Trojaner-Board - Auch mit System Care Antivirus infiziert

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Auch mit System Care Antivirus infiziert (https://www.trojaner-board.de/136116-system-care-antivirus-infiziert.html)

Auch mit System Care Antivirus infiziert

Hallo,
mein Rechner ist ziemlich lahm gelegt, ich konnte zwar die gewünschten Sachen wie Defogger
gmer und otl downloaden, aber ein öffnen lässt System Care nicht zu, zeigt im Autostart die Meldung infiziert. Da ich nicht sehr viel Ahnung von den Dingen hier habe bitte ich um Unterstützung. Die Beiträge die ich hier lesen konnte, zeigen für mich einen komplizierten Verlauf auf. Ich habe auch einen Teamviewer auf dem Rechner, ich weiß nicht ob man damit helfen kann.

Mein Rechner hat Xp falls das von Bedeutung ist.

Gruß Markus

hi
neustarten, f8 drücken abgesicherter modus wählen, logs dann von diesem pc auf einen internet fähigen kopieren und posten.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

C:\Windows\system32\*.tsp

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

So habe nun OTL wie beschrieben durchgeführt hier das Ergebnis:
eine otl extras war nicht dabei.
Datei war zu groß, ich hoffe ich habe das nach der Anweisung Richtig gemacht mit zip.
Gruß
Markus

Hier noch eine Extras Datei

Hi,

otl fix

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O4 - HKCU..\RunOnce: [EC7F34BFD976F4CB0000EC7E4844F832] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832\EC7F34BFD976F4CB0000EC7E4844F832.exe ()

:files

:Commands

[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Hallo,
hier das Textdokument:

All processes killed
========== OTL ==========
========== FILES ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temporary Internet Files folder emptied: 33170 bytes

User: All Users

User: All Users.WINDOWS

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: Default User.WINDOWS
->Temporary Internet Files folder emptied: 33170 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Gast.FLO
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 37751450 bytes
->FireFox cache emptied: 83021945 bytes
->Flash cache emptied: 1741 bytes

User: IVANHOE
->Temp folder emptied: 10774666 bytes
->Temporary Internet Files folder emptied: 94353136 bytes
->Java cache emptied: 72490249 bytes
->FireFox cache emptied: 35732315 bytes
->Apple Safari cache emptied: 29421568 bytes
->Flash cache emptied: 156011 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: LocalService.NT-AUTORITÄT
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 1140750 bytes

User: Markus
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1515221 bytes

User: Markus.FLO
->Temp folder emptied: 57739204 bytes
->Temporary Internet Files folder emptied: 16294235 bytes
->Java cache emptied: 483128 bytes
->FireFox cache emptied: 42936147 bytes
->Flash cache emptied: 506 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService.NT-AUTORITÄT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 140361094 bytes

%systemdrive% .tmp files removed: 2560 bytes
%systemroot% .tmp files removed: 3300264 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2444862 bytes
RecycleBin emptied: 605451378 bytes

Total Files Cleaned = 1.178,00 mb

OTL by OldTimer - Version 3.2.69.0 log created on 06102013_081936

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Gruß
Markus

Hallo,

so den upload habe ich durchgeführt und hat wohl auch funktioniert.
Ich hoffe das ich das alles Richtig gemacht habe.

Gruß
Markus

Hi,
sei mal so gut, und führe das Script hier aus + den Upload noch mal, danke

otl fix

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O4 - HKCU..\RunOnce: [EC7F34BFD976F4CB0000EC7E4844F832] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832\EC7F34BFD976F4CB0000EC7E4844F832.exe

()

:files

C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832

:Commands

[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\\EC7F34BFD976F4CB0000EC7E4844F832 not found.
File C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832\EC7F34BFD976F4CB0000EC7E4844F832.exe not found.
========== FILES ==========
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832 folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: All Users.WINDOWS

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User.WINDOWS
->Temporary Internet Files folder emptied: 0 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Gast.FLO
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: IVANHOE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService.NT-AUTORITÄT
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Markus
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Markus.FLO
->Temp folder emptied: 39945 bytes
->Temporary Internet Files folder emptied: 650392 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 492 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService.NT-AUTORITÄT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 23881 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1,00 mb
Hier das neueste Textdokument :

OTL by OldTimer - Version 3.2.69.0 log created on 06102013_122827

Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\Markus.FLO\Lokale Einstellungen\Temp\WCESLog.log moved successfully.
File move failed. C:\WINDOWS\S6688AF0D.tmp scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_63c.dat not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Wie gewünscht gemacht auch das upload.

Gruß
Markus

Hi,
thx.
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

das ist das Ergebnis:

