgefordert eintreffen.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

islabonita 09.11.2012 22:39
So, hier also das logfile von combofix:

Zeichnet sich schon irgendwie ab woran es liegen könnte? Ist es jetzt noch sicher irgendetwas online mit meinem pc zu machen?

Combofix Logfile:
Code:
ComboFix 12-11-09.02 - Bolle 09.11.2012  21:25:23.2.2 - x64
Microsoft Windows 7 Ultimate  6.1.7600.0.1252.49.1031.18.1644.634 [GMT 1:00]
ausgeführt von:: c:\users\Bolle\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}
SP: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-10-09 bis 2012-11-09  ))))))))))))))))))))))))))))))
.
.
2012-11-09 21:28 . 2012-11-09 21:28        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-11-09 09:33 . 2012-11-09 09:37        --------        d-----w-        c:\users\Bolle\AppData\Roaming\TS3Client
2012-11-09 00:47 . 2012-11-09 09:33        --------        d-----w-        c:\program files\TeamSpeak 3 Client
2012-11-02 19:08 . 2012-11-02 19:08        --------        d-----r-        c:\program files (x86)\Skype
2012-11-02 19:08 . 2012-11-02 19:08        --------        d-----w-        c:\program files (x86)\Common Files\Skype
2012-10-31 12:42 . 2012-11-01 10:15        --------        d-----w-        c:\program files (x86)\Mozilla Thunderbird
2012-10-23 08:38 . 2012-10-23 08:39        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2012-10-23 08:38 . 2012-09-29 17:54        25928        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-10-22 20:16 . 2012-10-22 20:16        --------        d-----w-        c:\program files (x86)\ESET
2012-10-20 08:42 . 2012-09-24 21:16        95208        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll
2012-10-19 19:19 . 2012-10-25 18:18        --------        d-----w-        c:\programdata\Spybot - Search & Destroy
2012-10-19 19:19 . 2012-10-25 18:18        --------        d-----w-        c:\program files (x86)\Spybot - Search & Destroy
2012-10-17 13:57 . 2012-10-17 13:57        --------        d-----w-        c:\users\Bolle\AppData\Roaming\Unity
2012-10-17 13:55 . 2012-10-17 13:55        --------        d-----w-        c:\users\Bolle\AppData\Local\Unity
2012-10-15 14:14 . 2012-10-15 14:14        --------        d-----w-        c:\program files (x86)\Grinding Gear Games
2012-10-14 15:13 . 2012-10-14 15:13        --------        d-----w-        c:\users\Bolle\AppData\Roaming\Kongregate
2012-10-14 15:12 . 2012-10-14 16:12        --------        d-----w-        c:\program files (x86)\Smashmuck Champions
2012-10-14 11:36 . 2012-10-14 11:36        --------        d-----w-        c:\users\Bolle\AppData\Roaming\Carbon
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-16 18:40 . 2012-04-16 14:23        696760        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2012-10-16 18:40 . 2011-07-29 14:28        73656        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-24 12:54 . 2012-07-06 18:30        821736        ----a-w-        c:\windows\SysWow64\npdeployJava1.dll
2012-09-24 12:54 . 2011-07-29 12:43        746984        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2012-09-23 15:37 . 2012-09-23 15:37        119808        ----a-r-        c:\users\Bolle\AppData\Roaming\Microsoft\Installer\{CCF298AF-9CE1-4B26-B251-486E98A34789}\icons.exe
2012-09-13 05:14 . 2012-10-04 10:46        237400        ----a-w-        c:\windows\system32\drivers\VBoxDrv.sys
2012-09-13 05:13 . 2012-09-13 05:13        131416        ----a-w-        c:\windows\system32\drivers\VBoxNetAdp.sys
2012-09-13 05:13 . 2012-10-04 10:45        119640        ----a-w-        c:\windows\system32\drivers\VBoxUSBMon.sys
2012-09-13 05:13 . 2012-09-13 05:13        146264        ----a-w-        c:\windows\system32\drivers\VBoxNetFlt.sys
2012-09-13 05:13 . 2012-09-13 05:13        203608        ----a-w-        c:\windows\system32\VBoxNetFltNobj.dll
2012-09-06 18:14 . 2012-09-06 18:14        51776        ----a-w-        c:\windows\system32\drivers\pssdk41.sys
2012-09-06 18:13 . 2012-09-06 18:13        3046912        ----a-r-        c:\users\Bolle\AppData\Roaming\Microsoft\Installer\{57BC1FEB-421D-469C-B07B-C8095596A224}\kaiEngine.exe
