Trojaner-Board - Windows XP, Morzilla Browser, ihavenet-virus !

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows XP, Morzilla Browser, ihavenet-virus ! (https://www.trojaner-board.de/142264-windows-xp-morzilla-browser-ihavenet-virus.html)

Windows XP, Morzilla Browser, ihavenet-virus !

Liebes Trojaner-Board !

Seit einer guten Woche werde ich von meinen google-Ergebnissen auf die ihavenet-Seite umgeleitet. Kein Virenscanner erkennt irgendwas. Ich habe die Log-files hoffentlich korrekt angehängt. Über Hilfe würde ich mich sehr freuen .

Gruß munu13

Code:

defogger_disable by jpshortstuff (23.02.10.1)

Log created at 17:21 on 27/09/2013 (lsy)
 

Checking for autostart values...

HKCU\~\Run values retrieved.

HKLM\~\Run values retrieved.
 

Checking for services/drivers...
 
 

-=E.O.F=-

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 27-09-2013

Ran by lsy at 2013-09-27 17:29:27

Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
 

==================== Installed Programs ======================
 

2007 Microsoft Office system (Version: 12.0.6612.1000)

32 Bit HP CIO Components Installer (Version: 7.1.8)

Activation Assistant for the 2007 Microsoft Office suites

Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)

Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)

Adobe Flash Player 11 Plugin (Version: 11.8.800.168)

Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)

Adobe Shockwave Player 11.6 (Version: 11.6.7.637)

Agere Systems HDA Modem

Ankh - HdO

Anvi Smart Defender 1.9.2 (Version: 1.9.2)

Apple Application Support (Version: 2.3.4)

Apple Mobile Device Support (Version: 6.1.0.13)

Apple Software Update (Version: 2.1.3.127)

Ask Toolbar (Version: 1.15.25.0)

Ask Toolbar Updater (HKCU Version: 1.2.6.36191)

Avira Free Antivirus (Version: 13.0.0.4052)

Bing Bar (Version: 7.2.241.0)

Bonjour (Version: 3.0.0.10)

Chemicus II

Cisco Systems VPN Client 5.0.07.0290 (Version: 5.0.6)

Crazy Machines Elements

DealPly (remove only) (Version: 4.8.7.2)

Die Kunst des Mordens: Der Marionettenspieler

Dropbox (HKCU Version: 2.0.22)

EMEA04 (Version: 1.00.0000)

Fujitsu Display Manager (Version: 61.32.0.0)

Fujitsu Hotkey Utility

Fujitsu System Extension Utility (Version: 2.6.0.0)

Gehirnjogging 2 (Version: 2.0)

Guitar Pro 5.2

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB2158563) (Version: 1)

Hotfix für Windows XP (KB2443685) (Version: 1)

Hotfix für Windows XP (KB2570791) (Version: 1)

Hotfix für Windows XP (KB2633952) (Version: 1)

Hotfix für Windows XP (KB2756822) (Version: 1)

Hotfix für Windows XP (KB2779562) (Version: 1)

Hotfix für Windows XP (KB952287) (Version: 1)

Hotfix für Windows XP (KB961118) (Version: 1)

Hotfix für Windows XP (KB970653-v3) (Version: 3)

Hotfix für Windows XP (KB976098-v2) (Version: 2)

Hotfix für Windows XP (KB979306) (Version: 1)

Hotfix für Windows XP (KB981793) (Version: 1)

HP Officejet 6700 - Grundlegende Software für das Gerät (Version: 25.0.619.0)

HP Officejet 6700 Hilfe (Version: 140.0.2.2)

HP Photosmart 5510 series - Grundlegende Software für das Gerät (Version: 24.0.342.0)

HP Photosmart 5510 series Hilfe (Version: 140.0.2.2)

HP Smart Web Printing (Version: 4.0)

HP Speicher-Disc (Version: 1.0.4.805)

HP Update (Version: 5.003.001.001)

HPSSupply (Version: 110.0.180.000)

I.R.I.S. OCR (Version: 12.3.4.0)

Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.5420)

Intel® Matrix Storage Manager

iTunes (Version: 11.0.4.4)

Java 7 Update 25 (Version: 7.0.250)

Java Auto Updater (Version: 2.1.9.5)

Java(TM) 6 Update 34 (Version: 6.0.340)

Lifebook Application Panel

McAfee Security Scan Plus (Version: 3.0.318.3)

Microsoft .NET Framework 1.1 (Version: 1.1.4322)

Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)

Microsoft .NET Framework 1.1 Security Update (KB2698023)

Microsoft .NET Framework 1.1 Security Update (KB2833941)

Microsoft .NET Framework 1.1 Security Update (KB979906)

Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)

Microsoft .NET Framework 3.5 SP1

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)

Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)

Microsoft Kernel-Mode Driver Framework Feature Pack 1.7

Microsoft Kernel-Mode Driver Framework Feature Pack 1.9

Microsoft Office 2007 Service Pack 3 (SP3)

Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)

Microsoft Office Home and Student 2007 (Version: 12.0.6612.1000)

Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)

Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000)

Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)

Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000)

Microsoft Silverlight (Version: 5.1.20513.0)

Microsoft Software Update for Web Folders  (German) 12 (Version: 12.0.6612.1000)

Microsoft SQL Server Compact 3.5 SP2 ENU (Version: 3.5.8080.0)

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)

Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft_VC100_CRT_SP1_x86 (Version: 10.0.40219.1)

MobileMe Control Panel (Version: 3.1.8.0)

Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)

Mozilla Maintenance Service (Version: 23.0.1)

Mozilla Thunderbird 14.0 (x86 de) (Version: 14.0)

MSVC80_x86_v2 (Version: 1.0.3.0)

MSVC90_x86 (Version: 1.0.1.2)

MSVCSetup (Version: 1.00.0000)

MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)

MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)

MyPC Backup  (Version: )

Nokia Connectivity Cable Driver (Version: 7.1.69.0)

Nokia Suite (Version: 3.3.89.0)

NVIDIA PhysX (Version: 9.10.0513)

O2Micro Flash Memory Card Windows Driver (Version: 2.25)

OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)

OZ711 SCR Driver V3.0.1.6 (Version: 3.0.1.6)

PC Connectivity Solution (Version: 11.5.29.0)

PHOTOfunSTUDIO 6.1 HD Lite Edition (Version: 6.01.015)

Power Saving Utility (Version: 2.22.002)

Profiler (Version: 1.00.0000)

QuickTime (Version: 7.74.80.86)

Realtek High Definition Audio Driver

Safari (Version: 5.34.57.2)

Sentinel Protection Installer 7.4.0 (Version: 7.4.0)

Shop for HP Supplies (Version: 11.0)

Sicherheitsupdate für Microsoft Windows (KB2564958)

Sicherheitsupdate für Step by Step Interactive Training (KB923723) (Version: 20050502.101010)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)

Sicherheitsupdate für Windows Media Player (KB2378111)

Sicherheitsupdate für Windows Media Player (KB2834904)

Sicherheitsupdate für Windows Media Player (KB2834904-v2)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player (KB954155)

Sicherheitsupdate für Windows Media Player (KB968816)

Sicherheitsupdate für Windows Media Player (KB973540)

Sicherheitsupdate für Windows Media Player (KB975558)

Sicherheitsupdate für Windows Media Player (KB978695)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)

Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)

Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)

Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)

Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)

Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)

Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)

Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)

Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)

Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)

Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)

Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)

Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)

Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)

Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)

Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)

Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)

Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)

Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)

Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)

Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)

Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)

Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)

Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)

Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)

Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)

Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)

Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)

Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)

Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)

Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)

Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)

Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)

Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)

Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)

Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)

Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)

Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)

Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)

Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)

Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)

Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)

Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)

Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)

Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)

Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)

Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)

Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)

Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)

Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)

Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)

Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)

Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)

Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)

Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)

Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)

Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)

Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)

Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)

Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)

Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)

Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)

Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)

Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)

Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)

Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)

Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)

Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)

Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)

Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)

Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)

Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)

Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)

Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)

Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)

Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)

Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)

Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)

Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)

Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)

Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)

Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)

Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)

Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)

Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)

Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)

Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)

Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)

Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)

Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)

Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)

Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)

Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)

Sicherheitsupdate für Windows XP (KB923561) (Version: 1)

Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB946648) (Version: 1)

Sicherheitsupdate für Windows XP (KB950762) (Version: 1)

Sicherheitsupdate für Windows XP (KB950974) (Version: 1)

Sicherheitsupdate für Windows XP (KB951066) (Version: 1)

Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)

Sicherheitsupdate für Windows XP (KB951748) (Version: 1)

Sicherheitsupdate für Windows XP (KB952004) (Version: 1)

Sicherheitsupdate für Windows XP (KB952954) (Version: 1)

Sicherheitsupdate für Windows XP (KB954459) (Version: 1)

Sicherheitsupdate für Windows XP (KB954600) (Version: 1)

Sicherheitsupdate für Windows XP (KB955069) (Version: 1)

Sicherheitsupdate für Windows XP (KB956572) (Version: 1)

Sicherheitsupdate für Windows XP (KB956744) (Version: 1)

Sicherheitsupdate für Windows XP (KB956802) (Version: 1)

Sicherheitsupdate für Windows XP (KB956803) (Version: 1)

Sicherheitsupdate für Windows XP (KB956844) (Version: 1)

Sicherheitsupdate für Windows XP (KB957097) (Version: 1)

Sicherheitsupdate für Windows XP (KB958644) (Version: 1)

Sicherheitsupdate für Windows XP (KB958687) (Version: 1)

Sicherheitsupdate für Windows XP (KB958869) (Version: 1)

Sicherheitsupdate für Windows XP (KB959426) (Version: 1)

