Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Problem mit zuverlässigem Virenscan (https://www.trojaner-board.de/133962-problem-zuverlaessigem-virenscan.html)

Ben1980 20.04.2013 09:01
Problem mit zuverlässigem Virenscan
 
Hallo liebes Trojanerboard,

ich bin neu hier und hoffe. Dass mir hier geholfen werden kann.

Es geht um Folgendes: wir haben noch ein altes Notebook welches eigentlich nicht mehr benutzt werden sollte, da schon ein Neues vorliegt. Allerdings wurde es in der Vergangenheit öfters mal wieder benutzt, wie ich jetzt gesehen habe, war das Virenprogramm schon ewig abgelaufen und nichtmal mehr die Firewall aktiv. Eigentlich soll das Ding entsorgt werden, trotzdem mache ich mir ein paar Sorgen und möchte vorher sichergehen, dass nicht irgendein Bot Netz oder so auf meinem Rechner ist (habe darüber gelesen), da er ja lange ohne Schutz war und zudem auch nicht mehr ganz so zuverlässig arbeitet. Habe daher Avira Premium Testversion laufen lassen, einmal im normalen und einmal im abgesicherten Modus, kein Fund, dann Sophos Boot CD laufen lassen – kein Fund und dann nochmal Malwarebytes, hatte Adware.

Was mich wundert ist, dass bei allen drei Programmen am Ende eine unterschiedliche Anzahl gescannter Ddateien angegeben wurde

Avira knapp 600 000
Sophos Boot CD knapp 170 000
Malwarebytes knapp 380 000

Daher denke ich, dass vielleicht einiges übersehen wurde. Ich stelle einmal die Logs ein und bitte um Hilfe was ich machen kann um wirklich sicher zu sein, ob Schädlinge drauf sind und wenn ja, welche.

Ich hoffe Ihr könnt mir helfen.


Log Avira:



Avira Antivirus Premium
Erstellungsdatum der Reportdatei: Samstag, 20. April 2013 07:27


Das Programm läuft als Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : XXXXX
Seriennummer : 2226046447-PEPWE-0000001
Plattform : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 1) [6.0.6001]
Boot Modus : Abgesicherter Modus
Benutzername : XXX
Computername : XXX

Versionsinformationen:
BUILD.DAT : 13.0.0.3499 51590 Bytes 19.03.2013 16:26:00
AVSCAN.EXE : 13.6.0.986 639712 Bytes 19.04.2013 05:39:06
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 19.04.2013 05:39:06
LUKE.DLL : 13.6.0.902 67808 Bytes 19.04.2013 05:39:20
AVSCPLR.DLL : 13.6.0.986 94944 Bytes 19.04.2013 05:39:35
AVREG.DLL : 13.6.0.940 250592 Bytes 19.04.2013 05:39:34
avlode.dll : 13.6.2.940 434912 Bytes 19.04.2013 05:39:04
avlode.rdf : 13.0.0.46 15591 Bytes 19.04.2013 05:39:35
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 05:38:42
VBASE001.VDF : 7.11.70.1 2048 Bytes 04.04.2013 05:38:43
VBASE002.VDF : 7.11.70.2 2048 Bytes 04.04.2013 05:38:43
VBASE003.VDF : 7.11.70.3 2048 Bytes 04.04.2013 05:38:43
VBASE004.VDF : 7.11.70.4 2048 Bytes 04.04.2013 05:38:43
VBASE005.VDF : 7.11.70.5 2048 Bytes 04.04.2013 05:38:43
VBASE006.VDF : 7.11.70.6 2048 Bytes 04.04.2013 05:38:43
VBASE007.VDF : 7.11.70.7 2048 Bytes 04.04.2013 05:38:43
VBASE008.VDF : 7.11.70.8 2048 Bytes 04.04.2013 05:38:43
VBASE009.VDF : 7.11.70.9 2048 Bytes 04.04.2013 05:38:43
VBASE010.VDF : 7.11.70.10 2048 Bytes 04.04.2013 05:38:43
VBASE011.VDF : 7.11.70.11 2048 Bytes 04.04.2013 05:38:43
VBASE012.VDF : 7.11.70.12 2048 Bytes 04.04.2013 05:38:43
VBASE013.VDF : 7.11.70.13 2048 Bytes 04.04.2013 05:38:43
VBASE014.VDF : 7.11.70.103 136192 Bytes 05.04.2013 05:38:43
VBASE015.VDF : 7.11.70.183 183808 Bytes 06.04.2013 05:38:44
VBASE016.VDF : 7.11.71.9 145920 Bytes 08.04.2013 05:38:44
VBASE017.VDF : 7.11.71.115 169472 Bytes 10.04.2013 05:38:44
VBASE018.VDF : 7.11.71.197 172544 Bytes 11.04.2013 05:38:44
VBASE019.VDF : 7.11.72.17 135168 Bytes 12.04.2013 05:38:44
VBASE020.VDF : 7.11.72.103 158208 Bytes 15.04.2013 05:38:45
VBASE021.VDF : 7.11.72.137 152064 Bytes 15.04.2013 05:38:45
VBASE022.VDF : 7.11.72.223 159232 Bytes 16.04.2013 05:38:45
VBASE023.VDF : 7.11.73.59 204288 Bytes 18.04.2013 05:38:45
VBASE024.VDF : 7.11.73.60 2048 Bytes 18.04.2013 05:38:45
VBASE025.VDF : 7.11.73.61 2048 Bytes 18.04.2013 05:38:45
VBASE026.VDF : 7.11.73.62 2048 Bytes 18.04.2013 05:38:45
VBASE027.VDF : 7.11.73.63 2048 Bytes 18.04.2013 05:38:45
VBASE028.VDF : 7.11.73.64 2048 Bytes 18.04.2013 05:38:45
VBASE029.VDF : 7.11.73.65 2048 Bytes 18.04.2013 05:38:45
VBASE030.VDF : 7.11.73.66 2048 Bytes 18.04.2013 05:38:45
VBASE031.VDF : 7.11.73.124 115712 Bytes 19.04.2013 05:38:45
Engineversion : 8.2.12.30
AEVDF.DLL : 8.1.2.10 102772 Bytes 19.04.2013 05:38:49
AESCRIPT.DLL : 8.1.4.106 483709 Bytes 19.04.2013 05:38:49
AESCN.DLL : 8.1.10.4 131446 Bytes 19.04.2013 05:38:49
AESBX.DLL : 8.2.5.12 606578 Bytes 19.04.2013 05:38:49
AERDL.DLL : 8.2.0.88 643444 Bytes 19.04.2013 05:38:49
AEPACK.DLL : 8.3.2.6 827767 Bytes 19.04.2013 05:38:48
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 19.04.2013 05:38:48
AEHEUR.DLL : 8.1.4.302 5890425 Bytes 19.04.2013 05:38:48
AEHELP.DLL : 8.1.25.2 258423 Bytes 19.04.2013 05:38:46
AEGEN.DLL : 8.1.7.2 442741 Bytes 19.04.2013 05:38:46
AEEXP.DLL : 8.4.0.22 196982 Bytes 19.04.2013 05:38:49
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.04.2013 05:38:46
AECORE.DLL : 8.1.31.2 201080 Bytes 19.04.2013 05:38:46
AEBB.DLL : 8.1.1.4 53619 Bytes 19.04.2013 05:38:46
AVWINLL.DLL : 13.6.0.480 26480 Bytes 19.04.2013 05:37:56
AVPREF.DLL : 13.6.0.480 51056 Bytes 19.04.2013 05:39:06
AVREP.DLL : 13.6.0.480 178544 Bytes 19.04.2013 05:39:35
AVARKT.DLL : 13.6.0.902 260832 Bytes 19.04.2013 05:38:59
AVEVTLOG.DLL : 13.6.0.902 167648 Bytes 19.04.2013 05:39:00
SQLITE3.DLL : 3.7.0.1 397704 Bytes 19.04.2013 05:39:27
AVSMTP.DLL : 13.6.0.480 63344 Bytes 19.04.2013 05:39:07
NETNT.DLL : 13.6.0.480 16240 Bytes 19.04.2013 05:39:22
RCIMAGE.DLL : 13.4.0.360 4826400 Bytes 19.04.2013 05:37:57
RCTEXT.DLL : 13.6.0.976 69344 Bytes 19.04.2013 05:37:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 20. April 2013 07:28

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '5092' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>


Ende des Suchlaufs: Samstag, 20. April 2013 08:53
Benötigte Zeit: 1:25:57 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

30332 Verzeichnisse wurden überprüft
609531 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
609531 Dateien ohne Befall
3918 Archive wurden durchsucht
0 Warnungen
0 Hinweise


Log Malwarebytes:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.19.06

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19048
Florian :: XXX [Administrator]

Schutz: Aktiviert

19.04.2013 19:53:53
MBAM-log-2013-04-19 (21-09-41).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 363761
Laufzeit: 1 Stunde(n), 14 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 11
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} (Adware.GamePlayLab) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Users\xxx\AppData\LocalLow\Funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.
C:\Users\xxx\AppData\LocalLow\Funmoods\Funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.

Infizierte Dateien: 1
C:\Users\xxx\AppData\Roaming\Funmoods\UpdateProc\UpdateTask.exe (PUP.FunMoods) -> Keine Aktion durchgeführt.

(Ende)

ryder 20.04.2013 13:01
Nur etwas Werbung

!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.


:hallo:

Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:
Bitte lesen:
Regeln für die Bereinigung
  • Illegal genutzte Software
    Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
  • Keine Garantie
    Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
  • Keine Alleingänge
    Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
  • Aufmerksam lesen und nachfragen
    Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
  • Richtig antworten
    • Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
    • Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss.
    • Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
      [CODE] (Logfile) [/CODE]
    • Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten.
  • Keine privaten Nachrichten
    Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
  • Wie läuft die Bereinigung ab?
    Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.



Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Deinstallation von Programmen
  • Windows XP: Start > Systemsteuerung > Software > [Programmname] > Deinstallieren
  • Windows Vista / 7: Start > Systemsteuerung > Programme und Funktionen > [Programmname] > Deinstallieren
  • ggf. Neustart zulassen
Deinstalliere - falls du es nicht absichtlich installiert hast - alles was den Zusatz "Toolbar" enthält, sowie Downloader-Anwendungen

Gehe bitte die folgende Liste durch und deinstalliere die genannten Programme, falls vorhanden:
CCleaner oder andere Registry-Cleaner, TuneUp Utilities (inkl. Language Pack), Glary Utilities, Spybot S & D (inklusive Teatimer), Zonealarm Firewall, McAfee Security Scan, Spyware Hunter, Spyware Terminator, Java 6 (alle), Pokersoftware, xp-Antispy, Hotspot Shield, iLivid, Amazon Icon, DriverEasy, Advanced Driver Updater, DriverCure, Uniblue DriverScanner, FireJump, SearchAnonymizer, SpeedMaxPC, Optimzer Pro




Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



Schritt 3:
Scan mit DDS+ (mit attach)
Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop.

dds.com
  • Schließe alle laufenden Programme und starte DDS mit Doppelklick.
  • Der Desktop wird verschwinden, das ist normal.
  • Stelle folgendes ein:

    [X] dds.txt
    [X] attach.txt
    [ ] options for dds.txt

  • Ändere keine Einstellung ohne Anweisung.
  • Klicke auf Start.
  • Es werden 2 Logfiles auf deinem Desktop erstellt.
    • dds.txt
    • attach.txt
  • Poste die beiden Logfile hier, möglichst in CODE-Tags.

Ben1980 20.04.2013 16:58
Hallo ryder,

vielen Dank für die schnelle Reaktion.

Habe alle Schritte ausgeführt und anbei die Logs.

Den CCleaner habe ich gelöscht, allerdings hatte ich ihn gestern laufen lassen und dabei die Registryeinträge etc. gelöscht. Macht das was aus?



DDS habe ich geöffnet allerdings konnte ich die Einstellungen nicht eingeben, die Logs erschienen automatisch.

AdwCleaner:

Code:
# AdwCleaner v2.200 - Datei am 20/04/2013 um 17:28:43 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Benutzer : xxx
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Florian\Desktop\adw22cleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files\Mozilla Firefox\.autoreg
Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\slez9yyp.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\slez9yyp.default\searchplugins\funmoods.xml
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Users\Florian\AppData\Local\Babylon
Ordner Gelöscht : C:\Users\Florian\AppData\Local\Temp\AskSearch
Ordner Gelöscht : C:\Users\Florian\AppData\LocalLow\BabylonToolbar
Ordner Gelöscht : C:\Users\Florian\AppData\LocalLow\Funmoods
Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\Funmoods
Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\slez9yyp.default\extensions\ffxtlbr@babylon.com
Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\slez9yyp.default\extensions\ffxtlbr@funmoods.com
Ordner Gelöscht : C:\Users\Florian\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\Funmoods
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Funmoods
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.19048

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com

-\\ Mozilla Firefox v9.0.1 (de)

Datei : C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\slez9yyp.default\prefs.js

C:\Users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\slez9yyp.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Gelöscht : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Gelöscht : user_pref("browser.search.order.1", "Ask.com");
Gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?babsrc=HP_Prot");
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=119998");
Gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", 19);
Gelöscht : user_pref("extensions.BabylonToolbar.dfltSrch", false);
Gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);
Gelöscht : user_pref("extensions.BabylonToolbar.id", "08772ca500000000000000225fed886f");
Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15423");
Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.lastDP", 19);
Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.172:29:55");
Gelöscht : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "9.0");
Gelöscht : user_pref("extensions.BabylonToolbar.newTab", true);
Gelöscht : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Gelöscht : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar.propectorlck", 104953666);
Gelöscht : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Gelöscht : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.172:29:55");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=119998");
Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "08772ca500000000000000225fed886f");
Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "08772ca500000000000000225fed886f");
Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15423");
Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true);
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=119998&babsrc=NT_s[...]
Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.172:29:55");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.1.9,ffxtlbr@funmoods.com:1.5.0,{b9db16a[...]
Gelöscht : user_pref("extensions.funmoods.SimilarSitesStorage-pid2", "91a8bd1b197391f0");
Gelöscht : user_pref("extensions.funmoods.admin", false);
Gelöscht : user_pref("extensions.funmoods.aflt", "ironto");
Gelöscht : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
Gelöscht : user_pref("extensions.funmoods.cntry", "DE");
Gelöscht : user_pref("extensions.funmoods.cv", "cv5");
Gelöscht : user_pref("extensions.funmoods.dfltLng", "EN");
Gelöscht : user_pref("extensions.funmoods.dfltSrch", true);
Gelöscht : user_pref("extensions.funmoods.dfltlng", "EN");
Gelöscht : user_pref("extensions.funmoods.dfltsrch", true);
Gelöscht : user_pref("extensions.funmoods.excTlbr", false);
Gelöscht : user_pref("extensions.funmoods.fmupdtFirst", false);
Gelöscht : user_pref("extensions.funmoods.hdrMd5", "5B4251E8C8C6499E934B5C295814C483");
Gelöscht : user_pref("extensions.funmoods.hmpg", true);
Gelöscht : user_pref("extensions.funmoods.hrdid", "08772ca500000000000000225fed886f");
Gelöscht : user_pref("extensions.funmoods.id", "08772ca500000000000000225fed886f");
Gelöscht : user_pref("extensions.funmoods.instlDay", "15450");
Gelöscht : user_pref("extensions.funmoods.instlRef", "");
Gelöscht : user_pref("extensions.funmoods.instlday", "15450");
Gelöscht : user_pref("extensions.funmoods.instlref", "");
Gelöscht : user_pref("extensions.funmoods.isDcmntCmplt", false);
Gelöscht : user_pref("extensions.funmoods.keywordurl", "");
Gelöscht : user_pref("extensions.funmoods.lastVrsnTs", "1.5.11.1617:53:42");
Gelöscht : user_pref("extensions.funmoods.newTab", true);
Gelöscht : user_pref("extensions.funmoods.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=ironto");
Gelöscht : user_pref("extensions.funmoods.newtab", true);
Gelöscht : user_pref("extensions.funmoods.newtaburl", "hxxp://start.funmoods.com/?f=2&a=ironto");
Gelöscht : user_pref("extensions.funmoods.noFFXTlbr", false);
Gelöscht : user_pref("extensions.funmoods.prdct", "funmoods");
Gelöscht : user_pref("extensions.funmoods.prtnrId", "funmoods");
Gelöscht : user_pref("extensions.funmoods.prtnrid", "funmoods");
Gelöscht : user_pref("extensions.funmoods.sg", "none");
Gelöscht : user_pref("extensions.funmoods.smplGrp", "none");
Gelöscht : user_pref("extensions.funmoods.smplgrp", "none");
Gelöscht : user_pref("extensions.funmoods.srch", "");
Gelöscht : user_pref("extensions.funmoods.srchPrvdr", "Search");
Gelöscht : user_pref("extensions.funmoods.srchprvdr", "Search");
Gelöscht : user_pref("extensions.funmoods.tlbrId", "base");
Gelöscht : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://start.funmoods.com/results.php?f=3&a=ironto&q="[...]
Gelöscht : user_pref("extensions.funmoods.tlbrid", "base");
Gelöscht : user_pref("extensions.funmoods.tlbrsrchurl", "hxxp://start.funmoods.com/results.php?f=3&a=ironto&q="[...]
Gelöscht : user_pref("extensions.funmoods.vrsn", "1.5.11.16");
Gelöscht : user_pref("extensions.funmoods.vrsnTs", "1.5.11.1617:53:42");
Gelöscht : user_pref("extensions.funmoods.vrsni", "1.5.11.16");
Gelöscht : user_pref("extensions.funmoods.vrsnts", "1.5.11.1617:53:42");
Gelöscht : user_pref("extensions.funmoods.xpeStat\\xpeReportData", "11-1-2013");
Gelöscht : user_pref("extensions.funmoods_i.aflt", "ironto");
Gelöscht : user_pref("extensions.funmoods_i.dfltLng", "");
Gelöscht : user_pref("extensions.funmoods_i.dfltSrch", true);
Gelöscht : user_pref("extensions.funmoods_i.dnsErr", true);
Gelöscht : user_pref("extensions.funmoods_i.excTlbr", false);
Gelöscht : user_pref("extensions.funmoods_i.hmpg", true);
Gelöscht : user_pref("extensions.funmoods_i.hmpgUrl", "hxxp://start.funmoods.com/?f=1&a=ironto");
Gelöscht : user_pref("extensions.funmoods_i.id", "08772ca500000000000000225fed886f");
Gelöscht : user_pref("extensions.funmoods_i.instlDay", "15450");
Gelöscht : user_pref("extensions.funmoods_i.instlRef", "");
Gelöscht : user_pref("extensions.funmoods_i.newTab", true);
Gelöscht : user_pref("extensions.funmoods_i.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=ironto");
Gelöscht : user_pref("extensions.funmoods_i.prdct", "funmoods");
Gelöscht : user_pref("extensions.funmoods_i.prtnrId", "funmoods");
Gelöscht : user_pref("extensions.funmoods_i.smplGrp", "none");
Gelöscht : user_pref("extensions.funmoods_i.srchPrvdr", "Search");
Gelöscht : user_pref("extensions.funmoods_i.tlbrId", "base");
Gelöscht : user_pref("extensions.funmoods_i.tlbrSrchUrl", "hxxp://start.funmoods.com/results.php?f=3&a=ironto&q[...]
Gelöscht : user_pref("extensions.funmoods_i.vrsn", "1.5.11.16");
Gelöscht : user_pref("extensions.funmoods_i.vrsnTs", "1.5.11.1617:53:42");
Gelöscht : user_pref("extensions.funmoods_i.vrsni", "1.5.11.16");

*************************

AdwCleaner[S1].txt - [13865 octets] - [20/04/2013 17:28:43]