2012-08-24 15:57 . 2012-07-23 18:51        235        ----a-w-        c:\windows\SysWow64\nxEuUninstall.bat
2012-08-24 15:57 . 2012-07-23 18:51        446464        ----a-w-        c:\windows\NEXON_EU_DownloaderUpdater.exe
2012-08-24 15:21 . 2012-08-24 15:21        281288        ----a-w-        c:\windows\SysWow64\PnkBstrB.xtr
2012-08-24 14:59 . 2012-08-24 14:59        281872        ----a-w-        c:\windows\SysWow64\PnkBstrB.exe
2012-08-24 14:59 . 2012-08-24 14:59        281872        ----a-w-        c:\windows\SysWow64\PnkBstrB.ex0
2012-08-24 14:59 . 2012-08-24 14:59        76888        ----a-w-        c:\windows\SysWow64\PnkBstrA.exe
2012-08-24 13:43 . 2012-08-24 13:43        384352        ----a-w-        c:\windows\system32\drivers\avgtdia.sys
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{7C9B39E6-6606-4ED2-8A3F-36E39C78CBDC}]
2012-02-02 13:33        269824        ----a-w-        c:\users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFox.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19        94208        ----a-w-        c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19        94208        ----a-w-        c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19        94208        ----a-w-        c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AMD AVT"="start AMD Accelerated Video Transcoding device initialization" [X]
"AVG_TRAY"="c:\program files (x86)\AVG\AVG2012\avgtray.exe" [2012-07-31 2596984]
"iSeriesCharge"="c:\program files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe" [2010-11-16 96176]
"SuperHybridEngine"="AsusSender.exe" [2011-07-13 34728]
"CapsHook"="AsusSender.exe" [2011-07-13 34728]
"HotkeyMon"="AsusSender.exe" [2011-07-13 34728]
"HotkeyService"="AsusSender.exe" [2011-07-13 34728]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-08-06 642216]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
c:\users\Bolle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\Bolle\AppData\Roaming\Dropbox\bin\Dropbox.exe [2012-8-27 26924984]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2010-5-21 1127712]
Virtual Router Manager.lnk - c:\windows\Installer\{8DB05F7E-1F7A-4CC0-882F-375B97F04CD4}\_E6D9769DD20AF384865041.exe [2012-9-28 22486]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck autochk *\0c:\progra~2\AVG\AVG2012\avgrsa.exe /sync /restart
.
R2 AsusService;Asus Launcher Service;c:\windows\SysWOW64\AsusService.exe [2009-08-18 219136]
R2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2012\AVGIDSAgent.exe [2012-08-13 5167736]
R2 ReminderFoxUpdater;ReminderFox Updater;c:\users\Bolle\AppData\LocalLow\ReminderFox\IE\ReminderFoxUpdater.exe [2012-02-02 18432]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-10-19 160944]
R3 1394hub;1394 Enabled Hub;c:\windows\System32\svchost.exe [2009-07-14 27136]
R3 ALSysIO;ALSysIO;c:\users\Bolle\AppData\Local\Temp\ALSysIO64.sys [x]
R3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys [2010-05-21 341032]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2010-05-21 39464]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 libusb0;LibUsb-Win32 - Kernel Driver 08/27/2006, 0.1.12.0;c:\windows\system32\DRIVERS\libusb0.sys [2007-05-10 31744]
R3 PsSdk41;PsSdk41;c:\windows\system32\Drivers\pssdk41.sys [2012-09-06 51776]
R3 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]
R3 X6va009;X6va009;c:\windows\SysWOW64\Drivers\X6va009 [x]
S0 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [2010-11-04 75904]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [2010-11-04 38016]
S0 AVGIDSHA;AVGIDSHA;c:\windows\system32\DRIVERS\avgidsha.sys [2012-04-19 28480]
S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys [2012-01-31 36944]
S1 AsUpIO;AsUpIO;SysWow64\drivers\AsUpIO.sys [x]
S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys [2012-07-26 291680]
S1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys [2011-12-23 47696]
S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys [2012-08-24 384352]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2012-08-10 283200]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [2012-09-13 237400]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [2012-09-13 119640]