12:50:26.0546 2856 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
12:50:26.0640 2856 ============================================================
12:50:26.0640 2856 Current date / time: 2013/06/10 12:50:26.0640
12:50:26.0640 2856 SystemInfo:
12:50:26.0640 2856
12:50:26.0640 2856 OS Version: 5.1.2600 ServicePack: 3.0
12:50:26.0640 2856 Product type: Workstation
12:50:26.0640 2856 ComputerName: VB
12:50:26.0640 2856 UserName: Markus
12:50:26.0640 2856 Windows directory: C:\WINDOWS
12:50:26.0640 2856 System windows directory: C:\WINDOWS
12:50:26.0640 2856 Processor architecture: Intel x86
12:50:26.0640 2856 Number of processors: 1
12:50:26.0640 2856 Page size: 0x1000
12:50:26.0640 2856 Boot type: Normal boot
12:50:26.0640 2856 ============================================================
12:50:28.0296 2856 Drive \Device\Harddisk0\DR0 - Size: 0x1BF2976000 (111.79 Gb), SectorSize: 0x200, Cylinders: 0x3901, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
12:50:28.0359 2856 Drive \Device\Harddisk5\DR6 - Size: 0x3F33E00 (0.06 Gb), SectorSize: 0x200, Cylinders: 0x8, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
12:50:28.0359 2856 ============================================================
12:50:28.0359 2856 \Device\Harddisk0\DR0:
12:50:28.0359 2856 MBR partitions:
12:50:28.0359 2856 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xD9E070E
12:50:28.0375 2856 \Device\Harddisk5\DR6:
12:50:28.0375 2856 MBR partitions:
12:50:28.0375 2856 \Device\Harddisk5\DR6\Partition1: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x1F97F
12:50:28.0375 2856 ============================================================
12:50:28.0421 2856 C: <-> \Device\Harddisk0\DR0\Partition1
12:50:28.0437 2856 ============================================================
12:50:28.0437 2856 Initialize success
12:50:28.0437 2856 ============================================================
12:51:13.0328 3820 ============================================================
12:51:13.0328 3820 Scan started
12:51:13.0328 3820 Mode: Manual; SigCheck; TDLFS;
12:51:13.0328 3820 ============================================================
12:51:13.0671 3820 ================ Scan system memory ========================
12:51:13.0671 3820 System memory - ok
12:51:13.0671 3820 ================ Scan services =============================
12:51:13.0875 3820 [ 2CCFA74242741CA22A4267CCE9B586F4 ] Aavmker4 C:\WINDOWS\system32\drivers\Aavmker4.sys
12:51:14.0109 3820 Aavmker4 - ok
12:51:14.0125 3820 Abiosdsk - ok
12:51:14.0156 3820 abp480n5 - ok
12:51:14.0218 3820 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:51:16.0421 3820 ACPI - ok
12:51:16.0468 3820 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINDOWS\system32\drivers\ACPIEC.sys
12:51:16.0687 3820 ACPIEC - ok
12:51:16.0765 3820 [ C1EB9968EC89FBA5F3A264E2E57923AB ] Adobe LM Service C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
12:51:16.0781 3820 Adobe LM Service ( UnsignedFile.Multi.Generic ) - warning
12:51:16.0781 3820 Adobe LM Service - detected UnsignedFile.Multi.Generic (1)
12:51:16.0812 3820 adpu160m - ok
12:51:16.0843 3820 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys
12:51:17.0046 3820 aec - ok
12:51:17.0109 3820 [ 7E775010EF291DA96AD17CA4B17137D7 ] AFD C:\WINDOWS\System32\drivers\afd.sys
12:51:17.0156 3820 AFD - ok
12:51:17.0171 3820 Aha154x - ok
12:51:17.0187 3820 aic78u2 - ok
12:51:17.0203 3820 aic78xx - ok
12:51:17.0250 3820 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINDOWS\system32\alrsvc.dll
12:51:17.0484 3820 Alerter - ok
12:51:17.0531 3820 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINDOWS\System32\alg.exe
12:51:17.0718 3820 ALG - ok
12:51:17.0734 3820 AliIde - ok
12:51:17.0781 3820 [ 3A0DAFAC778236559C14C7203FB550EB ] AmdK7 C:\WINDOWS\system32\DRIVERS\amdk7.sys
12:51:17.0984 3820 AmdK7 - ok
12:51:18.0000 3820 amsint - ok
12:51:18.0046 3820 [ 44CD59211EB6DA497B48D6B21F0C4820 ] AnyDVD C:\WINDOWS\system32\Drivers\AnyDVD.sys
12:51:18.0062 3820 AnyDVD - ok
12:51:18.0109 3820 [ D45960BE52C3C610D361977057F98C54 ] AppMgmt C:\WINDOWS\System32\appmgmts.dll
12:51:18.0343 3820 AppMgmt - ok
12:51:18.0390 3820 [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394 C:\WINDOWS\system32\DRIVERS\arp1394.sys
12:51:18.0562 3820 Arp1394 - ok
12:51:18.0593 3820 asc - ok
12:51:18.0609 3820 asc3350p - ok
12:51:18.0625 3820 asc3550 - ok
12:51:18.0750 3820 [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
12:51:18.0828 3820 aspnet_state - ok
12:51:18.0859 3820 [ B4079A98F294A3E262872CB76F4849F0 ] aswFsBlk C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys
12:51:18.0875 3820 aswFsBlk - ok
12:51:18.0906 3820 [ DBEE7B5ECB50FC2CF9323F52CBF41141 ] aswMon2 C:\WINDOWS\system32\drivers\aswMon2.sys
12:51:18.0921 3820 aswMon2 - ok
12:51:18.0953 3820 [ 8080D683489C99CBACE813F6FA4069CC ] aswRdr C:\WINDOWS\system32\drivers\aswRdr.sys
12:51:18.0953 3820 aswRdr - ok
12:51:19.0000 3820 [ 2E5A2AD5004B55DF39B7606130A88142 ] aswSP C:\WINDOWS\system32\drivers\aswSP.sys
12:51:19.0000 3820 aswSP - ok
12:51:19.0046 3820 [ D4C83A37EFADFA2C398362E0776E3773 ] aswTdi C:\WINDOWS\system32\drivers\aswTdi.sys
12:51:19.0046 3820 aswTdi - ok
12:51:19.0109 3820 [ 5DEBC3519D489411073FA7E56FFB4A93 ] aswUpdSv C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
12:51:19.0109 3820 aswUpdSv - ok
12:51:19.0156 3820 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:51:19.0375 3820 AsyncMac - ok
12:51:19.0406 3820 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys
12:51:19.0609 3820 atapi - ok
12:51:19.0625 3820 Atdisk - ok
12:51:19.0656 3820 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:51:19.0843 3820 Atmarpc - ok
12:51:19.0890 3820 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINDOWS\System32\audiosrv.dll
12:51:20.0093 3820 AudioSrv - ok
12:51:20.0140 3820 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys
12:51:20.0390 3820 audstub - ok
12:51:20.0437 3820 [ 8F02DE541D461B6BB9B71DFCB5108A27 ] auusb C:\WINDOWS\system32\DRIVERS\auusb.sys
12:51:20.0468 3820 auusb ( UnsignedFile.Multi.Generic ) - warning
12:51:20.0468 3820 auusb - detected UnsignedFile.Multi.Generic (1)
12:51:20.0515 3820 [ 0AAF6B848185899CF76AE04E62EAB3D2 ] avast! Antivirus C:\Programme\Alwil Software\Avast4\ashServ.exe
12:51:20.0515 3820 avast! Antivirus - ok
12:51:20.0562 3820 [ B2F564DC59B67763C73269E1A9DA7F18 ] avast! Mail Scanner C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
12:51:20.0578 3820 avast! Mail Scanner - ok
12:51:20.0625 3820 [ D86010C96ABADDA75356834D6113D37D ] avast! Web Scanner C:\Programme\Alwil Software\Avast4\ashWebSv.exe
12:51:20.0671 3820 avast! Web Scanner - ok
12:51:20.0671 3820 AvFlt - ok
12:51:20.0734 3820 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys
12:51:20.0984 3820 Beep - ok
12:51:21.0031 3820 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINDOWS\system32\qmgr.dll
12:51:21.0296 3820 BITS - ok
12:51:21.0359 3820 [ 3F56903E124E820AEECE6D471583C6C1 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
12:51:21.0406 3820 Bonjour Service - ok
12:51:21.0453 3820 [ B42057F06BBB98B31876C0B3F2B54E33 ] Browser C:\WINDOWS\System32\browser.dll
12:51:21.0640 3820 Browser - ok
12:51:21.0687 3820 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys
12:51:22.0000 3820 cbidf2k - ok
12:51:22.0015 3820 cd20xrnt - ok
12:51:22.0062 3820 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys
12:51:22.0328 3820 Cdaudio - ok
12:51:22.0359 3820 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys
12:51:22.0546 3820 Cdfs - ok
12:51:22.0562 3820 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:51:22.0750 3820 Cdrom - ok
12:51:22.0765 3820 Changer - ok
12:51:22.0812 3820 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINDOWS\system32\cisvc.exe
12:51:22.0984 3820 CiSvc - ok
12:51:23.0031 3820 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINDOWS\system32\clipsrv.exe
12:51:23.0218 3820 ClipSrv - ok
12:51:23.0265 3820 [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
12:51:23.0437 3820 clr_optimization_v2.0.50727_32 - ok
12:51:23.0500 3820 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
12:51:23.0515 3820 clr_optimization_v4.0.30319_32 - ok
12:51:23.0531 3820 CmdIde - ok
12:51:23.0546 3820 COMSysApp - ok
12:51:23.0578 3820 Cpqarray - ok
12:51:23.0609 3820 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll
12:51:23.0796 3820 CryptSvc - ok
12:51:23.0843 3820 [ 0A33FAF49AF96D5B220D86AC784D0869 ] cxbu0wdm C:\WINDOWS\system32\DRIVERS\cxbu0wdm.sys
12:51:23.0937 3820 cxbu0wdm - ok
12:51:23.0968 3820 [ 5776322F93CDB91086111F5FFBFDA2A0 ] d347bus C:\WINDOWS\System32\DRIVERS\d347bus.sys
12:51:24.0000 3820 d347bus ( UnsignedFile.Multi.Generic ) - warning
12:51:24.0000 3820 d347bus - detected UnsignedFile.Multi.Generic (1)
12:51:24.0046 3820 [ B49F79ACE459763F4E0380071BE9CB45 ] d347prt C:\WINDOWS\System32\Drivers\d347prt.sys
12:51:24.0093 3820 d347prt ( UnsignedFile.Multi.Generic ) - warning
12:51:24.0093 3820 d347prt - detected UnsignedFile.Multi.Generic (1)
12:51:24.0093 3820 dac2w2k - ok
12:51:24.0109 3820 dac960nt - ok
12:51:24.0171 3820 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINDOWS\system32\rpcss.dll
12:51:24.0265 3820 DcomLaunch - ok
12:51:24.0312 3820 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll
12:51:24.0500 3820 Dhcp - ok
12:51:24.0531 3820 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys
12:51:24.0718 3820 Disk - ok
12:51:24.0734 3820 dmadmin - ok
12:51:24.0781 3820 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys
12:51:25.0046 3820 dmboot - ok
12:51:25.0093 3820 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINDOWS\system32\DRIVERS\dmio.sys
12:51:25.0265 3820 dmio - ok
12:51:25.0296 3820 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys
12:51:25.0578 3820 dmload - ok
12:51:25.0609 3820 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINDOWS\System32\dmserver.dll
12:51:25.0781 3820 dmserver - ok
12:51:25.0828 3820 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys
12:51:26.0015 3820 DMusic - ok
12:51:26.0062 3820 [ 8C9ED3B2834AAE63081AB2DA831C6FE9 ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll
12:51:26.0250 3820 Dnscache - ok
12:51:26.0296 3820 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINDOWS\System32\dot3svc.dll
12:51:26.0515 3820 Dot3svc - ok
12:51:26.0546 3820 dpti2o - ok
12:51:26.0562 3820 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys
12:51:26.0750 3820 drmkaud - ok
12:51:26.0796 3820 [ 6461E57BB51A848AAE26F52427B7CF9E ] dtscsi C:\WINDOWS\System32\Drivers\dtscsi.sys
12:51:26.0843 3820 dtscsi - ok
12:51:26.0859 3820 EagleNT - ok
12:51:26.0906 3820 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINDOWS\System32\eapsvc.dll
12:51:27.0109 3820 EapHost - ok
12:51:27.0156 3820 [ 0E078AE86965772E84D50BA15D77E63E ] ElbyCDFL C:\WINDOWS\system32\Drivers\ElbyCDFL.sys
12:51:27.0187 3820 ElbyCDFL ( UnsignedFile.Multi.Generic ) - warning
12:51:27.0187 3820 ElbyCDFL - detected UnsignedFile.Multi.Generic (1)
12:51:27.0234 3820 [ AAA8999A169E39FB8B48AE49CD6AC30A ] ElbyCDIO C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
12:51:27.0234 3820 ElbyCDIO - ok
12:51:27.0265 3820 [ 8D35AFFBEED58FD66E9FAD223DE33718 ] ElbyDelay C:\WINDOWS\system32\Drivers\ElbyDelay.sys
12:51:27.0281 3820 ElbyDelay ( UnsignedFile.Multi.Generic ) - warning
12:51:27.0281 3820 ElbyDelay - detected UnsignedFile.Multi.Generic (1)
12:51:27.0328 3820 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINDOWS\System32\ersvc.dll
12:51:27.0531 3820 ERSvc - ok
12:51:27.0562 3820 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINDOWS\system32\services.exe
12:51:27.0593 3820 Eventlog - ok
12:51:27.0640 3820 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINDOWS\System32\es.dll
12:51:27.0703 3820 EventSystem - ok
12:51:27.0750 3820 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys
12:51:27.0937 3820 Fastfat - ok
12:51:27.0984 3820 [ 40602EBFBE06AA075C8E4560743F6883 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
12:51:28.0156 3820 FastUserSwitchingCompatibility - ok
12:51:28.0171 3820 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\DRIVERS\fdc.sys
12:51:28.0343 3820 Fdc - ok
12:51:28.0375 3820 [ E9648254056BCE81A85380C0C3647DC4 ] FETNDIS C:\WINDOWS\system32\DRIVERS\fetnd5.sys
12:51:28.0640 3820 FETNDIS - ok
12:51:28.0671 3820 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINDOWS\system32\drivers\Fips.sys
12:51:28.0828 3820 Fips - ok
12:51:28.0859 3820 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\DRIVERS\flpydisk.sys
12:51:29.0031 3820 Flpydisk - ok
12:51:29.0078 3820 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\drivers\fltmgr.sys
12:51:29.0265 3820 FltMgr - ok
12:51:29.0343 3820 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
12:51:29.0406 3820 FontCache3.0.0.0 - ok
12:51:29.0453 3820 [ 790A4CA68F44BE35967B3DF61F3E4675 ] FsUsbExDisk C:\WINDOWS\system32\FsUsbExDisk.SYS
12:51:29.0468 3820 FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
12:51:29.0468 3820 FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
12:51:29.0531 3820 [ D3F9205CC4CB07553F2F9472C767EA87 ] FsUsbExService C:\WINDOWS\system32\FsUsbExService.Exe
12:51:29.0546 3820 FsUsbExService ( UnsignedFile.Multi.Generic ) - warning
12:51:29.0546 3820 FsUsbExService - detected UnsignedFile.Multi.Generic (1)
12:51:29.0593 3820 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:51:29.0843 3820 Fs_Rec - ok
12:51:29.0890 3820 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:51:30.0125 3820 Ftdisk - ok
12:51:30.0171 3820 [ 065639773D8B03F33577F6CDAEA21063 ] gameenum C:\WINDOWS\system32\DRIVERS\gameenum.sys
12:51:30.0343 3820 gameenum - ok
12:51:30.0375 3820 [ AB8A6A87D9D7255C3884D5B9541A6E80 ] GEARAspiWDM C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
12:51:30.0390 3820 GEARAspiWDM - ok
12:51:30.0421 3820 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:51:30.0593 3820 Gpc - ok
12:51:30.0640 3820 [ 85F4E4617DBD603C2202354CEDFDF249 ] hamachi C:\WINDOWS\system32\DRIVERS\hamachi.sys
12:51:30.0656 3820 hamachi - ok
12:51:30.0718 3820 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:51:30.0890 3820 helpsvc - ok
12:51:30.0921 3820 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINDOWS\System32\hidserv.dll
12:51:31.0109 3820 HidServ - ok
12:51:31.0125 3820 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:51:31.0312 3820 hidusb - ok
12:51:31.0375 3820 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINDOWS\System32\kmsvc.dll
12:51:31.0562 3820 hkmsvc - ok
12:51:31.0578 3820 hpn - ok
12:51:31.0687 3820 [ 0A3C6AA4A9FC38C20BA4EAC2C3351C05 ] hpqcxs08 C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll
12:51:31.0718 3820 hpqcxs08 ( UnsignedFile.Multi.Generic ) - warning
12:51:31.0718 3820 hpqcxs08 - detected UnsignedFile.Multi.Generic (1)
12:51:31.0765 3820 [ F3F72A2A86C22610BCA5439FA789DD52 ] hpqddsvc C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll
12:51:31.0796 3820 hpqddsvc ( UnsignedFile.Multi.Generic ) - warning
12:51:31.0796 3820 hpqddsvc - detected UnsignedFile.Multi.Generic (1)
12:51:31.0859 3820 [ 568E44F6DCFA173F3670172B69379891 ] HPSLPSVC C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL
12:51:31.0921 3820 HPSLPSVC ( UnsignedFile.Multi.Generic ) - warning
12:51:31.0921 3820 HPSLPSVC - detected UnsignedFile.Multi.Generic (1)
12:51:31.0968 3820 [ D03D10F7DED688FECF50F8FBF1EA9B8A ] HPZid412 C:\WINDOWS\system32\DRIVERS\HPZid412.sys
12:51:32.0453 3820 HPZid412 - ok
12:51:32.0500 3820 [ 89F41658929393487B6B7D13C8528CE3 ] HPZipr12 C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
12:51:32.0562 3820 HPZipr12 - ok
12:51:32.0609 3820 [ ABCB05CCDBF03000354B9553820E39F8 ] HPZius12 C:\WINDOWS\system32\DRIVERS\HPZius12.sys
12:51:32.0671 3820 HPZius12 - ok
12:51:32.0718 3820 [ F6AACF5BCE2893E0C1754AFEB672E5C9 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys
12:51:32.0906 3820 HTTP - ok
12:51:32.0937 3820 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll
12:51:33.0125 3820 HTTPFilter - ok
12:51:33.0140 3820 i2omgmt - ok
12:51:33.0156 3820 i2omp - ok
12:51:33.0203 3820 [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt C:\WINDOWS\system32\DRIVERS\i8042prt.sys
12:51:33.0359 3820 i8042prt - ok
12:51:33.0421 3820 [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
12:51:33.0453 3820 IDriverT ( UnsignedFile.Multi.Generic ) - warning
12:51:33.0453 3820 IDriverT - detected UnsignedFile.Multi.Generic (1)
12:51:33.0546 3820 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
12:51:33.0640 3820 idsvc - ok
12:51:33.0671 3820 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys
12:51:33.0843 3820 Imapi - ok
12:51:33.0890 3820 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINDOWS\System32\imapi.exe
12:51:34.0093 3820 ImapiService - ok
12:51:34.0140 3820 [ F942EA7535431DE07E5119F7BAA1E804 ] InCDfs C:\WINDOWS\system32\drivers\InCDFs.sys
12:51:34.0156 3820 InCDfs ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0156 3820 InCDfs - detected UnsignedFile.Multi.Generic (1)
12:51:34.0203 3820 [ 524C242C58BF091BBEFB56F6DC67BDB8 ] InCDPass C:\WINDOWS\system32\drivers\InCDPass.sys
12:51:34.0234 3820 InCDPass ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0234 3820 InCDPass - detected UnsignedFile.Multi.Generic (1)
12:51:34.0265 3820 [ 627B21CCA680F2B7717FA4BD59C12223 ] InCDrec C:\WINDOWS\system32\drivers\InCDrec.sys
12:51:34.0281 3820 InCDrec ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0281 3820 InCDrec - detected UnsignedFile.Multi.Generic (1)
12:51:34.0312 3820 [ 203680FE721B108968786EA6FBA37A37 ] incdrm C:\WINDOWS\system32\drivers\InCDRm.sys
12:51:34.0343 3820 incdrm ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0343 3820 incdrm - detected UnsignedFile.Multi.Generic (1)
12:51:34.0437 3820 [ BBBF5167AB926CDDC625083F9C2A25C2 ] InCDsrv C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
12:51:34.0562 3820 InCDsrv ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0562 3820 InCDsrv - detected UnsignedFile.Multi.Generic (1)
12:51:34.0578 3820 ini910u - ok
12:51:34.0609 3820 IntelIde - ok
12:51:34.0625 3820 [ 3BB22519A194418D5FEC05D800A19AD0 ] ip6fw C:\WINDOWS\system32\drivers\ip6fw.sys
12:51:34.0796 3820 ip6fw - ok
12:51:34.0859 3820 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:51:35.0156 3820 IpFilterDriver - ok
12:51:35.0171 3820 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:51:35.0359 3820 IpInIp - ok
12:51:35.0406 3820 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:51:35.0593 3820 IpNat - ok
12:51:35.0625 3820 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:51:35.0812 3820 IPSec - ok
12:51:35.0843 3820 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys
12:51:36.0000 3820 IRENUM - ok
12:51:36.0046 3820 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:51:36.0218 3820 isapnp - ok
12:51:36.0234 3820 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:51:36.0390 3820 Kbdclass - ok
12:51:36.0437 3820 [ B6D6C117D771C98130497265F26D1882 ] kbdhid C:\WINDOWS\system32\DRIVERS\kbdhid.sys
12:51:36.0609 3820 kbdhid - ok
12:51:36.0656 3820 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys
12:51:36.0828 3820 kmixer - ok
12:51:36.0859 3820 [ 1705745D900DABF2D89F90EBADDC7517 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys
12:51:37.0031 3820 KSecDD - ok
12:51:37.0109 3820 [ D6EB4916B203CBE525F8EFF5FD5AB16C ] lanmanserver C:\WINDOWS\System32\srvsvc.dll
12:51:37.0343 3820 lanmanserver - ok
12:51:37.0390 3820 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
12:51:37.0453 3820 lanmanworkstation - ok
12:51:37.0468 3820 lbrtfdc - ok
12:51:37.0546 3820 [ 5712DCBE52D68865CCA91AE04807B755 ] LightScribeService C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
12:51:37.0562 3820 LightScribeService ( UnsignedFile.Multi.Generic ) - warning
12:51:37.0562 3820 LightScribeService - detected UnsignedFile.Multi.Generic (1)
12:51:37.0625 3820 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll
12:51:37.0781 3820 LmHosts - ok
12:51:37.0859 3820 [ E949D673842858D458F7E6BCD46A2A5D ] MACNDIS5 C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS
12:51:37.0875 3820 MACNDIS5 ( UnsignedFile.Multi.Generic ) - warning
12:51:37.0875 3820 MACNDIS5 - detected UnsignedFile.Multi.Generic (1)
12:51:37.0953 3820 [ 11F714F85530A2BD134074DC30E99FCA ] MDM C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
12:51:37.0968 3820 MDM - ok
12:51:38.0015 3820 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINDOWS\System32\msgsvc.dll
12:51:38.0203 3820 Messenger - ok
12:51:38.0250 3820 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys
12:51:38.0468 3820 mnmdd - ok
12:51:38.0515 3820 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINDOWS\System32\mnmsrvc.exe
12:51:38.0703 3820 mnmsrvc - ok
12:51:38.0750 3820 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINDOWS\system32\drivers\Modem.sys
12:51:38.0921 3820 Modem - ok
12:51:38.0953 3820 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:51:39.0140 3820 Mouclass - ok
12:51:39.0187 3820 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:51:39.0390 3820 mouhid - ok
12:51:39.0421 3820 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys
12:51:39.0593 3820 MountMgr - ok
12:51:39.0609 3820 mraid35x - ok
12:51:39.0656 3820 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:51:39.0828 3820 MRxDAV - ok
12:51:39.0890 3820 [ 60AE98742484E7AB80C3C1450E708148 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:51:40.0000 3820 MRxSmb - ok
12:51:40.0062 3820 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINDOWS\System32\msdtc.exe
12:51:40.0218 3820 MSDTC - ok
12:51:40.0265 3820 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys
12:51:40.0437 3820 Msfs - ok
12:51:40.0453 3820 MSIServer - ok
12:51:40.0484 3820 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:51:40.0640 3820 MSKSSRV - ok
12:51:40.0671 3820 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:51:40.0859 3820 MSPCLOCK - ok
12:51:40.0875 3820 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys
12:51:41.0046 3820 MSPQM - ok
12:51:41.0093 3820 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:51:41.0250 3820 mssmbios - ok
12:51:41.0296 3820 [ 2F625D11385B1A94360BFC70AAEFDEE1 ] Mup C:\WINDOWS\system32\drivers\Mup.sys
12:51:41.0484 3820 Mup - ok
12:51:41.0515 3820 [ C961D6749DF0824D74BA121969AAC149 ] MZCCntrl C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
12:51:41.0546 3820 MZCCntrl ( UnsignedFile.Multi.Generic ) - warning
12:51:41.0546 3820 MZCCntrl - detected UnsignedFile.Multi.Generic (1)
12:51:41.0593 3820 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINDOWS\System32\qagentrt.dll
12:51:41.0843 3820 napagent - ok
12:51:41.0875 3820 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys
12:51:42.0046 3820 NDIS - ok
12:51:42.0093 3820 [ 1AB3D00C991AB086E69DB84B6C0ED78F ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys
12:51:42.0250 3820 NdisTapi - ok
12:51:42.0281 3820 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys
12:51:42.0453 3820 Ndisuio - ok
12:51:42.0484 3820 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys
12:51:42.0656 3820 NdisWan - ok
12:51:42.0703 3820 [ 6215023940CFD3702B46ABC304E1D45A ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys
12:51:42.0875 3820 NDProxy - ok
12:51:42.0906 3820 [ A081CB6FB9A12668F233EB5414BE3A0E ] Net Driver HPZ12 C:\WINDOWS\system32\HPZinw12.dll
12:51:42.0906 3820 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
12:51:42.0906 3820 Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
12:51:42.0937 3820 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys
12:51:43.0109 3820 NetBIOS - ok
12:51:43.0156 3820 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys
12:51:43.0343 3820 NetBT - ok
12:51:43.0406 3820 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINDOWS\system32\netdde.exe
12:51:43.0562 3820 NetDDE - ok
12:51:43.0593 3820 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINDOWS\system32\netdde.exe
12:51:43.0750 3820 NetDDEdsdm - ok
12:51:43.0796 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINDOWS\System32\lsass.exe
12:51:43.0968 3820 Netlogon - ok
12:51:44.0015 3820 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINDOWS\System32\netman.dll
12:51:44.0218 3820 Netman - ok
12:51:44.0265 3820 [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
12:51:44.0281 3820 NetTcpPortSharing - ok
12:51:44.0312 3820 [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394 C:\WINDOWS\system32\DRIVERS\nic1394.sys
12:51:44.0484 3820 NIC1394 - ok
12:51:44.0546 3820 [ ACD8BD448A74F344D46FCAF21BAB92AF ] Nla C:\WINDOWS\System32\mswsock.dll
12:51:44.0609 3820 Nla - ok
12:51:44.0671 3820 [ 1E421A6BCF2203CC61B821ADA9DE878B ] nm C:\WINDOWS\system32\DRIVERS\NMnt.sys
12:51:44.0812 3820 nm - ok
12:51:44.0859 3820 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys
12:51:45.0031 3820 Npfs - ok
12:51:45.0062 3820 [ 9131FE60ADFAB595C8DA53AD6A06AA31 ] NPPTNT2 C:\WINDOWS\system32\npptNT2.sys
12:51:45.0093 3820 NPPTNT2 ( UnsignedFile.Multi.Generic ) - warning
12:51:45.0093 3820 NPPTNT2 - detected UnsignedFile.Multi.Generic (1)
12:51:45.0140 3820 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys
12:51:45.0375 3820 Ntfs - ok
12:51:45.0406 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINDOWS\System32\lsass.exe
12:51:45.0562 3820 NtLmSsp - ok
12:51:45.0609 3820 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINDOWS\system32\ntmssvc.dll
12:51:45.0843 3820 NtmsSvc - ok
12:51:45.0875 3820 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys
12:51:46.0093 3820 Null - ok
12:51:46.0281 3820 [ 2282AD3B19B00967C6E48531C25BFE01 ] nv C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
12:51:46.0687 3820 nv - ok
12:51:46.0734 3820 [ FB8595EF3CEB81F0DA3F6F211B2DF932 ] nvax C:\WINDOWS\system32\drivers\nvax.sys
12:51:46.0796 3820 nvax - ok
12:51:46.0828 3820 [ 650FB14251B2B476AC0E55724028729D ] NVENET C:\WINDOWS\system32\DRIVERS\NVENET.sys
12:51:46.0937 3820 NVENET - ok
12:51:47.0015 3820 [ D2315CD3053FC3B4250DC2DBD0AC49E4 ] nvnforce C:\WINDOWS\system32\drivers\nvapu.sys
12:51:47.0125 3820 nvnforce - ok
12:51:47.0171 3820 [ BE4A98439A5E26CBC70DB20E996938DC ] NVSvc C:\WINDOWS\System32\nvsvc32.exe
12:51:47.0218 3820 NVSvc - ok
12:51:47.0250 3820 [ DB36442C20793C53B4128EB85F9A3D32 ] nv_agp C:\WINDOWS\system32\DRIVERS\nv_agp.sys
12:51:47.0328 3820 nv_agp - ok
12:51:47.0375 3820 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
12:51:47.0625 3820 NwlnkFlt - ok
12:51:47.0640 3820 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
12:51:47.0843 3820 NwlnkFwd - ok
12:51:47.0859 3820 [ 8B8B1BE2DBA4025DA6786C645F77F123 ] NwlnkIpx C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys
12:51:48.0031 3820 NwlnkIpx - ok
12:51:48.0078 3820 [ 56D34A67C05E94E16377C60609741FF8 ] NwlnkNb C:\WINDOWS\system32\DRIVERS\nwlnknb.sys
12:51:48.0265 3820 NwlnkNb - ok
12:51:48.0296 3820 [ C0BB7D1615E1ACBDC99757F6CEAF8CF0 ] NwlnkSpx C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys
12:51:48.0484 3820 NwlnkSpx - ok
12:51:48.0531 3820 [ 34F763FE20EA568062687BCDDE72C830 ] NwSapAgent C:\WINDOWS\System32\ipxsap.dll
12:51:48.0718 3820 NwSapAgent - ok
12:51:48.0765 3820 [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394 C:\WINDOWS\system32\DRIVERS\ohci1394.sys
12:51:48.0937 3820 ohci1394 - ok
12:51:48.0984 3820 [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
12:51:49.0000 3820 ose - ok
12:51:49.0046 3820 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINDOWS\system32\DRIVERS\parport.sys
12:51:49.0218 3820 Parport - ok
12:51:49.0234 3820 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys
12:51:49.0406 3820 PartMgr - ok
12:51:49.0453 3820 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys
12:51:49.0640 3820 ParVdm - ok
12:51:49.0656 3820 PavProc - ok
12:51:49.0687 3820 PavPrSrv - ok
12:51:49.0718 3820 [ 175CC28DCF819F78CAA3FBD44AD9E52A ] pccsmcfd C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
12:51:49.0796 3820 pccsmcfd - ok
12:51:49.0843 3820 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys
12:51:50.0031 3820 PCI - ok
12:51:50.0062 3820 PCIDump - ok
12:51:50.0093 3820 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys
12:51:50.0296 3820 PCIIde - ok
12:51:50.0328 3820 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINDOWS\system32\drivers\Pcmcia.sys
12:51:50.0500 3820 Pcmcia - ok
12:51:50.0515 3820 PDCOMP - ok
12:51:50.0531 3820 PDFRAME - ok
12:51:50.0546 3820 PDRELI - ok
12:51:50.0562 3820 PDRFRAME - ok
12:51:50.0593 3820 perc2 - ok
12:51:50.0609 3820 perc2hib - ok
12:51:50.0671 3820 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINDOWS\system32\services.exe
12:51:50.0703 3820 PlugPlay - ok
12:51:50.0734 3820 [ 65BC271F337637731D3C71455AE1F476 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.dll
12:51:50.0796 3820 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
12:51:50.0796 3820 Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
12:51:50.0828 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINDOWS\System32\lsass.exe
12:51:50.0984 3820 PolicyAgent - ok
12:51:51.0031 3820 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS\raspptp.sys
12:51:51.0203 3820 PptpMiniport - ok
12:51:51.0250 3820 [ 2CB55427C58679F49AD600FCCBA76360 ] Processor C:\WINDOWS\system32\DRIVERS\processr.sys
12:51:51.0406 3820 Processor - ok
12:51:51.0437 3820 [ C051DEB1AD5FDAAE04114A30998FF869 ] prodrv06 C:\WINDOWS\System32\drivers\prodrv06.sys
12:51:51.0453 3820 prodrv06 ( UnsignedFile.Multi.Generic ) - warning
12:51:51.0453 3820 prodrv06 - detected UnsignedFile.Multi.Generic (1)
12:51:51.0484 3820 [ D9D5CC53E73D7796FFC6266D52DE80DA ] prohlp02 C:\WINDOWS\system32\drivers\prohlp02.sys
12:51:51.0515 3820 prohlp02 ( UnsignedFile.Multi.Generic ) - warning
12:51:51.0515 3820 prohlp02 - detected UnsignedFile.Multi.Generic (1)
12:51:51.0562 3820 [ F3471E7971EE62420451D958DA635064 ] prosync1 C:\WINDOWS\system32\drivers\prosync1.sys
12:51:51.0578 3820 prosync1 ( UnsignedFile.Multi.Generic ) - warning
12:51:51.0578 3820 prosync1 - detected UnsignedFile.Multi.Generic (1)
12:51:51.0609 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
12:51:51.0765 3820 ProtectedStorage - ok
12:51:51.0796 3820 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys
12:51:51.0984 3820 PSched - ok
12:51:52.0015 3820 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:51:52.0187 3820 Ptilink - ok
12:51:52.0218 3820 [ 153D02480A0A2F45785522E814C634B6 ] PxHelp20 C:\WINDOWS\system32\Drivers\PxHelp20.sys
12:51:52.0234 3820 PxHelp20 - ok
12:51:52.0250 3820 ql1080 - ok
12:51:52.0281 3820 Ql10wnt - ok
12:51:52.0296 3820 ql12160 - ok
12:51:52.0312 3820 ql1240 - ok
12:51:52.0328 3820 ql1280 - ok
12:51:52.0359 3820 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys
12:51:52.0562 3820 RasAcd - ok
12:51:52.0609 3820 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINDOWS\System32\rasauto.dll
12:51:52.0781 3820 RasAuto - ok
12:51:52.0812 3820 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
12:51:53.0000 3820 Rasl2tp - ok
12:51:53.0062 3820 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINDOWS\System32\rasmans.dll
12:51:53.0234 3820 RasMan - ok
12:51:53.0265 3820 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys
12:51:53.0437 3820 RasPppoe - ok
12:51:53.0453 3820 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS\raspti.sys
12:51:53.0640 3820 Raspti - ok
12:51:53.0671 3820 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys
12:51:53.0843 3820 Rdbss - ok
12:51:53.0875 3820 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:51:54.0078 3820 RDPCDD - ok
12:51:54.0109 3820 [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr C:\WINDOWS\system32\DRIVERS\rdpdr.sys
12:51:54.0296 3820 rdpdr - ok
12:51:54.0328 3820 [ 6728E45B66F93C08F11DE2E316FC70DD ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys
12:51:54.0500 3820 RDPWD - ok
12:51:54.0546 3820 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe
12:51:54.0718 3820 RDSessMgr - ok
12:51:54.0765 3820 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINDOWS\system32\DRIVERS\redbook.sys
12:51:54.0921 3820 redbook - ok
12:51:54.0968 3820 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll
12:51:55.0140 3820 RemoteAccess - ok
12:51:55.0187 3820 [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry C:\WINDOWS\system32\regsvc.dll
12:51:55.0375 3820 RemoteRegistry - ok
12:51:55.0421 3820 [ D8B0B4ADE32574B2D9C5CC34DC0DBBE7 ] ROOTMODEM C:\WINDOWS\system32\Drivers\RootMdm.sys
12:51:55.0593 3820 ROOTMODEM - ok
12:51:55.0640 3820 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINDOWS\System32\locator.exe
12:51:55.0812 3820 RpcLocator - ok
12:51:55.0859 3820 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINDOWS\system32\rpcss.dll
12:51:55.0921 3820 RpcSs - ok
12:51:55.0968 3820 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINDOWS\System32\rsvp.exe
12:51:56.0171 3820 RSVP - ok
12:51:56.0234 3820 [ 8C156E6B568AA927EB5DEADEB870BDD2 ] s816bus C:\WINDOWS\system32\DRIVERS\s816bus.sys
12:51:56.0250 3820 s816bus - ok
12:51:56.0265 3820 [ D4ED429953A2B8B09C702805813A26C8 ] s816mdfl C:\WINDOWS\system32\DRIVERS\s816mdfl.sys
12:51:56.0281 3820 s816mdfl - ok
12:51:56.0296 3820 [ 94306F371A6FF8B690BEA81157111B3B ] s816mdm C:\WINDOWS\system32\DRIVERS\s816mdm.sys
12:51:56.0312 3820 s816mdm - ok
12:51:56.0359 3820 [ FAFDD00ABAD1B6029BF7F4067764AB41 ] s816mgmt C:\WINDOWS\system32\DRIVERS\s816mgmt.sys
12:51:56.0406 3820 s816mgmt - ok
12:51:56.0437 3820 [ FD0D1E39CB22558D79BFF59B66A5874A ] s816nd5 C:\WINDOWS\system32\DRIVERS\s816nd5.sys
12:51:56.0484 3820 s816nd5 - ok
12:51:56.0500 3820 [ 8EACD5E46764463E75F171D9BF305348 ] s816obex C:\WINDOWS\system32\DRIVERS\s816obex.sys
12:51:56.0515 3820 s816obex - ok
12:51:56.0546 3820 [ E2090B041B935430ABC8E184B7D6CD75 ] s816unic C:\WINDOWS\system32\DRIVERS\s816unic.sys
12:51:56.0562 3820 s816unic - ok
12:51:56.0609 3820 [ 99C7C809B34D2DBC383DE491860EB4A3 ] SaiHA501 C:\WINDOWS\system32\DRIVERS\SaiHA501.sys
12:51:56.0671 3820 SaiHA501 ( UnsignedFile.Multi.Generic ) - warning
12:51:56.0671 3820 SaiHA501 - detected UnsignedFile.Multi.Generic (1)
12:51:56.0718 3820 [ 0F8A1C6D5CD5CB18EA12112832F091AF ] SaiLA501 C:\WINDOWS\system32\DRIVERS\SaiLA501.sys
12:51:56.0734 3820 SaiLA501 ( UnsignedFile.Multi.Generic ) - warning
12:51:56.0734 3820 SaiLA501 - detected UnsignedFile.Multi.Generic (1)
12:51:56.0781 3820 [ 9F8EB741A5AA882A7D0216ECA7114400 ] SaiM27G Filter C:\WINDOWS\system32\Drivers\SaiM27G.sys
12:51:56.0796 3820 SaiM27G Filter ( UnsignedFile.Multi.Generic ) - warning
12:51:56.0796 3820 SaiM27G Filter - detected UnsignedFile.Multi.Generic (1)
12:51:56.0843 3820 [ 41F734D89C88895E09584581C6D1F483 ] SaiUA501 C:\WINDOWS\system32\DRIVERS\SaiUA501.sys
12:51:56.0875 3820 SaiUA501 ( UnsignedFile.Multi.Generic ) - warning
12:51:56.0875 3820 SaiUA501 - detected UnsignedFile.Multi.Generic (1)
12:51:56.0921 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINDOWS\system32\lsass.exe
12:51:57.0078 3820 SamSs - ok
12:51:57.0125 3820 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe
12:51:57.0296 3820 SCardSvr - ok
12:51:57.0343 3820 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINDOWS\system32\schedsvc.dll
12:51:57.0531 3820 Schedule - ok
12:51:57.0578 3820 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:51:57.0734 3820 Secdrv - ok
12:51:57.0781 3820 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINDOWS\System32\seclogon.dll
12:51:57.0953 3820 seclogon - ok
12:51:58.0000 3820 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINDOWS\system32\sens.dll
12:51:58.0203 3820 SENS - ok
12:51:58.0234 3820 [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum C:\WINDOWS\system32\DRIVERS\serenum.sys
12:51:58.0406 3820 serenum - ok
12:51:58.0437 3820 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINDOWS\system32\DRIVERS\serial.sys
12:51:58.0609 3820 Serial - ok
12:51:58.0703 3820 [ 9D38320BB32230349379DF5DDBBF7FCE ] ServiceLayer C:\Programme\PC Connectivity Solution\ServiceLayer.exe
12:51:58.0781 3820 ServiceLayer ( UnsignedFile.Multi.Generic ) - warning
12:51:58.0781 3820 ServiceLayer - detected UnsignedFile.Multi.Generic (1)
12:51:58.0875 3820 [ 55C6ED71470EB14A1D9BB62DEF5731CA ] sfdrv01 C:\WINDOWS\system32\drivers\sfdrv01.sys
12:51:58.0906 3820 sfdrv01 - ok
12:51:58.0921 3820 [ 462AEE0EA0481EA8BD45CAC876A4CCC4 ] sfhlp01 C:\WINDOWS\system32\drivers\sfhlp01.sys
12:51:58.0953 3820 sfhlp01 ( UnsignedFile.Multi.Generic ) - warning
12:51:58.0953 3820 sfhlp01 - detected UnsignedFile.Multi.Generic (1)
12:51:59.0000 3820 [ DAAD4C099EBF5094D32C373AC1AC0F3C ] sfhlp02 C:\WINDOWS\system32\drivers\sfhlp02.sys
12:51:59.0000 3820 sfhlp02 - ok
12:51:59.0031 3820 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\drivers\Sfloppy.sys
12:51:59.0218 3820 Sfloppy - ok
12:51:59.0250 3820 [ EFEBBC1D13FDB77A6AF4EDDFC7232EDF ] sfsync02 C:\WINDOWS\system32\drivers\sfsync02.sys
12:51:59.0296 3820 sfsync02 ( UnsignedFile.Multi.Generic ) - warning
12:51:59.0296 3820 sfsync02 - detected UnsignedFile.Multi.Generic (1)
12:51:59.0328 3820 [ 79979779710DD1195FFB16F2456BBB97 ] sfsync04 C:\WINDOWS\system32\drivers\sfsync04.sys
12:51:59.0343 3820 sfsync04 - ok
12:51:59.0390 3820 [ 5DC0D3978B2C98F370BD8A5C9FD86092 ] sfvfs02 C:\WINDOWS\system32\drivers\sfvfs02.sys
12:51:59.0421 3820 sfvfs02 - ok
12:51:59.0468 3820 [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll
12:51:59.0687 3820 SharedAccess - ok
12:51:59.0718 3820 [ 40602EBFBE06AA075C8E4560743F6883 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
12:51:59.0890 3820 ShellHWDetection - ok
12:51:59.0921 3820 ShldDrv - ok
12:51:59.0937 3820 Simbad - ok
12:51:59.0968 3820 Sparrow - ok
12:52:00.0015 3820 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys
12:52:00.0187 3820 splitter - ok
12:52:00.0250 3820 [ 39356A9CDB6753A6D13A4072A9F5A4BB ] Spooler C:\WINDOWS\system32\spoolsv.exe
12:52:00.0421 3820 Spooler - ok
12:52:00.0484 3820 [ DD50D4C29F615F27FD3059164CB98369 ] sptd C:\WINDOWS\System32\Drivers\sptd.sys
12:52:00.0609 3820 sptd ( UnsignedFile.Multi.Generic ) - warning
12:52:00.0609 3820 sptd - detected UnsignedFile.Multi.Generic (1)
12:52:00.0640 3820 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINDOWS\system32\DRIVERS\sr.sys
12:52:00.0781 3820 sr - ok
12:52:00.0828 3820 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINDOWS\System32\srsvc.dll
12:52:01.0015 3820 srservice - ok
12:52:01.0062 3820 [ 3BB03F2BA89D2BE417206C373D2AF17C ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys
12:52:01.0218 3820 Srv - ok
12:52:01.0265 3820 [ D6870895FE46A464A19141440EB6CC1E ] sscdbus C:\WINDOWS\system32\DRIVERS\sscdbus.sys
12:52:01.0343 3820 sscdbus - ok
12:52:01.0390 3820 [ 0FE167362E4689B716CDC8D93ADEDDA8 ] sscdmdfl C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
12:52:01.0484 3820 sscdmdfl - ok
12:52:01.0546 3820 [ 55A15707E32B6709242AD127E62CA55A ] sscdmdm C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
12:52:01.0625 3820 sscdmdm - ok
12:52:01.0671 3820 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll
12:52:01.0843 3820 SSDPSRV - ok
12:52:01.0890 3820 [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam C:\WINDOWS\system32\DRIVERS\serscan.sys
12:52:02.0062 3820 StillCam - ok
12:52:02.0125 3820 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINDOWS\system32\wiaservc.dll
12:52:02.0328 3820 stisvc - ok
12:52:02.0375 3820 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys
12:52:02.0531 3820 swenum - ok
12:52:02.0562 3820 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys
12:52:02.0734 3820 swmidi - ok
12:52:02.0750 3820 SwPrv - ok
12:52:02.0781 3820 symc810 - ok
12:52:02.0796 3820 symc8xx - ok
12:52:02.0812 3820 sym_hi - ok
12:52:02.0843 3820 sym_u3 - ok
12:52:02.0875 3820 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys
12:52:03.0046 3820 sysaudio - ok
12:52:03.0093 3820 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe
12:52:03.0265 3820 SysmonLog - ok
12:52:03.0312 3820 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINDOWS\System32\tapisrv.dll
12:52:03.0546 3820 TapiSrv - ok
12:52:03.0593 3820 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINDOWS\system32\DRIVERS\tcpip.sys
12:52:03.0671 3820 Tcpip - ok
12:52:03.0718 3820 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys
12:52:03.0875 3820 TDPIPE - ok
12:52:03.0890 3820 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys
12:52:04.0062 3820 TDTCP - ok
12:52:04.0109 3820 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS\termdd.sys
12:52:04.0265 3820 TermDD - ok
12:52:04.0328 3820 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINDOWS\System32\termsrv.dll
12:52:04.0500 3820 TermService - ok
12:52:04.0515 3820 [ 40602EBFBE06AA075C8E4560743F6883 ] Themes C:\WINDOWS\System32\shsvcs.dll
12:52:04.0671 3820 Themes - ok
12:52:04.0718 3820 [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr C:\WINDOWS\System32\tlntsvr.exe
12:52:04.0890 3820 TlntSvr - ok
12:52:04.0906 3820 TosIde - ok
12:52:04.0953 3820 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINDOWS\system32\trkwks.dll
12:52:05.0125 3820 TrkWks - ok
12:52:05.0171 3820 [ D85938F272D1BCF3DB3A31FC0A048928 ] uagp35 C:\WINDOWS\system32\DRIVERS\uagp35.sys
12:52:05.0343 3820 uagp35 - ok
12:52:05.0375 3820 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys
12:52:05.0546 3820 Udfs - ok
12:52:05.0562 3820 ultra - ok
12:52:05.0609 3820 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys
12:52:05.0828 3820 Update - ok
12:52:05.0890 3820 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINDOWS\System32\upnphost.dll
12:52:06.0125 3820 upnphost - ok
12:52:06.0156 3820 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINDOWS\System32\ups.exe
12:52:06.0328 3820 UPS - ok
12:52:06.0359 3820 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:52:06.0515 3820 usbccgp - ok
12:52:06.0546 3820 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:52:06.0718 3820 usbehci - ok
12:52:06.0750 3820 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:52:06.0921 3820 usbhub - ok
12:52:06.0953 3820 [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci C:\WINDOWS\system32\DRIVERS\usbohci.sys
12:52:07.0125 3820 usbohci - ok
12:52:07.0171 3820 [ A717C8721046828520C9EDF31288FC00 ] usbprint C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:52:07.0328 3820 usbprint - ok
12:52:07.0359 3820 [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:52:07.0531 3820 usbscan - ok
12:52:07.0562 3820 [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:52:07.0734 3820 usbstor - ok
12:52:07.0781 3820 [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci C:\WINDOWS\system32\DRIVERS\usbuhci.sys
12:52:07.0953 3820 usbuhci - ok
12:52:08.0000 3820 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys
12:52:08.0187 3820 VgaSave - ok
12:52:08.0218 3820 [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E ] ViaIde C:\WINDOWS\system32\DRIVERS\viaide.sys
12:52:08.0390 3820 ViaIde - ok
12:52:08.0437 3820 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys
12:52:08.0609 3820 VolSnap - ok
12:52:08.0656 3820 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINDOWS\System32\vssvc.exe
12:52:08.0843 3820 VSS - ok
12:52:08.0906 3820 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINDOWS\System32\w32time.dll
12:52:09.0078 3820 W32Time - ok
12:52:09.0125 3820 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:52:09.0296 3820 Wanarp - ok
12:52:09.0343 3820 [ 46A247F6617526AFE38B6F12F5512120 ] wceusbsh C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
12:52:09.0484 3820 wceusbsh - ok
12:52:09.0500 3820 WDICA - ok
12:52:09.0546 3820 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys
12:52:09.0718 3820 wdmaud - ok
12:52:09.0765 3820 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINDOWS\System32\webclnt.dll
12:52:09.0953 3820 WebClient - ok
12:52:10.0015 3820 [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll
12:52:10.0187 3820 winmgmt - ok
12:52:10.0250 3820 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll
12:52:10.0390 3820 WmdmPmSN - ok
12:52:10.0468 3820 [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi C:\WINDOWS\System32\advapi32.dll
12:52:10.0578 3820 Wmi - ok
12:52:10.0640 3820 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINDOWS\System32\wbem\wmiapsrv.exe
12:52:10.0812 3820 WmiApSrv - ok
12:52:10.0921 3820 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe
12:52:11.0125 3820 WMPNetworkSvc - ok
12:52:11.0218 3820 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
12:52:11.0343 3820 WPFFontCache_v0400 - ok
12:52:11.0375 3820 [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL C:\WINDOWS\System32\drivers\ws2ifsl.sys
12:52:11.0546 3820 WS2IFSL - ok
12:52:11.0593 3820 [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc C:\WINDOWS\system32\wscsvc.dll
12:52:11.0765 3820 wscsvc - ok
12:52:11.0812 3820 [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv C:\WINDOWS\system32\wuauserv.dll
12:52:12.0015 3820 wuauserv - ok
12:52:12.0062 3820 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINDOWS\system32\DRIVERS\WudfPf.sys
12:52:12.0187 3820 WudfPf - ok
12:52:12.0234 3820 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINDOWS\system32\DRIVERS\wudfrd.sys
12:52:12.0312 3820 WudfRd - ok
12:52:12.0359 3820 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINDOWS\System32\WUDFSvc.dll
12:52:12.0421 3820 WudfSvc - ok
12:52:12.0500 3820 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll
12:52:12.0718 3820 WZCSVC - ok
12:52:12.0765 3820 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINDOWS\System32\xmlprov.dll
12:52:13.0000 3820 xmlprov - ok
12:52:13.0031 3820 ================ Scan global ===============================
12:52:13.0062 3820 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
12:52:13.0109 3820 [ 4CD408F799D4A72B0DE1F1116A77A48E ] C:\WINDOWS\system32\winsrv.dll
12:52:13.0171 3820 [ 4CD408F799D4A72B0DE1F1116A77A48E ] C:\WINDOWS\system32\winsrv.dll
12:52:13.0203 3820 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
12:52:13.0203 3820 [Global] - ok
12:52:13.0203 3820 ================ Scan MBR ==================================
12:52:13.0234 3820 [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
12:52:13.0578 3820 \Device\Harddisk0\DR0 - ok
12:52:13.0593 3820 [ E5FA06ACA0D60BA9C870D0EF3D9898C9 ] \Device\Harddisk5\DR6
12:52:17.0812 3820 \Device\Harddisk5\DR6 - ok
12:52:17.0828 3820 ================ Scan VBR ==================================
12:52:17.0843 3820 [ E23FEB332635434BCAC3E0D1CD7F4E56 ] \Device\Harddisk0\DR0\Partition1
12:52:17.0843 3820 \Device\Harddisk0\DR0\Partition1 - ok
12:52:17.0859 3820 [ 7BCA18DF98B78ACADD98A508628FA95D ] \Device\Harddisk5\DR6\Partition1
12:52:17.0859 3820 \Device\Harddisk5\DR6\Partition1 - ok
12:52:17.0859 3820 ============================================================
12:52:17.0859 3820 Scan finished
12:52:17.0859 3820 ============================================================
12:52:18.0000 2928 Detected object count: 34
12:52:18.0000 2928 Actual detected object count: 34
12:53:10.0640 2928 Adobe LM Service ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 Adobe LM Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 auusb ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 auusb ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 d347bus ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 d347bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 d347prt ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 d347prt ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 ElbyCDFL ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 ElbyCDFL ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 ElbyDelay ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 ElbyDelay ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0656 2928 FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0656 2928 FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0656 2928 FsUsbExService ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0656 2928 FsUsbExService ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0656 2928 hpqcxs08 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0656 2928 hpqcxs08 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0656 2928 hpqddsvc ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0656 2928 hpqddsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 HPSLPSVC ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 HPSLPSVC ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 InCDfs ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 InCDfs ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 InCDPass ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 InCDPass ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 InCDrec ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 InCDrec ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 incdrm ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 incdrm ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 InCDsrv ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 InCDsrv ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 MACNDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 MACNDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 MZCCntrl ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 MZCCntrl ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 NPPTNT2 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 NPPTNT2 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 prodrv06 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 prodrv06 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 prohlp02 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 prohlp02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 prosync1 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 prosync1 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 SaiHA501 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 SaiHA501 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 SaiLA501 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 SaiLA501 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0718 2928 SaiM27G Filter ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0718 2928 SaiM27G Filter ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0718 2928 SaiUA501 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0718 2928 SaiUA501 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0718 2928 ServiceLayer ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0718 2928 ServiceLayer ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0718 2928 sfhlp01 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0718 2928 sfhlp01 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0734 2928 sfsync02 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0734 2928 sfsync02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0734 2928 sptd ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0734 2928 sptd ( UnsignedFile.Multi.Generic ) - User select action: Skip