########## EOF - C:\AdwCleaner[S1].txt - [13926 octets] ##########
DDS dds.text

DDS Logfile:
DDS Logfile:
DDS Logfile:
Code:
DDS (Ver_2012-11-20.01) - NTFS_x86
Internet Explorer: 8.0.6001.19048
Run by xxx at 17:49:39 on 2013-04-20
Microsoft® Windows Vista™ Home Premium  6.0.6001.1.1252.49.1031.18.3000.1869 [GMT 2:00]
.
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ================
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\AAVUpdateManager\aavus.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe
C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Florian\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\conime.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.com
uDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0809&m=aspire_5738
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0809&m=aspire_5738
mDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0809&m=aspire_5738
BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - <orphaned>
BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - <orphaned>
BHO: Windows Live Anmelde-Hilfsprogramm: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Office Document Cache Handler: {B4F3A835-0E21-4959-BA22-42B3008E02FF} - c:\program files\microsoft office\office14\URLREDIR.DLL
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} -
uRun: [ProductReg] "c:\program files\acer\wr_popup\ProductReg.exe"
uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
uRun: [ehTray.exe] c:\windows\ehome\ehTray.exe
mRun: [Windows Defender] c:\program files\windows defender\MSASCui.exe -hide
mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [ArcadeDeluxeAgent] "c:\program files\acer arcade deluxe\acer arcade deluxe\ArcadeDeluxeAgent.exe"
mRun: [CLMLServer] "c:\program files\acer arcade deluxe\acer arcade deluxe\kernel\clml\CLMLSvc.exe"
mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe
mRun: [Skytel] c:\program files\realtek\audio\hda\Skytel.exe
mRun: [Apoint] c:\program files\apoint2k\Apoint.exe
mRun: [LManager] c:\program files\launch manager\LManager.exe
mRun: [BackupManagerTray] "c:\program files\newtech infosystems\acer backup manager\BackupManagerTray.exe" -k
mRun: [Acer ePower Management] c:\program files\acer\acer powersmart manager\ePowerTrayLauncher.exe
mRun: [EgisTecLiveUpdate] "c:\program files\egistec egis software update\EgisUpdate.exe"
mRun: [mwlDaemon] c:\program files\egistec\mywinlocker 3\x86\mwlDaemon.exe
mRun: [PlayMovie] "c:\program files\acer arcade deluxe\playmovie\PMVService.exe"
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [AppleSyncNotifier] c:\program files\common files\apple\mobile device support\AppleSyncNotifier.exe
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: An OneNote s&enden - c:\progra~1\micros~3\office14\ONBttnIE.dll/105
IE: Google Sidewiki... - c:\program files\google\google toolbar\component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\micros~3\office14\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~3\office12\EXCEL.EXE/3000
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\program files\microsoft office\office14\ONBttnIE.dll
IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - c:\program files\microsoft office\office14\ONBttnIELinkedNotes.dll
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} - hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
TCP: NameServer = 192.168.2.1
TCP: Interfaces\{74C569A7-3346-4FE3-B0DE-ACAF57F8B329} : DHCPNameServer = 192.168.2.1
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\common files\microsoft shared\office14\MSOXMLMF.DLL
Notify: igfxcui - igfxdev.dll
LSA: Security Packages =  kerberos msv1_0 schannel wdigest tspkg
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\florian\appdata\roaming\mozilla\firefox\profiles\slez9yyp.default\
FF - component: c:\program files\mcafee\siteadvisor\components\McFFPlg.dll
FF - component: c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\mozilla firefox\extensions\{ab2ce124-6272-4b12-94a9-7303c7397bd1}\components\SkypeFfComponent.dll
FF - plugin: c:\progra~1\micros~3\office14\NPAUTHZ.DLL
FF - plugin: c:\progra~1\micros~3\office14\NPSPWRAP.DLL
FF - plugin: c:\program files\google\update\1.3.21.135\npGoogleUpdate3.dll
FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\java\jre6\bin\plugin2\npdeployJava1.dll
FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll
FF - plugin: c:\windows\system32\npdeployJava1.dll
FF - plugin: c:\windows\system32\npmproxy.dll
FF - ExtSQL: !HIDDEN! 2009-09-28 23:40; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\DotNetAssistantExtension
.
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2013-4-19 37352]
R1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\drivers\mwlPSDFilter.sys [2008-12-4 19504]
R1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\drivers\mwlPSDNserv.sys [2008-12-4 16432]
R1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\drivers\mwlPSDVDisk.sys [2008-12-4 59952]
R2 AAV UpdateService;AAV UpdateService;c:\program files\aavupdatemanager\aavus.exe [2008-10-24 128296]
R2 AntiVirSchedulerService;Avira Planer;c:\program files\avira\antivir desktop\sched.exe [2013-4-19 86752]
R2 CLHNService;CLHNService;c:\program files\acer arcade deluxe\homemedia\kernel\dmp\CLHNService.exe [2009-3-12 75048]
R2 ePowerSvc;Acer ePower Service;c:\program files\acer\acer powersmart manager\ePowerSvc.exe [2009-8-6 707104]
R2 MBAMScheduler;MBAMScheduler;c:\program files\malwarebytes' anti-malware\mbamscheduler.exe [2013-4-19 418376]
R2 MBAMService;MBAMService;c:\program files\malwarebytes' anti-malware\mbamservice.exe [2013-4-19 701512]
R2 MWLService;MyWinLocker Service;c:\program files\egistec\mywinlocker 3\x86\MWLService.exe [2009-5-14 305448]
R2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files\newtech infosystems\acer backup manager\IScheduleSvc.exe [2009-4-11 61184]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\newtech infosystems\nti backup now 5\SchedulerSvc.exe [2008-9-23 144632]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2009-8-7 112128]
R3 k57nd60x;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\k57nd60x.sys [2008-9-4 223232]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2013-4-19 22856]
S2 AntiVirMailService;Avira Email Schutz;c:\program files\avira\antivir desktop\avmailc.exe [2013-4-19 374496]
S2 AntiVirService;Avira Echtzeit-Scanner;c:\program files\avira\antivir desktop\avguard.exe [2013-4-19 110816]
S2 AntiVirWebService;Avira Browser-Schutz;c:\program files\avira\antivir desktop\avwebgrd.exe [2013-4-19 565472]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2008-1-21 179712]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2013-4-20 40776]
S3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\drivers\netaapl.sys [2011-5-10 18432]
S3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\newtech infosystems\nti backup now 5\BackupSvc.exe [2008-9-23 50424]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
.
=============== Created Last 30 ================
.
2013-04-20 08:00:06        40776        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2013-04-19 17:50:27        --------        d-----w-        c:\users\florian\appdata\roaming\Malwarebytes
2013-04-19 17:50:17        --------        d-----w-        c:\programdata\Malwarebytes
2013-04-19 17:50:16        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-04-19 17:50:16        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2013-04-19 05:44:43        --------        d-----w-        c:\users\florian\appdata\roaming\Avira
2013-04-19 05:41:35        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-04-14 09:46:14        7108640        ----a-w-        c:\programdata\microsoft\windows defender\definition updates\{50696f8a-155b-476c-b4f6-81c90612d09f}\mpengine.dll
2013-04-02 19:45:30        --------        d-----w-        c:\users\florian\appdata\local\AAV
2013-04-02 19:44:34        --------        d-----w-        c:\program files\AAVUpdateManager
2013-04-02 19:41:34        --------        d-----w-        c:\program files\BILDSteuer
2013-04-02 19:39:30        --------        d-----w-        c:\programdata\AAV
.
==================== Find3M  ====================
.
2013-04-19 05:39:33        84744        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-03-11 23:10:56        237088        ------w-        c:\windows\system32\MpSigStub.exe
.
============= FINISH: 17:49:50,73 ===============
--- --- ---

--- --- ---

--- --- ---


DDS - Attach:

Code:
.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2012-11-20.01)
.
Microsoft® Windows Vista™ Home Premium
Boot Device: \Device\HarddiskVolume2
Install Date: 06.08.2009 16:32:31
System Uptime: 20.04.2013 17:30:19 (0 hours ago)
.
Motherboard: Acer            |  | JV50                         
Processor: Pentium(R) Dual-Core CPU      T4300  @ 2.10GHz | U2E1 | 2100/200mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 223 GiB total, 67,937 GiB free.
D: is CDROM ()
.
==== Disabled Device Manager Items =============
.
Class GUID: {xxxxxxx}
Description: Microsoft-ISATAP-Adapter
Device ID: ROOT\*ISATAP\0010
Manufacturer: Microsoft
Name: isatap.{xxxxxxx}
PNP Device ID: ROOT\*ISATAP\0010
Service: tunnel
.
==== System Restore Points ===================
.
RP677: 27.02.2013 19:00:21 - Windows Update
RP679: 01.04.2013 17:48:30 - Windows Update
RP681: 02.04.2013 12:02:01 - Windows Update
RP683: 02.04.2013 21:41:18 - BILD-Steuer 2013 wurde installiert.
RP685: 02.04.2013 21:44:10 - Installed AAVUpdateManager.
RP687: 03.04.2013 07:24:03 - Windows Update
RP689: 09.04.2013 17:10:39 - Windows Update
RP691: 13.04.2013 16:06:35 - Geplanter Prüfpunkt
RP693: 14.04.2013 11:44:25 - Windows Update
RP697: 16.04.2013 17:29:09 - Windows Update
RP699: 19.04.2013 07:35:34 - Premium Security Suite - 19.04.2013 07:35
RP701: 19.04.2013 17:11:48 - Removed Ask Toolbar.
RP703: 19.04.2013 17:12:38 - Removed Ask Toolbar.
RP705: 20.04.2013 10:36:49 - Geplanter Prüfpunkt
RP707: 20.04.2013 17:21:08 - Removed Java(TM) 6 Update 33
.
==== Installed Programs ======================
.
AAVUpdateManager
Acer Arcade Deluxe
Acer Backup Manager
Acer eRecovery Management
Acer GridVista
Acer PowerSmart Manager
Acer Product Registration
Acer ScreenSaver
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Reader 9 - Deutsch
Advertising Center
Agere Systems HDA Modem
Airport Mania First Flight
ALPS Touch Pad Driver
Apple Application Support
Apple Mobile Device Support
Apple Software Update
Auto Gordian Knot 2.55
Backup Manager Basic
BILD-Steuer 2013
Bonjour
Broadcom Gigabit NetLink Controller
C:\Program Files\Acer GameZone\GameConsole
Cake Mania 2
Compatibility Pack für 2007 Office System
Cooking Dash
Cradle of Rome
Dairy Dash
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Dream Day Honeymoon
Dream Day Wedding
Free Audio CD Burner version 1.4
Galapago
GIMP 2.6.7
Google Update Helper
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
iCloud
Intel(R) Graphics Media Accelerator Driver
iTunes
Jewel Quest Solitaire
Junk Mail filter update
Launch Manager
Luxor 2
Mahjong Escape Ancient China
Malwarebytes Anti-Malware Version 1.75.0.1300
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010
Microsoft Office Excel MUI (German) 2010
Microsoft Office Home and Student 2010
Microsoft Office OneNote MUI (German) 2010
Microsoft Office Outlook MUI (German) 2010
Microsoft Office PowerPoint MUI (German) 2010
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Office Proof (English) 2010
Microsoft Office Proof (French) 2010
Microsoft Office Proof (German) 2010
Microsoft Office Proof (Italian) 2010
Microsoft Office Proofing (German) 2010
Microsoft Office Publisher MUI (German) 2010
Microsoft Office Shared MUI (German) 2010
Microsoft Office Single Image 2010
Microsoft Office Suite Activation Assistant
Microsoft Office Word MUI (German) 2010
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
Microsoft Works
MobileMe Control Panel
Mozilla Firefox 9.0.1 (x86 de)
MSVCRT
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
MyWinLocker
Nero 9 Lite
Nero ControlCenter
Nero Installer
Nero Online Upgrade
Nero StartSmart
neroxml
NTI Backup Now 5
NTI Backup Now Standard
NTI Media Maker 8
Ocean Express
Parking Dash
PDFCreator
Puzzle Express
QuickTime
Realtek High Definition Audio Driver
Realtek USB 2.0 Card Reader
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft Excel 2010 (KB2597126) 32-Bit Edition
Security Update for Microsoft Filter Pack 2.0 (KB2553501) 32-Bit Edition
Security Update for Microsoft InfoPath 2010 (KB2760406) 32-Bit Edition
Security Update for Microsoft Office 2010 (KB2553091)
Security Update for Microsoft Office 2010 (KB2553096)
Security Update for Microsoft Office 2010 (KB2553371) 32-Bit Edition
Security Update for Microsoft Office 2010 (KB2553447) 32-Bit Edition
Security Update for Microsoft Office 2010 (KB2589320) 32-Bit Edition
Security Update for Microsoft Office 2010 (KB2598243) 32-Bit Edition
Security Update for Microsoft Office 2010 (KB2687501) 32-Bit Edition
Security Update for Microsoft Office 2010 (KB2687510) 32-Bit Edition
Security Update for Microsoft OneNote 2010 (KB2760600) 32-Bit Edition
Security Update for Microsoft Visio Viewer 2010 (KB2687505) 32-Bit Edition
Security Update for Microsoft Word 2010 (KB2760410) 32-Bit Edition
Tradewinds 2
Tri-Peaks Solitaire To Go
Turbo Pizza
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition
VLC media player 1.0.2
Wedding Dash
Windows Live-Uploadtool
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Fotogalerie
Windows Live Mail
Windows Live Messenger
Windows Live Writer
Zuma Deluxe
.
==== End Of File ===========================

ryder 20.04.2013 21:09
Da du deinen Rechner noch starten konntest offensichtlich nicht.

Bevor es weiter geht: Besteht das Problem noch?

Ben1980 21.04.2013 07:45
Welches Problem meinst du?

Also das Virenprogramm startet immer noch nicht vollständig.

Und da der PC monatelang ohne Schutz war, wollte ich jetzt auch gerne sichergehen, dass nicht irgendwo versteckte Schädlinge sind, vor allem irgendwelche Bots.

ryder 21.04.2013 12:54
Dann schauen wir einfach mal weiter:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Ben1980 22.04.2013 16:38
Hallo ryder,

hier nun das Combofix-Log.

Nebenbei mal aus Interesse, wie kann es sein, dass alle Virenscanner (s. 1. Post) so unterschiedliche Anzahlen durchsuchter Dateien aufweisen, obwohl sie alles scannen sollten?

Code:
ComboFix 13-04-22.01 - Florian 22.04.2013  17:05:12.1.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6001.1.1252.49.1031.18.3000.1751 [GMT 2:00]
ausgeführt von:: c:\users\Florian\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
Infizierte Kopie von c:\windows\system32\wshtcpip.dll wurde gefunden und desinfiziert
Kopie von - c:\windows\winsxs\x86_microsoft-windows-winsock-helper-tcpip_31bf3856ad364e35_6.0.6001.18000_none_cbb305c23187855a\WSHTCPIP.DLL wurde wiederhergestellt
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-03-22 bis 2013-04-22  ))))))))))))))))))))))))))))))
.
.
2013-04-20 08:00 . 2013-04-20 08:00        40776        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2013-04-19 17:50 . 2013-04-19 17:50        --------        d-----w-        c:\users\Florian\AppData\Roaming\Malwarebytes
2013-04-19 17:50 . 2013-04-19 17:50        --------        d-----w-        c:\programdata\Malwarebytes
2013-04-19 17:50 . 2013-04-19 17:50        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2013-04-19 17:50 . 2013-04-04 12:50        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-04-19 05:44 . 2013-04-19 05:44        --------        d-----w-        c:\users\Florian\AppData\Roaming\Avira
2013-04-19 05:41 . 2013-04-19 05:39        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-04-19 05:41 . 2013-04-19 05:39        135136        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-04-14 09:46 . 2013-03-15 07:21        7108640        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{50696F8A-155B-476C-B4F6-81C90612D09F}\mpengine.dll
2013-04-02 19:45 . 2013-04-02 19:45        --------        d-----w-        c:\users\Florian\AppData\Local\AAV
2013-04-02 19:44 . 2013-04-02 19:44        --------        d-----w-        c:\program files\AAVUpdateManager
2013-04-02 19:41 . 2013-04-02 19:41        --------        d-----w-        c:\program files\BILDSteuer
2013-04-02 19:39 . 2013-04-09 15:41        --------        d-----w-        c:\programdata\AAV
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-04-19 05:39 . 2012-04-26 09:55        84744        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2013-03-11 23:10 . 2012-04-26 12:44        237088        ------w-        c:\windows\system32\MpSigStub.exe
2012-01-07 12:00 . 2011-04-08 15:52        121816        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-05-14 21:02        120104        ----a-w-        c:\program files\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe" [2008-11-17 135168]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"ArcadeDeluxeAgent"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-01-20 156968]
"CLMLServer"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" [2009-01-20 202024]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-02-19 6793760]
"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-02-19 1833504]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-02-24 204800]
"LManager"="c:\program files\Launch Manager\LManager.exe" [2009-06-25 1069576]
"BackupManagerTray"="c:\program files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2009-04-11 249600]
"Acer ePower Management"="c:\program files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe" [2009-06-23 440864]
"EgisTecLiveUpdate"="c:\program files\EgisTec Egis Software Update\EgisUpdate.exe" [2009-05-13 199464]
"mwlDaemon"="c:\program files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe" [2009-05-14 345384]
"PlayMovie"="c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2008-12-26 173288]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-12-12 152544]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-04-19 345312]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
S2 AAV UpdateService;AAV UpdateService;c:\program files\AAVUpdateManager\aavus.exe [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-04-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-09 18:35]
.
2013-04-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-09 18:35]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0809&m=aspire_5738
uInternet Settings,ProxyOverride = *.local
IE: An OneNote s&enden - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Florian\AppData\Roaming\Mozilla\Firefox\Profiles\slez9yyp.default\
FF - ExtSQL: !HIDDEN! 2009-09-28 23:40; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-mcmscsvc
SafeBoot-MCODS
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-04-22 17:15
Windows 6.0.6001 Service Pack 1 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(3732)
c:\program files\EgisTec\MyWinLocker 3\x86\psdprotect.dll
c:\program files\EgisTec\MyWinLocker 3\x86\sysenv.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\windows\system32\agrsmsvc.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
c:\program files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
c:\program files\Malwarebytes' Anti-Malware\mbamscheduler.exe
c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe
c:\program files\EgisTec\MyWinLocker 3\x86\MWLService.exe
c:\program files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe
c:\windows\system32\conime.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\wbem\unsecapp.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-04-22  17:23:02 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-04-22 15:21
.
Vor Suchlauf: 14 Verzeichnis(se), 72.697.335.808 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 72.542.330.880 Bytes frei
.
- - End Of File - - CF2D2FCC30C7B421FD44FD590014D7F5

ryder 23.04.2013 13:15
Die ganzen Scanner haben natürlich trotzdem noch unterschiedliche Anzahl an Definitionen. Ausserdem ändert sich die Anzahl der Dateien ja auch ständig.

Gut! :daumenhoc

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.

Schritt 1:
Quick-Scan mit Malwarebytes
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.
Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee:

Schritt 3:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

Ben1980 23.04.2013 18:52
Hallo ryder,

die Scans gingen ganz fix, ESET auch nur knapp 90 Minuten.

Du sagtest die Schädlinge seien weg. Nur so aus Interesse, was waren das denn für welche?

Malwarebytes Quick Scan

Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.23.04

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19048
Florian :: xxx-PC [Administrator]

Schutz: Aktiviert

23.04.2013 17:48:47
mbam-log-2013-04-23 (17-48-47).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 206560
Laufzeit: 4 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
ESET

Code:
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=05dfcd1bf5489a42b1097d0b21a8a8e1
# engine=13679
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-23 05:28:45
# local_time=2013-04-23 07:28:45 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=5892 16776574 100 100 805350 204270853 0 0
# scanned=169339
# found=0
# cleaned=0
# scan_time=5073
Security Check

Code:
Results of screen317's Security Check version 0.99.62 
 Windows Vista Service Pack 1 x86 (UAC is enabled) 
 Out of date service pack!!
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop 
 Antivirus up to date!  (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
 Out of date HijackThis  installed!
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 HijackThis 2.0.2   
 Adobe Flash Player 10 Flash Player out of Date!
 Adobe Reader 9 Adobe Reader out of Date!
 Mozilla Firefox (9.0.1)
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbamgui.exe 
 Avira Antivir avgnt.exe
 Malwarebytes' Anti-Malware mbamscheduler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````

ryder 23.04.2013 19:58
Damit meine ich nur, dass ich jetzt nichts schädliches sehe, egal ob da was war oder nicht.

Wir brauchen ein paar Updates:


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Windows Vista Service Pack 2 installieren
  • Lade dir das Service Pack 2 (32bit) von der Microsoft Webseite.
  • Starte die Installation.
  • Hinweis: Das Update kann wenige Minuten bis über eine Stunde dauern und wird einen Neustart erfordern.


Schritt 2:
Entferne HiJackthis.


Schritt 3:
Update: Adobe Flash Player



Schritt 4:
Update: Adobe Reader
- oder -

Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:

Schritt 5:
Benutzt du noch Firefox? Wenn ja bitte die neueste Version laden und installieren ansonsten weg damit :)


Schritt 6:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

ryder 25.04.2013 09:53
Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

ryder 27.04.2013 12:33
Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis, nachdem du deine Logfiles hier eingestellt hast.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Ben1980 01.05.2013 14:54
Hallo Ryder,

Sorry hatte die letzten Tage kaum Gelegenheit an den PC zu kommen.