S2 AdvancedSystemCareService5;Advanced SystemCare Service 5;c:\program files (x86)\IObit\Advanced SystemCare 5\ASCService.exe [2012-05-26 913792]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2012-07-28 239616]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2012-08-06 361984]
S2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2012\avgwdsvc.exe [2012-02-14 193288]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2010-06-25 35344]
S2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [2009-11-19 11576]
S2 Virtual Router;VirtualRouterService;c:\program files (x86)\Virtual Router\VirtualRouterService.exe [2009-11-18 12288]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [2010-02-18 46136]
S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys [2011-01-27 125416]
S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys [2011-01-27 385512]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [2012-05-14 96896]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\avgidsdrivera.sys [2011-12-23 124496]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\avgidsfiltera.sys [2011-12-23 29776]
S3 avmaudio;AVM Audio;c:\windows\system32\DRIVERS\avmaudio.sys [2011-11-02 116096]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C60x64.sys [2010-09-27 75888]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtpt64.sys [2009-09-29 16384]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbs64.sys [2009-09-29 14848]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmdm64.sys [2009-09-29 17408]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [2012-09-13 131416]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [2012-09-13 146264]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-16 18:40]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19        97792        ----a-w-        c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19        97792        ----a-w-        c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19        97792        ----a-w-        c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-06-30 04:19        97792        ----a-w-        c:\users\Bolle\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-01-18 11775592]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 83.169.184.33 83.169.184.97
FF - ProfilePath - c:\users\Bolle\AppData\Roaming\Mozilla\Firefox\Profiles\zuza358z.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - about:home
FF - prefs.js: network.proxy.type - 4
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
HKLM-Run-SynAsusAcpi - c:\program files (x86)\Synaptics\SynTP\SynAsusAcpi.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va009]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va009"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-4150885023-2075757122-670829890-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:53,0c,83,53,0f,d8,27,90,6f,49,8a,1d,24,4b,bc,d9,ce,b8,29,9c,9e,38,ee,
  24,22,55,41,aa,95,89,a2,56,2e,75,c9,7a,83,05,4f,0b,58,dd,ec,c2,6a,30,cd,06,\
"??"=hex:35,fc,c6,3d,c9,02,ad,db,37,1f,61,de,0f,33,8f,50
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-11-09  22:34:02
ComboFix-quarantined-files.txt  2012-11-09 21:34
.
Vor Suchlauf: 28 Verzeichnis(se), 203.642.171.392 Bytes frei
Nach Suchlauf: 29 Verzeichnis(se), 203.465.605.120 Bytes frei
.
- - End Of File - - 420E67AF91F4CB69D33ED8E6830B92FA
--- --- ---

markusg 12.11.2012 14:20
hi
nutzt du das gerät denn für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem?

islabonita 14.11.2012 10:50
Ja tue ich - entschuldige auch bitte meine späte Rückmeldung -
Gibt es denn nun noch weitere Schritte die ich tun kann?

markusg 14.11.2012 14:17
kein problem,
lass dir auf jeden fall mal neue onlinebanking daten zusenden.
da dieser pc ja schon lange infiziert ist laut deinen logs, und da du ja schon viel zeit in bereinigung gesteckt hast.
und du onlinebanking machst, und eine bereinigung nicht 100 %ig sicher ist, solltest du neu aufsetzen und dann sichern wir den pc ab, anleitungen bekommst du natürlich.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131