Sicherheitsupdate für Windows XP (KB960225) (Version: 1)

Sicherheitsupdate für Windows XP (KB960803) (Version: 1)

Sicherheitsupdate für Windows XP (KB960859) (Version: 1)

Sicherheitsupdate für Windows XP (KB961371) (Version: 1)

Sicherheitsupdate für Windows XP (KB961501) (Version: 1)

Sicherheitsupdate für Windows XP (KB968537) (Version: 1)

Sicherheitsupdate für Windows XP (KB969059) (Version: 1)

Sicherheitsupdate für Windows XP (KB969897) (Version: 1)

Sicherheitsupdate für Windows XP (KB969947) (Version: 1)

Sicherheitsupdate für Windows XP (KB970238) (Version: 1)

Sicherheitsupdate für Windows XP (KB970430) (Version: 1)

Sicherheitsupdate für Windows XP (KB971468) (Version: 1)

Sicherheitsupdate für Windows XP (KB971486) (Version: 1)

Sicherheitsupdate für Windows XP (KB971557) (Version: 1)

Sicherheitsupdate für Windows XP (KB971633) (Version: 1)

Sicherheitsupdate für Windows XP (KB971657) (Version: 1)

Sicherheitsupdate für Windows XP (KB972270) (Version: 1)

Sicherheitsupdate für Windows XP (KB973346) (Version: 1)

Sicherheitsupdate für Windows XP (KB973354) (Version: 1)

Sicherheitsupdate für Windows XP (KB973507) (Version: 1)

Sicherheitsupdate für Windows XP (KB973525) (Version: 1)

Sicherheitsupdate für Windows XP (KB973869) (Version: 1)

Sicherheitsupdate für Windows XP (KB973904) (Version: 1)

Sicherheitsupdate für Windows XP (KB974112) (Version: 1)

Sicherheitsupdate für Windows XP (KB974318) (Version: 1)

Sicherheitsupdate für Windows XP (KB974392) (Version: 1)

Sicherheitsupdate für Windows XP (KB974571) (Version: 1)

Sicherheitsupdate für Windows XP (KB975025) (Version: 1)

Sicherheitsupdate für Windows XP (KB975467) (Version: 1)

Sicherheitsupdate für Windows XP (KB975560) (Version: 1)

Sicherheitsupdate für Windows XP (KB975561) (Version: 1)

Sicherheitsupdate für Windows XP (KB975562) (Version: 1)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1)

Sicherheitsupdate für Windows XP (KB977165) (Version: 1)

Sicherheitsupdate für Windows XP (KB977816) (Version: 1)

Sicherheitsupdate für Windows XP (KB977914) (Version: 1)

Sicherheitsupdate für Windows XP (KB978037) (Version: 1)

Sicherheitsupdate für Windows XP (KB978251) (Version: 1)

Sicherheitsupdate für Windows XP (KB978262) (Version: 1)

Sicherheitsupdate für Windows XP (KB978338) (Version: 1)

Sicherheitsupdate für Windows XP (KB978542) (Version: 1)

Sicherheitsupdate für Windows XP (KB978601) (Version: 1)

Sicherheitsupdate für Windows XP (KB978706) (Version: 1)

Sicherheitsupdate für Windows XP (KB979309) (Version: 1)

Sicherheitsupdate für Windows XP (KB979482) (Version: 1)

Sicherheitsupdate für Windows XP (KB979559) (Version: 1)

Sicherheitsupdate für Windows XP (KB979683) (Version: 1)

Sicherheitsupdate für Windows XP (KB979687) (Version: 1)

Sicherheitsupdate für Windows XP (KB980195) (Version: 1)

Sicherheitsupdate für Windows XP (KB980218) (Version: 1)

Sicherheitsupdate für Windows XP (KB980232) (Version: 1)

Sicherheitsupdate für Windows XP (KB980436) (Version: 1)

Sicherheitsupdate für Windows XP (KB981322) (Version: 1)

Sicherheitsupdate für Windows XP (KB981852) (Version: 1)

Sicherheitsupdate für Windows XP (KB981957) (Version: 1)

Sicherheitsupdate für Windows XP (KB981997) (Version: 1)

Sicherheitsupdate für Windows XP (KB982132) (Version: 1)

Sicherheitsupdate für Windows XP (KB982214) (Version: 1)

Sicherheitsupdate für Windows XP (KB982665) (Version: 1)

Sicherheitsupdate für Windows XP (KB982802) (Version: 1)

Skype™ 6.1 (Version: 6.1.129)

SmartWebPrinting (Version: 110.0.182.000)

Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)

Studie zur Verbesserung von HP Officejet 6700 Produkten (Version: 25.0.619.0)

swMSM (Version: 12.0.0.1)

Synaptics Pointing Device Driver (Version: 11.1.1.1)

Telescope Driver (Version: 1.0.20)

Transcribe! 8.00 (Version: 8.00)

Uniblue RegistryBooster 2010

Update for 2007 Microsoft Office System (KB967642)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)

Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition

Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition

Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition

Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825641) 32-Bit Edition

Update für Microsoft Office Excel 2007 Help (KB963678)

Update für Microsoft Office Outlook 2007 Help (KB963677)

Update für Microsoft Office Powerpoint 2007 Help (KB963669)

Update für Microsoft Office Word 2007 Help (KB963665)

Update für Windows Internet Explorer 8 (KB972636) (Version: 1)

Update für Windows Internet Explorer 8 (KB976662) (Version: 1)

Update für Windows Internet Explorer 8 (KB976749) (Version: 1)

Update für Windows Internet Explorer 8 (KB980182) (Version: 1)

Update für Windows XP (KB2141007) (Version: 1)

Update für Windows XP (KB2345886) (Version: 1)

Update für Windows XP (KB2467659) (Version: 1)

Update für Windows XP (KB2541763) (Version: 1)

Update für Windows XP (KB2607712) (Version: 1)

Update für Windows XP (KB2616676) (Version: 1)

Update für Windows XP (KB2641690) (Version: 1)

Update für Windows XP (KB2661254-v2) (Version: 2)

Update für Windows XP (KB2718704) (Version: 1)

Update für Windows XP (KB2736233) (Version: 1)

Update für Windows XP (KB2749655) (Version: 1)

Update für Windows XP (KB2863058) (Version: 1)

Update für Windows XP (KB898461) (Version: 1)

Update für Windows XP (KB951978) (Version: 1)

Update für Windows XP (KB955759) (Version: 1)

Update für Windows XP (KB955839) (Version: 1)

Update für Windows XP (KB960763) (Version: 1)

Update für Windows XP (KB967715) (Version: 1)

Update für Windows XP (KB968389) (Version: 1)

Update für Windows XP (KB971029) (Version: 1)

Update für Windows XP (KB971737) (Version: 1)

Update für Windows XP (KB973687) (Version: 1)

Update für Windows XP (KB973815) (Version: 1)

Update Service (Version: 2.9.12.29)

Verbindungsassistent (Version: 2.1)

VLC media player 2.0.6 (Version: 2.0.6)

WebFldrs XP (Version: 9.50.7523)

Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)

Windows Genuine Advantage Validation Tool (KB892130)

Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)

Windows Internet Explorer 8 (Version: 20090308.140743)

Windows Media Format 11 runtime

Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0) (Version: 08/22/2008 7.0.0.0)

Wireless Selector (Version: 2.1.11.0)

Worms 4 Mayhem (Version: 1.00.0000)

XML Paper Specification Shared Components Language Pack 1.0

Yahoo! Detect
 

==================== Restore Points  =========================
 
 

==================== Hosts content: ==========================
 

2009-05-20 04:26 - 2009-10-07 14:57 - 00000847 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost

127.0.0.1       localhost
 
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe

Task: C:\WINDOWS\Tasks\At1.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe

Task: C:\WINDOWS\Tasks\At2.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe

Task: C:\WINDOWS\Tasks\At3.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe

Task: C:\WINDOWS\Tasks\At4.job => C:\Programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe

Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Programme\DealPlyLive\Update\DealPlyLive.exe

Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe

Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll
 

==================== Loaded Modules (whitelisted) =============
 

2013-03-19 19:55 - 2013-03-19 19:51 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

2011-11-01 23:26 - 2011-11-01 23:26 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll

2011-11-01 23:26 - 2011-11-01 23:26 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll

2013-08-12 05:56 - 2013-08-12 05:56 - 00785128 _____ () C:\Programme\Anvisoft\Anvi Smart Defender\sqlite3.dll

2013-03-13 20:48 - 2013-03-13 20:48 - 24978944 _____ () C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\libcef.dll

2010-03-23 13:26 - 2010-03-23 13:26 - 00201512 _____ () C:\WINDOWS\system32\vpnapi.dll

2013-09-19 22:37 - 2013-09-19 22:37 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll

2013-09-19 22:32 - 2013-09-19 22:32 - 00904704 _____ () C:\Programme\MyPC Backup\x86\System.Data.SQLite.dll

2005-09-21 03:57 - 2005-09-21 03:57 - 04325376 _____ () C:\Programme\Cisco Systems\VPN Client\qt-mt335.dll

2013-09-03 11:36 - 2013-09-03 11:36 - 03551640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A
 

==================== Safe Mode (whitelisted) ===================
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
 

==================== Faulty Device Manager Devices =============
 

Name: Cisco Systems VPN Adapter

Description: Cisco Systems VPN Adapter

Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}

Manufacturer: Cisco Systems

Service: CVirtA

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (09/26/2013 09:34:20 PM) (Source: PerfNet) (User: )

Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 

Error: (09/26/2013 06:55:38 PM) (Source: crypt32) (User: )

Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Die Daten sind unzulässig.