Hi,
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo,
arbeite hier zeitgleich einmal mit Lapi.
Code Tags dazu brauche ich Hilfe was sind das wie geht das

so:

Code:

zwischen die beiden ebengenannten kommt der text
oder einfach reinkopieren.

zeigt im Moment an :
versuche, einen neuen Systemwiederherstellungspunkt zu erstellen.

Maschine rattert aber noch
und ein Strich im Fenster blinkt noch

ja solche zwischenposts weg lassen, einfach durchlaufen lassen bis es fertig ist, oder bei Problemen natürlich melden

neue Meldung

dieser PC verfügt nicht über die Microsoft-Wiederherstellungskonsole

Aufforderung um mit combofix die Wieder´herstellungskonsole herunterzulsden.

Ja Nein

hi,
habe keine combofix.txt datei
auf c: ist zwar combofix zeigt die an diesem computer angschlossenen laufwerke und hardware an

gruß
markus

lief das programm bis zum ende durch? dann müsste das Log automatisch geöffnet worden sein.
wenn nicht, noch mal laufen lassen.

Hallo,
also das Programm lief bis irgendwas mit 50.
Dann wurde der Computer heruntergefahren mit folgender Meldung blauer Bildschirm

Problem festgestellt BAD_POOL_Header

Stop: 0x00000019

Speicherabbild des physischen Speichers wird erstellt.

Dann ist er neu gestartet ohne Datei
Gruß
Markus

hi
starte mal neu, drücke f8 wähle abgesicherter Modus.
melde dich in deinem Konto an, führe Combofix erneut aus, wenn das Log dann erstellt wurde, bzw bei Problemen, wieder in den normalen Modus, Log bzw Problem posten.

Hallo,
hat funktioniert hier die Log Datei:

Combofix Logfile:

Code:

ComboFix 13-06-08.02 - Markus 10.06.2013  22:25:54.4.1 - x86 MINIMAL

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1279.995 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Markus.FLO\Desktop\ComboFix.exe

AV: avast! antivirus 4.8.1368 [VPS 100331-2] *Enabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\programme\GetPack

c:\programme\GetPack\dictame.gz

c:\programme\GetPack\GetPack25.exe

c:\programme\GetPack\trgtame.gz

c:\programme\iCheck

c:\programme\iCheck\Uninstall.exe

c:\programme\winupdates

c:\programme\winupdates\a.zip

c:\windows\daemon.dll

c:\windows\IsUn0407.exe

c:\windows\iun6002.exe

c:\windows\setup.exe

c:\windows\system32\bszip.dll

c:\windows\system32\cmd.com

c:\windows\system32\dllcache\wmpvis.dll

c:\windows\system32\Hook.dll

c:\windows\system32\netstat.com

c:\windows\system32\nvs2.inf

c:\windows\system32\Optix_ScreenCapS.dll

c:\windows\system32\ping.com

c:\windows\system32\prunnet.exe

c:\windows\system32\PwS.dll

c:\windows\system32\regedit.com

c:\windows\system32\taskkill.com

c:\windows\system32\tasklist.com

c:\windows\system32\tracert.com

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-05-10 bis 2013-06-10  ))))))))))))))))))))))))))))))

.

.

2013-06-10 11:11 . 2013-06-10 11:11        --------        d--h--w-        c:\dokumente und einstellungen\Markus.FLO\Druckumgebung

2013-06-10 06:28 . 2013-06-10 10:58        0        --sh--w-        c:\windows\S6688AF0D.tmp

2013-06-10 06:19 . 2013-06-10 06:38        --------        d-----w-        C:\_OTL

2013-06-04 09:38 . 2013-06-04 09:38        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-06-04 09:38 . 2011-12-23 14:42        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-05-26 413696]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\ctfmon.exe" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\

OnlineControl.lnk - c:\programme\OnlineControl\ocontrol.exe [2007-9-1 126976]

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]

backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

path=c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^IVANHOE^Startmenü^Programme^Autostart^Adobe Gamma.lnk]

backup=c:\windows\pss\Adobe Gamma.lnkStartup

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ClipIncSrvTray

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CursorXP

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]

c:\windows\system32\dumprep 0 -k [X]

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\svchosts_sn

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\tuloxFreeWBE

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Twain

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2010-09-21 18:37        932288        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2009-12-18 06:58        40368        ----a-w-        c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater]

2008-09-26 09:02        2356088        ----a-r-        c:\programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]

2007-12-21 12:34        1649600        -c--a-w-        c:\programme\SlySoft\AnyDVD\AnyDVD.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]

2012-05-08 09:49        102400        ----a-w-        c:\programme\Samsung\Samsung New PC Studio\NPSAgent.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDElbyCDFL]

2001-12-06 12:09        45056        -c--a-w-        c:\programme\Elaborate Bytes\CloneCD\ElbyCheck.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

2008-04-14 02:22        15360        ----a-w-        c:\windows\system32\ctfmon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]

2004-08-22 15:05        81920        -c--a-w-        c:\programme\D-Tools\daemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dit]

2002-09-05 17:14        69632        ----a-w-        c:\windows\Dit.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ElbyCheckAnyDVD]

2003-09-20 19:23        45056        -c--a-w-        c:\programme\SlySoft\AnyDVD\ElbyCheck.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2007-05-08 15:24        54840        ----a-w-        c:\programme\HP\HP Software Update\hpwuSchd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpqSRMon]

2007-08-22 15:31        80896        ----a-w-        c:\programme\HP\Digital Imaging\bin\HpqSRmon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]

2006-04-25 10:49        535040        ----a-w-        c:\programme\Nero\Nero 7\InCD\InCD.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LexwareInfoService]

2010-09-15 08:11        339312        ----a-w-        c:\programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

2006-01-12 15:40        155648        ----a-w-        c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

2006-06-01 15:22        7618560        ----a-w-        c:\windows\system32\nvcpl.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

2006-06-01 15:22        86016        ----a-w-        c:\windows\system32\nvmctray.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

2006-06-01 15:22        1519616        ----a-w-        c:\windows\system32\nwiz.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2009-05-26 15:18        413696        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

2003-10-31 17:42        32768        -c--a-w-        c:\programme\CyberLink\PowerDVD\PDVDServ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Saitek Gaming mouse]

2005-05-12 19:41        249856        -c--a-w-        c:\programme\Gaming\GamingMouse\Panel.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"PSIMSVC"=2 (0x2)

"PREVSRV"=2 (0x2)

"PAVSRV"=2 (0x2)

"PavProt"=2 (0x2)

"Pavkre"=2 (0x2)

"PAVFNSVR"=2 (0x2)

"PAVFIRES"=2 (0x2)

"wuauserv"=2 (0x2)

"WMPNetworkSvc"=3 (0x3)

"TapiSrv"=3 (0x3)

"PavPrSrv"=2 (0x2)

"MZCCntrl"=2 (0x2)

"JavaQuickStarterService"=2 (0x2)

"iPod Service"=3 (0x3)

"InCDsrv"=2 (0x2)

"gusvc"=3 (0x3)

"Bonjour Service"=2 (0x2)

"hpqcxs08"=3 (0x3)

"SCardSvr"=2 (0x2)

"lanmanserver"=2 (0x2)

"RSVP"=3 (0x3)

"WmdmPmSN"=3 (0x3)

"Pml Driver HPZ12"=2 (0x2)

"LightScribeService"=2 (0x2)

"ImapiService"=3 (0x3)

"Apple Mobile Device"=2 (0x2)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Dokumente und Einstellungen\\All Users.WINDOWS\\Anwendungsdaten\\NexonUS\\NGM\\NGM.exe"=

"c:\\Programme\\Mozilla Firefox\\firefox.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\Lager\\hpiscnapp.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\Lager\\hpqkygrp.exe"=

"c:\\Programme\\Java\\jre6\\bin\\java.exe"=

"c:\\Programme\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxs08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqfxt08.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqpse.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=

"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=

"c:\\Programme\\HP\\HP Software Update\\HPWUCli.exe"=

"c:\\Programme\\HP\\Digital Imaging\\Smart Web Printing\\SmartWebPrintExe.exe"=

"c:\\Programme\\TeamViewer\\Version7\\TeamViewer.exe"=

"c:\\Programme\\TeamViewer\\Version7\\TeamViewer_Service.exe"=

"c:\\Programme\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=

"c:\\Programme\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=

"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

.