Also die Installation des Service Packs hat nicht ganz geklappt, es kam die Meldung das ich vorher ein Windows Tool installieren muss. Dieses habe ich auch runtergeladen und bei der Installation kam dann die Fehlermeldung 0x800f081f

Komme da gar nicht mehr weiter...

ryder 01.05.2013 14:56
Dann überspringe das SP und mache mit dem Rest weiter.

Ben1980 01.05.2013 15:21
So alles erledigt bis auf die fehlgeschlagene Aktulisierung des Service Packs.

Hier das Log:

Code:
Results of screen317's Security Check version 0.99.62 
 Windows Vista Service Pack 1 x86 (UAC is enabled) 
 Out of date service pack!!
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop 
 Antivirus up to date!  (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 Adobe Flash Player        11.7.700.169 
 Adobe Reader 10.1.4 Adobe Reader out of Date! 
 Mozilla Firefox 12.0 Firefox out of Date! 
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbamgui.exe 
 Avira Antivir avgnt.exe
 Malwarebytes' Anti-Malware mbamscheduler.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````

ryder 01.05.2013 19:31
und .... Firefox?

Prima! :daumenhoc

Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.

Schritt 1:
Tools deinstallieren

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde:
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 2:
ESET deinstallieren (Optional)

Ich empfehle dir dein System einmal pro Woche mit ESET zu scannen. Möchtest du ESET aber entfernen:
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Code:
"%ProgramFiles%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"





Abschließend noch Tipps zu folgenden Themen:
  • Systemupdates
  • Softwareupdates
  • Sicherheitssoftware
  • Sicheres Surfen
Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.


Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:


Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
  • Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.
  • Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.
  • Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).
  • Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.
  • Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.
Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor! :)


Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
  • Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.
  • Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.
  • Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.
  • Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.
  • Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
  • WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.
  • Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)
  • Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.



Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

Ben1980 02.05.2013 11:26
Hallo ryder,

Vielen Dank für deine Hilfe. Ein paar Fragen hätte ich allerdings noch.

1. ich habe ja nun immer noch das alte Service Pack. Soll das so bleiben?

2. ein Schädling wurde ja entfernt. Mir ging es ja auch darum, dass falls etwas da ist/war, dass es hoffentlich kein Bot war. Konnte nirgendwo sehen was für ein Schädling entfernt wurde. Kannst du das einsehen? Mache mir nur Sorgen falls derPC Teil eines Botnetzes war/ist.

3. Avira funktioniert immer noch nicht. Der LiveScanner lässt sich nicht starten. Im Aviraforum steht das könnte ein Backdoor sein, da das bei einigen vorkam. Avira lässt sich auch nicht deinstallieren da ich es nicht mehr in der Systemsteuerung finde.

4. Hatte ja geschrieben das ich anfangs an einem Tag mehrere Scanner laufen ließ, alle mit Vollscan, alle kein Fund aber trotzdem Abweichungen in der Anzahl durchsuchter Dateien (erst 580000, dann 167000 und dann 380000. du sagtest sowas kann mal sein, aber ist das wahrscheinlich wenn man alle Scans an einem Tag macht ohne wirklich was zu löschen?

Nochmals vielen Dank und liebe Grüsse.

ryder 02.05.2013 15:31
3 Ärzte 5 Meinungen, das war schon immer so.

Was das Servicepack angeht, da können dir evtl die Kollegen helfen. Avira hat ohnehin keine Ahnung. Probiere mal das Avira Uninstall Tool, ob es Reste entfernen kann.

Download Avira RegistryCleaner

Ben1980 07.05.2013 09:03
So, Avira habe ich nun erfolgreich deinstallieren können. Und du meinst nun ist der PC sauber?

Nochmal zu meiner eigentlichen Frage, weshalb ich das ja alles auch machen wollte. Es wurde ja nur, nach vielen verschiedenen Scans, nur ein Schädling gefunden. Was war das denn für einer? Das wird mir aus den Logs nicht so deutlich. Kann man feststellen, ob es ein bot war, wodurch ich vielleicht Teil eines Botnetzes war? Ich hoffe das dem nicht so ist weil das ja nicht gerade ungefährlich ist, auch im Nachhinein. Wie siehst du das?

ryder 07.05.2013 13:25
Habe bitte Verständnis dafür, dass wir bei dem hohen Aufkommen an Bereinigungen, die wir hier durchführen üblicherweise nicht auch noch eine ausführliche Analyse der Situation liefern können.

Was wirklich Schlimmes war da aber nicht zu sehen.

ryder 08.05.2013 19:29
In Ordnung, wir suchen ein wenig weiter.


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Scan mit Farbar's Service Scanner

Downloade dir bitte Farbar's Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.
Poste bitte den Inhalt hier.

Schritt 2:
Scan mit MBAR
Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Ben1980 09.05.2013 07:41
Hallo ryder,

hier die neuen Logs:

Farber

Code:
Farbar Service Scanner Version: 14-04-2013
Ran by xxxxx (administrator) on 09-05-2013 at 08:01:04
Running from "C:\Users\xxxxxx\Desktop"
Windows Vista (TM) Home Premium Service Pack 1 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
There is no connection to network.
Attempt to access Google IP returned error. Google IP is unreachable
Attempt to access Google.com returned error: Other errors
Attempt to access Yahoo IP returned error. Yahoo IP is offline
Attempt to access Yahoo.com returned error: Other errors


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Security Center:
============

Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcsvc.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys => MD5 is legit
C:\Windows\system32\Drivers\tcpip.sys
[2010-08-11 23:19] - [2010-06-16 17:59] - 0898952 ____A (Microsoft Corporation) 782568AB6A43160A159B6215B70BCCE9

C:\Windows\system32\dnsrslvr.dll
[2011-04-15 20:24] - [2011-03-02 16:49] - 0086528 ____A (Microsoft Corporation) 4805D9A6D281C7A7DEFD9094DEC6AF7D

C:\Windows\system32\mpssvc.dll
[2008-01-21 04:24] - [2008-01-21 04:24] - 0393216 ____A (Microsoft Corporation) D1639BA315B0D79DEC49A4B0E1FB929B

C:\Windows\system32\bfe.dll
[2008-01-21 04:23] - [2008-01-21 04:23] - 0328704 ____A (Microsoft Corporation) 8582E233C346AEFE759833E8A30DD697

C:\Windows\system32\Drivers\mpsdrv.sys => MD5 is legit
C:\Windows\system32\SDRSVC.dll => MD5 is legit
C:\Windows\system32\vssvc.exe
[2008-01-21 04:23] - [2008-01-21 04:23] - 1054720 ____A (Microsoft Corporation) D5FB73D19C46ADE183F968E13F186B23

C:\Windows\system32\wscsvc.dll
[2008-01-21 04:23] - [2008-01-21 04:23] - 0061440 ____A (Microsoft Corporation) 683DD16B590372F2C9661D277F35E49C

C:\Windows\system32\wbem\WMIsvc.dll
[2008-01-21 04:24] - [2008-01-21 04:24] - 0161792 ____A (Microsoft Corporation) 00B79A7C984678F24CF052E5BEB3A2F5

C:\Windows\system32\wuaueng.dll => MD5 is legit
C:\Windows\system32\qmgr.dll
[2008-01-21 04:25] - [2008-01-21 04:25] - 0758272 ____A (Microsoft Corporation) 02ED7B4DBC2A3232A389106DA7515C3D

C:\Windows\system32\es.dll
[2009-03-12 04:09] - [2008-04-18 07:48] - 0269312 ____A (Microsoft Corporation) 3CB3343D720168B575133A0A20DC2465

C:\Windows\system32\cryptsvc.dll
[2008-01-21 04:24] - [2008-01-21 04:24] - 0128000 ____A (Microsoft Corporation) 6DE363F9F99334514C46AEC02D3E3678

C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\system32\ipnathlp.dll => MD5 is legit
C:\Windows\system32\iphlpsvc.dll
[2010-04-14 13:22] - [2010-02-18 16:11] - 0190464 ____A (Microsoft Corporation) 6A35D233693EDC29A12742049BC5E37F

C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll
[2009-08-07 01:19] - [2009-08-07 01:19] - 0551424 ____A (Microsoft Corporation) 301AE00E12408650BADDC04DBC832830



**** End of log ****
Malwarebytes Ati-Rootkit

Code:
Malwarebytes Anti-Rootkit BETA 1.05.0.1001
www.malwarebytes.org

Database version: v2013.05.09.01

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19048
Florian :: xxxx-PC [administrator]

09.05.2013 08:35:34
mbar-log-2013-05-09 (08-35-34).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 28629
Time elapsed: 18 minute(s), 41 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Delete on reboot.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

ryder 09.05.2013 11:01
Hattest du während FSS den Rechner vom Internet getrennt?

Ben1980 09.05.2013 20:42
Ja das habe ich bei allen Scans, da trenne ich immer die Internetverbindung.

ryder 09.05.2013 21:51
Dann ist es in Ordnung. Wir schauen uns noch 2 Dinge an:

Scan mit aswMBR
Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Scan mit dem TDSS-Killer

Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Ben1980 10.05.2013 08:51
Hallo ryder,

aswMBR habe ich drei Mal laufen lassen, es wurde immer unterbrochen mit der Windowsmeldung dass das Programm nicht mehr funktioniert und beendet wird.

Hier das Lod vom TDSS-Killer:

Code:
09:43:12.0792 5096  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
09:43:12.0827 5096  ============================================================
09:43:12.0827 5096  Current date / time: 2013/05/10 09:43:12.0827
09:43:12.0827 5096  SystemInfo:
09:43:12.0827 5096 
09:43:12.0827 5096  OS Version: 6.0.6001 ServicePack: 1.0
09:43:12.0827 5096  Product type: Workstation
09:43:12.0827 5096  ComputerName: FLORIAN-PC
09:43:12.0828 5096  UserName: Florian
09:43:12.0828 5096  Windows directory: C:\Windows
09:43:12.0828 5096  System windows directory: C:\Windows
09:43:12.0828 5096  Processor architecture: Intel x86
09:43:12.0828 5096  Number of processors: 2
09:43:12.0828 5096  Page size: 0x1000
09:43:12.0828 5096  Boot type: Normal boot
09:43:12.0828 5096  ============================================================
09:43:13.0330 5096  Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
09:43:13.0364 5096  ============================================================
09:43:13.0364 5096  \Device\Harddisk0\DR0:
09:43:13.0364 5096  MBR partitions:
09:43:13.0364 5096  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1388800, BlocksNum 0x1BE3C800
09:43:13.0364 5096  ============================================================
09:43:13.0423 5096  C: <-> \Device\Harddisk0\DR0\Partition1
09:43:13.0423 5096  ============================================================
09:43:13.0423 5096  Initialize success
09:43:13.0424 5096  ============================================================
09:43:41.0521 4284  ============================================================
09:43:41.0522 4284  Scan started
09:43:41.0522 4284  Mode: Manual; SigCheck; TDLFS;
09:43:41.0522 4284  ============================================================
09:43:41.0625 4284  ================ Scan system memory ========================
09:43:41.0625 4284  System memory - ok
09:43:41.0626 4284  ================ Scan services =============================
09:43:41.0799 4284  [ 7EEB488346FBFA3731276C3EE8A8FD9E ] AAV UpdateService C:\Program Files\AAVUpdateManager\aavus.exe
09:43:41.0887 4284  AAV UpdateService - ok
09:43:42.0032 4284  [ FCB8C7210F0135E24C6580F7F649C73C ] ACPI            C:\Windows\system32\drivers\acpi.sys
09:43:42.0050 4284  ACPI - ok
09:43:42.0173 4284  [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
09:43:42.0183 4284  AdobeARMservice - ok
09:43:42.0252 4284  [ 479901C99FA62D1C3261B7ACB1228DAD ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
09:43:42.0267 4284  AdobeFlashPlayerUpdateSvc - ok
09:43:42.0350 4284  [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx        C:\Windows\system32\drivers\adp94xx.sys
09:43:42.0369 4284  adp94xx - ok
09:43:42.0408 4284  [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci        C:\Windows\system32\drivers\adpahci.sys
09:43:42.0423 4284  adpahci - ok
09:43:42.0436 4284  [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m        C:\Windows\system32\drivers\adpu160m.sys
09:43:42.0448 4284  adpu160m - ok
09:43:42.0455 4284  [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320        C:\Windows\system32\drivers\adpu320.sys
09:43:42.0470 4284  adpu320 - ok
09:43:42.0529 4284  [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc    C:\Windows\System32\aelupsvc.dll
09:43:42.0634 4284  AeLookupSvc - ok
09:43:42.0692 4284  [ 763E172A55177E478CB419F88FD0BA03 ] AFD            C:\Windows\system32\drivers\afd.sys
09:43:42.0810 4284  AFD - ok
09:43:42.0873 4284  [ EFBC44FBD75E4F80BD927AEBF6E7EADE ] AgereModemAudio C:\Windows\system32\agrsmsvc.exe
09:43:42.0936 4284  AgereModemAudio - ok
09:43:43.0021 4284  [ 38325C6AA8EAE011897D61CE48EC6435 ] AgereSoftModem  C:\Windows\system32\DRIVERS\AGRSM.sys
09:43:43.0085 4284  AgereSoftModem - ok
09:43:43.0145 4284  [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440          C:\Windows\system32\drivers\agp440.sys
09:43:43.0155 4284  agp440 - ok
09:43:43.0174 4284  [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx        C:\Windows\system32\drivers\djsvs.sys
09:43:43.0185 4284  aic78xx - ok
09:43:43.0205 4284  [ A1545B731579895D8CC44FC0481C1192 ] ALG            C:\Windows\System32\alg.exe
09:43:43.0230 4284  ALG - ok
09:43:43.0254 4284  [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91 ] aliide          C:\Windows\system32\drivers\aliide.sys
09:43:43.0263 4284  aliide - ok
09:43:43.0269 4284  [ C47344BC706E5F0B9DCE369516661578 ] amdagp          C:\Windows\system32\drivers\amdagp.sys
09:43:43.0281 4284  amdagp - ok
09:43:43.0302 4284  [ 9B78A39A4C173FDBC1321E0DD659B34C ] amdide          C:\Windows\system32\drivers\amdide.sys
09:43:43.0311 4284  amdide - ok
09:43:43.0358 4284  [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7          C:\Windows\system32\drivers\amdk7.sys
09:43:43.0403 4284  AmdK7 - ok
09:43:43.0420 4284  [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8          C:\Windows\system32\drivers\amdk8.sys
09:43:43.0446 4284  AmdK8 - ok
09:43:43.0670 4284  [ 05676A56207CA37F3E76FAB3CEB97BD7 ] AntiVirMailService C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
09:43:43.0688 4284  AntiVirMailService - ok
09:43:43.0743 4284  [ 90C69DF5FB36F8B74109583652575BD3 ] AntiVirSchedulerService C:\Program Files\Avira\AntiVir Desktop\sched.exe
09:43:43.0753 4284  AntiVirSchedulerService - ok
09:43:43.0768 4284  [ B6F85597831F63C27FD278F4E05C3020 ] AntiVirService  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
09:43:43.0779 4284  AntiVirService - ok
09:43:43.0834 4284  [ 3370240F20C2AA5E17CD73F065D02FC1 ] AntiVirWebService C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
09:43:43.0852 4284  AntiVirWebService - ok
09:43:43.0917 4284  [ 91B05BBB609C79D73E2332B6E5F99AEA ] ApfiltrService  C:\Windows\system32\DRIVERS\Apfiltr.sys
09:43:44.0033 4284  ApfiltrService - ok
09:43:44.0096 4284  [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo        C:\Windows\System32\appinfo.dll
09:43:44.0147 4284  Appinfo - ok
09:43:44.0285 4284  [ A5299D04ED225D64CF07A568A3E1BF8C ] Apple Mobile Device C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
09:43:44.0295 4284  Apple Mobile Device - ok
09:43:44.0354 4284  [ 5D2888182FB46632511ACEE92FDAD522 ] arc            C:\Windows\system32\drivers\arc.sys
09:43:44.0364 4284  arc - ok
09:43:44.0407 4284  [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas          C:\Windows\system32\drivers\arcsas.sys
09:43:44.0418 4284  arcsas - ok
09:43:44.0445 4284  [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
09:43:44.0498 4284  AsyncMac - ok
09:43:44.0523 4284  [ 2D9C903DC76A66813D350A562DE40ED9 ] atapi          C:\Windows\system32\drivers\atapi.sys
09:43:44.0533 4284  atapi - ok
09:43:44.0619 4284  [ D6ED40129C5F70A7485185BAB27B8330 ] athr            C:\Windows\system32\DRIVERS\athr.sys
09:43:44.0704 4284  athr - ok
09:43:44.0765 4284  [ 20C195B959EA0FCCCB986C7619BD347E ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
09:43:44.0806 4284  AudioEndpointBuilder - ok
09:43:44.0815 4284  [ 20C195B959EA0FCCCB986C7619BD347E ] Audiosrv        C:\Windows\System32\Audiosrv.dll
09:43:44.0833 4284  Audiosrv - ok
09:43:44.0868 4284  [ 87425709A251386064C99B684BF96F72 ] avgntflt        C:\Windows\system32\DRIVERS\avgntflt.sys
09:43:44.0881 4284  avgntflt - ok
09:43:44.0905 4284  [ D50FBA68163BC498F2C136E0E5BA8E2F ] avipbb          C:\Windows\system32\DRIVERS\avipbb.sys
09:43:44.0920 4284  avipbb - ok
09:43:44.0942 4284  [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr          C:\Windows\system32\DRIVERS\avkmgr.sys
09:43:44.0954 4284  avkmgr - ok
09:43:45.0036 4284  [ 502F1C30BD50B32D00CE4DCAECC3D3C7 ] b57nd60x        C:\Windows\system32\DRIVERS\b57nd60x.sys
09:43:45.0087 4284  b57nd60x - ok
09:43:45.0133 4284  [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep            C:\Windows\system32\drivers\Beep.sys
09:43:45.0177 4284  Beep - ok
09:43:45.0239 4284  [ 8582E233C346AEFE759833E8A30DD697 ] BFE            C:\Windows\System32\bfe.dll
09:43:45.0308 4284  BFE - ok
09:43:45.0395 4284  [ 02ED7B4DBC2A3232A389106DA7515C3D ] BITS            C:\Windows\system32\qmgr.dll
09:43:45.0462 4284  BITS - ok
09:43:45.0501 4284  [ D4DF28447741FD3D953526E33A617397 ] blbdrive        C:\Windows\system32\drivers\blbdrive.sys
09:43:45.0525 4284  blbdrive - ok
09:43:45.0629 4284  [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
09:43:45.0649 4284  Bonjour Service - ok
09:43:45.0710 4284  [ 8153396D5551276227FA146900F734E6 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
09:43:45.0774 4284  bowser - ok
09:43:45.0794 4284  br3gmdm - ok
09:43:45.0836 4284  [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo        C:\Windows\system32\drivers\brfiltlo.sys
09:43:45.0875 4284  BrFiltLo - ok
09:43:45.0893 4284  [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp        C:\Windows\system32\drivers\brfiltup.sys
09:43:45.0926 4284  BrFiltUp - ok
09:43:45.0952 4284  [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser        C:\Windows\System32\browser.dll
09:43:45.0993 4284  Browser - ok
09:43:46.0040 4284  [ B304E75CFF293029EDDF094246747113 ] Brserid        C:\Windows\system32\drivers\brserid.sys
09:43:46.0198 4284  Brserid - ok
09:43:46.0238 4284  [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm        C:\Windows\system32\drivers\brserwdm.sys
09:43:46.0301 4284  BrSerWdm - ok
09:43:46.0318 4284  [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm        C:\Windows\system32\drivers\brusbmdm.sys
09:43:46.0374 4284  BrUsbMdm - ok
09:43:46.0402 4284  [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer        C:\Windows\system32\drivers\brusbser.sys
09:43:46.0478 4284  BrUsbSer - ok
09:43:46.0533 4284  [ AD07C1EC6665B8B35741AB91200C6B68 ] BTHMODEM        C:\Windows\system32\drivers\bthmodem.sys
09:43:46.0609 4284  BTHMODEM - ok
09:43:46.0617 4284  catchme - ok
09:43:46.0639 4284  [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
09:43:46.0681 4284  cdfs - ok
09:43:46.0698 4284  [ 1EC25CEA0DE6AC4718BF89F9E1778B57 ] cdrom          C:\Windows\system32\DRIVERS\cdrom.sys
09:43:46.0735 4284  cdrom - ok
09:43:46.0784 4284  [ 87C2D0377B23E2D8A41093C2F5FB1A5B ] CertPropSvc    C:\Windows\System32\certprop.dll
09:43:46.0810 4284  CertPropSvc - ok
09:43:46.0848 4284  [ E5D4133F37219DBCFE102BC61072589D ] circlass        C:\Windows\system32\drivers\circlass.sys
09:43:46.0885 4284  circlass - ok
09:43:46.0905 4284  [ 465745561C832B29F7C48B488AAB3842 ] CLFS            C:\Windows\system32\CLFS.sys
09:43:46.0920 4284  CLFS - ok
09:43:47.0013 4284  [ 2B272D0A6E5071829B516FFDC7F841CA ] CLHNService    C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
09:43:47.0023 4284  CLHNService - ok
09:43:47.0105 4284  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
09:43:47.0117 4284  clr_optimization_v2.0.50727_32 - ok
09:43:47.0228 4284  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
09:43:47.0239 4284  clr_optimization_v4.0.30319_32 - ok
09:43:47.0264 4284  [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
09:43:47.0307 4284  CmBatt - ok
09:43:47.0331 4284  [ 0CA25E686A4928484E9FDABD168AB629 ] cmdide          C:\Windows\system32\drivers\cmdide.sys
09:43:47.0341 4284  cmdide - ok
09:43:47.0359 4284  [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
09:43:47.0369 4284  Compbatt - ok
09:43:47.0374 4284  COMSysApp - ok
09:43:47.0390 4284  [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk        C:\Windows\system32\drivers\crcdisk.sys
09:43:47.0400 4284  crcdisk - ok
09:43:47.0419 4284  [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe          C:\Windows\system32\drivers\crusoe.sys
09:43:47.0465 4284  Crusoe - ok
09:43:47.0529 4284  [ 6DE363F9F99334514C46AEC02D3E3678 ] CryptSvc        C:\Windows\system32\cryptsvc.dll
09:43:47.0573 4284  CryptSvc - ok
09:43:47.0647 4284  [ 301AE00E12408650BADDC04DBC832830 ] DcomLaunch      C:\Windows\system32\rpcss.dll
09:43:47.0720 4284  DcomLaunch - ok
09:43:47.0748 4284  [ 9E635AE5E8AD93E2B5989E2E23679F97 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
09:43:47.0797 4284  DfsC - ok
09:43:47.0891 4284  [ FA3463F25F9CC9C3BCF1E7912FEFF099 ] DFSR            C:\Windows\system32\DFSR.exe
09:43:48.0042 4284  DFSR - ok
09:43:48.0119 4284  [ 43A988A9C10333476CB5FB667CBD629D ] Dhcp            C:\Windows\System32\dhcpcsvc.dll
09:43:48.0165 4284  Dhcp - ok
09:43:48.0207 4284  [ 64109E623ABD6955C8FB110B592E68B7 ] disk            C:\Windows\system32\drivers\disk.sys
09:43:48.0217 4284  disk - ok
09:43:48.0278 4284  [ C701324C9E0C25DD9D60311BD87FBC84 ] DKbFltr        C:\Windows\system32\DRIVERS\DKbFltr.sys
09:43:48.0289 4284  DKbFltr - ok
09:43:48.0342 4284  [ 4805D9A6D281C7A7DEFD9094DEC6AF7D ] Dnscache        C:\Windows\System32\dnsrslvr.dll
09:43:48.0390 4284  Dnscache - ok
09:43:48.0417 4284  [ 5AF620A08C614E24206B79E8153CF1A8 ] dot3svc        C:\Windows\System32\dot3svc.dll
09:43:48.0458 4284  dot3svc - ok
09:43:48.0515 4284  [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS            C:\Windows\system32\dps.dll
09:43:48.0553 4284  DPS - ok
09:43:48.0585 4284  [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud        C:\Windows\system32\drivers\drmkaud.sys
09:43:48.0621 4284  drmkaud - ok
09:43:48.0661 4284  [ 85F33880B8CFB554BD3D9CCDB486845A ] DXGKrnl        C:\Windows\System32\drivers\dxgkrnl.sys
09:43:48.0718 4284  DXGKrnl - ok
09:43:48.0788 4284  [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60          C:\Windows\system32\DRIVERS\E1G60I32.sys
09:43:48.0827 4284  E1G60 - ok
09:43:48.0861 4284  [ C0B95E40D85CD807D614E264248A45B9 ] EapHost        C:\Windows\System32\eapsvc.dll
09:43:48.0894 4284  EapHost - ok
09:43:48.0950 4284  [ DD2CD259D83D8B72C02C5F2331FF9D68 ] Ecache          C:\Windows\system32\drivers\ecache.sys
09:43:48.0962 4284  Ecache - ok
09:43:49.0022 4284  [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr        C:\Windows\ehome\ehRecvr.exe
09:43:49.0052 4284  ehRecvr - ok
09:43:49.0078 4284  [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched        C:\Windows\ehome\ehsched.exe
09:43:49.0120 4284  ehSched - ok
09:43:49.0133 4284  [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart        C:\Windows\ehome\ehstart.dll
09:43:49.0164 4284  ehstart - ok
09:43:49.0226 4284  [ 23B62471681A124889978F6295B3F4C6 ] elxstor        C:\Windows\system32\drivers\elxstor.sys
09:43:49.0244 4284  elxstor - ok
09:43:49.0303 4284  [ 70B1A86DF0C8EAD17D2BC332EDAE2C7C ] EMDMgmt        C:\Windows\system32\emdmgmt.dll
09:43:49.0378 4284  EMDMgmt - ok
09:43:49.0499 4284  [ 2072CBE938DD355C4A52E9A4DCF5439F ] ePowerSvc      C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
09:43:49.0529 4284  ePowerSvc - ok
09:43:49.0590 4284  [ 3DB974F3935483555D7148663F726C61 ] ErrDev          C:\Windows\system32\drivers\errdev.sys
09:43:49.0628 4284  ErrDev - ok
09:43:49.0701 4284  [ 3CB3343D720168B575133A0A20DC2465 ] EventSystem    C:\Windows\system32\es.dll
09:43:49.0755 4284  EventSystem - ok
09:43:49.0804 4284  [ 0D858EB20589A34EFB25695ACAA6AA2D ] exfat          C:\Windows\system32\drivers\exfat.sys
09:43:49.0832 4284  exfat - ok
09:43:49.0863 4284  [ 3C489390C2E2064563727752AF8EAB9E ] fastfat        C:\Windows\system32\drivers\fastfat.sys
09:43:49.0908 4284  fastfat - ok
09:43:49.0962 4284  [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc            C:\Windows\system32\DRIVERS\fdc.sys
09:43:49.0998 4284  fdc - ok
09:43:50.0033 4284  [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost        C:\Windows\system32\fdPHost.dll
09:43:50.0071 4284  fdPHost - ok
09:43:50.0077 4284  [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub        C:\Windows\system32\fdrespub.dll
09:43:50.0124 4284  FDResPub - ok
09:43:50.0177 4284  [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
09:43:50.0188 4284  FileInfo - ok
09:43:50.0203 4284  [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace      C:\Windows\system32\drivers\filetrace.sys
09:43:50.0244 4284  Filetrace - ok
09:43:50.0273 4284  [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
09:43:50.0316 4284  flpydisk - ok
09:43:50.0347 4284  [ 05EA53AFE985443011E36DAB07343B46 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
09:43:50.0361 4284  FltMgr - ok
09:43:50.0447 4284  [ C9BE08664611DDAF98E2331E9288B00B ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
09:43:50.0457 4284  FontCache3.0.0.0 - ok
09:43:50.0478 4284  [ 65EA8B77B5851854F0C55C43FA51A198 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
09:43:50.0515 4284  Fs_Rec - ok
09:43:50.0540 4284  [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys
09:43:50.0551 4284  gagp30kx - ok
09:43:50.0593 4284  [ 185ADA973B5020655CEE342059A86CBB ] GEARAspiWDM    C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
09:43:50.0601 4284  GEARAspiWDM - ok
09:43:50.0640 4284  [ D9F1113D9401185245573350712F92FC ] gpsvc          C:\Windows\System32\gpsvc.dll
09:43:50.0696 4284  gpsvc - ok
09:43:50.0802 4284  [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdate        C:\Program Files\Google\Update\GoogleUpdate.exe
09:43:50.0814 4284  gupdate - ok
09:43:50.0855 4284  [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdatem        C:\Program Files\Google\Update\GoogleUpdate.exe
09:43:50.0865 4284  gupdatem - ok
09:43:50.0910 4284  [ CB04C744BE0A61B1D648FAED182C3B59 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
09:43:50.0969 4284  HdAudAddService - ok
09:43:50.0988 4284  [ C87B1EE051C0464491C1A7B03FA0BC99 ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
09:43:51.0032 4284  HDAudBus - ok
09:43:51.0065 4284  [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth          C:\Windows\system32\drivers\hidbth.sys
09:43:51.0121 4284  HidBth - ok
09:43:51.0145 4284  [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr          C:\Windows\system32\drivers\hidir.sys
09:43:51.0204 4284  HidIr - ok
09:43:51.0239 4284  [ 8FA640195279ACE21BEA91396A0054FC ] hidserv        C:\Windows\System32\hidserv.dll
09:43:51.0299 4284  hidserv - ok
09:43:51.0334 4284  [ E2B5BD48AFCC0F0974FB44641B223250 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
09:43:51.0362 4284  HidUsb - ok
09:43:51.0390 4284  [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc          C:\Windows\system32\kmsvc.dll
09:43:51.0434 4284  hkmsvc - ok
09:43:51.0473 4284  [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs        C:\Windows\system32\drivers\hpcisss.sys
09:43:51.0483 4284  HpCISSs - ok
09:43:51.0537 4284  [ 96E241624C71211A79C84F50A8E71CAB ] HTTP            C:\Windows\system32\drivers\HTTP.sys
09:43:51.0603 4284  HTTP - ok
09:43:51.0622 4284  [ C6B032D69650985468160FC9937CF5B4 ] i2omp          C:\Windows\system32\drivers\i2omp.sys
09:43:51.0632 4284  i2omp - ok
09:43:51.0703 4284  [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt        C:\Windows\system32\DRIVERS\i8042prt.sys
09:43:51.0737 4284  i8042prt - ok
09:43:51.0798 4284  [ 71ECC07BC7C5E24C3DD01D8A29A24054 ] iaStor          C:\Windows\system32\DRIVERS\iaStor.sys
09:43:51.0817 4284  iaStor - ok
09:43:51.0859 4284  [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV        C:\Windows\system32\drivers\iastorv.sys
09:43:51.0897 4284  iaStorV - ok
09:43:51.0977 4284  [ 7B630ACAED64FEF0C3E1CF255CB56686 ] idsvc          C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
09:43:52.0010 4284  idsvc - ok
09:43:52.0267 4284  [ 8266AE06DF974E5BA047B3E9E9E70B3F ] igfx            C:\Windows\system32\DRIVERS\igdkmd32.sys
09:43:52.0652 4284  igfx - ok
09:43:52.0681 4284  [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp          C:\Windows\system32\drivers\iirsp.sys
09:43:52.0691 4284  iirsp - ok
09:43:52.0727 4284  [ A3BC480A2BF8AA8E4DABD2D5DCE0AFAC ] IKEEXT          C:\Windows\System32\ikeext.dll
09:43:52.0781 4284  IKEEXT - ok
09:43:52.0890 4284  [ 80919A856693B1D1D4177F11F5BDA545 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys
09:43:52.0956 4284  IntcAzAudAddService - ok
09:43:53.0010 4284  [ 092A78E9C6F71BF0E22379503B90E800 ] IntcHdmiAddService C:\Windows\system32\drivers\IntcHdmi.sys
09:43:53.0041 4284  IntcHdmiAddService - ok
09:43:53.0102 4284  [ 83AA759F3189E6370C30DE5DC5590718 ] intelide        C:\Windows\system32\drivers\intelide.sys
09:43:53.0112 4284  intelide - ok
09:43:53.0158 4284  [ 224191001E78C89DFA78924C3EA595FF ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
09:43:53.0183 4284  intelppm - ok
09:43:53.0210 4284  [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum      C:\Windows\system32\ipbusenum.dll
09:43:53.0248 4284  IPBusEnum - ok
09:43:53.0268 4284  [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
09:43:53.0308 4284  IpFilterDriver - ok
09:43:53.0351 4284  [ 6A35D233693EDC29A12742049BC5E37F ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
09:43:53.0397 4284  iphlpsvc - ok
09:43:53.0402 4284  IpInIp - ok
09:43:53.0432 4284  [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV        C:\Windows\system32\drivers\ipmidrv.sys
09:43:53.0470 4284  IPMIDRV - ok
09:43:53.0498 4284  [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT          C:\Windows\system32\DRIVERS\ipnat.sys
09:43:53.0523 4284  IPNAT - ok
09:43:53.0583 4284  [ E8A39D41474BE42FD8830CED32932D6C ] iPod Service    C:\Program Files\iPod\bin\iPodService.exe
09:43:53.0607 4284  iPod Service - ok
09:43:53.0653 4284  [ E50A95179211B12946F7E035D60AF560 ] irda            C:\Windows\system32\DRIVERS\irda.sys
09:43:53.0695 4284  irda - ok
09:43:53.0729 4284  [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
09:43:53.0753 4284  IRENUM - ok
09:43:53.0780 4284  [ CBB0D940221A281BCFEAEA695BD1CDA5 ] Irmon          C:\Windows\System32\irmon.dll
09:43:53.0836 4284  Irmon - ok
09:43:53.0853 4284  [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
09:43:53.0863 4284  isapnp - ok
09:43:53.0916 4284  [ F247EEC28317F6C739C16DE420097301 ] iScsiPrt        C:\Windows\system32\DRIVERS\msiscsi.sys
09:43:53.0928 4284  iScsiPrt - ok
09:43:53.0940 4284  [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi        C:\Windows\system32\drivers\iteatapi.sys
09:43:53.0951 4284  iteatapi - ok
09:43:54.0013 4284  [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid        C:\Windows\system32\drivers\iteraid.sys
09:43:54.0023 4284  iteraid - ok
09:43:54.0096 4284  [ EAC21E8014C7E6EE341AFFFB7E2BBD54 ] k57nd60x        C:\Windows\system32\DRIVERS\k57nd60x.sys
09:43:54.0142 4284  k57nd60x - ok
09:43:54.0163 4284  [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
09:43:54.0174 4284  kbdclass - ok
09:43:54.0190 4284  [ 18247836959BA67E3511B62846B9C2E0 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
09:43:54.0214 4284  kbdhid - ok
09:43:54.0267 4284  [ A911ECAC81F94ADEAFBE8E3F7873EDB0 ] KeyIso          C:\Windows\system32\lsass.exe
09:43:54.0311 4284  KeyIso - ok
09:43:54.0340 4284  [ 7A0CF7908B6824D6A2A1D313E5AE3DCA ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
09:43:54.0361 4284  KSecDD - ok
09:43:54.0444 4284  [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm          C:\Windows\system32\msdtckrm.dll
09:43:54.0480 4284  KtmRm - ok
09:43:54.0528 4284  [ 1925E63C91CF1610AE41BFD539062079 ] LanmanServer    C:\Windows\System32\srvsvc.dll
09:43:54.0581 4284  LanmanServer - ok
09:43:54.0642 4284  [ 2AE2E1628C5D3F1C0A46A67C9FA1DF15 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
09:43:54.0687 4284  LanmanWorkstation - ok
09:43:54.0722 4284  [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
09:43:54.0747 4284  lltdio - ok
09:43:54.0778 4284  [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc        C:\Windows\System32\lltdsvc.dll
09:43:54.0821 4284  lltdsvc - ok
09:43:54.0847 4284  [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts        C:\Windows\System32\lmhsvc.dll
09:43:54.0904 4284  lmhosts - ok
09:43:54.0933 4284  [ C7E15E82879BF3235B559563D4185365 ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys
09:43:54.0943 4284  LSI_FC - ok
09:43:54.0963 4284  [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS        C:\Windows\system32\drivers\lsi_sas.sys
09:43:54.0974 4284  LSI_SAS - ok
09:43:54.0993 4284  [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys
09:43:55.0004 4284  LSI_SCSI - ok
09:43:55.0019 4284  [ 8F5C7426567798E62A3B3614965D62CC ] luafv          C:\Windows\system32\drivers\luafv.sys
09:43:55.0045 4284  luafv - ok
09:43:55.0113 4284  [ 4470E3C1E0C3378E4CAB137893C12C3A ] MBAMProtector  C:\Windows\system32\drivers\mbam.sys
09:43:55.0126 4284  MBAMProtector - ok
09:43:55.0175 4284  [ 65085456FD9A74D7F1A999520C299ECB ] MBAMScheduler  C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
09:43:55.0193 4284  MBAMScheduler - ok
09:43:55.0230 4284  [ E0D7732F2D2E24B2DB3F67B6750295B8 ] MBAMService    C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
09:43:55.0257 4284  MBAMService - ok
09:43:55.0314 4284  [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc        C:\Windows\system32\Mcx2Svc.dll
09:43:55.0349 4284  Mcx2Svc - ok
09:43:55.0410 4284  [ 0001CE609D66632FA17B84705F658879 ] megasas        C:\Windows\system32\drivers\megasas.sys
09:43:55.0420 4284  megasas - ok
09:43:55.0483 4284  [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR          C:\Windows\system32\drivers\megasr.sys
09:43:55.0502 4284  MegaSR - ok
09:43:55.0555 4284  [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS          C:\Windows\system32\mmcss.dll
09:43:55.0593 4284  MMCSS - ok
09:43:55.0621 4284  [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem          C:\Windows\system32\drivers\modem.sys
09:43:55.0667 4284  Modem - ok
09:43:55.0699 4284  [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor        C:\Windows\system32\DRIVERS\monitor.sys
09:43:55.0738 4284  monitor - ok
09:43:55.0744 4284  [ 5BF6A1326A335C5298477754A506D263 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
09:43:55.0755 4284  mouclass - ok
09:43:55.0775 4284  [ 93B8D4869E12CFBE663915502900876F ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
09:43:55.0821 4284  mouhid - ok
09:43:55.0842 4284  [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr        C:\Windows\system32\drivers\mountmgr.sys
09:43:55.0854 4284  MountMgr - ok
09:43:55.0916 4284  [ 96AA8BA23142CC8E2B30F3CAE0C80254 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
09:43:55.0928 4284  MozillaMaintenance - ok
09:43:55.0944 4284  [ 511D011289755DD9F9A7579FB0B064E6 ] mpio            C:\Windows\system32\drivers\mpio.sys
09:43:55.0956 4284  mpio - ok
09:43:55.0969 4284  [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
09:43:56.0010 4284  mpsdrv - ok
09:43:56.0047 4284  [ D1639BA315B0D79DEC49A4B0E1FB929B ] MpsSvc          C:\Windows\system32\mpssvc.dll
09:43:56.0104 4284  MpsSvc - ok
09:43:56.0135 4284  [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x        C:\Windows\system32\drivers\mraid35x.sys
09:43:56.0144 4284  Mraid35x - ok
09:43:56.0162 4284  [ AE3DE84536B6799D2267443CEC8EDBB9 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
09:43:56.0190 4284  MRxDAV - ok
09:43:56.0244 4284  [ CC752D233EF39875CA6885D9415BA869 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
09:43:56.0277 4284  mrxsmb - ok
09:43:56.0326 4284  [ 9049DDDD4BD27D43D82F5968F1DA76E4 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
09:43:56.0353 4284  mrxsmb10 - ok
09:43:56.0388 4284  [ 91DC069B6831EF564E7D8C97EAF0343E ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
09:43:56.0413 4284  mrxsmb20 - ok
09:43:56.0469 4284  [ 28023E86F17001F7CD9B15A5BC9AE07D ] msahci          C:\Windows\system32\drivers\msahci.sys
09:43:56.0480 4284  msahci - ok
09:43:56.0494 4284  [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm          C:\Windows\system32\drivers\msdsm.sys
09:43:56.0505 4284  msdsm - ok
09:43:56.0518 4284  [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC          C:\Windows\System32\msdtc.exe
09:43:56.0562 4284  MSDTC - ok
09:43:56.0589 4284  [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
09:43:56.0630 4284  Msfs - ok
09:43:56.0679 4284  [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
09:43:56.0689 4284  msisadrv - ok
09:43:56.0720 4284  [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI        C:\Windows\system32\iscsiexe.dll
09:43:56.0765 4284  MSiSCSI - ok
09:43:56.0771 4284  msiserver - ok
09:43:56.0792 4284  [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV        C:\Windows\system32\drivers\MSKSSRV.sys
09:43:56.0839 4284  MSKSSRV - ok
09:43:56.0864 4284  [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
09:43:56.0901 4284  MSPCLOCK - ok
09:43:56.0922 4284  [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM          C:\Windows\system32\drivers\MSPQM.sys
09:43:56.0948 4284  MSPQM - ok
09:43:56.0980 4284  [ B5614AECB05A9340AA0FB55BF561CC63 ] MsRPC          C:\Windows\system32\drivers\MsRPC.sys
09:43:56.0993 4284  MsRPC - ok
09:43:57.0003 4284  [ E384487CB84BE41D09711C30CA79646C ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys
09:43:57.0013 4284  mssmbios - ok
09:43:57.0064 4284  [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE          C:\Windows\system32\drivers\MSTEE.sys
09:43:57.0089 4284  MSTEE - ok
09:43:57.0104 4284  [ 6DFD1D322DE55B0B7DB7D21B90BEC49C ] Mup            C:\Windows\system32\Drivers\mup.sys
09:43:57.0116 4284  Mup - ok
09:43:57.0157 4284  [ 2DE94E435C3EFDE58C7B1856D4F20724 ] mwlPSDFilter    C:\Windows\system32\DRIVERS\mwlPSDFilter.sys
09:43:57.0168 4284  mwlPSDFilter - ok
09:43:57.0198 4284  [ 61920A7146EED3D903DBBB8EC295AF76 ] mwlPSDNServ    C:\Windows\system32\DRIVERS\mwlPSDNServ.sys
09:43:57.0208 4284  mwlPSDNServ - ok
09:43:57.0217 4284  [ E0F49721E68EBD2983E84C44FADA6665 ] mwlPSDVDisk    C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys
09:43:57.0229 4284  mwlPSDVDisk - ok
09:43:57.0298 4284  [ FD257CD94057D02108B954156D7B2770 ] MWLService      C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe
09:43:57.0312 4284  MWLService - ok
09:43:57.0350 4284  [ C43B25863FBD65B6D2A142AF3AE320CA ] napagent        C:\Windows\system32\qagentRT.dll
09:43:57.0397 4284  napagent - ok
09:43:57.0471 4284  [ 3C21CE48FF529BB73DADB98770B54025 ] NativeWifiP    C:\Windows\system32\DRIVERS\nwifi.sys
09:43:57.0507 4284  NativeWifiP - ok
09:43:57.0561 4284  [ 9BDC71790FA08F0A0B5F10462B1BD0B1 ] NDIS            C:\Windows\system32\drivers\ndis.sys
09:43:57.0582 4284  NDIS - ok
09:43:57.0647 4284  [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
09:43:57.0682 4284  NdisTapi - ok
09:43:57.0688 4284  [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio        C:\Windows\system32\DRIVERS\ndisuio.sys
09:43:57.0713 4284  Ndisuio - ok
09:43:57.0751 4284  [ 3D14C3B3496F88890D431E8AA022A411 ] NdisWan        C:\Windows\system32\DRIVERS\ndiswan.sys
09:43:57.0777 4284  NdisWan - ok
09:43:57.0793 4284  [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy        C:\Windows\system32\drivers\NDProxy.sys
09:43:57.0813 4284  NDProxy - ok
09:43:57.0880 4284  [ 1352E1648213551923A0A822E441553C ] Netaapl        C:\Windows\system32\DRIVERS\netaapl.sys
09:43:57.0905 4284  Netaapl - ok
09:43:57.0925 4284  [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS        C:\Windows\system32\DRIVERS\netbios.sys
09:43:57.0966 4284  NetBIOS - ok
09:43:58.0001 4284  [ 7C5FEE5B1C5728507CD96FB4A13E7A02 ] netbt          C:\Windows\system32\DRIVERS\netbt.sys
09:43:58.0049 4284  netbt - ok
09:43:58.0067 4284  [ A911ECAC81F94ADEAFBE8E3F7873EDB0 ] Netlogon        C:\Windows\system32\lsass.exe
09:43:58.0081 4284  Netlogon - ok
09:43:58.0132 4284  [ C8052711DAECC48B982434C5116CA401 ] Netman          C:\Windows\System32\netman.dll
09:43:58.0173 4284  Netman - ok
09:43:58.0213 4284  [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm        C:\Windows\System32\netprofm.dll
09:43:58.0243 4284  netprofm - ok
09:43:58.0288 4284  [ 0AD5876EF4E9EB77C8F93EB5B2FFF386 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
09:43:58.0301 4284  NetTcpPortSharing - ok
09:43:58.0326 4284  [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960        C:\Windows\system32\drivers\nfrd960.sys
09:43:58.0336 4284  nfrd960 - ok
09:43:58.0362 4284  [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc          C:\Windows\System32\nlasvc.dll
09:43:58.0402 4284  NlaSvc - ok
09:43:58.0421 4284  [ ECB5003F484F9ED6C608D6D6C7886CBB ] Npfs            C:\Windows\system32\drivers\Npfs.sys
09:43:58.0459 4284  Npfs - ok
09:43:58.0466 4284  [ 6D8D2E5652FC2442C810C5D8BE784148 ] NSCIRDA        C:\Windows\system32\DRIVERS\nscirda.sys
09:43:58.0497 4284  NSCIRDA - ok
09:43:58.0526 4284  [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi            C:\Windows\system32\nsisvc.dll
09:43:58.0563 4284  nsi - ok
09:43:58.0591 4284  [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
09:43:58.0617 4284  nsiproxy - ok
09:43:58.0658 4284  [ B4EFFE29EB4F15538FD8A9681108492D ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
09:43:58.0696 4284  Ntfs - ok
09:43:58.0842 4284  [ 944E3911888B9FFFD843B91C8ABBD3F6 ] NTI IScheduleSvc C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
09:43:58.0852 4284  NTI IScheduleSvc - ok
09:43:58.0880 4284  [ 973DCB15731339FCA176E534055CF115 ] NTIBackupSvc    C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
09:43:58.0889 4284  NTIBackupSvc - ok
09:43:58.0942 4284  [ 6DCAA65F49EF3B97A5CFFC0CB5DE1C2F ] NTIDrvr        C:\Windows\system32\Drivers\NTIDrvr.sys
09:43:58.0952 4284  NTIDrvr - ok
09:43:58.0966 4284  [ 58751F9248D50BCE1053976C9E2F0859 ] NTISchedulerSvc C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
09:43:58.0976 4284  NTISchedulerSvc - ok
09:43:59.0002 4284  [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi      C:\Windows\system32\drivers\ntrigdigi.sys
09:43:59.0045 4284  ntrigdigi - ok
09:43:59.0112 4284  [ CF7E041663119E09D2E118521ADA9300 ] NuidFltr        C:\Windows\system32\DRIVERS\NuidFltr.sys
09:43:59.0121 4284  NuidFltr - ok
09:43:59.0132 4284  [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null            C:\Windows\system32\drivers\Null.sys
09:43:59.0178 4284  Null - ok
09:43:59.0203 4284  [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid          C:\Windows\system32\drivers\nvraid.sys
09:43:59.0214 4284  nvraid - ok
09:43:59.0226 4284  [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor          C:\Windows\system32\drivers\nvstor.sys
09:43:59.0237 4284  nvstor - ok
09:43:59.0273 4284  [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
09:43:59.0285 4284  nv_agp - ok
09:43:59.0290 4284  NwlnkFlt - ok
09:43:59.0297 4284  NwlnkFwd - ok
09:43:59.0354 4284  [ 790E27C3DB53410B40FF9EF2FD10A1D9 ] ohci1394        C:\Windows\system32\DRIVERS\ohci1394.sys
09:43:59.0390 4284  ohci1394 - ok
09:43:59.0437 4284  [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose            C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
09:43:59.0448 4284  ose - ok
09:43:59.0619 4284  [ 358A9CCA612C68EB2F07DDAD4CE1D8D7 ] osppsvc        C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
09:43:59.0806 4284  osppsvc - ok
09:43:59.0847 4284  [ 5DE1A3972FD3112C75EB17BDCF454169 ] p2pimsvc        C:\Windows\system32\p2psvc.dll
09:43:59.0906 4284  p2pimsvc - ok
09:43:59.0917 4284  [ 5DE1A3972FD3112C75EB17BDCF454169 ] p2psvc          C:\Windows\system32\p2psvc.dll
09:43:59.0942 4284  p2psvc - ok
09:43:59.0979 4284  [ 0FA9B5055484649D63C303FE404E5F4D ] Parport        C:\Windows\system32\drivers\parport.sys
09:44:00.0036 4284  Parport - ok
09:44:00.0053 4284  [ 3B38467E7C3DAED009DFE359E17F139F ] partmgr        C:\Windows\system32\drivers\partmgr.sys
09:44:00.0064 4284  partmgr - ok
09:44:00.0085 4284  [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm          C:\Windows\system32\drivers\parvdm.sys
09:44:00.0130 4284  Parvdm - ok
09:44:00.0165 4284  [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc          C:\Windows\System32\pcasvc.dll
09:44:00.0198 4284  PcaSvc - ok
09:44:00.0227 4284  [ 01B94418DEB235DFF777CC80076354B4 ] pci            C:\Windows\system32\drivers\pci.sys
09:44:00.0239 4284  pci - ok
09:44:00.0272 4284  [ FC175F5DDAB666D7F4D17449A547626F ] pciide          C:\Windows\system32\drivers\pciide.sys
09:44:00.0282 4284  pciide - ok
09:44:00.0340 4284  [ B7C5A8769541900F6DFA6FE0C5E4D513 ] pcmcia          C:\Windows\system32\DRIVERS\pcmcia.sys
09:44:00.0353 4284  pcmcia - ok
09:44:00.0425 4284  [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
09:44:00.0490 4284  PEAUTH - ok
09:44:00.0572 4284  [ B1689DF169143F57053F795390C99DB3 ] pla            C:\Windows\system32\pla.dll
09:44:00.0643 4284  pla - ok
09:44:00.0686 4284  [ 78F975CB6D18265BE6F492EDB2D7BC7B ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
09:44:00.0733 4284  PlugPlay - ok
09:44:00.0770 4284  [ 5DE1A3972FD3112C75EB17BDCF454169 ] PNRPAutoReg    C:\Windows\system32\p2psvc.dll
09:44:00.0794 4284  PNRPAutoReg - ok
09:44:00.0805 4284  [ 5DE1A3972FD3112C75EB17BDCF454169 ] PNRPsvc        C:\Windows\system32\p2psvc.dll
09:44:00.0830 4284  PNRPsvc - ok
09:44:00.0879 4284  [ 47B8F37AA18B74D8C2E1BC1A7A2C8F8A ] PolicyAgent    C:\Windows\System32\ipsecsvc.dll
09:44:00.0938 4284  PolicyAgent - ok
09:44:00.0975 4284  [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
09:44:01.0012 4284  PptpMiniport - ok
09:44:01.0047 4284  [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor      C:\Windows\system32\drivers\processr.sys
09:44:01.0072 4284  Processor - ok
09:44:01.0110 4284  [ B627E4FC8585E8843C5905D4D3587A90 ] ProfSvc        C:\Windows\system32\profsvc.dll
09:44:01.0155 4284  ProfSvc - ok
09:44:01.0178 4284  [ A911ECAC81F94ADEAFBE8E3F7873EDB0 ] ProtectedStorage C:\Windows\system32\lsass.exe
09:44:01.0191 4284  ProtectedStorage - ok
09:44:01.0208 4284  [ BFEF604508A0ED1EAE2A73E872555FFB ] PSched          C:\Windows\system32\DRIVERS\pacer.sys
09:44:01.0249 4284  PSched - ok
09:44:01.0331 4284  [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300          C:\Windows\system32\drivers\ql2300.sys
09:44:01.0372 4284  ql2300 - ok
09:44:01.0408 4284  [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys
09:44:01.0419 4284  ql40xx - ok
09:44:01.0451 4284  [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE          C:\Windows\system32\qwave.dll
09:44:01.0494 4284  QWAVE - ok
09:44:01.0518 4284  [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
09:44:01.0546 4284  QWAVEdrv - ok
09:44:01.0570 4284  [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
09:44:01.0610 4284  RasAcd - ok
09:44:01.0637 4284  [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto        C:\Windows\System32\rasauto.dll
09:44:01.0679 4284  RasAuto - ok
09:44:01.0711 4284  [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp        C:\Windows\system32\DRIVERS\rasl2tp.sys
09:44:01.0736 4284  Rasl2tp - ok
09:44:01.0814 4284  [ AFB474438762F0418060653F7294D92C ] RasMan          C:\Windows\System32\rasmans.dll
09:44:01.0842 4284  RasMan - ok
09:44:01.0857 4284  [ 3E9D9B048107B40D87B97DF2E48E0744 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
09:44:01.0882 4284  RasPppoe - ok
09:44:01.0896 4284  [ A7D141684E9500AC928A772ED8E6B671 ] RasSstp        C:\Windows\system32\DRIVERS\rassstp.sys
09:44:01.0922 4284  RasSstp - ok
09:44:01.0942 4284  [ 6E1C5D0457622F9EE35F683110E93D14 ] rdbss          C:\Windows\system32\DRIVERS\rdbss.sys
09:44:01.0969 4284  rdbss - ok
09:44:01.0977 4284  [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
09:44:02.0016 4284  RDPCDD - ok
09:44:02.0049 4284  [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr          C:\Windows\system32\drivers\rdpdr.sys
09:44:02.0077 4284  rdpdr - ok
09:44:02.0082 4284  [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
09:44:02.0125 4284  RDPENCDD - ok
09:44:02.0152 4284  [ E1C18F4097A5ABCEC941DC4B2F99DB7E ] RDPWD          C:\Windows\system32\drivers\RDPWD.sys
09:44:02.0199 4284  RDPWD - ok
09:44:02.0260 4284  [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess    C:\Windows\System32\mprdim.dll
09:44:02.0287 4284  RemoteAccess - ok
09:44:02.0309 4284  [ CC4E32400F3C7253400CF8F3F3A0B676 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
09:44:02.0336 4284  RemoteRegistry - ok
09:44:02.0355 4284  [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator      C:\Windows\system32\locator.exe
09:44:02.0394 4284  RpcLocator - ok
09:44:02.0435 4284  [ 301AE00E12408650BADDC04DBC832830 ] RpcSs          C:\Windows\system32\rpcss.dll
09:44:02.0463 4284  RpcSs - ok
09:44:02.0502 4284  [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
09:44:02.0528 4284  rspndr - ok
09:44:02.0585 4284  [ 9B09F336DE36A7A6CA871DE8A7847B65 ] RTSTOR          C:\Windows\system32\drivers\RTSTOR.SYS
09:44:02.0625 4284  RTSTOR - ok
09:44:02.0645 4284  [ A911ECAC81F94ADEAFBE8E3F7873EDB0 ] SamSs          C:\Windows\system32\lsass.exe
09:44:02.0659 4284  SamSs - ok
09:44:02.0665 4284  [ 3CE8F073A557E172B330109436984E30 ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
09:44:02.0677 4284  sbp2port - ok
09:44:02.0713 4284  [ 11387E32642269C7E62E8B52C060B3C6 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
09:44:02.0761 4284  SCardSvr - ok
09:44:02.0826 4284  [ 7B587B8A6D4A99F79D2902D0385F29BD ] Schedule        C:\Windows\system32\schedsvc.dll
09:44:02.0900 4284  Schedule - ok
09:44:02.0917 4284  [ 87C2D0377B23E2D8A41093C2F5FB1A5B ] SCPolicySvc    C:\Windows\System32\certprop.dll
09:44:02.0943 4284  SCPolicySvc - ok
09:44:03.0002 4284  [ 126EA89BCC413EE45E3004FB0764888F ] sdbus          C:\Windows\system32\DRIVERS\sdbus.sys
09:44:03.0028 4284  sdbus - ok
09:44:03.0061 4284  [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
09:44:03.0091 4284  SDRSVC - ok
09:44:03.0110 4284  [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
09:44:03.0170 4284  secdrv - ok
09:44:03.0194 4284  [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon        C:\Windows\system32\seclogon.dll
09:44:03.0221 4284  seclogon - ok
09:44:03.0237 4284  [ A9BBAB5759771E523F55563D6CBE140F ] SENS            C:\Windows\system32\sens.dll
09:44:03.0263 4284  SENS - ok
09:44:03.0281 4284  [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum        C:\Windows\system32\drivers\serenum.sys
09:44:03.0344 4284  Serenum - ok
09:44:03.0368 4284  [ C70D69A918B178D3C3B06339B40C2E1B ] Serial          C:\Windows\system32\drivers\serial.sys
09:44:03.0431 4284  Serial - ok
09:44:03.0452 4284  [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse        C:\Windows\system32\drivers\sermouse.sys
09:44:03.0479 4284  sermouse - ok
09:44:03.0522 4284  [ D2193326F729B163125610DBF3E17D57 ] SessionEnv      C:\Windows\system32\sessenv.dll
09:44:03.0549 4284  SessionEnv - ok
09:44:03.0561 4284  [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk        C:\Windows\system32\drivers\sffdisk.sys
09:44:03.0581 4284  sffdisk - ok
09:44:03.0598 4284  [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
09:44:03.0636 4284  sffp_mmc - ok
09:44:03.0672 4284  [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd        C:\Windows\system32\drivers\sffp_sd.sys
09:44:03.0696 4284  sffp_sd - ok
09:44:03.0704 4284  [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy        C:\Windows\system32\drivers\sfloppy.sys
09:44:03.0764 4284  sfloppy - ok
09:44:03.0812 4284  [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
09:44:03.0842 4284  SharedAccess - ok
09:44:03.0898 4284  [ 1E3FDB80E40A3CE645F229DFBDFB7694 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
09:44:03.0938 4284  ShellHWDetection - ok
09:44:03.0961 4284  [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp          C:\Windows\system32\drivers\sisagp.sys
09:44:03.0971 4284  sisagp - ok
09:44:03.0995 4284  [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2        C:\Windows\system32\drivers\sisraid2.sys
09:44:04.0005 4284  SiSRaid2 - ok
09:44:04.0024 4284  [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys
09:44:04.0036 4284  SiSRaid4 - ok
09:44:04.0132 4284  [ 0BA91E1358AD25236863039BB2609A2E ] slsvc          C:\Windows\system32\SLsvc.exe
09:44:04.0230 4284  slsvc - ok
09:44:04.0253 4284  [ 7C6DC44CA0BFA6291629AB764200D1D4 ] SLUINotify      C:\Windows\system32\SLUINotify.dll
09:44:04.0295 4284  SLUINotify - ok
09:44:04.0318 4284  [ 031E6BCD53C9B2B9ACE111EAFEC347B6 ] Smb            C:\Windows\system32\DRIVERS\smb.sys
09:44:04.0360 4284  Smb - ok
09:44:04.0400 4284  [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
09:44:04.0430 4284  SNMPTRAP - ok
09:44:04.0454 4284  [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr          C:\Windows\system32\drivers\spldr.sys
09:44:04.0466 4284  spldr - ok
09:44:04.0492 4284  [ 3665F79026A3F91FBCA63F2C65A09B19 ] Spooler        C:\Windows\System32\spoolsv.exe
09:44:04.0539 4284  Spooler - ok
09:44:04.0594 4284  [ 2252AEF839B1093D16761189F45AF885 ] srv            C:\Windows\system32\DRIVERS\srv.sys
09:44:04.0645 4284  srv - ok
09:44:04.0664 4284  [ 96512F4A30B741E7D33A7936B9ABBC20 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
09:44:04.0698 4284  srv2 - ok
09:44:04.0721 4284  [ 1C69E33E0E23626DA5A34CA5BA0DD990 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
09:44:04.0749 4284  srvnet - ok
09:44:04.0779 4284  [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV        C:\Windows\System32\ssdpsrv.dll
09:44:04.0819 4284  SSDPSRV - ok
09:44:04.0854 4284  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\Windows\system32\DRIVERS\ssmdrv.sys
09:44:04.0863 4284  ssmdrv - ok
09:44:04.0919 4284  [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc        C:\Windows\system32\sstpsvc.dll
09:44:04.0950 4284  SstpSvc - ok
09:44:05.0017 4284  [ 7DD08A597BC56051F320DA0BAF69E389 ] stisvc          C:\Windows\System32\wiaservc.dll
09:44:05.0042 4284  stisvc - ok
09:44:05.0067 4284  [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
09:44:05.0077 4284  swenum - ok
09:44:05.0128 4284  [ B36C7CDB86F7F7A8E884479219766950 ] swprv          C:\Windows\System32\swprv.dll
09:44:05.0178 4284  swprv - ok
09:44:05.0199 4284  [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx        C:\Windows\system32\drivers\symc8xx.sys
09:44:05.0209 4284  Symc8xx - ok
09:44:05.0217 4284  [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi          C:\Windows\system32\drivers\sym_hi.sys
09:44:05.0228 4284  Sym_hi - ok
09:44:05.0247 4284  [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3          C:\Windows\system32\drivers\sym_u3.sys
09:44:05.0257 4284  Sym_u3 - ok
09:44:05.0283 4284  [ 8710A92D0024B03B5FB9540DF1F71F1D ] SysMain        C:\Windows\system32\sysmain.dll
09:44:05.0322 4284  SysMain - ok
09:44:05.0362 4284  [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
09:44:05.0409 4284  TabletInputService - ok
09:44:05.0434 4284  [ 680916BB09EE0F3A6ACA7C274B0D633F ] TapiSrv        C:\Windows\System32\tapisrv.dll
09:44:05.0478 4284  TapiSrv - ok
09:44:05.0503 4284  [ CB05822CD9CC6C688168E113C603DBE7 ] TBS            C:\Windows\System32\tbssvc.dll
09:44:05.0545 4284  TBS - ok
09:44:05.0608 4284  [ 782568AB6A43160A159B6215B70BCCE9 ] Tcpip          C:\Windows\system32\drivers\tcpip.sys
09:44:05.0643 4284  Tcpip - ok
09:44:05.0696 4284  [ 782568AB6A43160A159B6215B70BCCE9 ] Tcpip6          C:\Windows\system32\DRIVERS\tcpip.sys
09:44:05.0727 4284  Tcpip6 - ok
09:44:05.0763 4284  [ D4A2E4A4B011F3A883AF77315A5AE76B ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
09:44:05.0806 4284  tcpipreg - ok
09:44:05.0828 4284  [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
09:44:05.0853 4284  TDPIPE - ok
09:44:05.0868 4284  [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP          C:\Windows\system32\drivers\tdtcp.sys
09:44:05.0893 4284  TDTCP - ok
09:44:05.0914 4284  [ D09276B1FAB033CE1D40DCBDF303D10F ] tdx            C:\Windows\system32\DRIVERS\tdx.sys
09:44:05.0959 4284  tdx - ok
09:44:05.0985 4284  [ A048056F5E1A96A9BF3071B91741A5AA ] TermDD          C:\Windows\system32\DRIVERS\termdd.sys
09:44:05.0995 4284  TermDD - ok
09:44:06.0035 4284  [ D605031E225AACCBCEB5B76A4F1603A6 ] TermService    C:\Windows\System32\termsrv.dll
09:44:06.0071 4284  TermService - ok
09:44:06.0098 4284  [ 1E3FDB80E40A3CE645F229DFBDFB7694 ] Themes          C:\Windows\system32\shsvcs.dll
09:44:06.0116 4284  Themes - ok
09:44:06.0133 4284  [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER    C:\Windows\system32\mmcss.dll
09:44:06.0158 4284  THREADORDER - ok
09:44:06.0169 4284  [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks          C:\Windows\System32\trkwks.dll
09:44:06.0215 4284  TrkWks - ok
09:44:06.0276 4284  [ 16613A1BAD034D4ECF957AF18B7C2FF5 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
09:44:06.0301 4284  TrustedInstaller - ok
09:44:06.0320 4284  [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
09:44:06.0365 4284  tssecsrv - ok
09:44:06.0413 4284  [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp          C:\Windows\system32\DRIVERS\tunmp.sys
09:44:06.0436 4284  tunmp - ok
09:44:06.0477 4284  [ 6042505FF6FA9AC1EF7684D0E03B6940 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
09:44:06.0490 4284  tunnel - ok
09:44:06.0514 4284  [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35          C:\Windows\system32\drivers\uagp35.sys
09:44:06.0526 4284  uagp35 - ok
09:44:06.0546 4284  [ F763E070843EE2803DE1395002B42938 ] UBHelper        C:\Windows\system32\drivers\UBHelper.sys
09:44:06.0557 4284  UBHelper - ok
09:44:06.0583 4284  [ 8B5088058FA1D1CD897A2113CCFF6C58 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
09:44:06.0612 4284  udfs - ok
09:44:06.0652 4284  [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect      C:\Windows\system32\UI0Detect.exe
09:44:06.0699 4284  UI0Detect - ok
09:44:06.0721 4284  [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
09:44:06.0732 4284  uliagpkx - ok
09:44:06.0767 4284  [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci        C:\Windows\system32\drivers\uliahci.sys
09:44:06.0781 4284  uliahci - ok
09:44:06.0791 4284  [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata          C:\Windows\system32\drivers\ulsata.sys
09:44:06.0803 4284  UlSata - ok
09:44:06.0819 4284  [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2        C:\Windows\system32\drivers\ulsata2.sys
09:44:06.0831 4284  ulsata2 - ok
09:44:06.0842 4284  [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus          C:\Windows\system32\DRIVERS\umbus.sys
09:44:06.0880 4284  umbus - ok
09:44:06.0932 4284  [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost        C:\Windows\System32\upnphost.dll
09:44:06.0984 4284  upnphost - ok
09:44:07.0041 4284  [ 8BF5D980CDCE35FB26F05047144BB57E ] USBAAPL        C:\Windows\system32\Drivers\usbaapl.sys
09:44:07.0091 4284  USBAAPL - ok
09:44:07.0144 4284  [ 3955375C83AFBE4B110C5FB1231345AF ] usbccgp        C:\Windows\system32\DRIVERS\usbccgp.sys
09:44:07.0192 4284  usbccgp - ok
09:44:07.0221 4284  [ E9476E6C486E76BC4898074768FB7131 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
09:44:07.0279 4284  usbcir - ok
09:44:07.0308 4284  [ 7F8D9D95A00072CCDD43AD3F7B4450C2 ] usbehci        C:\Windows\system32\DRIVERS\usbehci.sys
09:44:07.0335 4284  usbehci - ok
09:44:07.0354 4284  [ 63B44B390451ED3B95405ADDDCC1984E ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
09:44:07.0371 4284  usbhub - ok
09:44:07.0390 4284  [ 38DBC7DD6CC5A72011F187425384388B ] usbohci        C:\Windows\system32\drivers\usbohci.sys
09:44:07.0432 4284  usbohci - ok
09:44:07.0469 4284  [ E75C4B5269091D15A2E7DC0B6D35F2F5 ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
09:44:07.0493 4284  usbprint - ok
09:44:07.0549 4284  [ A508C9BD8724980512136B039BBA65E9 ] usbscan        C:\Windows\system32\DRIVERS\usbscan.sys
09:44:07.0576 4284  usbscan - ok
09:44:07.0626 4284  [ 87BA6B83C5D19B69160968D07D6E2982 ] USBSTOR        C:\Windows\system32\DRIVERS\USBSTOR.SYS
09:44:07.0671 4284  USBSTOR - ok
09:44:07.0710 4284  [ CA62C65383513C365E1CA5796CCAC7B5 ] usbuhci        C:\Windows\system32\DRIVERS\usbuhci.sys
09:44:07.0733 4284  usbuhci - ok
09:44:07.0773 4284  [ E67998E8F14CB0627A769F6530BCB352 ] usbvideo        C:\Windows\system32\Drivers\usbvideo.sys
09:44:07.0820 4284  usbvideo - ok
09:44:07.0856 4284  [ 032A0ACC3909AE7215D524E29D536797 ] UxSms          C:\Windows\System32\uxsms.dll
09:44:07.0899 4284  UxSms - ok
09:44:07.0938 4284  [ B13BC395B9D6116628F5AF47E0802AC4 ] vds            C:\Windows\System32\vds.exe
09:44:07.0972 4284  vds - ok
09:44:08.0034 4284  [ 87B06E1F30B749A114F74622D013F8D4 ] vga            C:\Windows\system32\DRIVERS\vgapnp.sys
09:44:08.0072 4284  vga - ok
09:44:08.0098 4284  [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave        C:\Windows\System32\drivers\vga.sys
09:44:08.0141 4284  VgaSave - ok
09:44:08.0163 4284  [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp          C:\Windows\system32\drivers\viaagp.sys
09:44:08.0174 4284  viaagp - ok
09:44:08.0190 4284  [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7          C:\Windows\system32\drivers\viac7.sys
09:44:08.0216 4284  ViaC7 - ok
09:44:08.0232 4284  [ AADF5587A4063F52C2C3FED7887426FC ] viaide          C:\Windows\system32\drivers\viaide.sys
09:44:08.0242 4284  viaide - ok
09:44:08.0254 4284  [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
09:44:08.0265 4284  volmgr - ok
09:44:08.0282 4284  [ 98F5FFE6316BD74E9E2C97206C190196 ] volmgrx        C:\Windows\system32\drivers\volmgrx.sys
09:44:08.0298 4284  volmgrx - ok
09:44:08.0319 4284  [ D8B4A53DD2769F226B3EB374374987C9 ] volsnap        C:\Windows\system32\drivers\volsnap.sys
09:44:08.0334 4284  volsnap - ok
09:44:08.0361 4284  [ 587253E09325E6BF226B299774B728A9 ] vsmraid        C:\Windows\system32\drivers\vsmraid.sys
09:44:08.0373 4284  vsmraid - ok
09:44:08.0448 4284  [ D5FB73D19C46ADE183F968E13F186B23 ] VSS            C:\Windows\system32\vssvc.exe
09:44:08.0508 4284  VSS - ok
09:44:08.0551 4284  [ 1CF9206966A8458CDA9A8B20DF8AB7D3 ] W32Time        C:\Windows\system32\w32time.dll
09:44:08.0596 4284  W32Time - ok
09:44:08.0623 4284  [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen        C:\Windows\system32\drivers\wacompen.sys
09:44:08.0683 4284  WacomPen - ok
09:44:08.0718 4284  [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp          C:\Windows\system32\DRIVERS\wanarp.sys
09:44:08.0751 4284  Wanarp - ok
09:44:08.0755 4284  [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
09:44:08.0776 4284  Wanarpv6 - ok
09:44:08.0810 4284  [ F3A5C2E1A6533192B070D06ECF6BE796 ] wcncsvc        C:\Windows\System32\wcncsvc.dll
09:44:08.0856 4284  wcncsvc - ok
09:44:08.0875 4284  [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
09:44:08.0913 4284  WcsPlugInService - ok
09:44:08.0937 4284  [ 78FE9542363F297B18C027B2D7E7C07F ] Wd              C:\Windows\system32\drivers\wd.sys
09:44:08.0947 4284  Wd - ok
09:44:08.0971 4284  [ B6F0A7AD6D4BD325FBCD8BAC96CD8D96 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
09:44:08.0994 4284  Wdf01000 - ok
09:44:09.0032 4284  [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost  C:\Windows\system32\wdi.dll
09:44:09.0074 4284  WdiServiceHost - ok
09:44:09.0078 4284  [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost  C:\Windows\system32\wdi.dll
09:44:09.0106 4284  WdiSystemHost - ok
09:44:09.0142 4284  [ CF9A5F41789B642DB967021DE06A2713 ] WebClient      C:\Windows\System32\webclnt.dll
09:44:09.0172 4284  WebClient - ok
09:44:09.0219 4284  [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc          C:\Windows\system32\wecsvc.dll
09:44:09.0272 4284  Wecsvc - ok
09:44:09.0286 4284  [ 670FF720071ED741206D69BD995EA453 ] wercplsupport  C:\Windows\System32\wercplsupport.dll
09:44:09.0310 4284  wercplsupport - ok
09:44:09.0332 4284  [ FD1965AAA112C6818A30AB02742D0461 ] WerSvc          C:\Windows\System32\WerSvc.dll
09:44:09.0366 4284  WerSvc - ok
09:44:09.0410 4284  [ 4575AA12561C5648483403541D0D7F2B ] WinDefend      C:\Program Files\Windows Defender\mpsvc.dll
09:44:09.0426 4284  WinDefend - ok
09:44:09.0432 4284  WinHttpAutoProxySvc - ok
09:44:09.0506 4284  [ 00B79A7C984678F24CF052E5BEB3A2F5 ] Winmgmt        C:\Windows\system32\wbem\WMIsvc.dll
09:44:09.0551 4284  Winmgmt - ok
09:44:09.0629 4284  [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM          C:\Windows\system32\WsmSvc.dll
09:44:09.0705 4284  WinRM - ok
09:44:09.0770 4284  [ 275F4346E569DF56CFB95243BD6F6FF0 ] Wlansvc        C:\Windows\System32\wlansvc.dll
09:44:09.0807 4284  Wlansvc - ok
09:44:09.0836 4284  [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi        C:\Windows\system32\DRIVERS\wmiacpi.sys
09:44:09.0867 4284  WmiAcpi - ok
09:44:09.0904 4284  [ ABA4CF9F856D9A3A25F4DDD7690A6E9D ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
09:44:09.0946 4284  wmiApSrv - ok
09:44:10.0019 4284  [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc  C:\Program Files\Windows Media Player\wmpnetwk.exe
09:44:10.0096 4284  WMPNetworkSvc - ok
09:44:10.0135 4284  [ 5D94CD167751294962BA238D82DD1BB8 ] WPCSvc          C:\Windows\System32\wpcsvc.dll
09:44:10.0163 4284  WPCSvc - ok
09:44:10.0179 4284  [ 396D406292B0CD26E3504FFE82784702 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
09:44:10.0225 4284  WPDBusEnum - ok
09:44:10.0290 4284  [ 0CEC23084B51B8288099EB710224E955 ] WpdUsb          C:\Windows\system32\DRIVERS\wpdusb.sys
09:44:10.0323 4284  WpdUsb - ok
09:44:10.0479 4284  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
09:44:10.0506 4284  WPFFontCache_v0400 - ok
09:44:10.0546 4284  [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl        C:\Windows\system32\drivers\ws2ifsl.sys
09:44:10.0571 4284  ws2ifsl - ok
09:44:10.0599 4284  [ 683DD16B590372F2C9661D277F35E49C ] wscsvc          C:\Windows\system32\wscsvc.dll
09:44:10.0615 4284  wscsvc - ok
09:44:10.0621 4284  WSearch - ok
09:44:10.0703 4284  [ 6298277B73C77FA99106B271A7525163 ] wuauserv        C:\Windows\system32\wuaueng.dll
09:44:10.0765 4284  wuauserv - ok
09:44:10.0819 4284  [ AC13CB789D93412106B0FB6C7EB2BCB6 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
09:44:10.0845 4284  WUDFRd - ok
09:44:10.0871 4284  [ 575A4190D989F64732119E4114045A4F ] wudfsvc        C:\Windows\System32\WUDFSvc.dll
09:44:10.0900 4284  wudfsvc - ok
09:44:10.0931 4284  ================ Scan global ===============================
09:44:10.0967 4284  [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
09:44:11.0005 4284  [ 8B05FAF8603E6FDE90C5B103761CC3F6 ] C:\Windows\system32\winsrv.dll
09:44:11.0020 4284  [ 8B05FAF8603E6FDE90C5B103761CC3F6 ] C:\Windows\system32\winsrv.dll
09:44:11.0056 4284  [ 2B336AB6286D6C81FA02CBAB914E3C6C ] C:\Windows\system32\services.exe
09:44:11.0060 4284  [Global] - ok
09:44:11.0060 4284  ================ Scan MBR ==================================
09:44:11.0074 4284  [ BEEDF9B7F43A72A91456F7131AFC11B2 ] \Device\Harddisk0\DR0
09:44:11.0361 4284  \Device\Harddisk0\DR0 - ok
09:44:11.0362 4284  ================ Scan VBR ==================================
09:44:11.0365 4284  [ 239481435F512CAEF90C329AE9FA0700 ] \Device\Harddisk0\DR0\Partition1
09:44:11.0366 4284  \Device\Harddisk0\DR0\Partition1 - ok
09:44:11.0368 4284  ============================================================
09:44:11.0368 4284  Scan finished
09:44:11.0368 4284  ============================================================
09:44:11.0380 2964  Detected object count: 0
09:44:11.0381 2964  Actual detected object count: 0