.
 

Error: (09/14/2013 04:17:49 PM) (Source: MsiInstaller) (User: 40K1OFMHHXM8M4D)

Description: Produkt: Frankenstein -- Fehler 1500. Im Augenblick wird eine weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen, bevor Sie mit dieser Installation fortfahren können.
 

Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 1285875
 

Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 1285875
 

Error: (09/03/2013 03:58:25 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 1283781
 

Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 1283781
 

Error: (09/03/2013 03:58:23 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (09/03/2013 03:37:03 PM) (Source: Bonjour Service) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 3906
 
 

System errors:

=============

Error: (09/26/2013 09:36:46 PM) (Source: 0) (User: )

Description: \Device\HarddiskVolumeShadowCopy1C:
 

Error: (09/26/2013 09:36:39 PM) (Source: 0) (User: )

Description: \Device\HarddiskVolumeShadowCopy1C:C:
 

Error: (09/26/2013 09:36:32 PM) (Source: 0) (User: )

Description: 0xC000007Fcompatibility.iniHarddiskVolume7
 

Error: (09/26/2013 09:36:31 PM) (Source: 0) (User: )

Description: \Device\HarddiskVolumeShadowCopy1C:C:
 

Error: (09/26/2013 09:35:13 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Computer Backup (MyPC Backup)" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 

Error: (09/26/2013 09:35:13 PM) (Source: Service Control Manager) (User: )

Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Computer Backup (MyPC Backup).
 

Error: (09/26/2013 09:32:26 PM) (Source: DCOM) (User: NT-AUTORITÄT)

Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{1BE1F766-5536-11D1-B726-00C04FB926AF}
 

Error: (09/26/2013 08:00:09 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)

Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{A1F4E726-8CF1-11D1-BF92-0060081ED811}
 

Error: (09/26/2013 07:43:52 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)

Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{A1F4E726-8CF1-11D1-BF92-0060081ED811}
 

Error: (09/26/2013 07:43:45 PM) (Source: DCOM) (User: 40K1OFMHHXM8M4D)

Description: Bei DCOM ist der Fehler "%%1084" aufgetreten, als der Dienst "StiSvc" mit den Argumenten ""

gestartet wurde, um den folgenden Server zu verwenden:

{A1F4E726-8CF1-11D1-BF92-0060081ED811}
 
 

Microsoft Office Sessions:

=========================
 

==================== Memory info =========================== 
 

Percentage of memory in use: 37%

Total physical RAM: 3002.39 MB

Available physical RAM: 1865.91 MB

Total Pagefile: 4887.67 MB

Available Pagefile: 3693.25 MB

Total Virtual: 2047.88 MB

Available Virtual: 1947.11 MB
 

==================== Drives ================================
 

Drive c: (System) (Fixed) (Total:51.95 GB) (Free:4.34 GB) NTFS ==>[Drive with boot components (Windows XP)]

Drive d: (_AOM2_) (CDROM) (Total:2.06 GB) (Free:0 GB) CDFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 119 GB) (Disk ID: 96CF6D3C)

Partition 1: (Active) - (Size=200 MB) - (Type=16)

Partition 2: (Not Active) - (Size=2 GB) - (Type=93)

Partition 3: (Not Active) - (Size=117 GB) - (Type=05)
 

==================== End Of Log ============================

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013

Ran by lsy (administrator) on 40K1OFMHHXM8M4D on 27-09-2013 17:28:30

Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads

Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(FUJITSU LIMITED) C:\Addon\Fujitsu\PSUtility\TrayManager.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe

(FUJITSU LIMITED) C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe

(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\PAC7302\Monitor.exe

(Ask) C:\Programme\Ask.com\Updater\Updater.exe

(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe

(Anvisoft) C:\Programme\Anvisoft\Anvi Smart Defender\ASDTray.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(Agere Systems) C:\WINDOWS\system32\agrsmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Anvisoft) C:\Programme\Anvisoft\Anvi Smart Defender\ASDSrv.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe

(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(DealPly Technologies Ltd) C:\Programme\DealPlyLive\Update\DealPlyLive.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(O2Micro International) C:\WINDOWS\system32\o2flash.exe

(SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe

(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

() C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe

() C:\Programme\Verbindungsassistent\wtgservice.exe

(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe

(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe

(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe

(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\vpngui.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe [178712 2008-05-07] (Intel Corporation)

HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16861184 2008-04-10] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SoundMan] - C:\Windows\SOUNDMAN.EXE [86016 2006-07-21] (Realtek Semiconductor Corp.)

HKLM\...\Run: [AlcWzrd] - C:\Windows\ALCWZRD.EXE [2808832 2006-05-04] (RealTek Semicoductor Corp.)

HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1040384 2008-04-10] (Synaptics, Inc.)

HKLM\...\Run: [PSUtility] - C:\Addon\Fujitsu\PSUtility\TrayManager.exe [118784 2008-04-17] (FUJITSU LIMITED)

HKLM\...\Run: [TvOutSwitch] - C:\Addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe [102400 2008-04-02] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFUJ02E3] - C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [88616 2008-01-31] (FUJITSU LIMITED)

HKLM\...\Run: [IndicatorUtility] - C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-07-21] (FUJITSU LIMITED)

HKLM\...\Run: [LoadBtnHnd] - C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-07-21] (FUJITSU LIMITED)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\PAC7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)

HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2012-02-23] (Apple Inc.)

HKLM\...\Run: [] - [x]

HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1648264 2013-04-25] (Ask)

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)

HKLM\...\Run: [ADBlocker] - C:\Programme\Anvisoft\Anvi Smart Defender\toolbox\adblocker\ADBlockerTray.exe -tray

HKLM\...\Run: [Anvi Smart Defender] - C:\Programme\Anvisoft\Anvi Smart Defender\ASDTray.exe [1635048 2013-08-12] (Anvisoft)

Winlogon\Notify\PSUTY: C:\Windows\system32\PSUWNP.dll (FUJITSU LIMITED)

HKCU\...\Run: [HP Photosmart 5510 series (NET)] - C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [1801064 2011-05-25] (Hewlett-Packard Co.)

HKCU\...\Run: [] - [x]

HKCU\...\Run: [HP Officejet 6700 (NET)] - C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe [1804648 2011-09-09] (Hewlett-Packard Co.)

HKCU\...\Run: [Alamandi tray notifier] - c:\programme\deutschland spielt\alamandicd\TaskBarNotifier.exe

MountPoints2: {0474154a-fa42-11df-bc5f-00216a717db8} - E:\AutoRun.exe

MountPoints2: {0474154d-fa42-11df-bc5f-00216a717db8} - E:\AutoRun.exe

MountPoints2: {1c3e94d2-6f6f-11e0-bc89-00216a717db8} - E:\AutoRun.exe

MountPoints2: {1c3e94d3-6f6f-11e0-bc89-00216a717db8} - E:\AutoRun.exe

MountPoints2: {4fe03182-b698-11df-bc2f-00216a717db8} - E:\Setup.EXE

MountPoints2: {8f0dacb5-e607-11e0-bcb1-00216a717db8} - E:\AutoRun.exe

MountPoints2: {faea477d-8cd0-11de-a329-806d6172696f} - D:\setup.exe

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk

ShortcutTarget: VPN Client.lnk -> C:\WINDOWS\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico ()

Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\MyPC Backup.lnk

ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

SearchScopes: HKCU - {10F80C91-D3A3-410D-B731-9D5BE5718819} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=CC93A1F5-B653-43E4-9B15-9DEB1FC381DE&apn_sauid=1629AC23-AFBC-4761-8139-766F7F340CE9

BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: DealPly Shopping - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Programme\DealPly\DealPlyIE.dll No File

BHO: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)

Toolbar: HKLM - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

Toolbar: HKCU -Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248270700551

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248337956218

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default

FF SearchEngineOrder.1: Ask.com Search

FF SelectedSearchEngine: Google

FF Homepage: google.de

FF Keyword.URL: user_pref("keyword.URL", "");

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)

FF Plugin: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Programme\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)

FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcom.xml

FF SearchPlugin: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcomsearch.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Ask Toolbar - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\toolbar@ask.com

FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF Extension: FileConverter 1.3 Community Toolbar - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}

FF Extension: DealPly  Shopping - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{906000a4-88d9-4d52-b209-7a772970d91f}

FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

FF HKLM\...\Firefox\Extensions: [fe_5.0@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0

FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0

FF HKLM\...\Thunderbird\Extensions: [te_3.1@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1

FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1

FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)

R2 asdsrv; C:\Programme\Anvisoft\Anvi Smart Defender\ASDSrv.exe [742120 2013-08-12] (Anvisoft)

S2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)

S2 BBSvc; C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe [193696 2013-07-23] (Microsoft Corporation.)

R3 BBUpdate; C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe [240288 2013-07-23] (Microsoft Corporation.)

R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)

R2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-03-23] (Cisco Systems, Inc.)

S2 dealplylive; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-26] (DealPly Technologies Ltd)

S3 dealplylivem; C:\Programme\DealPlyLive\Update\DealPlyLive.exe [148000 2013-09-26] (DealPly Technologies Ltd)

R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)

R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)

S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-03] (Mozilla Foundation)

S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

R2 SentinelKeysServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [316992 2007-04-27] (SafeNet, Inc.)