R3 SaiM27G Filter;SaiM27G Filter;c:\windows\system32\drivers\SaiM27G.sys [12.01.2006 16:25 24960]

S1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [02.04.2008 18:26 114768]

S1 ShldDrv;Panda File Shield Driver; [x]

S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02.04.2008 18:26 20560]

S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [08.05.2012 10:33 233472]

S3 auusb;Auerswald ISDN USB Driver;c:\windows\system32\drivers\auusb.sys [20.07.2012 12:15 158640]

S3 cxbu0wdm;SmartBoard XX44;c:\windows\system32\drivers\cxbu0wdm.sys [25.01.2010 14:56 115712]

S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [08.05.2012 10:33 36608]

S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [01.09.2007 12:30 17280]

S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [11.01.2008 21:20 81832]

S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [11.01.2008 21:23 13864]

S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [11.01.2008 21:23 107304]

S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [11.01.2008 21:24 99112]

S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [11.01.2008 21:24 21928]

S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [11.01.2008 21:24 97320]

S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [11.01.2008 21:24 97704]

S3 SaiHA501;SaiHA501;c:\windows\system32\drivers\SaiHA501.sys [03.11.2005 11:52 176640]

S3 SaiLA501;SaiLA501;c:\windows\system32\drivers\SaiLA501.sys [03.11.2005 11:52 14976]

S3 SaiUA501;SaiUA501;c:\windows\system32\drivers\SaiUA501.sys [03.11.2005 11:52 27264]

S4 d347bus;d347bus;c:\windows\system32\drivers\d347bus.sys [28.05.2006 02:30 155136]

S4 d347prt;d347prt;c:\windows\system32\drivers\d347prt.sys [28.05.2006 02:30 5248]

S4 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [01.09.2007 12:30 61440]

S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [26.01.2006 19:20 664064]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

HPService        REG_MULTI_SZ           HPSLPSVC

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.t-online.de/

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.2.1

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

FF - ProfilePath - c:\dokumente und einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-GetPack25 - c:\programme\GetPack\GetPack25.exe

MSConfigStartUp-Infium - c:\programme\QIP Infium\infium.exe

AddRemove-Controlling - c:\programme\BMWi\BMWi Updater\ExUpdate.exe

AddRemove-KostenLeistungsRechnung - c:\programme\BMWi\BMWi Updater\ExUpdate.exe

AddRemove-Speedpasch_1.0 - c:\windows\iun6002.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-06-10 22:42

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

Zeit der Fertigstellung: 2013-06-10  22:45:32

ComboFix-quarantined-files.txt  2013-06-10 20:45

.

Vor Suchlauf: 18 Verzeichnis(se), 55.885.869.056 Bytes frei

Nach Suchlauf: 25 Verzeichnis(se), 55.824.412.672 Bytes frei

.

- - End Of File - - E05F7516781B0438AC8150B9692F7DE3

--- --- ---
72B8CE41AF0DE751C946802B3ED844B4
[/TABLE]

ist das so mit dem Code richtig gewesen?

Gruß
Markus

Hi,

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo,
finde die Datei nicht mehr.
Computer sollte neu gestartet werden und dann ist sie weg.

Wo kann ich suchen?

steht eigendlich ganz unten in der Anleitung
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

also malwarebytes öffnen, logdateien.

da sind keine logdateien

dann lass es noch mal laufen

ok das dauert dann etwas erster versuch hat 5 Stunden benötigt und 8 oder 9 Fehler gefunden die dann wie beschrieben mit Häkchen versehen entfernt wurden

ok dann guck in malwarebytes quarantäne sag mir bitte was drinn ist

ist das der Ordner chameleon

Malwarebytes Anti-Malware (Test) 1.75.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2013.06.11.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Markus :: VB [Administrator]

Schutz: Aktiviert

11.06.2013 09:01:10
mbam-log-2013-06-11 (09-01-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 564684
Laufzeit: 4 Stunde(n), 50 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\Dokumente und Einstellungen\IVANHOE\Anwendungsdaten\gadcom (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\IVANHOE\Anwendungsdaten\Twain (Trojan.Matcash) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 10
C:\Qoobox\Quarantine\C\Programme\winupdates\a.zip.vir (Worm.P2P) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\WINDOWS\system32\bszip.dll.vir (Worm.P2P) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\WINDOWS\system32\prunnet.exe.vir (Trojan.Downloader) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\IVANHOE\Anwendungsdaten\27792328.tmp (Spyware.Zbot.USBV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{015716B4-6BED-4B44-B14E-62EFAAF1A70E}\RP1338\A0262670.exe (Trojan.FavLock.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{015716B4-6BED-4B44-B14E-62EFAAF1A70E}\RP1339\A0265818.exe (Trojan.Downloader) -> Löschen bei Neustart.
C:\System Volume Information\_restore{015716B4-6BED-4B44-B14E-62EFAAF1A70E}\RP1339\A0265810.dll (Worm.P2P) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{A02178B3-C383-4299-A05F-5FEB14D3699B}\RP94\A0059218.exe (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\H@tKeysH@@k.DLL (HackTool.HotKeyHook) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Web\stSt_5.6_v2_FirstC_avb.exe (Spyware.Zbot.USBV) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

2013/06/11 08:45:10 +0200 VB Markus MESSAGE Starting protection
2013/06/11 08:45:11 +0200 VB Markus MESSAGE Protection started successfully
2013/06/11 08:45:11 +0200 VB Markus MESSAGE Starting IP protection
2013/06/11 08:53:19 +0200 VB Markus MESSAGE IP Protection started successfully
2013/06/11 08:53:21 +0200 VB Markus MESSAGE Starting database refresh
2013/06/11 08:53:21 +0200 VB Markus MESSAGE Stopping IP protection
2013/06/11 08:53:23 +0200 VB Markus MESSAGE IP Protection stopped successfully
2013/06/11 08:53:50 +0200 VB Markus MESSAGE Database refreshed successfully
2013/06/11 08:53:50 +0200 VB Markus MESSAGE Starting IP protection
2013/06/11 08:54:39 +0200 VB Markus MESSAGE IP Protection started successfully
2013/06/11 08:54:46 +0200 VB Markus MESSAGE Executing scheduled update: Daily
2013/06/11 08:55:40 +0200 VB Markus MESSAGE Database already up-to-date
2013/06/11 13:58:35 +0200 VB Markus MESSAGE Starting protection
2013/06/11 13:58:35 +0200 VB Markus MESSAGE Protection started successfully
2013/06/11 13:58:36 +0200 VB Markus MESSAGE Starting IP protection
2013/06/11 13:59:31 +0200 VB Markus MESSAGE IP Protection started successfully

passt

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

hier ist die Liste vieles ist mir nicht klar ob es benötigt wird:

Adobe Flash Player 10 Plugin Adobe Systems Incorporated 06.06.2013 10.0.12.36 unbekannt
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 06.06.2013 11.7.700.202 unbekannt
Adobe Reader 8.2.0 - Deutsch Adobe Systems Incorporated 10.06.2012 103,00MB 8.2.0 notwendig
Adobe Shockwave Player 11 Adobe Systems, Inc. 27.11.2008 11 unbekannt
AnyDVD SlySoft 10.07.2011 unnötig
Auerswald COMset 2.7.2 Auerswald GmbH & Co.KG 20.07.2012 2.7.2 notwendig
avast! Antivirus Alwil Software 22.01.2010 4.8 notwendig
BMWi Updater A2C Software AG, Aachen 25.03.2013 1.0 unnötig
BMWi-Softwarepaket 10 - Controlling A2C Software AG 25.03.2013 10.0 unnötig
BMWi-Softwarepaket 10 - Kosten-und Leistungsrechnung A2C Software AG 21.03.2013 10.0 unnötig
Bonjour Apple Inc. 10.04.2009 0,49MB 1.0.106 unbekannt
CCleaner Piriform 24.05.2013 4.02 notwendig
CloneCD Elaborate Bytes 28.01.2006 unnötig
CloneDVD2 Elaborate Bytes 22.01.2006 unnötig
Compatibility Pack für 2007 Office System Microsoft Corporation 01.10.2009 64,95MB 12.0.6021.5000 notwendig
DAEMON Tools DAEMON'S HOME 28.05.2006 1,13MB 3.47.0 unbekannt
FinePixViewer Ver.4.3 25.12.2006 unnötig
GamingMouse Gaming 09.02.2006 1.01.000 unnötig
HP Customer Participation Program 13.0 HP 14.02.2012 13.0 notwendig?
HP Deskjet F2200 All-In-One Driver Software 10.0 Rel .3 HP 02.01.2009 10.0 notwendig?
HP Document Manager 2.0 HP 14.02.2012 2.0 notwendig?
HP Imaging Device Functions 13.0 HP 14.02.2012 13.0 notwendig?
HP Officejet 4500 G510n-z HP 14.02.2012 13.0 notwendig?
HP Photosmart All-In-One Driver Software 10.0 Rel .2 HP 17.08.2008 10.0 notwendig?
HP Photosmart Essential 2.5 HP 01.01.2009 2.5 notwendig?
HP Smart Web Printing 4.5 HP 14.02.2012 4.5 notwendig?
HP Solution Center 13.0 HP 14.02.2012 13.0 notwendig?
HP Update Hewlett-Packard 13.02.2012 3,76MB 4.000.011.006 notwendig?
iPod for Windows 2006-06-28 Apple Computer, Inc. 28.03.2007 4.7.0 unnötig
JRE 1.6.1 Auerswald GmbH & Co.KG 20.07.2012 1.6.1 notwendig
Lexware Abschreibungsrechner Haufe-Lexware GmbH & Co.KG 11.07.2011 55,73MB 10.00.04.0001 notwendig
Lexware büro easy 2011 Haufe-Lexware GmbH & Co.KG 23.12.2011 1.226,00MB 24.20.04.0046 notwendig
Lexware Elster Haufe-Lexware GmbH & Co.KG 11.07.2011 72,83MB 10.20.00.0134 notwendig
Lexware Info Service Haufe-Lexware GmbH & Co.KG 11.07.2011 12,69MB 2.70.00.0081 notwendig
Lexware online banking Haufe-Lexware GmbH & Co.KG 11.07.2011 33,89MB 13.00.00.0040 notwendig
LibreOffice 3.4 LibreOffice 15.11.2011 477,00MB 3.4.402 notwendig
Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation 11.06.2013 1.75.0.1300 notwendig
Microsoft .NET Framework 1.1 23.11.2007 unbekannt
Microsoft .NET Framework 1.1 German Language Pack Microsoft 01.09.2007 3,07MB 1.1.4322 unbekannt
Microsoft .NET Framework 1.1 Hotfix (KB928366) 01.09.2007 unbekannt
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 22.08.2009 185,00MB 2.2.30729 unbekannt
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 22.08.2009 179,00MB 3.2.30729 unbekannt
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 22.08.2009 unbekannt
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 11.07.2011 4.0.30319 unbekannt
Microsoft ActiveSync Microsoft Corporation 30.11.2012 18,42MB 4.5.5096.0 unbekannt
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 10.04.2009 1 unbekannt
Microsoft Office Professional Edition 2003 Microsoft Corporation 22.01.2006 610,00MB 11.0.5614.0 notwendig
Microsoft Silverlight Microsoft Corporation 11.07.2011 19,41MB 4.0.51204.0 unbekannt
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 10.04.2009 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 11.01.2008 5,21MB 8.0.56336 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 15.11.2011 10,19MB 9.0.30729.4148 unbekannt
Microsoft Visual J# .NET Redistributable Package 1.1 Microsoft 01.09.2007 12,94MB 1.1.4322 unbekannt
Microsoft Works 2003-Setup-Start 13.02.2006 notwendig
Microsoft Works 7.0 Microsoft Corporation 13.02.2006 337,00MB 07.02.0702 notwendig
Mozilla Firefox (3.6.18) Mozilla 05.08.2011 3.6.18 (de) unnötig
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 23.11.2007 2,62MB 4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 13.11.2008 2,67MB 4.20.9870.0 unbekannt
Multi-Card Reader / Flash Disk notwendig
Nero 7 Essentials Nero AG 03.01.2009 440,00MB 7.01.2038 notwendig
Norton Security Scan (Symantec Corporation) Symantec Corporation 26.11.2008 2.0.0 notwendig
NVIDIA Drivers 19.06.2011 notwendig
NvMixer 02.01.2009 unbekannt
OCR Software by I.R.I.S. 13.0 HP 14.02.2012 13.0 unbekannt
OnlineControl 1.2 Deutsche Telekom AG T-Com 20.09.2012 1.2.23 notwendig?
PC Connectivity Solution Nokia 08.05.2012 9,25MB 8.15.0.0 unnötig
PhoneSuite_CTI_Client (C:\Programme\) R.S.ITecSoft 19.01.2013 2.2.079 unnötig
PowerDVD 05.01.2008 notwendig
QuickTime Apple Inc. 07.06.2009 74,64MB 7.62.14.0 unnötig
SAMSUNG Mobile Composite Device Software 08.05.2012 notwendig
Samsung Mobile Modem Device Software 08.05.2012 notwendig
SAMSUNG Mobile Modem Driver Set 08.05.2012 notwendig
Samsung Mobile phone USB driver Software 08.05.2012 notwendig
SAMSUNG Mobile USB Modem 1.0 Software 08.05.2012 notwendig
SAMSUNG Mobile USB Modem Software 08.05.2012 notwendig
Samsung New PC Studio Samsung Electronics Co., Ltd. 08.05.2012 1.00.0000 notwendig
SAMSUNG SYMBIAN USB Download Driver SAMSUNG Electronics CO,.LTD 08.05.2012 1.1.808.7165 notwendig
SAMSUNG USB Mobile Device Software 08.05.2012 notwendig
SamsungConnectivityCableDriver Samsung 08.05.2012 0,62MB 6.83.6.2.1 notwendig
Shockwave 04.06.2013 unbekannt
Shop for HP Supplies HP 14.02.2012 13.0 unnötig
SigmaTel MSCNMMC Audio Player 24.05.2006 unnötig
T-Online WLAN-Access Finder 01.09.2007 unnötig
TeamViewer 7 TeamViewer 16.04.2012 7.0.12979 notwendig
Unity Web Player Unity Technologies ApS 22.02.2013 unnötig
VideoLAN VLC media player 0.8.6f VideoLAN Team 21.05.2008 0.8.6f unnötig
Winamp Nullsoft, Inc 16.07.2009 5.56 unbekannt
Windows Internet Explorer 8 Microsoft Corporation 28.09.2009 20090308.140743 notwendig
Windows Media Format 11 runtime 10.04.2009 unbekannt
Windows Media Player 11 10.04.2009 unbekannt
Windows XP Service Pack 3 Microsoft Corporation 10.09.2008 20080414.031514 notwendig
Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) Nokia 08.05.2012 10/12/2007 6.85.4.0 unbekannt
WinZip WinZip Computing, Inc. und H.C. Top Systems B.V. 10.01.2006 9.0 SR-1 (6224g) notwendig
Xvid 1.2.1 final uninstall Xvid team (Koepi) 31.12.2008 1.2 unbekannt

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Adobe Shockwave
AnyDVD
avast
total veraltet
AVAST 2013 | Free Antivirus - Virenscanner kostenlos downloaden
version 8 instalieren
deinstaliere:
BMWi alle
Clone: beide
DAEMON
FinePixViewer
GamingMouse
iPod
Mozilla Firefox
Norton kann weg
PC Connectivity
PhoneSuite_CTI_Client
QuickTime
Shockwave
Shop
SigmaTel
T-Online
Unity
VideoLAN
TeamViewer würd ich nur bei Bedarf instalieren, falls unbedingt nötig, version 8 instalieren.
Winamp

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

So, nun auch die Aufgabe bewältigt mit folgendem Ergebnis:AdwCleaner Logfile:

Code:

# AdwCleaner v2.303 - Datei am 11/06/2013 um 20:57:59 erstellt

# Aktualisiert am 08/06/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzer : Markus - VB

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Markus.FLO\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v [Version kann nicht ermittelt werden]
 

*************************
 

AdwCleaner[S1].txt - [1510 octets] - [11/06/2013 20:57:59]
 

########## EOF - C:\AdwCleaner[S1].txt - [1570 octets] ##########

--- --- ---

Hi,
Hitman Pro - Download - Filepony
hitmanpro laden, doppelklicken, auf Scan klicken, nichts löschen, weiter klicken, Log speichern und posten, bzw als xml exportieren, packen und anhängen

Habe gerade einen Fehler gemacht.
scan geklickt und weiter, dann habe ich bemerkt, dass hinter jeder Bezeichnung löschen stand und den Computer mit " NOTAUS " gebremst. Beim starten hat er dann gemuckt und nun habe ich einen neuen Scan gemacht. Wobei ich mir jetzt nicht sicher bin was bereits gelöscht wurde.
Hier ist die Liste des 2. Scan:

Code:

HitmanPro 3.7.6.201

www.hitmanpro.com
 

   Computer name . . . . : VB

   Windows . . . . . . . : 5.1.3.2600.X86/1

   User name . . . . . . : VB\Markus

   License . . . . . . . : Trial (30 days left)
 

   Scan date . . . . . . : 2013-06-13 08:54:42

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 32m 37s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 0

   Traces  . . . . . . . : 115
 

   Objects scanned . . . : 933.973

   Files scanned . . . . : 47.083

   Remnants scanned  . . : 241.335 files / 645.555 keys
 

Cookies _____________________________________________________________________
 

   C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\cookies.sqlite:ad.ad-srv.net

   C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\cookies.sqlite:ad.zanox.com

   C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\cookies.sqlite:atdmt.com

   C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\cookies.sqlite:doubleclick.net

   C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\cookies.sqlite:eas.apm.emediate.eu

   C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\cookies.sqlite:statse.webtrendslive.com

   C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\cookies.sqlite:track.adform.net

   C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\cookies.sqlite:tradedoubler.com

   C:\Dokumente und Einstellungen\Markus.FLO\Cookies\markus@apmebf[1].txt

   C:\Dokumente und Einstellungen\Markus.FLO\Cookies\markus@atdmt[2].txt

   C:\Dokumente und Einstellungen\Markus.FLO\Cookies\markus@doubleclick[2].txt

   C:\Dokumente und Einstellungen\Markus.FLO\Cookies\markus@mediaplex[1].txt

   C:\Dokumente und Einstellungen\Markus.FLO\Cookies\markus@revsci[2].txt

   C:\Dokumente und Einstellungen\Markus.FLO\Cookies\markus@xiti[1].txt

naja notaus war auch nich die beste Idee dann lieber löschen.
poste dann mal ein neues OTL log.