ryder 10.05.2013 20:21
aswMBR hat diese Macken gelegentlich.

Also ich sehe weiterhin nichts? Sollen wir dennoch weiter suchen?

Ben1980 11.05.2013 08:13
Wenn es dir nichts ausmacht gerne. Je sicherer desto besser. ;)

ryder 11.05.2013 09:31
Okay.

Customscan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
  • Stelle folgendes ein:
    • Haken bei "Alle Benutzer scannen" und "Inklusive 64bit Scans"
    • Ausgabe: Minimal
    • Benutze SafeList in jedem Feld.
    • Haken bei "Benutze Hersteller-Whitelist"
    • Dateien erstellt und verändert innerhalb Datei-Alter
    • Haken bei LOP Prüfung und Purity Prüfung
  • Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.
Code:
activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES(X86)%\*.*
%appdata%\*.
%appdata%\*.*
%localappdata%\*.
%localappdata%\*.*
%allusersprofile%\*.
%allusersprofile%\*.*
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Scan Button.
  • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread (möglichst in CODE-Tags)

Ben1980 12.05.2013 10:05
Hier das LOG:

Code:
OTL logfile created on: 11.05.2013 11:12:34 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\Florian\Desktop
Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.190)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,93 Gb Total Physical Memory | 1,70 Gb Available Physical Memory | 57,93% Memory free
6,08 Gb Paging File | 4,64 Gb Available in Paging File | 76,33% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 223,12 Gb Total Space | 88,20 Gb Free Space | 39,53% Space Free | Partition Type: NTFS
 
Computer Name: FLORIAN-PC | User Name: Florian | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 360 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Florian\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Users\Florian\AppData\Local\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
PRC - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE (CANON INC.)
PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
PRC - C:\Programme\Acer\Acer PowerSmart Manager\ePowerTray.exe (Acer Incorporated)
PRC - C:\Programme\Acer\Acer PowerSmart Manager\ePowerSvc.exe (Acer Incorporated)
PRC - C:\Programme\Acer\Acer PowerSmart Manager\ePowerEvent.exe (Acer Incorporated)
PRC - C:\Programme\EgisTec\MyWinLocker 3\x86\MWLService.exe (Egis Technology Inc.)
PRC - C:\Programme\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (Egis Technology Inc.)
PRC - C:\Programme\EgisTec Egis Software Update\EgisUpdate.exe (Egis Technology Inc.)
PRC - C:\Programme\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)
PRC - C:\Programme\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (NewTech Infosystems, Inc.)
PRC - C:\Programme\Apoint2K\Hidfind.exe (Alps Electric Co., Ltd.)
PRC - C:\Programme\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (CyberLink)
PRC - C:\Programme\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink Corp.)
PRC - C:\Programme\Acer Arcade Deluxe\PlayMovie\PMVService.exe (Acer Corp.)
PRC - C:\Programme\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ()
PRC - C:\Programme\AAVUpdateManager\aavus.exe ()
PRC - C:\Windows\System32\agrsmsvc.exe (Agere Systems)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Common Files\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\Programme\Common Files\Apple\Apple Application Support\libxml2.dll ()
MOD - C:\Programme\NewTech Infosystems\Acer Backup Manager\sqlite3.dll ()
MOD - C:\Programme\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMediaLibrary.dll ()
MOD - C:\Programme\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvcPS.dll ()
MOD - C:\Programme\Launch Manager\PowerUtl.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AntiVirWebService) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirMailService) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (MBAMScheduler) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (osppsvc) -- C:\Programme\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (ePowerSvc) -- C:\Programme\Acer\Acer PowerSmart Manager\ePowerSvc.exe (Acer Incorporated)
SRV - (MWLService) -- C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe ()
SRV - (NTI IScheduleSvc) -- C:\Programme\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (NewTech Infosystems, Inc.)
SRV - (CLHNService) -- C:\Programme\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe ()
SRV - (AAV UpdateService) -- C:\Programme\AAVUpdateManager\aavus.exe ()
SRV - (AgereModemAudio) -- C:\Windows\System32\agrsmsvc.exe (Agere Systems)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found
DRV - (catchme) -- C:\ComboFix\catchme.sys File not found
DRV - (br3gmdm) -- system32\DRIVERS\br3gmdm.sys File not found
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira Operations GmbH & Co. KG)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG)
DRV - (avkmgr) -- C:\Windows\System32\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (MBAMProtector) -- C:\Windows\System32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (Netaapl) -- C:\Windows\System32\drivers\netaapl.sys (Apple Inc.)
DRV - (athr) -- C:\Windows\System32\drivers\athr.sys (Atheros Communications, Inc.)
DRV - (ApfiltrService) -- C:\Windows\System32\drivers\Apfiltr.sys (Alps Electric Co., Ltd.)
DRV - (mwlPSDVDisk) -- C:\Windows\System32\drivers\mwlPSDVDisk.sys (Egis Incorporated.)
DRV - (mwlPSDFilter) -- C:\Windows\System32\drivers\mwlPSDFilter.sys (Egis Incorporated.)
DRV - (mwlPSDNServ) -- C:\Windows\System32\drivers\mwlPSDNserv.sys (Egis Incorporated.)
DRV - (IntcHdmiAddService) -- C:\Windows\System32\drivers\IntcHdmi.sys (Intel(R) Corporation)
DRV - (k57nd60x) -- C:\Windows\System32\drivers\k57nd60x.sys (Broadcom Corporation)
DRV - (AgereSoftModem) -- C:\Windows\System32\drivers\AGRSM.sys (Agere Systems)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0809&m=aspire_5738
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com [binary data]
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\..\SearchScopes\{0BF62C0F-3C93-48E8-914A-F46B7E52E96B}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=0ca55c19-1330-42b3-acf1-300643c595de&apn_sauid=C79D57AF-3061-42DF-8309-3DDD80D44EE6
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE346
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\..\SearchScopes\{D8A6DDF2-780A-4FBB-8D9D-3866C5BBFF62}: "URL" = hxxp://start.funmoods.com/results.php?f=4&a=ironto&q={searchTerms}
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.9.14
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.11.3.15590
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.2
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {B7082FAA-CB62-4872-9106-E42DD88EDE45}:3.3.1
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_33: C:\Windows\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013.05.01 16:05:17 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013.05.01 16:12:28 | 000,000,000 | ---D | M]
 