R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2007-04-27] (SafeNet, Inc)

S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [718888 2012-01-04] (Nokia)

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)

R2 WirelessSelectorService; C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe [62760 2008-10-08] ()

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 WTGService; C:\Programme\Verbindungsassistent\wtgservice.exe [330696 2011-02-04] ()

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-12-16] (Siemens AG)

R1 AFS2K; C:\Windows\System32\Drivers\AFS2K.sys [82380 2012-08-20] (Oak Technology Inc.)

R1 asdrm; C:\Windows\System32\DRIVERS\asdrm.sys [16208 2012-11-07] (Anvisoft)

R2 asdrs; C:\WINDOWS\system32\DRIVERS\asdrs.sys [22864 2012-11-07] (Anvisoft)

R1 asdws; C:\Windows\System32\DRIVERS\asdws.sys [14160 2012-11-07] ()

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)

R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-07-21] (FUJITSU LIMITED)

S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)

R2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-03-23] (Cisco Systems, Inc.)

R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)

S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )

R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)

S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-04-16] (HP)

S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-04-16] (HP)

S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-04-16] (HP)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-16] (Intel Corporation)

S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)

S3 S3SavageNB; C:\Windows\System32\DRIVERS\s3gnbm.sys [166912 2008-04-13] (S3 Graphics, Inc.)

S3 SNTNLUSB; C:\Windows\System32\DRIVERS\SNTNLUSB.SYS [35328 2007-04-27] (SafeNet, Inc.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-19] (Avira GmbH)

S3 vsbus; C:\Windows\System32\DRIVERS\vsb.sys [15264 2005-07-18] ()

R3 vsdatant; C:\WINDOWS\system32\vsdatant.sys [394952 2007-11-14] (Zone Labs, LLC)

S3 vserial; C:\Windows\System32\DRIVERS\vserial.sys [47744 2005-07-18] ()

R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [285952 2008-04-14] (Marvell)

S3 siusbmod; system32\DRIVERS\siusbmod.sys [x]

U1 WS2IFSL; 
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-09-27 17:28 - 2013-09-27 17:28 - 00000000 ____D C:\FRST

2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable

2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6

2013-09-26 19:31 - 2013-09-26 19:31 - 00000815 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Anvi Smart Defender.lnk

2013-09-26 19:31 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft

2013-09-26 19:31 - 2012-11-07 07:16 - 00022864 _____ (Anvisoft) C:\WINDOWS\system32\Drivers\asdrs.sys

2013-09-26 19:31 - 2012-11-07 07:16 - 00016208 _____ (Anvisoft) C:\WINDOWS\system32\Drivers\asdrm.sys

2013-09-26 19:31 - 2012-11-07 07:16 - 00014160 _____ C:\WINDOWS\system32\Drivers\asdws.sys

2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Programme\Anvisoft

2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft

2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft

2013-09-26 18:55 - 2013-09-26 21:33 - 00000876 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job

2013-09-26 18:55 - 2013-09-26 18:55 - 00000740 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MyPC Backup.lnk

2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Programme\MyPC Backup

2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\MyPC Backup

2013-09-26 18:54 - 2013-09-26 19:44 - 00000000 ____D C:\Programme\DealPly

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPlyLive

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive

2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC

2013-09-23 23:48 - 2013-09-23 23:48 - 00001818 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Profiler.lnk

2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6

2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6

2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 22:14 - 2013-09-12 23:57 - 00010574 _____ C:\WINDOWS\KB2876315.log

2013-09-12 22:14 - 2013-09-12 23:57 - 00009946 _____ C:\WINDOWS\KB2876217.log

2013-09-12 22:13 - 2013-09-12 23:57 - 00008958 _____ C:\WINDOWS\KB2864063.log

2013-09-03 11:36 - 2013-09-03 12:19 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-09-02 17:57 - 2013-09-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE

2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk

2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive

2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive

2013-08-31 10:21 - 2013-08-31 10:21 - 00004178 _____ C:\WINDOWS\KB2834904-v2.log

2013-08-31 10:21 - 2013-08-31 10:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
 

==================== One Month Modified Files and Folders =======
 

2013-09-27 17:28 - 2013-09-27 17:28 - 00000000 ____D C:\FRST

2013-09-27 17:26 - 2012-08-21 18:16 - 00000222 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

2013-09-27 17:24 - 2009-05-20 04:43 - 01264809 _____ C:\WINDOWS\WindowsUpdate.log

2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable

2013-09-27 17:21 - 2009-10-06 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D

2013-09-27 13:07 - 2011-04-15 12:22 - 00877988 _____ C:\WINDOWS\setupapi.log

2013-09-27 12:40 - 2012-04-17 05:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-09-27 12:26 - 2009-05-20 04:50 - 00032346 _____ C:\WINDOWS\SchedLgU.Txt

2013-09-26 21:37 - 2011-03-01 17:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-09-26 21:37 - 2009-05-20 15:35 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6

2013-09-26 21:36 - 2009-05-20 15:22 - 00000000 ___RD C:\Programme

2013-09-26 21:35 - 2009-05-20 15:32 - 00000000 ____D C:\WINDOWS\Registration

2013-09-26 21:34 - 2012-11-23 15:37 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Dropbox

2013-09-26 21:34 - 2012-11-23 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox

2013-09-26 21:34 - 2009-05-20 05:38 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-09-26 21:34 - 2009-05-20 05:38 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-09-26 21:34 - 2009-05-20 04:27 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl

2013-09-26 21:33 - 2013-09-26 18:55 - 00000876 _____ C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job

2013-09-26 21:33 - 2013-05-26 12:54 - 00000308 _____ C:\WINDOWS\Tasks\Wyyl.job

2013-09-26 21:33 - 2009-05-20 04:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-09-26 21:32 - 2009-10-06 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\ntuser.ini

2013-09-26 19:44 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPly

2013-09-26 19:31 - 2013-09-26 19:31 - 00000815 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Anvi Smart Defender.lnk

2013-09-26 19:31 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft

2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Programme\Anvisoft

2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft

2013-09-26 19:31 - 2009-05-20 15:21 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft

2013-09-26 18:55 - 2013-09-26 18:55 - 00000740 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MyPC Backup.lnk

2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Programme\MyPC Backup

2013-09-26 18:55 - 2013-09-26 18:55 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\MyPC Backup

2013-09-26 18:55 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart

2013-09-26 18:55 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Programme\DealPlyLive

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive

2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC

2013-09-26 14:00 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At4.job

2013-09-23 23:50 - 2013-01-24 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\HdO Adventure

2013-09-23 23:48 - 2013-09-23 23:48 - 00001818 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Profiler.lnk

2013-09-23 23:48 - 2013-01-15 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Purplehills

2013-09-23 23:48 - 2013-01-15 19:22 - 00000000 ____D C:\Programme\Purplehills

2013-09-23 20:40 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At2.job

2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6

2013-09-23 19:43 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At3.job

2013-09-20 17:40 - 2012-04-17 05:19 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-20 17:40 - 2011-05-30 16:19 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6

2013-09-16 15:58 - 2013-04-11 11:00 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office

2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-09-14 16:15 - 2009-05-20 05:34 - 00268600 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 23:57 - 2013-09-12 22:14 - 00010574 _____ C:\WINDOWS\KB2876315.log

2013-09-12 23:57 - 2013-09-12 22:14 - 00009946 _____ C:\WINDOWS\KB2876217.log

2013-09-12 23:57 - 2013-09-12 22:13 - 00008958 _____ C:\WINDOWS\KB2864063.log

2013-09-12 23:57 - 2009-07-22 14:16 - 00000000 ____D C:\WINDOWS\ie8updates

2013-09-12 23:57 - 2009-07-22 14:12 - 00140683 _____ C:\WINDOWS\updspapi.log

2013-09-12 23:57 - 2009-05-20 05:35 - 01860307 _____ C:\WINDOWS\FaxSetup.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00898616 _____ C:\WINDOWS\ocgen.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00865802 _____ C:\WINDOWS\tsoc.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00631450 _____ C:\WINDOWS\comsetup.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00577396 _____ C:\WINDOWS\msmqinst.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00380292 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00326607 _____ C:\WINDOWS\netfxocm.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00128573 _____ C:\WINDOWS\MedCtrOC.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00103143 _____ C:\WINDOWS\ocmsn.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00094283 _____ C:\WINDOWS\tabletoc.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00093262 _____ C:\WINDOWS\msgsocm.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00053386 _____ C:\WINDOWS\iis6.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-12 23:54 - 2009-07-22 14:16 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-08 16:36 - 2013-03-19 19:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

2013-09-08 16:36 - 2013-03-19 19:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2013-09-08 16:29 - 2012-05-05 00:54 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-09-04 14:30 - 2009-10-07 15:38 - 00000000 ____D C:\Programme\Mozilla Thunderbird

2013-09-03 12:19 - 2013-09-03 11:36 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-09-02 22:19 - 2013-08-20 23:18 - 00000000 ____D C:\Programme\OXXOGames

2013-09-02 19:46 - 2013-09-02 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE

2013-09-02 17:57 - 2009-10-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk

2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive

2013-09-02 17:47 - 2009-05-20 15:34 - 00000000 ____D C:\WINDOWS\system32\DirectX

2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive

2013-08-31 16:31 - 2013-01-30 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Pläne2013

2013-08-31 10:21 - 2013-08-31 10:21 - 00004178 _____ C:\WINDOWS\KB2834904-v2.log

2013-08-31 10:21 - 2013-08-31 10:21 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
 