OTL Logfile:

Code:

OTL logfile created on: 13.06.2013 12:22:05 - Run 3

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Markus.FLO\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale:  | Country:  | Language:  | Date Format: 

 

1,25 Gb Total Physical Memory | 0,63 Gb Available Physical Memory | 50,23% Memory free

1,61 Gb Paging File | 1,17 Gb Available in Paging File | 72,70% Paging File free

Paging file location(s): c:\pagefile.sys 512 1024

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 108,94 Gb Total Space | 50,93 Gb Free Space | 46,75% Space Free | Partition Type: NTFS

 

Computer Name: VB | User Name: Markus | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.06.04 15:22:27 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\OTL.exe

PRC - [2013.05.09 10:58:30 | 004,858,968 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastUI.exe

PRC - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe

PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

PRC - [2009.04.07 09:39:44 | 000,233,472 | ---- | M] (Teruten) -- C:\WINDOWS\system32\FsUsbExService.Exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2005.07.22 08:22:22 | 000,126,976 | ---- | M] (T-Com Bereich Endgeräte) -- C:\Programme\OnlineControl\ocontrol.exe

PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2013.06.12 21:32:36 | 002,087,936 | ---- | M] () -- C:\Programme\AVAST Software\Avast\defs\13061201\algo.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe -- (PavPrSrv)

SRV - [2013.06.11 20:01:29 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)

SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)

SRV - [2009.04.07 09:39:44 | 000,233,472 | ---- | M] (Teruten) [Auto | Running] -- C:\WINDOWS\system32\FsUsbExService.Exe -- (FsUsbExService)

SRV - [2007.11.08 23:01:35 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)

SRV - [2006.04.25 12:47:40 | 000,793,088 | ---- | M] (Nero AG) [Disabled | Stopped] -- C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe -- (InCDsrv)

SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE -- (MDM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | System | Stopped] --  -- (ShldDrv)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)

DRV - File not found [Kernel | Unknown (-1) | Unknown] -- C:\WINDOWS\System32\DRIVERS\PavProc.sys -- (PavProc)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | Unknown (-1) | Unknown] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Markus.FLO\LOKALE~1\Temp\catchme.sys -- (catchme)

DRV - File not found [File_System | Unknown (-1) | Unknown] -- C:\WINDOWS\system32\drivers\av5flt.sys -- (AvFlt)

DRV - [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)

DRV - [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)

DRV - [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\aswVmm.sys -- (aswVmm)

DRV - [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\aswRvrt.sys -- (aswRvrt)

DRV - [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\aswMonFlt.sys -- (aswMonFlt)

DRV - [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (AswRdr)

DRV - [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2013.04.04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2012.02.14 14:19:56 | 000,158,640 | ---- | M] (Auerswald GmbH & Co.KG                         ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\auusb.sys -- (auusb)

DRV - [2010.01.25 14:56:26 | 000,115,712 | ---- | M] (HID Global Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cxbu0wdm.sys -- (cxbu0wdm)

DRV - [2009.04.07 09:39:44 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)

DRV - [2008.04.13 20:56:06 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)

DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)

DRV - [2008.04.13 20:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)

DRV - [2007.10.04 20:29:53 | 000,016,224 | ---- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\hamachi.sys -- (hamachi)

DRV - [2007.07.03 16:58:20 | 000,106,792 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdm.sys -- (sscdmdm)

DRV - [2007.07.03 16:57:24 | 000,011,944 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdfl.sys -- (sscdmdfl)

DRV - [2007.07.03 16:54:24 | 000,080,552 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdbus.sys -- (sscdbus)

DRV - [2007.06.19 10:51:20 | 000,107,304 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mdm.sys -- (s816mdm)

DRV - [2007.06.19 10:51:18 | 000,099,112 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mgmt.sys -- (s816mgmt)

DRV - [2007.06.19 10:51:18 | 000,097,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816unic.sys -- (s816unic)

DRV - [2007.06.19 10:51:18 | 000,097,320 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816obex.sys -- (s816obex)

DRV - [2007.06.19 10:51:18 | 000,021,928 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816nd5.sys -- (s816nd5)

DRV - [2007.06.19 10:51:18 | 000,013,864 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mdfl.sys -- (s816mdfl)

DRV - [2007.06.19 10:51:16 | 000,081,832 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816bus.sys -- (s816bus)

DRV - [2006.06.14 19:12:13 | 000,078,184 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfvfs02.sys -- (sfvfs02)

DRV - [2006.06.14 18:00:34 | 000,059,264 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfsync04.sys -- (sfsync04)

DRV - [2006.06.14 17:10:38 | 000,058,232 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfdrv01.sys -- (sfdrv01)

DRV - [2006.06.14 16:56:56 | 000,013,680 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp02.sys -- (sfhlp02)

DRV - [2006.04.25 12:46:12 | 000,008,832 | ---- | M] (Nero AG) [Recognizer | System | Unknown] -- C:\WINDOWS\System32\drivers\InCDrec.sys -- (InCDrec)

DRV - [2006.04.25 12:45:54 | 000,033,664 | ---- | M] (Nero AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\InCDRm.sys -- (incdrm)

DRV - [2006.04.25 12:45:38 | 000,029,568 | ---- | M] (Nero AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\InCDPass.sys -- (InCDPass)

DRV - [2006.04.25 12:45:18 | 000,102,144 | ---- | M] (Nero AG) [File_System | Disabled | Running] -- C:\WINDOWS\system32\drivers\InCDfs.sys -- (InCDfs)

DRV - [2006.01.26 19:24:50 | 000,223,128 | ---- | M] (DT Soft Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dtscsi.sys -- (dtscsi)

DRV - [2006.01.26 19:20:17 | 000,664,064 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

DRV - [2005.11.03 11:52:24 | 000,014,976 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiLA501.sys -- (SaiLA501)

DRV - [2005.11.03 11:52:16 | 000,027,264 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiUA501.sys -- (SaiUA501)

DRV - [2005.11.03 11:52:14 | 000,176,640 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiHA501.sys -- (SaiHA501)

DRV - [2005.08.10 16:06:28 | 000,019,968 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfsync02.sys -- (sfsync02)

DRV - [2005.04.13 13:34:02 | 000,414,464 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvapu.sys -- (nvnforce)

DRV - [2005.04.13 13:32:42 | 000,053,376 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvax.sys -- (nvax)

DRV - [2005.01.04 11:43:08 | 000,004,682 | ---- | M] (INCA Internet Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\npptNT2.sys -- (NPPTNT2)

DRV - [2004.08.22 16:31:48 | 000,005,248 | ---- | M] ( ) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\d347prt.sys -- (d347prt)

DRV - [2004.08.22 16:31:10 | 000,155,136 | ---- | M] ( ) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\d347bus.sys -- (d347bus)

DRV - [2004.04.08 12:06:08 | 000,070,400 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\prohlp02.sys -- (prohlp02)

DRV - [2004.04.08 10:46:50 | 000,054,272 | ---- | M] (Protection Technology) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\prodrv06.sys -- (prodrv06)

DRV - [2003.12.01 17:20:52 | 000,004,832 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp01.sys -- (sfhlp01)

DRV - [2003.09.06 14:22:08 | 000,006,944 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\prosync1.sys -- (prosync1)

DRV - [2002.09.06 21:24:00 | 000,013,568 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nv_agp.SYS -- (nv_agp)

DRV - [2002.07.10 15:41:00 | 000,080,896 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENET.sys -- (NVENET)

DRV - [2001.08.18 21:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)

DRV - [2001.08.18 21:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\..\SearchScopes,DefaultScope = 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = FA F8 90 EF 19 45 CC 01  [binary data]

IE - HKCU\..\SearchScopes,DefaultScope = {9CB76552-EDDF-4959-B044-E54622A073C3}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{9CB76552-EDDF-4959-B044-E54622A073C3}: "URL" = hxxp://www.google.de/search?q={searchTerms}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.51204.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player:  File not found

FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NexonUS\NGM\npNxGameUS.dll (Nexon)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2007.09.04 14:12:35 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.02.14 09:33:03 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.02.14 09:33:03 | 000,000,000 | ---D | M]

 

[2011.04.28 18:47:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Extensions

[2011.04.28 18:47:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\extensions

[2013.06.11 19:48:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2009.01.06 22:59:42 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

File not found (No name found) -- C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

File not found (No name found) -- C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

 

O1 HOSTS File: ([2013.06.10 22:41:51 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avast] C:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe (T-Com Bereich Endgeräte)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - Reg Error: Value error. File not found

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - Reg Error: Value error. File not found

O10 - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host)

O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{88FFE938-4A32-46BD-8A5D-B50838C3B80E}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2007.07.24 18:56:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = ComFile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.06.13 09:30:39 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2013.06.13 08:46:03 | 000,012,872 | ---- | C] (SurfRight B.V.) -- C:\WINDOWS\System32\bootdelete.exe

[2013.06.13 08:14:23 | 009,171,472 | ---- | C] (SurfRight B.V.) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\HitmanPro.exe

[2013.06.13 08:11:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\HitmanPro

[2013.06.11 20:44:41 | 000,029,816 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys

[2013.06.11 20:44:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\avast! Free Antivirus

[2013.06.11 20:44:40 | 000,368,944 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys

[2013.06.11 20:44:38 | 000,049,760 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys

[2013.06.11 20:44:37 | 000,056,080 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys

[2013.06.11 20:44:36 | 000,765,736 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys

[2013.06.11 20:44:34 | 000,229,648 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe

[2013.06.11 20:44:34 | 000,066,336 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswMonFlt.sys

[2013.06.11 20:43:29 | 000,041,664 | ---- | C] (AVAST Software) -- C:\WINDOWS\avastSS.scr

[2013.06.11 20:42:42 | 000,000,000 | ---D | C] -- C:\Programme\AVAST Software

[2013.06.11 20:20:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AVAST Software

[2013.06.11 18:49:51 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2013.06.11 18:48:51 | 004,378,864 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\ccsetup402.exe

[2013.06.11 08:42:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Malwarebytes

[2013.06.11 08:42:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware

[2013.06.11 08:42:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes

[2013.06.11 08:42:31 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2013.06.11 08:42:31 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2013.06.11 08:41:29 | 010,285,040 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\mbam-setup-1.75.0.1300.exe

[2013.06.10 22:45:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp

[2013.06.10 22:22:27 | 000,000,000 | ---D | C] -- C:\ComboFix

[2013.06.10 13:23:46 | 000,000,000 | RHSD | C] -- C:\cmdcons

[2013.06.10 13:13:54 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe

[2013.06.10 13:13:54 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe

[2013.06.10 13:13:54 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe

[2013.06.10 13:13:54 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe

[2013.06.10 13:11:44 | 000,000,000 | ---D | C] -- C:\Qoobox

[2013.06.10 13:11:36 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Startmenü\Programme\Verwaltung

[2013.06.10 13:11:36 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Druckumgebung

[2013.06.10 13:11:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt

[2013.06.10 13:10:49 | 005,078,680 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\ComboFix.exe

[2013.06.10 12:49:43 | 002,237,968 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\tdsskiller.exe

[2013.06.10 08:19:36 | 000,000,000 | ---D | C] -- C:\_OTL

[2013.06.04 15:20:44 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\OTL.exe

[2013.06.04 13:22:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\SICHERUNG

[2013.06.04 11:39:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Eigene Dateien\AdobeStockPhotos

[2013.06.04 11:38:37 | 000,692,104 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.06.13 12:42:02 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.06.13 12:14:08 | 000,271,360 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Outlook Kontakte.pst

[2013.06.13 09:45:23 | 000,002,607 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Microsoft Office Outlook 2003.lnk

[2013.06.13 08:52:09 | 000,000,356 | -H-- | M] () -- C:\WINDOWS\tasks\avast! Emergency Update.job

[2013.06.13 08:49:18 | 000,034,130 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml

[2013.06.13 08:48:52 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.06.13 08:46:03 | 000,012,872 | ---- | M] (SurfRight B.V.) -- C:\WINDOWS\System32\bootdelete.exe

[2013.06.13 08:14:24 | 009,171,472 | ---- | M] (SurfRight B.V.) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\HitmanPro.exe

[2013.06.13 08:05:34 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.06.11 20:56:54 | 000,648,201 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\adwcleaner.exe

[2013.06.11 20:44:41 | 000,001,663 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\avast! Free Antivirus.lnk

[2013.06.11 20:44:34 | 000,002,953 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT

[2013.06.11 20:32:29 | 000,001,724 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader XI.lnk

[2013.06.11 20:01:26 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[2013.06.11 20:01:26 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2013.06.11 19:38:45 | 000,002,560 | ---- | M] () -- C:\WINDOWS\_MSRSTRT.EXE

[2013.06.11 18:49:53 | 000,000,664 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk

[2013.06.11 18:48:54 | 004,378,864 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\ccsetup402.exe

[2013.06.11 08:42:38 | 000,000,766 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk

[2013.06.11 08:41:36 | 010,285,040 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\mbam-setup-1.75.0.1300.exe

[2013.06.10 22:41:51 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2013.06.10 16:44:27 | 536,870,912 | ---- | M] () -- C:\WINDOWS\MEMORY.DMP

[2013.06.10 13:23:53 | 000,000,327 | RHS- | M] () -- C:\boot.ini

[2013.06.10 13:10:56 | 005,078,680 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\ComboFix.exe

[2013.06.10 12:49:46 | 002,237,968 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\tdsskiller.exe

[2013.06.06 14:07:28 | 000,000,072 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\defogger_reenable

[2013.06.06 13:05:18 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\gmer_2.1.19163.exe

[2013.06.06 13:01:31 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Defogger.exe

[2013.06.04 18:27:45 | 000,007,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2013.06.04 15:22:27 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\OTL.exe

[2013.06.03 12:05:06 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Microsoft Office Word 2003.lnk

[2013.05.17 14:23:10 | 000,000,277 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Diepo.url

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.06.11 20:56:53 | 000,648,201 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\adwcleaner.exe

[2013.06.11 20:44:41 | 000,001,663 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\avast! Free Antivirus.lnk

[2013.06.11 20:44:36 | 000,000,356 | -H-- | C] () -- C:\WINDOWS\tasks\avast! Emergency Update.job

[2013.06.11 20:44:35 | 000,174,664 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswVmm.sys

[2013.06.11 20:44:35 | 000,049,376 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswRvrt.sys

[2013.06.11 20:32:29 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk

[2013.06.11 20:32:29 | 000,001,724 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader XI.lnk

[2013.06.11 20:01:30 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.06.11 19:38:45 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE

[2013.06.11 18:49:53 | 000,000,664 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk

[2013.06.11 08:42:38 | 000,000,766 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk

[2013.06.10 13:23:53 | 000,000,211 | ---- | C] () -- C:\Boot.bak

[2013.06.10 13:23:49 | 000,262,448 | RHS- | C] () -- C:\cmldr

[2013.06.10 13:13:54 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe

[2013.06.10 13:13:54 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe

[2013.06.10 13:13:54 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe

[2013.06.10 13:13:54 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe

[2013.06.10 13:13:54 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe

[2013.06.06 14:07:06 | 000,000,072 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\defogger_reenable

[2013.06.06 13:05:18 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\gmer_2.1.19163.exe

[2013.06.06 13:01:30 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Defogger.exe

[2013.06.04 13:39:28 | 000,271,360 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Outlook Kontakte.pst

[2012.07.20 13:22:26 | 000,315,444 | ---- | C] () -- C:\WINDOWS\System32\isdnapi32.dll

[2012.07.20 13:22:25 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\AuerCapiJNINative.dll

[2012.05.08 10:33:25 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll

[2012.05.08 10:33:25 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys

[2012.05.08 10:30:42 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\$_hpcst$.hpc

[2012.02.14 09:21:06 | 000,241,091 | ---- | C] () -- C:\WINDOWS\hpwins28.dat

[2012.02.14 09:21:06 | 000,000,418 | ---- | C] () -- C:\WINDOWS\hpwmdl28.dat

[2012.02.13 17:23:14 | 000,240,415 | ---- | C] () -- C:\WINDOWS\hpwins28.dat.temp

[2012.02.13 17:23:14 | 000,000,418 | ---- | C] () -- C:\WINDOWS\hpwmdl28.dat.temp

[2012.01.05 11:23:36 | 000,038,575 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Microsoft Excel.ADR

[2011.07.10 23:26:54 | 000,007,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.06.19 13:34:28 | 000,000,129 | ---- | C] () -- C:\WINDOWS\QBW.INI

[2011.04.28 18:36:08 | 001,310,720 | -H-- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\ntuser.BAK

[2008.01.05 20:57:23 | 000,000,040 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\.zreglib

[2007.12.09 04:47:25 | 000,001,351 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\QTSBandwidthCache

 
 ========== ZeroAccess Check ==========

 

[2007.09.01 12:33:23 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2009.07.18 18:03:13 | 001,509,888 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Markus.FLO\Desktop\OTL.exe:SummaryInformation
 

< End of report >

--- --- ---

Hi,

otl fix

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - Reg Error: Value error. File not found

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - Reg Error: Value error. File not found

:files

:Commands

[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

bitte teste, ob es im Firefox, internet explorer, und sonstigen
evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt.
Teste wie pc und programme allgemein laufen.
b

Morgen,
habe den Computer gestern abend gestartet und zeigt mir jetzt eine Meldung :
Killing processes. DO NOT INTERRUPT...
Der Desktop hat keine Symbole mehr und Startleiste ist auch nicht sichtbar.