[2009.09.25 16:55:35 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Florian\AppData\Roaming\mozilla\Extensions
[2013.05.06 18:48:06 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\slez9yyp.default\extensions
[2010.08.14 11:09:04 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\slez9yyp.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2013.02.24 21:59:55 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Florian\AppData\Roaming\mozilla\Firefox\Profiles\slez9yyp.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2013.05.01 16:05:52 | 000,020,591 | ---- | M] () (No name found) -- C:\Users\Florian\AppData\Roaming\mozilla\firefox\profiles\slez9yyp.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}.xpi
[2013.04.20 17:21:36 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.05.01 16:05:17 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2013.05.01 16:05:13 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.05.01 16:05:13 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2013.05.01 16:05:13 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2013.05.01 16:05:13 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.05.01 16:05:13 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.05.01 16:05:13 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2013.04.22 17:15:45 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found
O3 - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [Acer ePower Management] C:\Programme\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe (Acer Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [ArcadeDeluxeAgent] C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe (CyberLink Corp.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BackupManagerTray] C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenuEx] C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [CLMLServer] C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe (CyberLink)
O4 - HKLM..\Run: [EgisTecLiveUpdate] C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [mwlDaemon] C:\Programme\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [PlayMovie] C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe (Acer Corp.)
O4 - HKLM..\Run: [Skytel] C:\Programme\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000..\Run: [ProductReg] C:\Program Files\Acer\WR_PopUp\ProductReg.exe (Acer)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1562104533-1425964517-2432584623-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000040 - C:\Program Files\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx (WRC Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{74C569A7-3346-4FE3-B0DE-ACAF57F8B329}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img18.jpg
O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img18.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} -
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 11.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} -
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
 
Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
 
SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: NTDS -  File not found
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: MpfService - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NTDS -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 360 Days ==========
 
[2013.05.11 11:08:13 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Florian\Desktop\OTL.exe
[2013.05.10 09:11:26 | 002,237,968 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\Florian\Desktop\tdsskiller.exe
[2013.05.10 09:09:06 | 004,745,728 | ---- | C] (AVAST Software) -- C:\Users\Florian\Desktop\aswMBR.exe
[2013.05.09 08:15:21 | 000,000,000 | ---D | C] -- C:\Users\Florian\Desktop\mbar-1.05.0.1001
[2013.05.09 07:54:46 | 000,354,299 | ---- | C] (Farbar) -- C:\Users\Florian\Desktop\FSS.exe
[2013.05.06 19:09:35 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Roaming\Avira
[2013.05.06 19:08:54 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2013.05.06 19:08:42 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2013.05.06 19:08:40 | 000,135,136 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys
[2013.05.06 19:08:40 | 000,084,744 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys
[2013.05.06 19:08:40 | 000,037,352 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys
[2013.05.06 19:08:19 | 000,000,000 | ---D | C] -- C:\Program Files\Avira
[2013.05.01 16:20:21 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Local\Macromedia
[2013.05.01 16:11:16 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe
[2013.05.01 16:11:16 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe
[2013.05.01 16:05:24 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Maintenance Service
[2013.05.01 16:05:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla
[2013.05.01 16:01:19 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013.05.01 10:22:16 | 000,000,000 | ---D | C] -- C:\6752125179c0fb3bece9642ddb5c508a
[2013.05.01 10:21:58 | 000,000,000 | ---D | C] -- C:\Windows\CheckSur
[2013.04.30 19:17:27 | 000,000,000 | ---D | C] -- C:\Windows\System32\EventProviders
[2013.04.30 19:16:17 | 000,000,000 | ---D | C] -- C:\234d9d863bd674208df9d5f0
[2013.04.30 18:33:11 | 365,230,920 | ---- | C] (Microsoft Corporation) -- C:\Users\Florian\Desktop\Windows6.0-KB948465-X86.exe
[2013.04.26 07:46:44 | 000,000,000 | -H-D | C] -- C:\ProgramData\CanonIJSolutionMenuEX
[2013.04.26 07:46:13 | 000,000,000 | -H-D | C] -- C:\ProgramData\CanonIJEPPEX2
[2013.04.26 07:46:13 | 000,000,000 | -H-D | C] -- C:\ProgramData\CanonEPP
[2013.04.26 07:45:11 | 000,000,000 | -H-D | C] -- C:\ProgramData\CanonIJMyPrinter
[2013.04.24 20:05:36 | 000,000,000 | ---D | C] -- C:\ProgramData\CanonIJPLM
[2013.04.24 20:04:31 | 000,000,000 | ---D | C] -- C:\ProgramData\CanonIJMSetup
[2013.04.24 20:04:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series Benutzerregistrierung
[2013.04.24 20:04:21 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\CANON
[2013.04.24 20:04:12 | 000,000,000 | ---D | C] -- C:\ProgramData\CanonIJWSpt
[2013.04.24 20:02:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
[2013.04.24 20:01:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series Manual
[2013.04.24 20:01:45 | 000,000,000 | -H-D | C] -- C:\Windows\System32\CanonIJ Uninstaller Information
[2013.04.24 20:01:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG5100 series
[2013.04.24 19:57:29 | 000,000,000 | -H-D | C] -- C:\Program Files\CanonBJ
[2013.04.24 19:56:28 | 000,000,000 | ---D | C] -- C:\Program Files\Canon
[2013.04.23 17:56:13 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2013.04.23 17:45:24 | 002,347,384 | ---- | C] (ESET) -- C:\Users\Florian\Desktop\esetsmartinstaller_enu.exe
[2013.04.22 17:23:05 | 000,000,000 | ---D | C] -- C:\Windows\temp
[2013.04.22 17:23:05 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Local\temp
[2013.04.22 17:15:49 | 000,000,000 | ---D | C] -- C:\$RECYCLE.BIN
[2013.04.22 17:01:04 | 000,518,144 | ---- | C] (SteelWerX) -- C:\Windows\SWREG.exe
[2013.04.22 17:01:04 | 000,406,528 | ---- | C] (SteelWerX) -- C:\Windows\SWSC.exe
[2013.04.22 17:01:04 | 000,060,416 | ---- | C] (NirSoft) -- C:\Windows\NIRCMD.exe
[2013.04.22 17:00:53 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.04.22 17:00:29 | 000,000,000 | ---D | C] -- C:\Windows\erdnt
[2013.04.22 16:58:29 | 005,058,971 | R--- | C] (Swearware) -- C:\Users\Florian\Desktop\ComboFix.exe
[2013.04.20 17:26:48 | 000,688,992 | R--- | C] (Swearware) -- C:\Users\Florian\Desktop\dds.scr
[2013.04.19 19:50:27 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Roaming\Malwarebytes
[2013.04.19 19:50:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2013.04.19 19:50:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2013.04.19 19:50:16 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2013.04.19 19:50:16 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2013.04.02 21:45:30 | 000,000,000 | ---D | C] -- C:\Users\Florian\Documents\Steuerfälle
[2013.04.02 21:45:30 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Local\AAV
[2013.04.02 21:44:34 | 000,000,000 | ---D | C] -- C:\Program Files\AAVUpdateManager
[2013.04.02 21:44:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BILD-Steuer 2013
[2013.04.02 21:41:34 | 000,000,000 | ---D | C] -- C:\Program Files\BILDSteuer
[2013.04.02 21:39:30 | 000,000,000 | ---D | C] -- C:\ProgramData\AAV
[2013.01.19 19:06:21 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Local\mquadr.at
[2013.01.19 19:06:21 | 000,000,000 | ---D | C] -- C:\ProgramData\mquadr.at
[2013.01.19 19:06:02 | 000,243,197 | ---- | C] (mquadr.at software engineering & consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) -- C:\Windows\System32\SSDPDiscovery.dll
[2013.01.19 19:06:01 | 002,475,456 | ---- | C] (mquadr.at software engineering und consulting GmbH) -- C:\Windows\System32\M2ElevatedCalls.dll
[2013.01.19 19:06:00 | 000,948,608 | ---- | C] (mquadr.at software engineering) -- C:\Windows\System32\M2ElevatedNetworkAdapters.dll
[2013.01.19 19:06:00 | 000,238,080 | ---- | C] (Nicomsoft Ltd.) -- C:\Windows\System32\WiFiMan.dll
[2013.01.19 19:05:12 | 000,000,000 | ---D | C] -- C:\Users\Florian\AppData\Local\DTAG
[2013.01.06 20:05:27 | 000,000,000 | ---D | C] -- C:\e3325eb776f235f14eea34d9
[2012.12.17 22:40:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
[2012.12.17 22:39:36 | 000,000,000 | ---D | C] -- C:\Program Files\iPod
[2012.12.17 22:38:36 | 000,000,000 | ---D | C] -- C:\Program Files\iTunes
[2012.12.17 22:38:36 | 000,000,000 | ---D | C] -- C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2012.12.17 22:24:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
[2012.12.17 22:22:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
[2012.12.17 22:22:27 | 000,000,000 | ---D | C] -- C:\Program Files\QuickTime
[2012.12.17 22:16:26 | 000,000,000 | ---D | C] -- C:\Program Files\Bonjour
[2012.06.14 10:41:10 | 000,000,000 | ---D | C] -- C:\Program Files\Java
[2012.06.06 08:49:52 | 001,070,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSCOMCTL.OCX
 
========== Files - Modified Within 360 Days ==========
 
[2013.05.11 11:10:55 | 001,294,040 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2013.05.11 11:10:55 | 000,792,336 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2013.05.11 11:10:55 | 000,342,776 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2013.05.11 11:10:55 | 000,292,154 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2013.05.11 11:08:14 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Florian\Desktop\OTL.exe
[2013.05.11 11:06:17 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.05.11 11:04:42 | 000,004,784 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2013.05.11 11:04:42 | 000,004,784 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2013.05.11 11:04:42 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.05.11 11:04:28 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.05.11 11:03:50 | 3146,604,544 | -HS- | M] () -- C:\hiberfil.sys
[2013.05.11 10:55:15 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.05.10 09:11:31 | 002,237,968 | ---- | M] (Kaspersky Lab ZAO) -- C:\Users\Florian\Desktop\tdsskiller.exe
[2013.05.10 09:10:30 | 004,745,728 | ---- | M] (AVAST Software) -- C:\Users\Florian\Desktop\aswMBR.exe
[2013.05.09 07:58:20 | 012,917,756 | R--- | M] () -- C:\Users\Florian\Desktop\mbar-1.05.0.1001.zip
[2013.05.09 07:54:48 | 000,354,299 | ---- | M] (Farbar) -- C:\Users\Florian\Desktop\FSS.exe
[2013.05.09 07:51:12 | 000,007,052 | ---- | M] () -- C:\Users\Florian\AppData\Local\d3d9caps.dat
[2013.05.06 19:08:54 | 000,001,851 | ---- | M] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.05.06 19:02:11 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avipbb.sys
[2013.05.06 19:02:11 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avgntflt.sys
[2013.05.06 19:02:11 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\System32\drivers\avkmgr.sys
[2013.05.06 19:02:11 | 000,028,520 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\ssmdrv.sys
[2013.05.06 18:52:28 | 002,083,256 | ---- | M] () -- C:\Users\Florian\Desktop\avira_antivirus_premium.exe
[2013.05.06 18:43:22 | 000,227,096 | ---- | M] () -- C:\Users\Florian\Desktop\avira_registry_cleaner_de.exe
[2013.05.02 02:06:08 | 000,238,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe
[2013.05.01 16:12:28 | 000,001,896 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.05.01 10:21:19 | 135,507,981 | R--- | M] () -- C:\Users\Florian\Desktop\Windows6.0-KB947821-v26-x86.msu
[2013.04.30 18:37:17 | 365,230,920 | ---- | M] (Microsoft Corporation) -- C:\Users\Florian\Desktop\Windows6.0-KB948465-X86.exe
[2013.04.24 20:04:14 | 000,001,860 | ---- | M] () -- C:\Users\Public\Desktop\Canon Solution Menu EX.lnk
[2013.04.24 20:02:19 | 000,002,137 | ---- | M] () -- C:\Users\Public\Desktop\Canon MG5100 series Online-Handbuch.lnk
[2013.04.23 17:46:01 | 000,890,815 | ---- | M] () -- C:\Users\Florian\Desktop\SecurityCheck.exe
[2013.04.23 17:45:37 | 002,347,384 | ---- | M] (ESET) -- C:\Users\Florian\Desktop\esetsmartinstaller_enu.exe
[2013.04.22 17:15:45 | 000,000,027 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2013.04.22 16:58:46 | 005,058,971 | R--- | M] (Swearware) -- C:\Users\Florian\Desktop\ComboFix.exe
[2013.04.20 17:34:18 | 000,002,617 | ---- | M] () -- C:\Users\Florian\Desktop\Microsoft Word 2010.lnk
[2013.04.20 17:26:49 | 000,688,992 | R--- | M] (Swearware) -- C:\Users\Florian\Desktop\dds.scr
[2013.04.20 17:25:38 | 000,613,083 | ---- | M] () -- C:\Users\Florian\Desktop\adw22cleaner.exe
[2013.04.19 19:50:17 | 000,000,910 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2013.04.19 19:12:36 | 000,003,994 | ---- | M] () -- C:\Users\Florian\Documents\cc_20130419_191226.reg
[2013.04.13 15:35:01 | 000,113,152 | ---- | M] () -- C:\Users\Florian\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.04.04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2013.04.02 21:44:06 | 000,001,846 | ---- | M] () -- C:\Users\Public\Desktop\BILD-Steuer 2013.lnk
[2013.02.27 21:07:21 | 000,019,856 | ---- | M] () -- C:\Users\Florian\Desktop\5homerava.jpg
[2013.02.27 21:07:15 | 000,069,586 | ---- | M] () -- C:\Users\Florian\Desktop\5homerbanner.jpg
[2013.02.24 22:39:04 | 000,128,024 | ---- | M] () -- C:\Users\Florian\Desktop\film_050112.jpg
[2013.02.24 22:01:53 | 000,008,740 | ---- | M] () -- C:\Users\Florian\Desktop\BBava.jpg
[2013.02.24 22:01:53 | 000,002,690 | ---- | M] () -- C:\Users\Florian\.recently-used.xbel
[2013.02.24 22:01:14 | 000,025,917 | ---- | M] () -- C:\Users\Florian\Desktop\BBsig.jpg
[2013.02.24 16:46:55 | 000,956,153 | ---- | M] () -- C:\Users\Florian\Desktop\bb2.jpg
[2013.02.24 16:46:08 | 000,081,360 | ---- | M] () -- C:\Users\Florian\Desktop\bb1.jpg
[2013.02.11 20:37:53 | 000,072,910 | ---- | M] () -- C:\Users\Florian\Documents\cc_20130211_193742.reg
 [2013.02.09 13:07:06 | 000,680,003 | ---- | M] () -- C:\Users\Florian\Desktop\vlcsnap-2012-02-09-00h28m13s59.png
[2013.02.09 13:06:08 | 000,055,789 | ---- | M] () -- C:\Users\Florian\Desktop\19868243.jpg-r_640_600-b_1_D6D6D6-f_jpg-q_x-xxyxx.jpg
[2013.02.09 12:48:28 | 000,160,355 | ---- | M] () -- C:\Users\Florian\Desktop\hdfg.jpg
 [2013.01.21 18:13:33 | 000,112,386 | ---- | M] () -- C:\Users\Florian\Desktop\tKzun.jpg
 [2012.12.21 01:53:24 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_Kernel_netaapl_01009.Wdf
[2012.12.21 01:53:18 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf
[2012.12.20 08:08:17 | 000,000,670 | ---- | M] () -- C:\Users\Florian\Desktop\Neuer Ordner (3) - Verknüpfung.lnk
[2012.12.17 22:40:49 | 000,001,668 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk
[2012.12.17 22:22:55 | 000,001,730 | ---- | M] () -- C:\Users\Public\Desktop\QuickTime Player.lnk
[2012.09.28 13:52:15 | 002,475,456 | ---- | M] (mquadr.at software engineering und consulting GmbH) -- C:\Windows\System32\M2ElevatedCalls.dll
[2012.08.08 10:02:10 | 000,243,197 | ---- | M] (mquadr.at software engineering & consulting GmbH, web: www.mquadr.at, mail: office@mquadr.at) -- C:\Windows\System32\SSDPDiscovery.dll
[2012.08.07 23:56:45 | 000,031,533 | ---- | M] () -- C:\Users\Florian\Desktop\4591936.jpg
[2012.08.07 23:56:07 | 000,071,259 | ---- | M] () -- C:\Users\Florian\Desktop\2903533.jpg
[2012.08.07 23:55:50 | 000,043,287 | ---- | M] () -- C:\Users\Florian\Desktop\2903540.jpg
[2012.08.07 23:53:58 | 000,675,315 | ---- | M] () -- C:\Users\Florian\Desktop\3845353.jpg
[2012.08.04 17:24:18 | 000,060,356 | ---- | M] () -- C:\Users\Florian\Desktop\6043236.jpg
[2012.08.04 17:16:00 | 000,007,970 | ---- | M] () -- C:\Users\Florian\Desktop\5895490.jpg
[2012.07.23 21:00:37 | 000,027,162 | ---- | M] () -- C:\Users\Florian\Desktop\6000854.jpg
[2012.07.23 20:59:31 | 000,038,969 | ---- | M] () -- C:\Users\Florian\Desktop\6000836.jpg
[2012.07.10 17:21:43 | 000,065,590 | ---- | M] () -- C:\Users\Florian\Desktop\1418812,VFHJJo+VX6IWCwATQu8H7issBkTYv_t71xtKhyDZxTztD_4Z5guq0D7MQ1qewVakZO_IGVlkJ+oYJiimAgrBCA==.jpg
[2012.06.26 14:24:50 | 000,238,080 | ---- | M] (Nicomsoft Ltd.) -- C:\Windows\System32\WiFiMan.dll
 [2012.06.23 19:47:19 | 000,190,832 | ---- | M] () -- C:\Users\Florian\Desktop\1266740121_9edb931ee9c89847e572245ecc180ffb.jpg
[2012.06.06 08:49:52 | 001,070,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MSCOMCTL.OCX
 