Files to move or delete:

====================

C:\Windows\Tasks\At1.job

C:\Windows\Tasks\At2.job

C:\Windows\Tasks\At3.job

C:\Windows\Tasks\At4.job
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\ApnStub.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\AskSLib.dll

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\BackupSetup.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\bfguni.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\DataCard_Setup.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\difxapi.dll

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\drm_dyndata_7330015.dll

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\FP_PL_PFS_INSTALLER-1.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\FP_PL_PFS_INSTALLER.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpqrrx08.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpzmsi01.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\hpzscr01.EXE

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u17-windows-i586-iftw-rv.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u19-windows-i586-iftw-rv.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u20-windows-i586-iftw-rv.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u21-windows-i586-iftw-rv.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u23-windows-i586-iftw-rv.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u24-windows-i586-iftw-rv.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u32-windows-i586-iftw.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-6u34-windows-i586-iftw.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u13-windows-i586-iftw.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u15-windows-i586-iftw.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u17-windows-i586-iftw.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u21-windows-i586-iftw.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\jre-7u9-windows-i586-iftw.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\NEventMessages.dll

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\NOSEventMessages.dll

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\oi_{7A0B7E8A-ACE3-4862-8F9F-DAC1ACB80E3D}.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\ResetDevice.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\setup.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\tempmessage.bfg

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\UNINSTALL.EXE

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\Verbindungsassistent.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\vlc-2.0.6-win32.exe

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Temp\_isFF.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2009-05-20 04:26] - [2008-04-14 12:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2009-05-20 04:27] - [2008-04-14 12:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2009-05-20 04:27] - [2008-04-14 12:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2009-05-20 04:27] - [2009-02-09 11:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2009-05-20 04:27] - [2008-04-14 12:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2009-05-20 04:27] - [2008-04-14 12:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2009-05-20 04:27] - [2008-04-14 12:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Code:

GMER 2.1.19163 - hxxp://www.gmer.net

Rootkit scan 2013-09-27 17:47:00

Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 TOSHIBA_ rev.AGBA 119,24GB

Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\LSY~1.40K\LOKALE~1\Temp\uwloqkod.sys
 
 

---- System - GMER 2.1 ----
 

SSDT            B9F5F89C                                                                           ZwClose

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwCreateFile [0x952C1930]

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwCreateKey [0x952CCA80]

SSDT            B9F5F8A6                                                                           ZwCreateSection

SSDT            B9F5F84C                                                                           ZwCreateThread

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwDeleteFile [0x952C1F20]

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwDeleteKey [0x952CD6E0]

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwDeleteValueKey [0x952CD440]

SSDT            B9F5F897                                                                           ZwDuplicateObject

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwLoadKey [0x952CD8B0]

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwOpenFile [0x952C1D70]

SSDT            B9F5F838                                                                           ZwOpenProcess

SSDT            B9F5F83D                                                                           ZwOpenThread

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwRenameKey [0x952CE250]

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwReplaceKey [0x952CDCB0]

SSDT            B9F5F8B0                                                                           ZwRequestWaitReplyPort

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwRestoreKey [0x952CE080]

SSDT            B9F5F8AB                                                                           ZwSetContextThread

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwSetInformationFile [0x952C2120]

SSDT            B9F5F8B5                                                                           ZwSetSecurityObject

SSDT            \??\C:\WINDOWS\system32\vsdatant.sys                                               ZwSetValueKey [0x952CD140]

SSDT            B9F5F8BA                                                                           ZwSystemDebugControl

SSDT            B9F5F847                                                                           ZwTerminateProcess
 

---- User code sections - GMER 2.1 ----
 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] ntdll.dll!LdrLoadDll                7C92632D 5 Bytes  JMP 0197F140 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!lstrlenW + 43          7C809AEC 7 Bytes  JMP 01F9FDF5 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!MapViewOfFileEx + 6A   7C80B9A0 7 Bytes  JMP 01F9FDD2 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] kernel32.dll!ValidateLocale + B1C8  7C8449C8 7 Bytes  JMP 01982942 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DialogBoxParamW          7E3747AB 5 Bytes  JMP 01488131 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextExW              7E37B415 5 Bytes  JMP 014896DD 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextW                7E37D7E2 5 Bytes  JMP 0148951B 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!SetClipboardData         7E380F9E 5 Bytes  JMP 01489191 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextA                7E38C702 5 Bytes  JMP 01489440 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] USER32.dll!DrawTextExA              7E38C739 5 Bytes  JMP 014895F6 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!TextOutW                  77EF7EAC 5 Bytes  JMP 01489374 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!ExtTextOutW               77EF8086 5 Bytes  JMP 014898A8 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!SetDIBitsToDevice + 20A   77EF9E14 7 Bytes  JMP 01F9FD53 C:\Programme\Mozilla Firefox\xul.dll

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!TextOutA                  77EFBA4F 5 Bytes  JMP 014892A8 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!ExtTextOutA               77EFD3FA 5 Bytes  JMP 014897C4 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!GetGlyphIndicesA          77F1DFE3 5 Bytes  JMP 01489C68 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] GDI32.dll!GetGlyphIndicesW          77F32604 5 Bytes  JMP 01489D35 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!getaddrinfo              71A12A6F 5 Bytes  JMP 01487CA4 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!closesocket              71A13E2B 5 Bytes  JMP 014890D7 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!send                     71A14C27 5 Bytes  JMP 01488C0B 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSARecv                  71A14CB5 5 Bytes  JMP 01488E5A 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!gethostbyname            71A15355 5 Bytes  JMP 01487BE3 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!recv                     71A1676F 5 Bytes  JMP 01488CC4 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSASend                  71A168FA 5 Bytes  JMP 01488D86 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WS2_32.dll!WSAAsyncGetHostByName    71A1E99D 5 Bytes  JMP 01488052 

.text           C:\Programme\Mozilla Firefox\firefox.exe[5564] WININET.dll!InternetCrackUrlW       408B40C0 5 Bytes  JMP 01489FFB 
 

---- Devices - GMER 2.1 ----
 

Device          \Driver\Tcpip \Device\Ip                                                           vsdatant.sys
 

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                            SynTP.sys

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                            SynTP.sys
 

Device          \Driver\Tcpip \Device\Tcp                                                          vsdatant.sys
 

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                          asdws.sys
 

Device          \Driver\iaStor \Device\Ide\iaStor0                                                 sfsync02.sys

Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-0                                      sfsync02.sys

Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-1                                      sfsync02.sys

Device          \Driver\Tcpip \Device\Udp                                                          vsdatant.sys

Device          \Driver\Tcpip \Device\RawIp                                                        vsdatant.sys

Device          \Driver\Tcpip \Device\IPMULTICAST                                                  vsdatant.sys
 

---- Disk sectors - GMER 2.1 ----
 

Disk            \Device\Harddisk0\DR0                                                              unknown MBR code

Disk            \Device\Harddisk0\DR0                                                              suspicious partition 1 80 (A) 16   Hidd FAT16               200 MB offset 256
 

---- EOF - GMER 2.1 ----

Hallo,

das ihavenet-Dings ist kein Problem. Aber zuerst schnell abklären, ob da sonst noch was im Argen liegt..

Schritt 1

Lade dir bitte Emsisoft MBR Master herunter und speichere es auf den Desktop.

Führe die mbrmastr.exe aus.
Drücke dann auf Backup MBR und speichere es als emsi auf den Desktop.
Schliesse dann das Programm wieder.
Packe die erstellte emsi.mbr in ein zip-Archiv (Rechtsklick -> Senden an -> Zip-komprimierten Ordner) und hänge die Datei hier an.
Auf dem Desktop wird auch noch eine Textdatei MBRMastr_<date>_<time>.txt erstellt. Poste dessen Inhalt bitte hier.

Schritt 2

Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

Log und zip-Datei von Emsisoft MBR Master
Log von TDSSKiller

Hi Leo !
Vielen Dank für Deine Mühe. Hoffe ich habe alle Infos zusammen und ordentlich angehängt.
Wünsch Dir noch einen schönen Tag
Gruß munu13

Code:

13:11:09.0046 4648  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42

13:11:09.0437 4648  ============================================================

13:11:09.0437 4648  Current date / time: 2013/09/30 13:11:09.0437

13:11:09.0437 4648  SystemInfo:

13:11:09.0437 4648  

13:11:09.0437 4648  OS Version: 5.1.2600 ServicePack: 3.0

13:11:09.0437 4648  Product type: Workstation

13:11:09.0437 4648  ComputerName: 40K1OFMHHXM8M4D

13:11:09.0437 4648  UserName: lsy

13:11:09.0437 4648  Windows directory: C:\WINDOWS

13:11:09.0437 4648  System windows directory: C:\WINDOWS

13:11:09.0437 4648  Processor architecture: Intel x86

13:11:09.0437 4648  Number of processors: 2

13:11:09.0437 4648  Page size: 0x1000

13:11:09.0437 4648  Boot type: Normal boot

13:11:09.0437 4648  ============================================================

13:11:09.0718 4648  Drive \Device\Harddisk0\DR0 - Size: 0x1DCF856000 (119.24 Gb), SectorSize: 0x200, Cylinders: 0x3CCE, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050

13:11:09.0718 4648  ============================================================

13:11:09.0718 4648  \Device\Harddisk0\DR0:

13:11:09.0718 4648  MBR partitions:

13:11:09.0718 4648  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x8693E90, BlocksNum 0x67E3DFD