Wie soll ich weiter verfahren?

Gruß
Markus

dann starte noch mal neu, und mache mit der Anweisung unter dem otl script weiter.

OK hab ich gemacht:OTL Logfile:

Code:

OTL logfile created on: 14.06.2013 12:53:42 - Run 4

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Markus.FLO\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale:  | Country:  | Language:  | Date Format: 

 

1,25 Gb Total Physical Memory | 0,70 Gb Available Physical Memory | 56,24% Memory free

1,61 Gb Paging File | 1,19 Gb Available in Paging File | 74,12% Paging File free

Paging file location(s): c:\pagefile.sys 512 1024

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 108,94 Gb Total Space | 51,17 Gb Free Space | 46,98% Space Free | Partition Type: NTFS

 

Computer Name: VB | User Name: Markus | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.06.04 15:22:27 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\OTL.exe

PRC - [2013.05.09 10:58:35 | 006,583,664 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\Setup\avast.setup

PRC - [2013.05.09 10:58:30 | 004,858,968 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastUI.exe

PRC - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe

PRC - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2013.04.04 14:50:32 | 000,532,040 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

PRC - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe

PRC - [2012.09.23 20:43:40 | 000,040,592 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Adobe\Reader 11.0\Reader\reader_sl.exe

PRC - [2009.04.07 09:39:44 | 000,233,472 | ---- | M] (Teruten) -- C:\WINDOWS\system32\FsUsbExService.Exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2005.07.22 08:22:22 | 000,126,976 | ---- | M] (T-Com Bereich Endgeräte) -- C:\Programme\OnlineControl\ocontrol.exe

PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2013.06.12 21:32:36 | 002,087,936 | ---- | M] () -- C:\Programme\AVAST Software\Avast\defs\13061201\algo.dll

MOD - [2013.05.09 10:58:25 | 000,240,448 | ---- | M] () -- C:\Programme\AVAST Software\Avast\Setup\setiface.dll

MOD - [2006.06.01 17:22:00 | 000,466,944 | ---- | M] () -- C:\WINDOWS\system32\nvshell.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe -- (PavPrSrv)

SRV - [2013.06.11 20:01:29 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2013.05.09 10:58:30 | 000,046,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)

SRV - [2013.04.04 14:50:32 | 000,701,512 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2013.04.04 14:50:32 | 000,418,376 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)

SRV - [2009.04.07 09:39:44 | 000,233,472 | ---- | M] (Teruten) [Auto | Running] -- C:\WINDOWS\system32\FsUsbExService.Exe -- (FsUsbExService)

SRV - [2007.11.08 23:01:35 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)

SRV - [2006.04.25 12:47:40 | 000,793,088 | ---- | M] (Nero AG) [Disabled | Stopped] -- C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe -- (InCDsrv)

SRV - [2006.04.24 14:25:44 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)

SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE -- (MDM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | System | Stopped] --  -- (ShldDrv)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\pccsmcfd.sys -- (pccsmcfd)

DRV - File not found [Kernel | Unknown (-1) | Unknown] -- C:\WINDOWS\System32\DRIVERS\PavProc.sys -- (PavProc)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | Unknown (-1) | Unknown] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Markus.FLO\LOKALE~1\Temp\catchme.sys -- (catchme)

DRV - File not found [File_System | Unknown (-1) | Unknown] -- C:\WINDOWS\system32\drivers\av5flt.sys -- (AvFlt)

DRV - [2013.05.09 10:59:10 | 000,765,736 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)

DRV - [2013.05.09 10:59:10 | 000,368,944 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)

DRV - [2013.05.09 10:59:10 | 000,174,664 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\aswVmm.sys -- (aswVmm)

DRV - [2013.05.09 10:59:10 | 000,056,080 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2013.05.09 10:59:10 | 000,049,376 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\aswRvrt.sys -- (aswRvrt)

DRV - [2013.05.09 10:59:09 | 000,066,336 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\aswMonFlt.sys -- (aswMonFlt)

DRV - [2013.05.09 10:59:09 | 000,049,760 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (AswRdr)

DRV - [2013.05.09 10:59:08 | 000,029,816 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2013.04.04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2012.02.14 14:19:56 | 000,158,640 | ---- | M] (Auerswald GmbH & Co.KG                         ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\auusb.sys -- (auusb)

DRV - [2010.01.25 14:56:26 | 000,115,712 | ---- | M] (HID Global Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\cxbu0wdm.sys -- (cxbu0wdm)

DRV - [2009.04.07 09:39:44 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)

DRV - [2008.04.13 20:56:06 | 000,088,320 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)

DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)

DRV - [2008.04.13 20:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)

DRV - [2007.10.04 20:29:53 | 000,016,224 | ---- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\hamachi.sys -- (hamachi)

DRV - [2007.07.03 16:58:20 | 000,106,792 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdm.sys -- (sscdmdm)

DRV - [2007.07.03 16:57:24 | 000,011,944 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdmdfl.sys -- (sscdmdfl)

DRV - [2007.07.03 16:54:24 | 000,080,552 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sscdbus.sys -- (sscdbus)

DRV - [2007.06.19 10:51:20 | 000,107,304 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mdm.sys -- (s816mdm)

DRV - [2007.06.19 10:51:18 | 000,099,112 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mgmt.sys -- (s816mgmt)

DRV - [2007.06.19 10:51:18 | 000,097,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816unic.sys -- (s816unic)

DRV - [2007.06.19 10:51:18 | 000,097,320 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816obex.sys -- (s816obex)

DRV - [2007.06.19 10:51:18 | 000,021,928 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816nd5.sys -- (s816nd5)

DRV - [2007.06.19 10:51:18 | 000,013,864 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816mdfl.sys -- (s816mdfl)

DRV - [2007.06.19 10:51:16 | 000,081,832 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s816bus.sys -- (s816bus)

DRV - [2006.06.14 19:12:13 | 000,078,184 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfvfs02.sys -- (sfvfs02)

DRV - [2006.06.14 18:00:34 | 000,059,264 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfsync04.sys -- (sfsync04)

DRV - [2006.06.14 17:10:38 | 000,058,232 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfdrv01.sys -- (sfdrv01)

DRV - [2006.06.14 16:56:56 | 000,013,680 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp02.sys -- (sfhlp02)

DRV - [2006.04.25 12:46:12 | 000,008,832 | ---- | M] (Nero AG) [Recognizer | System | Unknown] -- C:\WINDOWS\System32\drivers\InCDrec.sys -- (InCDrec)

DRV - [2006.04.25 12:45:54 | 000,033,664 | ---- | M] (Nero AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\InCDRm.sys -- (incdrm)

DRV - [2006.04.25 12:45:38 | 000,029,568 | ---- | M] (Nero AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\InCDPass.sys -- (InCDPass)

DRV - [2006.04.25 12:45:18 | 000,102,144 | ---- | M] (Nero AG) [File_System | Disabled | Running] -- C:\WINDOWS\system32\drivers\InCDfs.sys -- (InCDfs)

DRV - [2006.01.26 19:24:50 | 000,223,128 | ---- | M] (DT Soft Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dtscsi.sys -- (dtscsi)

DRV - [2006.01.26 19:20:17 | 000,664,064 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

DRV - [2005.11.03 11:52:24 | 000,014,976 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiLA501.sys -- (SaiLA501)

DRV - [2005.11.03 11:52:16 | 000,027,264 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiUA501.sys -- (SaiUA501)

DRV - [2005.11.03 11:52:14 | 000,176,640 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiHA501.sys -- (SaiHA501)

DRV - [2005.08.10 16:06:28 | 000,019,968 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfsync02.sys -- (sfsync02)

DRV - [2005.04.13 13:34:02 | 000,414,464 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvapu.sys -- (nvnforce)

DRV - [2005.04.13 13:32:42 | 000,053,376 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvax.sys -- (nvax)

DRV - [2005.01.04 11:43:08 | 000,004,682 | ---- | M] (INCA Internet Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\npptNT2.sys -- (NPPTNT2)

DRV - [2004.08.22 16:31:48 | 000,005,248 | ---- | M] ( ) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\d347prt.sys -- (d347prt)

DRV - [2004.08.22 16:31:10 | 000,155,136 | ---- | M] ( ) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\d347bus.sys -- (d347bus)

DRV - [2004.04.08 12:06:08 | 000,070,400 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\prohlp02.sys -- (prohlp02)

DRV - [2004.04.08 10:46:50 | 000,054,272 | ---- | M] (Protection Technology) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\prodrv06.sys -- (prodrv06)

DRV - [2003.12.01 17:20:52 | 000,004,832 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp01.sys -- (sfhlp01)

DRV - [2003.09.06 14:22:08 | 000,006,944 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\prosync1.sys -- (prosync1)

DRV - [2002.09.06 21:24:00 | 000,013,568 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nv_agp.SYS -- (nv_agp)

DRV - [2002.07.10 15:41:00 | 000,080,896 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENET.sys -- (NVENET)

DRV - [2001.08.18 21:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)

DRV - [2001.08.18 21:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\..\SearchScopes,DefaultScope = 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = FA F8 90 EF 19 45 CC 01  [binary data]

IE - HKCU\..\SearchScopes,DefaultScope = {9CB76552-EDDF-4959-B044-E54622A073C3}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{9CB76552-EDDF-4959-B044-E54622A073C3}: "URL" = hxxp://www.google.de/search?q={searchTerms}

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.51204.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player:  File not found

FF - HKLM\Software\MozillaPlugins\@nexon.net/NxGame: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\NexonUS\NGM\npNxGameUS.dll (Nexon)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3112ca9c-de6d-4884-a869-9855de68056c}: C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2007.09.04 14:12:35 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.02.14 09:33:03 | 000,000,000 | ---D | M]

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2012.02.14 09:33:03 | 000,000,000 | ---D | M]

 

[2011.04.28 18:47:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Extensions

[2011.04.28 18:47:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Mozilla\Firefox\Profiles\zo9h5u7b.default\extensions

[2013.06.11 19:48:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2009.01.06 22:59:42 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

File not found (No name found) -- C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

File not found (No name found) -- C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

 

O1 HOSTS File: ([2013.06.10 22:41:51 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avast] C:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe (T-Com Bereich Endgeräte)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - Reg Error: Value error. File not found

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - Reg Error: Value error. File not found

O10 - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host)

O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)

O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{88FFE938-4A32-46BD-8A5D-B50838C3B80E}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2007.07.24 18:56:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = ComFile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.06.13 09:30:39 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2013.06.13 08:46:03 | 000,012,872 | ---- | C] (SurfRight B.V.) -- C:\WINDOWS\System32\bootdelete.exe

[2013.06.13 08:14:23 | 009,171,472 | ---- | C] (SurfRight B.V.) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\HitmanPro.exe

[2013.06.13 08:11:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\HitmanPro

[2013.06.11 20:44:41 | 000,029,816 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys

[2013.06.11 20:44:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\avast! Free Antivirus

[2013.06.11 20:44:40 | 000,368,944 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys

[2013.06.11 20:44:38 | 000,049,760 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys

[2013.06.11 20:44:37 | 000,056,080 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys

[2013.06.11 20:44:36 | 000,765,736 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys

[2013.06.11 20:44:34 | 000,229,648 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe

[2013.06.11 20:44:34 | 000,066,336 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswMonFlt.sys

[2013.06.11 20:43:29 | 000,041,664 | ---- | C] (AVAST Software) -- C:\WINDOWS\avastSS.scr

[2013.06.11 20:42:42 | 000,000,000 | ---D | C] -- C:\Programme\AVAST Software

[2013.06.11 20:20:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AVAST Software

[2013.06.11 18:49:51 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2013.06.11 18:48:51 | 004,378,864 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\ccsetup402.exe

[2013.06.11 08:42:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Malwarebytes

[2013.06.11 08:42:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware

[2013.06.11 08:42:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes

[2013.06.11 08:42:31 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2013.06.11 08:42:31 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2013.06.11 08:41:29 | 010,285,040 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\mbam-setup-1.75.0.1300.exe

[2013.06.10 22:45:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp

[2013.06.10 22:22:27 | 000,000,000 | ---D | C] -- C:\ComboFix

[2013.06.10 13:23:46 | 000,000,000 | RHSD | C] -- C:\cmdcons

[2013.06.10 13:13:54 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe

[2013.06.10 13:13:54 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe

[2013.06.10 13:13:54 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe

[2013.06.10 13:13:54 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe

[2013.06.10 13:11:44 | 000,000,000 | ---D | C] -- C:\Qoobox

[2013.06.10 13:11:36 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Startmenü\Programme\Verwaltung

[2013.06.10 13:11:36 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Druckumgebung

[2013.06.10 13:11:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt

[2013.06.10 13:10:49 | 005,078,680 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\ComboFix.exe

[2013.06.10 12:49:43 | 002,237,968 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\tdsskiller.exe

[2013.06.10 08:19:36 | 000,000,000 | ---D | C] -- C:\_OTL

[2013.06.04 15:20:44 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\OTL.exe

[2013.06.04 13:22:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\SICHERUNG

[2013.06.04 11:39:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Markus.FLO\Eigene Dateien\AdobeStockPhotos

[2013.06.04 11:38:37 | 000,692,104 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.06.14 13:08:09 | 000,000,356 | -H-- | M] () -- C:\WINDOWS\tasks\avast! Emergency Update.job

[2013.06.14 12:52:02 | 000,034,130 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml

[2013.06.14 12:47:47 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.06.14 12:47:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.06.13 13:42:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.06.13 12:14:08 | 000,271,360 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Outlook Kontakte.pst

[2013.06.13 09:45:23 | 000,002,607 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Microsoft Office Outlook 2003.lnk

[2013.06.13 08:46:03 | 000,012,872 | ---- | M] (SurfRight B.V.) -- C:\WINDOWS\System32\bootdelete.exe

[2013.06.13 08:14:24 | 009,171,472 | ---- | M] (SurfRight B.V.) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\HitmanPro.exe

[2013.06.11 20:56:54 | 000,648,201 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\adwcleaner.exe

[2013.06.11 20:44:41 | 000,001,663 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\avast! Free Antivirus.lnk

[2013.06.11 20:44:34 | 000,002,953 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT

[2013.06.11 20:32:29 | 000,001,724 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader XI.lnk

[2013.06.11 20:01:26 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[2013.06.11 20:01:26 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2013.06.11 19:38:45 | 000,002,560 | ---- | M] () -- C:\WINDOWS\_MSRSTRT.EXE

[2013.06.11 18:49:53 | 000,000,664 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk

[2013.06.11 18:48:54 | 004,378,864 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\ccsetup402.exe

[2013.06.11 08:42:38 | 000,000,766 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk

[2013.06.11 08:41:36 | 010,285,040 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\mbam-setup-1.75.0.1300.exe

[2013.06.10 22:41:51 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2013.06.10 16:44:27 | 536,870,912 | ---- | M] () -- C:\WINDOWS\MEMORY.DMP

[2013.06.10 13:23:53 | 000,000,327 | RHS- | M] () -- C:\boot.ini

[2013.06.10 13:10:56 | 005,078,680 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\ComboFix.exe

[2013.06.10 12:49:46 | 002,237,968 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\tdsskiller.exe

[2013.06.06 14:07:28 | 000,000,072 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\defogger_reenable

[2013.06.06 13:05:18 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\gmer_2.1.19163.exe

[2013.06.06 13:01:31 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Defogger.exe

[2013.06.04 18:27:45 | 000,007,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2013.06.04 15:22:27 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\OTL.exe

[2013.06.03 12:05:06 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Microsoft Office Word 2003.lnk