========== Files Created - No Company Name ==========
 
[2013.05.09 07:58:24 | 012,917,756 | R--- | C] () -- C:\Users\Florian\Desktop\mbar-1.05.0.1001.zip
[2013.05.06 19:08:54 | 000,001,851 | ---- | C] () -- C:\Users\Public\Desktop\Avira Control Center.lnk
[2013.05.06 18:52:27 | 002,083,256 | ---- | C] () -- C:\Users\Florian\Desktop\avira_antivirus_premium.exe
[2013.05.06 18:43:21 | 000,227,096 | ---- | C] () -- C:\Users\Florian\Desktop\avira_registry_cleaner_de.exe
[2013.05.01 16:15:34 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.05.01 16:12:28 | 000,001,896 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk
[2013.05.01 16:12:28 | 000,001,804 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
[2013.05.01 10:20:09 | 135,507,981 | R--- | C] () -- C:\Users\Florian\Desktop\Windows6.0-KB947821-v26-x86.msu
[2013.04.24 20:04:14 | 000,001,860 | ---- | C] () -- C:\Users\Public\Desktop\Canon Solution Menu EX.lnk
[2013.04.24 20:02:19 | 000,002,137 | ---- | C] () -- C:\Users\Public\Desktop\Canon MG5100 series Online-Handbuch.lnk
[2013.04.24 19:59:33 | 000,012,800 | ---- | C] () -- C:\Windows\System32\CNC1748D.TBL
[2013.04.23 17:46:01 | 000,890,815 | ---- | C] () -- C:\Users\Florian\Desktop\SecurityCheck.exe
[2013.04.22 17:01:04 | 000,256,000 | ---- | C] () -- C:\Windows\PEV.exe
[2013.04.22 17:01:04 | 000,208,896 | ---- | C] () -- C:\Windows\MBR.exe
[2013.04.22 17:01:04 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2013.04.22 17:01:04 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2013.04.22 17:01:04 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2013.04.20 17:25:38 | 000,613,083 | ---- | C] () -- C:\Users\Florian\Desktop\adw22cleaner.exe
[2013.04.20 09:02:50 | 3146,604,544 | -HS- | C] () -- C:\hiberfil.sys
[2013.04.19 19:50:17 | 000,000,910 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2013.04.19 19:12:30 | 000,003,994 | ---- | C] () -- C:\Users\Florian\Documents\cc_20130419_191226.reg
[2013.04.02 21:44:06 | 000,001,846 | ---- | C] () -- C:\Users\Public\Desktop\BILD-Steuer 2013.lnk
[2013.02.27 21:07:21 | 000,019,856 | ---- | C] () -- C:\Users\Florian\Desktop\5homerava.jpg
[2013.02.27 21:07:14 | 000,069,586 | ---- | C] () -- C:\Users\Florian\Desktop\5homerbanner.jpg
[2013.02.24 22:39:03 | 000,128,024 | ---- | C] () -- C:\Users\Florian\Desktop\film_050112.jpg
[2013.02.24 22:01:53 | 000,008,740 | ---- | C] () -- C:\Users\Florian\Desktop\BBava.jpg
[2013.02.24 22:01:53 | 000,002,690 | ---- | C] () -- C:\Users\Florian\.recently-used.xbel
[2013.02.24 22:01:14 | 000,025,917 | ---- | C] () -- C:\Users\Florian\Desktop\BBsig.jpg
[2013.02.24 16:46:54 | 000,956,153 | ---- | C] () -- C:\Users\Florian\Desktop\bb2.jpg
[2013.02.24 16:45:45 | 000,081,360 | ---- | C] () -- C:\Users\Florian\Desktop\bb1.jpg
[2013.02.11 20:37:44 | 000,072,910 | ---- | C] () -- C:\Users\Florian\Documents\cc_20130211_193742.reg
 [2013.02.09 13:07:06 | 000,680,003 | ---- | C] () -- C:\Users\Florian\Desktop\vlcsnap-2012-02-09-00h28m13s59.png
 [2013.02.09 13:06:08 | 000,055,789 | ---- | C] () -- C:\Users\Florian\Desktop\19868243.jpg-r_640_600-b_1_D6D6D6-f_jpg-q_x-xxyxx.jpg
[2013.02.09 12:48:05 | 000,160,355 | ---- | C] () -- C:\Users\Florian\Desktop\hdfg.jpg
 [2013.01.21 18:13:32 | 000,112,386 | ---- | C] () -- C:\Users\Florian\Desktop\tKzun.jpg
 [2012.12.21 01:53:24 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_Kernel_netaapl_01009.Wdf
[2012.12.21 01:53:18 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf
[2012.12.17 22:40:49 | 000,001,668 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk
[2012.12.17 22:22:55 | 000,001,730 | ---- | C] () -- C:\Users\Public\Desktop\QuickTime Player.lnk
[2012.08.07 23:56:44 | 000,031,533 | ---- | C] () -- C:\Users\Florian\Desktop\4591936.jpg
[2012.08.07 23:56:06 | 000,071,259 | ---- | C] () -- C:\Users\Florian\Desktop\2903533.jpg
[2012.08.07 23:55:50 | 000,043,287 | ---- | C] () -- C:\Users\Florian\Desktop\2903540.jpg
[2012.08.07 23:53:57 | 000,675,315 | ---- | C] () -- C:\Users\Florian\Desktop\3845353.jpg
[2012.08.04 17:24:17 | 000,060,356 | ---- | C] () -- C:\Users\Florian\Desktop\6043236.jpg
[2012.08.04 17:15:23 | 000,007,970 | ---- | C] () -- C:\Users\Florian\Desktop\5895490.jpg
[2012.07.23 21:00:37 | 000,027,162 | ---- | C] () -- C:\Users\Florian\Desktop\6000854.jpg
[2012.07.23 20:59:29 | 000,038,969 | ---- | C] () -- C:\Users\Florian\Desktop\6000836.jpg
[2012.07.10 17:21:43 | 000,065,590 | ---- | C] () -- C:\Users\Florian\Desktop\1418812,VFHJJo+VX6IWCwATQu8H7issBkTYv_t71xtKhyDZxTztD_4Z5guq0D7MQ1qewVakZO_IGVlkJ+oYJiimAgrBCA==.jpg
 [2012.06.23 19:46:57 | 000,190,832 | ---- | C] () -- C:\Users\Florian\Desktop\1266740121_9edb931ee9c89847e572245ecc180ffb.jpg
[2012.04.25 14:43:16 | 000,000,000 | ---- | C] () -- C:\Users\Florian\AppData\Roaming\wklnhst.dat
[2012.03.24 03:29:56 | 000,098,304 | ---- | C] () -- C:\Windows\System32\redmonnt.dll
[2011.10.23 10:40:44 | 000,042,228 | ---- | C] () -- C:\Users\Florian\AppData\Roaming\UserTile.png
[2010.08.09 11:14:11 | 000,000,048 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2009.09.26 12:39:16 | 000,113,152 | ---- | C] () -- C:\Users\Florian\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.09.25 16:38:53 | 000,007,052 | ---- | C] () -- C:\Users\Florian\AppData\Local\d3d9caps.dat
 
========== ZeroAccess Check ==========
 
[2006.11.02 14:54:22 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2011.01.21 17:46:32 | 011,582,464 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.08.07 01:19:28 | 000,615,424 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.01.21 04:24:03 | 000,347,648 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2009.08.06 16:48:06 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\Acer GameZone Console
[2009.08.06 16:48:06 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\Acer GameZone Console
[2009.08.06 16:48:06 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Acer GameZone Console
[2009.09.26 18:45:14 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\eSobi
[2013.02.24 22:01:53 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\gtk-2.0
[2012.03.24 03:31:43 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\OpenOffice.org
[2010.02.21 18:20:57 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\PowerCinema
[2010.02.14 21:38:45 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\SoftDMA
[2012.04.25 14:43:24 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Template
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2013.04.22 17:15:49 | 000,000,000 | ---D | M] -- C:\$RECYCLE.BIN
[2010.04.15 14:10:18 | 000,000,000 | ---D | M] -- C:\20ce73b0f6f790a6f0
[2013.04.30 19:17:27 | 000,000,000 | ---D | M] -- C:\234d9d863bd674208df9d5f0
[2009.11.12 08:38:04 | 000,000,000 | ---D | M] -- C:\6505939a4898187c176a068b227c
[2013.05.01 10:22:16 | 000,000,000 | ---D | M] -- C:\6752125179c0fb3bece9642ddb5c508a
[2009.09.25 16:36:51 | 000,000,000 | ---D | M] -- C:\Acer
[2010.06.28 07:32:04 | 000,000,000 | ---D | M] -- C:\b2fe30d0abb95a6b1a7403
[2009.08.07 01:23:28 | 000,000,000 | ---D | M] -- C:\Book
[2009.03.12 17:11:31 | 000,000,000 | ---D | M] -- C:\Boot
[2013.05.05 09:40:13 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2010.01.13 17:21:53 | 000,000,000 | ---D | M] -- C:\CTO_WIN
[2009.09.25 16:35:51 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2013.01.06 20:05:30 | 000,000,000 | ---D | M] -- C:\e3325eb776f235f14eea34d9
[2009.09.25 16:39:29 | 000,000,000 | ---D | M] -- C:\Elements
[2009.02.11 22:12:45 | 000,000,000 | ---D | M] -- C:\Intel
[2012.04.27 10:08:38 | 000,000,000 | R--D | M] -- C:\MSOCache
[2008.01.21 04:32:31 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2013.05.06 19:08:19 | 000,000,000 | R--D | M] -- C:\Program Files
[2013.05.06 18:57:57 | 000,000,000 | ---D | M] -- C:\ProgramData
[2009.09.25 16:35:51 | 000,000,000 | -HSD | M] -- C:\Programme
[2013.04.22 17:23:07 | 000,000,000 | ---D | M] -- C:\Qoobox
[2013.05.11 11:14:58 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2009.09.25 16:36:09 | 000,000,000 | R--D | M] -- C:\Users
[2013.05.01 10:51:28 | 000,000,000 | ---D | M] -- C:\Windows
 
< %SYSTEMDRIVE%\*.* >
[2013.04.20 17:28:59 | 000,013,996 | ---- | M] () -- C:\AdwCleaner[S1].txt
[2006.09.18 23:43:36 | 000,000,024 | ---- | M] () -- C:\autoexec.bat
[2008.01.21 04:24:42 | 000,333,203 | RHS- | M] () -- C:\bootmgr
[2008.02.06 01:25:41 | 000,008,192 | R-S- | M] () -- C:\BOOTSECT.BAK
[2013.04.22 17:23:03 | 000,010,328 | ---- | M] () -- C:\ComboFix.txt
[2006.09.18 23:43:37 | 000,000,010 | ---- | M] () -- C:\config.sys
[2013.05.11 11:03:50 | 3146,604,544 | -HS- | M] () -- C:\hiberfil.sys
[2010.01.13 17:21:17 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2010.01.13 17:21:17 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2013.05.11 11:03:49 | 3460,395,008 | -HS- | M] () -- C:\pagefile.sys
[2009.07.24 18:35:06 | 000,012,479 | -HS- | M] () -- C:\Patch.rev
[2009.03.12 15:05:01 | 000,000,147 | RHS- | M] () -- C:\Preload.rev
[2009.08.06 16:38:25 | 000,002,498 | ---- | M] () -- C:\RHDSetup.log
[2013.05.10 09:44:16 | 000,122,292 | ---- | M] () -- C:\TDSSKiller.2.8.16.0_10.05.2013_09.43.12_log.txt
 
< %PROGRAMFILES%\*.* >
[2008.01.21 04:43:21 | 000,000,174 | -HS- | M] () -- C:\Program Files\desktop.ini
Invalid Environment Variable: PROGRAMFILES(X86)
 
< %appdata%\*.  >
[2009.08.06 16:48:06 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Acer GameZone Console
[2009.09.26 16:08:29 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Adobe
[2013.02.11 17:04:02 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Apple Computer
[2013.05.06 19:09:35 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Avira
[2010.02.14 21:38:31 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\CyberLink
[2011.09.18 15:56:12 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\dvdcss
[2009.09.26 18:45:14 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\eSobi
[2009.09.26 01:01:50 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Google
[2013.02.24 22:01:53 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\gtk-2.0
[2009.09.25 16:36:59 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Identities
[2009.09.25 16:38:00 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Macromedia
[2013.04.19 19:50:27 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Malwarebytes
[2006.11.02 14:37:34 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Media Center Programs
[2013.05.01 16:20:21 | 000,000,000 | --SD | M] -- C:\Users\Florian\AppData\Roaming\Microsoft
[2009.09.25 16:55:35 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Mozilla
[2012.04.17 19:05:52 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Nero
[2012.03.24 03:31:43 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\OpenOffice.org
[2010.02.21 18:20:57 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\PowerCinema
[2012.04.26 19:48:29 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Skype
[2012.03.14 22:55:05 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\skypePM
[2010.02.14 21:38:45 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\SoftDMA
[2012.04.25 14:43:24 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\Template
[2012.03.16 00:12:41 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Roaming\vlc
 
< %appdata%\*.*  >
[2011.10.23 10:40:44 | 000,042,228 | ---- | M] () -- C:\Users\Florian\AppData\Roaming\UserTile.png
[2012.04.25 14:43:16 | 000,000,000 | ---- | M] () -- C:\Users\Florian\AppData\Roaming\wklnhst.dat
 
< %localappdata%\*.  >
[2013.04.02 21:45:30 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\AAV
[2010.02.14 21:38:31 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Acer Arcade Deluxe
[2009.09.25 16:38:34 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Acer ePower Management V4
[2013.05.01 16:01:22 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Adobe
[2009.09.25 16:36:11 | 000,000,000 | -HSD | M] -- C:\Users\Florian\AppData\Local\Anwendungsdaten
[2010.03.21 17:19:09 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Apple
[2012.04.20 13:04:47 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Apple Computer
[2010.02.14 21:38:44 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\CyberLink
[2013.01.19 19:05:12 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\DTAG
[2009.09.25 16:38:02 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\EgisTec
[2012.04.26 14:12:49 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Google
[2013.05.01 16:20:21 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Macromedia
[2013.05.01 16:20:21 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Microsoft
[2010.01.17 23:26:02 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Microsoft Help
[2009.09.25 16:53:15 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\Mozilla
[2013.01.19 19:06:21 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\mquadr.at
[2010.02.14 21:39:38 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\PlayMovie
[2013.05.11 11:08:13 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\temp
[2009.09.25 16:36:11 | 000,000,000 | -HSD | M] -- C:\Users\Florian\AppData\Local\Temporary Internet Files
[2009.09.25 16:36:11 | 000,000,000 | -HSD | M] -- C:\Users\Florian\AppData\Local\Verlauf
[2010.09.25 00:42:42 | 000,000,000 | ---D | M] -- C:\Users\Florian\AppData\Local\VirtualStore
 
< %localappdata%\*.* >
[2013.05.09 07:51:12 | 000,007,052 | ---- | M] () -- C:\Users\Florian\AppData\Local\d3d9caps.dat
[2013.04.13 15:35:01 | 000,113,152 | ---- | M] () -- C:\Users\Florian\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.04.27 11:43:17 | 000,093,928 | ---- | M] () -- C:\Users\Florian\AppData\Local\GDIPFONTCACHEV1.DAT
[2013.05.11 11:00:58 | 002,056,049 | -H-- | M] () -- C:\Users\Florian\AppData\Local\IconCache.db
 
< %allusersprofile%\*.  >
[2012.12.17 22:40:38 | 000,000,000 | ---D | M] -- C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2013.04.09 17:41:11 | 000,000,000 | ---D | M] -- C:\ProgramData\AAV
[2009.08.06 16:48:06 | 000,000,000 | ---D | M] -- C:\ProgramData\Acer GameZone Console
[2013.05.01 16:16:37 | 000,000,000 | ---D | M] -- C:\ProgramData\Adobe
[2009.09.25 16:35:51 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2011.09.01 10:04:45 | 000,000,000 | ---D | M] -- C:\ProgramData\Apple
[2010.03.21 17:26:59 | 000,000,000 | ---D | M] -- C:\ProgramData\Apple Computer
[2013.05.06 19:08:19 | 000,000,000 | ---D | M] -- C:\ProgramData\Avira
[2012.03.24 16:11:24 | 000,000,000 | -H-D | M] -- C:\ProgramData\CanonBJ
[2013.04.26 07:46:13 | 000,000,000 | -H-D | M] -- C:\ProgramData\CanonEPP
[2013.04.26 07:46:13 | 000,000,000 | -H-D | M] -- C:\ProgramData\CanonIJEPPEX2
[2013.04.24 20:04:31 | 000,000,000 | ---D | M] -- C:\ProgramData\CanonIJMSetup
[2013.04.26 07:45:20 | 000,000,000 | -H-D | M] -- C:\ProgramData\CanonIJMyPrinter
[2013.05.06 18:57:06 | 000,000,000 | ---D | M] -- C:\ProgramData\CanonIJPLM
[2013.04.26 07:46:44 | 000,000,000 | -H-D | M] -- C:\ProgramData\CanonIJSolutionMenuEX
[2013.04.24 20:04:12 | 000,000,000 | ---D | M] -- C:\ProgramData\CanonIJWSpt
[2010.02.21 18:21:01 | 000,000,000 | ---D | M] -- C:\ProgramData\CyberLink
[2009.09.25 16:35:51 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2009.09.25 16:35:51 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2009.09.25 16:38:02 | 000,000,000 | ---D | M] -- C:\ProgramData\EgisTec
[2009.08.06 16:46:46 | 000,000,000 | ---D | M] -- C:\ProgramData\eSobi
[2009.09.25 16:35:51 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2012.04.26 14:12:49 | 000,000,000 | ---D | M] -- C:\ProgramData\Google
[2010.03.29 17:41:58 | 000,000,000 | ---D | M] -- C:\ProgramData\hps
[2013.04.19 19:50:17 | 000,000,000 | ---D | M] -- C:\ProgramData\Malwarebytes
[2012.04.26 11:47:48 | 000,000,000 | ---D | M] -- C:\ProgramData\McAfee
[2012.12.17 22:09:16 | 000,000,000 | --SD | M] -- C:\ProgramData\Microsoft
[2013.04.16 17:30:35 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft Help
[2013.05.01 16:05:24 | 000,000,000 | ---D | M] -- C:\ProgramData\Mozilla
[2013.01.19 19:06:21 | 000,000,000 | ---D | M] -- C:\ProgramData\mquadr.at
[2010.03.10 21:49:16 | 000,000,000 | ---D | M] -- C:\ProgramData\Nero
[2009.03.12 04:58:48 | 000,000,000 | ---D | M] -- C:\ProgramData\SiteAdvisor
[2012.04.26 19:48:45 | 000,000,000 | ---D | M] -- C:\ProgramData\Skype
[2009.09.25 16:35:51 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2012.03.24 03:23:31 | 000,000,000 | ---D | M] -- C:\ProgramData\Sun
[2009.03.12 05:26:55 | 000,000,000 | ---D | M] -- C:\ProgramData\Temp
[2009.09.25 16:35:51 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2011.10.23 10:48:46 | 000,000,000 | ---D | M] -- C:\ProgramData\WindowsSearch
[2010.08.20 11:21:20 | 000,000,000 | ---D | M] -- C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.03.21 17:28:08 | 000,000,000 | ---D | M] -- C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
 
< %allusersprofile%\*.* >
[2009.08.06 16:47:42 | 000,004,536 | ---- | M] () -- C:\ProgramData\ArcadeDeluxe2.log
[2010.08.09 11:14:11 | 000,000,048 | -H-- | M] () -- C:\ProgramData\ezsidmv.dat
 
<          >
[2006.11.02 15:01:49 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT
[2006.11.02 15:01:49 | 000,032,592 | ---- | C] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2010.02.09 20:35:47 | 000,001,094 | ---- | C] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[2010.02.09 20:35:48 | 000,001,098 | ---- | C] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[2013.05.01 16:15:34 | 000,000,884 | ---- | C] () -- C:\Windows\Tasks\Adobe Flash Player Updater.job

< End of report >

ryder 12.05.2013 10:16
Also ich sehe immer noch kein Anzeichen einer Infektion. Es gibt auch eigentlich keinen Standardscanner mehr, den ich einsetzen könnte um etwas zu finden.

Wenn du keine Fragen mehr hast, dann kannst du jetzt mit Delfix alle unsere Tools entfernen lassen. Wie oben beschrieben.

Ben1980 12.05.2013 10:21
Dann danke ich dir recht herzlich für deine Hilfe und Mühe.

Ich weiss man kann es jetzt nicht zu 100 % ausschließen aber das Risiko nen Bot zu haben ist doch dann wohl äußerst gering oder?

ryder 12.05.2013 10:27
... auch wenn du noch 10 mal fragst sage ich immer wieder das gleiche: Ich habe alles entfernt was ich gesehen habe. 100% Sicherheit hast du nur durch Neuaufsetzen.

ryder 15.05.2013 16:52
Schön, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen

Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19