13:11:09.0718 4648  ============================================================

13:11:09.0718 4648  C: <-> \Device\Harddisk0\DR0\Partition1

13:11:09.0718 4648  ============================================================

13:11:09.0718 4648  Initialize success

13:11:09.0718 4648  ============================================================

13:11:30.0031 2060  ============================================================

13:11:30.0031 2060  Scan started

13:11:30.0031 2060  Mode: Manual; 

13:11:30.0031 2060  ============================================================

13:11:30.0296 2060  ================ Scan system memory ========================

13:11:30.0296 2060  System memory - ok

13:11:30.0296 2060  ================ Scan services =============================

13:11:30.0343 2060  Abiosdsk - ok

13:11:30.0343 2060  [ 6ABB91494FE6C59089B9336452AB2EA3 ] abp480n5        C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS

13:11:30.0359 2060  abp480n5 - ok

13:11:30.0359 2060  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

13:11:30.0359 2060  ACPI - ok

13:11:30.0359 2060  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\DRIVERS\ACPIEC.sys

13:11:30.0375 2060  ACPIEC - ok

13:11:30.0375 2060  [ 6463D1DB354B13E6CED4D67F6E4910F4 ] actser          C:\WINDOWS\system32\drivers\actser.sys

13:11:30.0390 2060  actser - ok

13:11:30.0390 2060  [ 24A0876D07EF356DCBC1D7A7929354AB ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

13:11:30.0390 2060  AdobeFlashPlayerUpdateSvc - ok

13:11:30.0406 2060  [ 9A11864873DA202C996558B2106B0BBC ] adpu160m        C:\WINDOWS\system32\DRIVERS\adpu160m.sys

13:11:30.0421 2060  adpu160m - ok

13:11:30.0421 2060  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys

13:11:30.0437 2060  aec - ok

13:11:30.0437 2060  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys

13:11:30.0453 2060  AFD - ok

13:11:30.0453 2060  [ B34B1AB0A7690A0E2301FEC6D17B2FC1 ] AFS2K           C:\WINDOWS\system32\drivers\AFS2K.sys

13:11:30.0453 2060  AFS2K - ok

13:11:30.0453 2060  [ EFBC44FBD75E4F80BD927AEBF6E7EADE ] AgereModemAudio C:\WINDOWS\system32\agrsmsvc.exe

13:11:30.0453 2060  AgereModemAudio - ok

13:11:30.0484 2060  [ 1CFEBA39FC613E45B49D3EDDFBCDA289 ] AgereSoftModem  C:\WINDOWS\system32\DRIVERS\AGRSM.sys

13:11:30.0500 2060  AgereSoftModem - ok

13:11:30.0515 2060  [ 08FD04AA961BDC77FB983F328334E3D7 ] agp440          C:\WINDOWS\system32\DRIVERS\agp440.sys

13:11:30.0515 2060  agp440 - ok

13:11:30.0515 2060  [ 03A7E0922ACFE1B07D5DB2EEB0773063 ] agpCPQ          C:\WINDOWS\system32\DRIVERS\agpCPQ.sys

13:11:30.0531 2060  agpCPQ - ok

13:11:30.0531 2060  [ C23EA9B5F46C7F7910DB3EAB648FF013 ] Aha154x         C:\WINDOWS\system32\DRIVERS\aha154x.sys

13:11:30.0531 2060  Aha154x - ok

13:11:30.0546 2060  [ 19DD0FB48B0C18892F70E2E7D61A1529 ] aic78u2         C:\WINDOWS\system32\DRIVERS\aic78u2.sys

13:11:30.0546 2060  aic78u2 - ok

13:11:30.0546 2060  [ B7FE594A7468AA0132DEB03FB8E34326 ] aic78xx         C:\WINDOWS\system32\DRIVERS\aic78xx.sys

13:11:30.0562 2060  aic78xx - ok

13:11:30.0562 2060  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

13:11:30.0562 2060  Alerter - ok

13:11:30.0562 2060  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe

13:11:30.0578 2060  ALG - ok

13:11:30.0578 2060  [ 1140AB9938809700B46BB88E46D72A96 ] AliIde          C:\WINDOWS\system32\DRIVERS\aliide.sys

13:11:30.0578 2060  AliIde - ok

13:11:30.0578 2060  [ CB08AED0DE2DD889A8A820CD8082D83C ] alim1541        C:\WINDOWS\system32\DRIVERS\alim1541.sys

13:11:30.0593 2060  alim1541 - ok

13:11:30.0593 2060  [ 95B4FB835E28AA1336CEEB07FD5B9398 ] amdagp          C:\WINDOWS\system32\DRIVERS\amdagp.sys

13:11:30.0593 2060  amdagp - ok

13:11:30.0593 2060  [ 3A0DAFAC778236559C14C7203FB550EB ] AmdK7           C:\WINDOWS\system32\DRIVERS\amdk7.sys

13:11:30.0609 2060  AmdK7 - ok

13:11:30.0609 2060  [ 79F5ADD8D24BD6893F2903A3E2F3FAD6 ] amsint          C:\WINDOWS\system32\DRIVERS\amsint.sys

13:11:30.0609 2060  amsint - ok

13:11:30.0625 2060  [ 3EC77A3849350B40D2D9002BA560E554 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe

13:11:30.0625 2060  AntiVirSchedulerService - ok

13:11:30.0625 2060  [ 1D6D44493488923CF6E82339E189EAD6 ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe

13:11:30.0625 2060  AntiVirService - ok

13:11:30.0640 2060  [ 4FE5C6D40664AE07BE5105874357D2ED ] Apple Mobile Device C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

13:11:30.0640 2060  Apple Mobile Device - ok

13:11:30.0640 2060  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll

13:11:30.0656 2060  AppMgmt - ok

13:11:30.0656 2060  [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394         C:\WINDOWS\system32\DRIVERS\arp1394.sys

13:11:30.0656 2060  Arp1394 - ok

13:11:30.0671 2060  [ 62D318E9A0C8FC9B780008E724283707 ] asc             C:\WINDOWS\system32\DRIVERS\asc.sys

13:11:30.0671 2060  asc - ok

13:11:30.0671 2060  [ 69EB0CC7714B32896CCBFD5EDCBEA447 ] asc3350p        C:\WINDOWS\system32\DRIVERS\asc3350p.sys

13:11:30.0687 2060  asc3350p - ok

13:11:30.0687 2060  [ 5D8DE112AA0254B907861E9E9C31D597 ] asc3550         C:\WINDOWS\system32\DRIVERS\asc3550.sys

13:11:30.0687 2060  asc3550 - ok

13:11:30.0703 2060  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

13:11:30.0703 2060  aspnet_state - ok

13:11:30.0703 2060  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

13:11:30.0718 2060  AsyncMac - ok

13:11:30.0718 2060  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

13:11:30.0718 2060  atapi - ok

13:11:30.0734 2060  Atdisk - ok

13:11:30.0734 2060  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

13:11:30.0734 2060  Atmarpc - ok

13:11:30.0750 2060  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

13:11:30.0750 2060  AudioSrv - ok

13:11:30.0750 2060  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

13:11:30.0750 2060  audstub - ok

13:11:30.0750 2060  [ 40A34E457431625086F7E161E59A0528 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys

13:11:30.0765 2060  avgntflt - ok

13:11:30.0765 2060  [ F260F2EE3D21D00BEC0B08068E27BADB ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys

13:11:30.0781 2060  avipbb - ok

13:11:30.0781 2060  [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys

13:11:30.0796 2060  avkmgr - ok

13:11:30.0796 2060  [ D466BAC7B0F83F075CB3A6D9D11BA799 ] BackupStack     C:\Programme\MyPC Backup\BackupStack.exe

13:11:30.0796 2060  BackupStack - ok

13:11:30.0812 2060  [ 369C1928C9BBED65C9E347448BD376B0 ] BBSvc           C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe

13:11:30.0812 2060  BBSvc - ok

13:11:30.0812 2060  [ 54949AFAC5CE6FA2E4D7846D4362BAB3 ] BBUpdate        C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe

13:11:30.0812 2060  BBUpdate - ok

13:11:30.0812 2060  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

13:11:30.0828 2060  Beep - ok

13:11:30.0828 2060  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll

13:11:30.0843 2060  BITS - ok

13:11:30.0843 2060  [ DB5BEA73EDAF19AC68B2C0FAD0F92B1A ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe

13:11:30.0843 2060  Bonjour Service - ok

13:11:30.0859 2060  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll

13:11:30.0859 2060  Browser - ok

13:11:30.0859 2060  [ C84E0365E1B1D1F96EBDF3B403DE5FEB ] BtnHnd          C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys

13:11:30.0859 2060  BtnHnd - ok

13:11:30.0859 2060  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf           C:\WINDOWS\system32\DRIVERS\cbidf2k.sys

13:11:30.0859 2060  cbidf - ok

13:11:30.0875 2060  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

13:11:30.0875 2060  cbidf2k - ok

13:11:30.0875 2060  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

13:11:30.0875 2060  CCDECODE - ok

13:11:30.0875 2060  [ F3EC03299634490E97BBCE94CD2954C7 ] cd20xrnt        C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys

13:11:30.0890 2060  cd20xrnt - ok

13:11:30.0890 2060  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

13:11:30.0890 2060  Cdaudio - ok

13:11:30.0906 2060  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

13:11:30.0906 2060  Cdfs - ok

13:11:30.0906 2060  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

13:11:30.0921 2060  Cdrom - ok

13:11:30.0921 2060  Changer - ok

13:11:30.0921 2060  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe

13:11:30.0921 2060  CiSvc - ok

13:11:30.0921 2060  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

13:11:30.0921 2060  ClipSrv - ok

13:11:30.0937 2060  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

13:11:30.0937 2060  clr_optimization_v2.0.50727_32 - ok

13:11:30.0937 2060  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

13:11:30.0937 2060  clr_optimization_v4.0.30319_32 - ok

13:11:30.0953 2060  [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys

13:11:30.0953 2060  CmBatt - ok

13:11:30.0953 2060  [ C687F81290303D90099B027A6474F99F ] CmdIde          C:\WINDOWS\system32\DRIVERS\cmdide.sys

13:11:30.0953 2060  CmdIde - ok

13:11:30.0968 2060  [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys

13:11:30.0968 2060  Compbatt - ok

13:11:30.0968 2060  COMSysApp - ok

13:11:30.0984 2060  [ 3EE529119EED34CD212A215E8C40D4B6 ] Cpqarray        C:\WINDOWS\system32\DRIVERS\cpqarray.sys

13:11:30.0984 2060  Cpqarray - ok

13:11:30.0984 2060  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

13:11:30.0984 2060  CryptSvc - ok

13:11:31.0000 2060  [ B5ECADF7708960F1818C7FA015F4C239 ] CVirtA          C:\WINDOWS\system32\DRIVERS\CVirtA.sys

13:11:31.0000 2060  CVirtA - ok

13:11:31.0015 2060  [ 66257CB4E4FB69887CDDC71663741435 ] CVPND           C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

13:11:31.0031 2060  CVPND - ok

13:11:31.0031 2060  [ 18994842386FD3039279D7865740ABBD ] CVPNDRVA        C:\WINDOWS\system32\Drivers\CVPNDRVA.sys

13:11:31.0046 2060  CVPNDRVA - ok

13:11:31.0046 2060  [ E550E7418984B65A78299D248F0A7F36 ] dac2w2k         C:\WINDOWS\system32\DRIVERS\dac2w2k.sys

13:11:31.0062 2060  dac2w2k - ok

13:11:31.0062 2060  [ 683789CAA3864EB46125AE86FF677D34 ] dac960nt        C:\WINDOWS\system32\DRIVERS\dac960nt.sys

13:11:31.0062 2060  dac960nt - ok

13:11:31.0062 2060  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

13:11:31.0078 2060  DcomLaunch - ok

13:11:31.0078 2060  dealplylive - ok

13:11:31.0078 2060  dealplylivem - ok

13:11:31.0093 2060  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

13:11:31.0093 2060  Dhcp - ok

13:11:31.0093 2060  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

13:11:31.0093 2060  Disk - ok

13:11:31.0093 2060  dmadmin - ok

13:11:31.0109 2060  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

13:11:31.0125 2060  dmboot - ok

13:11:31.0140 2060  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys

13:11:31.0140 2060  dmio - ok

13:11:31.0140 2060  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

13:11:31.0156 2060  dmload - ok

13:11:31.0156 2060  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll

13:11:31.0156 2060  dmserver - ok

13:11:31.0156 2060  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

13:11:31.0156 2060  DMusic - ok

13:11:31.0171 2060  [ B5AA5AA5AC327BD7C1AEC0C58F0C1144 ] DNE             C:\WINDOWS\system32\DRIVERS\dne2000.sys

13:11:31.0171 2060  DNE - ok

13:11:31.0171 2060  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

13:11:31.0171 2060  Dnscache - ok

13:11:31.0171 2060  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll

13:11:31.0187 2060  Dot3svc - ok

13:11:31.0187 2060  [ 40F3B93B4E5B0126F2F5C0A7A5E22660 ] dpti2o          C:\WINDOWS\system32\DRIVERS\dpti2o.sys

13:11:31.0203 2060  dpti2o - ok

13:11:31.0203 2060  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

13:11:31.0203 2060  drmkaud - ok

13:11:31.0203 2060  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll

13:11:31.0218 2060  EapHost - ok

13:11:31.0218 2060  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll

13:11:31.0218 2060  ERSvc - ok

13:11:31.0218 2060  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe

13:11:31.0218 2060  Eventlog - ok

13:11:31.0234 2060  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll

13:11:31.0234 2060  EventSystem - ok

13:11:31.0234 2060  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

13:11:31.0250 2060  Fastfat - ok

13:11:31.0250 2060  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

13:11:31.0250 2060  FastUserSwitchingCompatibility - ok

13:11:31.0265 2060  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys

13:11:31.0265 2060  Fdc - ok

13:11:31.0265 2060  [ E9648254056BCE81A85380C0C3647DC4 ] FETNDIS         C:\WINDOWS\system32\DRIVERS\fetnd5.sys

13:11:31.0281 2060  FETNDIS - ok

13:11:31.0281 2060  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

13:11:31.0281 2060  Fips - ok

13:11:31.0281 2060  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys

13:11:31.0296 2060  Flpydisk - ok

13:11:31.0296 2060  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys

13:11:31.0296 2060  FltMgr - ok

13:11:31.0312 2060  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

13:11:31.0312 2060  FontCache3.0.0.0 - ok

13:11:31.0312 2060  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

13:11:31.0312 2060  Fs_Rec - ok

13:11:31.0328 2060  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

13:11:31.0328 2060  Ftdisk - ok

13:11:31.0328 2060  [ 00845DCD64FE6348DDF7890C310C17B9 ] FUJ02B1         C:\WINDOWS\system32\DRIVERS\FUJ02B1.sys

13:11:31.0343 2060  FUJ02B1 - ok

13:11:31.0343 2060  [ EF9F310F86FD504AFCDCEDF8280091FB ] FUJ02E3         C:\WINDOWS\system32\DRIVERS\FUJ02E3.sys

13:11:31.0343 2060  FUJ02E3 - ok

13:11:31.0343 2060  [ 185ADA973B5020655CEE342059A86CBB ] GEARAspiWDM     C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys

13:11:31.0359 2060  GEARAspiWDM - ok

13:11:31.0359 2060  [ 007AEA2E06E7CEF7372E40C277163959 ] ggflt           C:\WINDOWS\system32\DRIVERS\ggflt.sys

13:11:31.0359 2060  ggflt - ok

13:11:31.0359 2060  [ C73DE35960CA75C5AB4AE636B127C64E ] ggsemc          C:\WINDOWS\system32\DRIVERS\ggsemc.sys

13:11:31.0375 2060  ggsemc - ok

13:11:31.0375 2060  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

13:11:31.0375 2060  Gpc - ok

13:11:31.0390 2060  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

13:11:31.0390 2060  HDAudBus - ok

13:11:31.0390 2060  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

13:11:31.0390 2060  helpsvc - ok

13:11:31.0390 2060  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll

13:11:31.0390 2060  HidServ - ok

13:11:31.0406 2060  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

13:11:31.0406 2060  HidUsb - ok

13:11:31.0406 2060  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll

13:11:31.0421 2060  hkmsvc - ok

13:11:31.0421 2060  [ B028377DEA0546A5FCFBA928A8AEFAE0 ] hpn             C:\WINDOWS\system32\DRIVERS\hpn.sys

13:11:31.0421 2060  hpn - ok

13:11:31.0437 2060  [ D03D10F7DED688FECF50F8FBF1EA9B8A ] HPZid412        C:\WINDOWS\system32\DRIVERS\HPZid412.sys

13:11:31.0437 2060  HPZid412 - ok

13:11:31.0437 2060  [ 89F41658929393487B6B7D13C8528CE3 ] HPZipr12        C:\WINDOWS\system32\DRIVERS\HPZipr12.sys

13:11:31.0453 2060  HPZipr12 - ok

13:11:31.0453 2060  [ ABCB05CCDBF03000354B9553820E39F8 ] HPZius12        C:\WINDOWS\system32\DRIVERS\HPZius12.sys

13:11:31.0453 2060  HPZius12 - ok

13:11:31.0468 2060  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

13:11:31.0468 2060  HTTP - ok

13:11:31.0468 2060  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

13:11:31.0468 2060  HTTPFilter - ok

13:11:31.0468 2060  [ 1720966D9C7EA5E2D78B6DB92D2F9171 ] hwdatacard      C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys

13:11:31.0484 2060  hwdatacard - ok

13:11:31.0484 2060  [ 9368670BD426EBEA5E8B18A62416EC28 ] i2omgmt         C:\WINDOWS\system32\drivers\i2omgmt.sys

13:11:31.0500 2060  i2omgmt - ok

13:11:31.0500 2060  [ F10863BF1CCC290BABD1A09188AE49E0 ] i2omp           C:\WINDOWS\system32\DRIVERS\i2omp.sys

13:11:31.0500 2060  i2omp - ok

13:11:31.0500 2060  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys

13:11:31.0515 2060  i8042prt - ok

13:11:31.0515 2060  [ 7B96206E4BDD2FE582F0DBC46F5F410E ] IAANTMON        C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe

13:11:31.0531 2060  IAANTMON - ok

13:11:31.0546 2060  [ C0255E6F43DBDE7F20637A039075318D ] ialm            C:\WINDOWS\system32\DRIVERS\igxpmp32.sys

13:11:31.0578 2060  ialm - ok

13:11:31.0578 2060  [ 80C633722DA72E97F3F5B3B11325696D ] iaStor          C:\WINDOWS\system32\DRIVERS\iaStor.sys