[2013.05.17 14:23:10 | 000,000,277 | ---- | M] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Diepo.url

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013.06.11 20:56:53 | 000,648,201 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\adwcleaner.exe

[2013.06.11 20:44:41 | 000,001,663 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\avast! Free Antivirus.lnk

[2013.06.11 20:44:36 | 000,000,356 | -H-- | C] () -- C:\WINDOWS\tasks\avast! Emergency Update.job

[2013.06.11 20:44:35 | 000,174,664 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswVmm.sys

[2013.06.11 20:44:35 | 000,049,376 | ---- | C] () -- C:\WINDOWS\System32\drivers\aswRvrt.sys

[2013.06.11 20:32:29 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader XI.lnk

[2013.06.11 20:32:29 | 000,001,724 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader XI.lnk

[2013.06.11 20:01:30 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.06.11 19:38:45 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE

[2013.06.11 18:49:53 | 000,000,664 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk

[2013.06.11 08:42:38 | 000,000,766 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk

[2013.06.10 13:23:53 | 000,000,211 | ---- | C] () -- C:\Boot.bak

[2013.06.10 13:23:49 | 000,262,448 | RHS- | C] () -- C:\cmldr

[2013.06.10 13:13:54 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe

[2013.06.10 13:13:54 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe

[2013.06.10 13:13:54 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe

[2013.06.10 13:13:54 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe

[2013.06.10 13:13:54 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe

[2013.06.06 14:07:06 | 000,000,072 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\defogger_reenable

[2013.06.06 13:05:18 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\gmer_2.1.19163.exe

[2013.06.06 13:01:30 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Defogger.exe

[2013.06.04 13:39:28 | 000,271,360 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Desktop\Outlook Kontakte.pst

[2012.07.20 13:22:26 | 000,315,444 | ---- | C] () -- C:\WINDOWS\System32\isdnapi32.dll

[2012.07.20 13:22:25 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\AuerCapiJNINative.dll

[2012.05.08 10:33:25 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll

[2012.05.08 10:33:25 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys

[2012.05.08 10:30:42 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\$_hpcst$.hpc

[2012.02.14 09:21:06 | 000,241,091 | ---- | C] () -- C:\WINDOWS\hpwins28.dat

[2012.02.14 09:21:06 | 000,000,418 | ---- | C] () -- C:\WINDOWS\hpwmdl28.dat

[2012.02.13 17:23:14 | 000,240,415 | ---- | C] () -- C:\WINDOWS\hpwins28.dat.temp

[2012.02.13 17:23:14 | 000,000,418 | ---- | C] () -- C:\WINDOWS\hpwmdl28.dat.temp

[2012.01.05 11:23:36 | 000,038,575 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Anwendungsdaten\Microsoft Excel.ADR

[2011.07.10 23:26:54 | 000,007,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.06.19 13:34:28 | 000,000,129 | ---- | C] () -- C:\WINDOWS\QBW.INI

[2011.04.28 18:36:08 | 001,310,720 | -H-- | C] () -- C:\Dokumente und Einstellungen\Markus.FLO\ntuser.BAK

[2008.01.05 20:57:23 | 000,000,040 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\.zreglib

[2007.12.09 04:47:25 | 000,001,351 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\QTSBandwidthCache

 
 ========== ZeroAccess Check ==========

 

[2007.09.01 12:33:23 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2009.07.18 18:03:13 | 001,509,888 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\Markus.FLO\Desktop\OTL.exe:SummaryInformation
 

< End of report >

--- --- ---

Hi,

otl fix

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - Reg Error: Value error. File not found

O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - Reg Error: Value error. File not found

:files

:Commands

[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

hab es genau so gemacht, doch dann verschwinden die Icons auf dem Desktop
die Sanduhr bleibt stehen und in der Fußzeile kommt die Meldung:
Killing Process Do not interrupt

ok lass den schritt weg und teste wie der pc läuft, beschrieben wie unter dem otl script

Hallo,
Internet Explorer läuft ohne erkennbare Mängel, Programme öffnen sich auch.

Hi
weis nicht ob ich das schon gesagt hatte, aber das gerät könnte noch n gb arbeitsspeicher brauchen.
otl öffnen, bereinigen, PC startet neu, Remover werden gelöscht.
lösche übrig gebliebene Logs, Setups, von uns verwendete Programme.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
aus der Passage XP:
- dienste konfigurieren.
- Datenausführungsverhinderung konfigurieren.
- windows updates konfigurieren.
als browser rate ich dir zu chrome:
http://support.google.com/chrome/bin...&answer=118663
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Vielen Dank für die Ausführungen ich werde es mit über WE zu Herzen nehmen.
Eine Frage schon vorab Was konnte durch den Angriff passieren? Ich mache also Online Banking mit dem Tan-Generator und der Rechner ist auch mein berufliches Werkzeug (selbst. Handwerker) Meine benutzten Programme sind hauptsächlich Outlook, Exel und Word alles in der 2003 er Version. Der Rechner ist ja nicht mehr der Neuste, aber er erfüllt mir, für meine Zwecke, den Dienst. Das mit der Arbeitsspeichererweiterung ist kein Problem, sollte ich hin bekommen. Mir sagte mal einer : never change a running system. Nur manchmal kommt man scheinbar nicht drum herum. Ich habe einen Laptop Medion MD97600 der mich sowas von nervt, aber da ist es auch so, da ich ihn beruflich nutze und dort eine Einrichtung installiert ist, mit der ich Daten zu einem anderen Rechner übertrage, traue ich mich da nicht ran was zu verändern. Nur neben bei, andere Baustelle. Also im Moment habe ich avast, würde aber die von dir vorgeschlagene Malware nutzen wollen, habe gesehen es ist eine englische Version, bereitet dies einem Laien mit wenig englisch Kenntnisse Probleme? Hier würde ich evtl auch die 3PC Variante nehmen, nur wie beschrieben, an den Laptop ( Norton) traue ich mich nicht ohne weiteres ran. Mit Google chrome kann ich mich auch anfreunden, da bin ich jetzt nicht so festgelegt, Favoriten kann man sicher irgendwie übernehmen oder halt neu anlegen. Zur Zeit nutze ich IE. Passwörter habe ich nie bei Aufruf "Passwort speichern" zugelassen, die gebe ich immer manuell ein.
Eins noch. Ich habe ´mir im abgesicherten Modus anfangs einen Ordner mit DAten angelegt und ihn auf einen Stick gespeichert, kann man damit was an schadhaftem übertragen haben. Der Stick wurde bisher noch nicht verwendet.
So werde mir dann die einzelnen Sachen ansehen und mich dann hier wieder melden.
Vielen Dank erstmal bis hierher.
Gruß
Markus

Hallo,
habe gerade mal über roboform nachgelesen, ist sowas sicher? Ich habe da immer so meine bedenken gehabt wie auch bei einer cloud, Daten bzw. Paßwörter irgendwo fremd abzuspeichern. Sinde diese bedenken unbegründet?

Noch was. Zahlungen für die Lizenzen z.B. werden meist ja über Kreditkarte abgerechnet ist das kein Sicherheitsrisiko? Ich nutze eigentlich nur Überweisung, wenn es dann auch etwas länger dauert.

Aufforderung zum update von Silverlight. Ist das Nötig brauch ich das oder auch entfernen?

Hi
passwörter ändern kann nichts schaden, sollte aber soweit passen.
emsisoft: ist auf deutsch, hatte nur die englische seite verlinkt, da günstiger.
norton lässt sich ganz normal deinstalieren.
chrome lesezeichen:
https://support.google.com/chrome/answer/96816?hl=de
das mit dem stick sollte kein Prob sein
Silverlight: kann weg.
wenn du dir viele passwörter merken kannst ist das ok.
kreditkartenzahlung ist schon relativ sicher.

Hallo,
bin die einzelnen Punkte am abarbeiten.
Stelle nur zwischendurch fest (beim runter- und wiederhochfahren) das der Rechner bei der Aktion an Geschwindigkeit einiges eingebüsst hat (benötigte Zeit ca. 9 Minuten). Werde noch den Arbeitsspeicher besorgen und dann mal sehen.
Bei der Virensoftware habe ich jetzt erstmal avast, besorge mir aber noch emisoft.
Stelle auch noch um auf Chrome.
Mit der Sandbox geht die Arbeit dann weiter, hört sich etwas schwieriger an.
Gruß
Markus

is malwarebytes noch instaliert, dann ma deinstalieren, testen obs besser läuft.
außerdem ccleaner, extras, autostart, windows, liste als TXT speichern und posten

Hallo,
malwarebytes ist gelöscht und hier die Autostart Liste:
Nein HKCU:Run AdobeUpdater C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe
Nein HKCU:Run AnyDVD C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
Nein HKCU:Run ctfmon Microsoft Corporation C:\WINDOWS\system32\ctfmon.exe
Ja HKCU:Run ctfmon.exe Microsoft Corporation C:\WINDOWS\system32\ctfmon.exe
Ja HKCU:Run FileHippo.com FileHippo.com "C:\Programme\FileHippo.com\UpdateChecker.exe" /background
Ja HKCU:Run H/PC Connection Agent Microsoft Corporation "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
Nein HKCU:Run NPSAgent Samsung Electronics Co., Ltd. C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe
Ja HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
Nein HKLM:Run AdobeARM Adobe Systems Incorporated "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
Ja HKLM:Run avast AVAST Software "C:\Programme\AVAST Software\Avast\avastUI.exe" /nogui
Nein HKLM:Run daemon DAEMON'S HOME "C:\Programme\D-Tools\daemon.exe" -lang 1033
Nein HKLM:Run Dit Dit.exe
Nein HKLM:Run dumprep 0 -k %systemroot%\system32\dumprep 0 -k
Nein HKLM:Run ElbyCheck "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
Nein HKLM:Run hpqSRMon Hewlett-Packard C:\Programme\HP\Digital Imaging\bin\hpqSRMon.exe
Nein HKLM:Run HPWuSchd2 Hewlett-Packard C:\Programme\HP\HP Software Update\HPWuSchd2.exe
Nein HKLM:Run InCD Nero AG C:\Programme\Nero\Nero 7\InCD\InCD.exe
Nein HKLM:Run LxUpdateManager Haufe-Lexware GmbH & Co. KG C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe /autostart
Nein HKLM:Run NeroCheck Nero AG C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
Nein HKLM:Run NvCpl Microsoft Corporation RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
Ja HKLM:Run NvCplDaemon Microsoft Corporation RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
Nein HKLM:Run NvMcTray Microsoft Corporation RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
Nein HKLM:Run nwiz nwiz.exe /install
Nein HKLM:Run Panel C:\Programme\Gaming\GamingMouse\Panel.exe
Nein HKLM:Run PDVDServ Cyberlink Corp. C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
Nein HKLM:Run qttask "C:\Programme\QuickTime\qttask.exe" -atboottime
Nein HKLM:Run Reader_sl "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
Nein Startup Common HP Digital Imaging Monitor.lnk Hewlett-Packard Co. C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe
Ja Startup Common OnlineControl.lnk T-Com Bereich Endgeräte C:\Programme\OnlineControl\ocontrol.exe
Ja Startup Common Secunia PSI Tray.lnk Secunia C:\Programme\Secunia\PSI\psi_tray.exe
Nein Startup User Adobe Systems, Inc. C:\PROGRA~1\GEMEIN~1\Adobe\CALIBR~1\ADOBEG~1.EXE

Schönen Urlaub

Alle anderen Programme benötigen auch ewig. Öffne gerade eine Exel datei, bis die offen ist kann ich mir noch was schönes einfallen lassen.

Vielleicht liegt es dem Virenprogramm, was auch auffällt ist, dass online control sehr lange aktiv ist.

Würde mich über eine Antwort freuen.
Gruß
Markus

hi mal alle deaktivieren außer:
FileHippo
Common Secunia

dann 2mal neustarten, gucken wies läuft

Also ich habs gemacht, das direkte hochfahren scheint schneller zu gehen, aber das öffnen der Programme ist nach Darstellung der Startseite immer noch langsam.

Was meinst du mit "startseite"
ist das Öffnen nur nach starten langsam oder wie?

Die Windowsseite ist schneller aufgebaut, nur um vom Desktop aus die Programmme zu starten dauert immer noch lange. Wenn der Rechner länger an ist wird es auch mit dem öffnen etwas besser. Kann es sein, dass vielleicht im Hintergrund irgendwas immer am werkeln ist?

wir können halt das system noch mal durchsuchen, oder wir machen kurzen Prozess, setzen einmal neu auf und sichern ab, haben ja schon ziemlich viel Zeit investiertb

Ja eben, ich glaub ich leb jetzt erstmal damit und tausche dann mal den Rechner aus ist ja auch schon alt. Schick mir doch mal per mail Daten von dir zum persönlichen Danke sagen.

Hi, das ist nicht nötig :-)
Wenn ich dir n Tipp geben darf.
Falls du noch nie mit Windows 8 gearbeitet hast, das gibts ja häufig bei fertig pcs dazu, dann siehs dir mal möglichst irgendwo an, die Reaktionen im Netz sind eher gemischt, und du solltest dann vllt eher windows 7 nutzen.b

Hallo,
ich bin noch nicht so ganz weiter gekommen, im Moment schau ich mich nach neuer Hardware um.
Vielleicht kannst du mir da auch Hilfestellung geben.
Ich bin selbständig und nutze einen Rechner im Büro, Laptop so für Privat und ab und an fürs Büro. Ich bin Handwerker und Froh nicht mit so vielen verschiedenen Programmen zu arbeiten, daher habe mich auf office eingeschossen. Schreibe meine Rechnungen mit excel und nutze outlook für Kundenkontakte ,Kalender und Email.
Es gibt da jetzt z.B. von Telekom Business 365 office mit 5 Arbeitsplätzen für 11,45 mtl.
oder ab 4,75 nur online. Ich bin nur mit dieser cloud Variante noch nicht so ganz per Du. altmodisch oder ängstlich?
Welche Hardware würdest du empfehlen? Wenn ich es richtig angehe hätte ich 4 Geräte PC,Laptop,Tablet und Smartphone. Möchte also beim Kunden z.B. Aufmaß machen und beschreiben. Dies sollte natürlich möglichst einfach auf den anderen Geräten ebenfalls zur Verfügung stehen. Kontakt anlegen evtl. Bilder zufügen. Das hatte ich Angedacht mit einem Tablet zu tun. Zuhause surfen usw. mit Laptop oder vielleicht auch mit Tablet und der feste PC im Büro für alle anderen Anwendungen Rechnungen schreiben usw. Drucken.
Sind solche Kombigeräte wie ein Tablet als Notebook in einem was?
Telekom arbeitet auch im Businessbereich mit Windowsphone 8. was ist davon zu halten?
Mein Smartphone ist auch nicht aktuell müßte ersetzt werden und benötigt einen passenden Vertrag.
Ist da auch eine Kombination, um mit mehreren Geräten durch das Smartphone online zu gehen möglich.
Wenn du dazu auch Hilfe geben könntest wäre fantastisch.
Gruß
Markus

Hi,
cloud: kann natürlich prinzipiell gefährlich sein, meine Buchhaltung würd ich dort nicht unverschlüsselt, und mit verschlüsselung meine ich keine Serverseitige sondern Nutzerseitige, nutzen.
Gpg4win - Sichere E-Mail- und Datei-Verschlüsselung mit GnuPG für Windows
hiermit kann man z.B. email und dateiverschlüsselung unter windows realisieren. zur entschlüsselung benötigt man natürlich pgp auf dem Rechner wo die Entschlüsselung laufen soll, sonst kann man da die Datei nicht öffnen.
aber ehrlich gesagt, mit der office cloud kenne ich mich nicht aus da evtl. mal im unserem Bereich, alles rund um Windows fragen
winphone 8 soll nich so der bringer sein.
wie meinst du diesen teil:
"Ist da auch eine Kombination, um mit mehreren Geräten durch das Smartphone online zu gehen möglich. "

Die frage is halt, wie viel du investieren kannst /möchtest.b

Der Gedanke war, dass Handy als eine Art Hotspot zu nutzen, um dann mit einem Tablet oder Notebook darüber online gehen zu können. Ich habe heute einen Vertrag von O2 genannt bekommen der über eine 2.Karte zusätzlich 1GB datenmenge zur Verfügung stellt. Dazu wird ein Stick dem Angebot beigefügt. Bei dieser Gelegenheit habe ich mich auch mal bei den Handy und Tablets umgesehen und fand Samsung´s S3 oder 4 mini ganzk ansprechend mit dem Galaxy Tab 10.1
Das ist auch so die Preisklasse.

Hi, ja die Beiden kann man auf jeden fall nutzen.
ein verwannter von mir hat das s3 und das läuft :-)
ich würd mal an deiner Stelle noch zusätzlich ein Thema im Hardware bereich eröffnen, da können dann mehr leute antworten, die dann sich auch evtl. besser mit Handys und verschiedenen Verträgen auskennen, in dem Thema bin ich nicht ganz drinn und ich möchte dir ja die beste Beratung anbieten, kann ich dir in dem Falle leider nicht 100 %ig gewerhleisten.