13:11:31.0593 2060  iaStor - ok

13:11:31.0593 2060  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

13:11:31.0609 2060  idsvc - ok

13:11:31.0609 2060  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

13:11:31.0625 2060  Imapi - ok

13:11:31.0625 2060  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe

13:11:31.0625 2060  ImapiService - ok

13:11:31.0625 2060  [ 4A40E045FAEE58631FD8D91AFC620719 ] ini910u         C:\WINDOWS\system32\DRIVERS\ini910u.sys

13:11:31.0640 2060  ini910u - ok

13:11:31.0687 2060  [ B2957D6C1226F029230DAC2C46D34286 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys

13:11:31.0734 2060  IntcAzAudAddService - ok

13:11:31.0750 2060  [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys

13:11:31.0750 2060  IntelIde - ok

13:11:31.0750 2060  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys

13:11:31.0750 2060  intelppm - ok

13:11:31.0750 2060  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

13:11:31.0765 2060  Ip6Fw - ok

13:11:31.0765 2060  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

13:11:31.0765 2060  IpFilterDriver - ok

13:11:31.0781 2060  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

13:11:31.0781 2060  IpInIp - ok

13:11:31.0781 2060  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

13:11:31.0781 2060  IpNat - ok

13:11:31.0796 2060  [ FE56897B27ED266F9C4E7D90A0B5DA47 ] iPod Service    C:\Programme\iPod\bin\iPodService.exe

13:11:31.0796 2060  iPod Service - ok

13:11:31.0812 2060  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

13:11:31.0812 2060  IPSec - ok

13:11:31.0812 2060  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

13:11:31.0828 2060  IRENUM - ok

13:11:31.0828 2060  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

13:11:31.0828 2060  isapnp - ok

13:11:31.0843 2060  [ 9ECF00E19736054E019C532AED8228FC ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe

13:11:31.0843 2060  JavaQuickStarterService - ok

13:11:31.0843 2060  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

13:11:31.0843 2060  Kbdclass - ok

13:11:31.0859 2060  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys

13:11:31.0859 2060  kbdhid - ok

13:11:31.0859 2060  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

13:11:31.0875 2060  kmixer - ok

13:11:31.0875 2060  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

13:11:31.0875 2060  KSecDD - ok

13:11:31.0890 2060  [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer    C:\WINDOWS\System32\srvsvc.dll

13:11:31.0890 2060  LanmanServer - ok

13:11:31.0890 2060  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

13:11:31.0890 2060  lanmanworkstation - ok

13:11:31.0906 2060  lbrtfdc - ok

13:11:31.0906 2060  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

13:11:31.0906 2060  LmHosts - ok

13:11:31.0921 2060  [ DDCC236009C707761D60E5C76D639176 ] McComponentHostService C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe

13:11:31.0921 2060  McComponentHostService - ok

13:11:31.0921 2060  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll

13:11:31.0921 2060  Messenger - ok

13:11:31.0937 2060  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

13:11:31.0937 2060  mnmdd - ok

13:11:31.0937 2060  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

13:11:31.0937 2060  mnmsrvc - ok

13:11:31.0953 2060  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

13:11:31.0953 2060  Modem - ok

13:11:31.0953 2060  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

13:11:31.0953 2060  Mouclass - ok

13:11:31.0953 2060  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

13:11:31.0968 2060  mouhid - ok

13:11:31.0968 2060  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

13:11:31.0968 2060  MountMgr - ok

13:11:31.0984 2060  [ A35576A433F4AEB0D48976A004657CB6 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

13:11:31.0984 2060  MozillaMaintenance - ok

13:11:31.0984 2060  [ 3F4BB95E5A44F3BE34824E8E7CAF0737 ] mraid35x        C:\WINDOWS\system32\DRIVERS\mraid35x.sys

13:11:31.0984 2060  mraid35x - ok

13:11:32.0000 2060  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

13:11:32.0000 2060  MRxDAV - ok

13:11:32.0015 2060  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

13:11:32.0015 2060  MRxSmb - ok

13:11:32.0015 2060  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe

13:11:32.0015 2060  MSDTC - ok

13:11:32.0031 2060  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

13:11:32.0031 2060  Msfs - ok

13:11:32.0031 2060  MSIServer - ok

13:11:32.0046 2060  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

13:11:32.0046 2060  MSKSSRV - ok

13:11:32.0046 2060  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

13:11:32.0046 2060  MSPCLOCK - ok

13:11:32.0062 2060  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

13:11:32.0062 2060  MSPQM - ok

13:11:32.0062 2060  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

13:11:32.0062 2060  mssmbios - ok

13:11:32.0062 2060  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

13:11:32.0078 2060  MSTEE - ok

13:11:32.0078 2060  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

13:11:32.0078 2060  Mup - ok

13:11:32.0078 2060  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

13:11:32.0093 2060  NABTSFEC - ok

13:11:32.0093 2060  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll

13:11:32.0109 2060  napagent - ok

13:11:32.0109 2060  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

13:11:32.0125 2060  NDIS - ok

13:11:32.0125 2060  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys

13:11:32.0140 2060  NdisIP - ok

13:11:32.0140 2060  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

13:11:32.0140 2060  NdisTapi - ok

13:11:32.0140 2060  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

13:11:32.0140 2060  Ndisuio - ok

13:11:32.0156 2060  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

13:11:32.0156 2060  NdisWan - ok

13:11:32.0156 2060  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

13:11:32.0171 2060  NDProxy - ok

13:11:32.0171 2060  [ A081CB6FB9A12668F233EB5414BE3A0E ] Net Driver HPZ12 C:\WINDOWS\system32\HPZinw12.dll

13:11:32.0171 2060  Net Driver HPZ12 - ok

13:11:32.0171 2060  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

13:11:32.0171 2060  NetBIOS - ok

13:11:32.0187 2060  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

13:11:32.0187 2060  NetBT - ok

13:11:32.0203 2060  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe

13:11:32.0203 2060  NetDDE - ok

13:11:32.0203 2060  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

13:11:32.0203 2060  NetDDEdsdm - ok

13:11:32.0203 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe

13:11:32.0203 2060  Netlogon - ok

13:11:32.0218 2060  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll

13:11:32.0218 2060  Netman - ok

13:11:32.0218 2060  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

13:11:32.0218 2060  NetTcpPortSharing - ok

13:11:32.0265 2060  [ 05743FFFC2BC88CC8E426321BC6A762E ] NETw5x32        C:\WINDOWS\system32\DRIVERS\NETw5x32.sys

13:11:32.0296 2060  NETw5x32 - ok

13:11:32.0312 2060  [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394         C:\WINDOWS\system32\DRIVERS\nic1394.sys

13:11:32.0312 2060  NIC1394 - ok

13:11:32.0312 2060  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll

13:11:32.0312 2060  Nla - ok

13:11:32.0328 2060  [ F6C40E0A565EE3CE5AEEB325E10054F2 ] nmwcd           C:\WINDOWS\system32\drivers\ccdcmb.sys

13:11:32.0328 2060  nmwcd - ok

13:11:32.0328 2060  [ 2A394E9E1FA3565E4B2FEA470FFE4D6B ] nmwcdc          C:\WINDOWS\system32\drivers\ccdcmbo.sys

13:11:32.0328 2060  nmwcdc - ok

13:11:32.0343 2060  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

13:11:32.0343 2060  Npfs - ok

13:11:32.0359 2060  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

13:11:32.0375 2060  Ntfs - ok

13:11:32.0375 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

13:11:32.0375 2060  NtLmSsp - ok

13:11:32.0390 2060  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

13:11:32.0406 2060  NtmsSvc - ok

13:11:32.0406 2060  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys

13:11:32.0406 2060  Null - ok

13:11:32.0406 2060  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

13:11:32.0421 2060  NwlnkFlt - ok

13:11:32.0421 2060  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

13:11:32.0421 2060  NwlnkFwd - ok

13:11:32.0421 2060  [ A7B4D345D0F160649AA7CDC37E5C1A28 ] O2Flash         C:\WINDOWS\system32\o2flash.exe

13:11:32.0437 2060  O2Flash - ok

13:11:32.0437 2060  [ 908593EAC1FFE529FE760B0A378B3600 ] O2MDRDR         C:\WINDOWS\system32\DRIVERS\o2media.sys

13:11:32.0437 2060  O2MDRDR - ok

13:11:32.0453 2060  [ 92D6D0BF0030F8BA98CFECF2917D38AC ] O2SDRDR         C:\WINDOWS\system32\DRIVERS\o2sd.sys

13:11:32.0453 2060  O2SDRDR - ok

13:11:32.0453 2060  [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv          C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

13:11:32.0468 2060  odserv - ok

13:11:32.0468 2060  [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys

13:11:32.0468 2060  ohci1394 - ok

13:11:32.0468 2060  [ 5A432A042DAE460ABE7199B758E8606C ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

13:11:32.0484 2060  ose - ok

13:11:32.0484 2060  [ 14191C739F2AF6F9EFEB58697535498F ] PAC7302         C:\WINDOWS\system32\DRIVERS\PAC7302.SYS

13:11:32.0500 2060  PAC7302 - ok

13:11:32.0500 2060  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys

13:11:32.0515 2060  Parport - ok

13:11:32.0515 2060  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

13:11:32.0515 2060  PartMgr - ok

13:11:32.0531 2060  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

13:11:32.0531 2060  ParVdm - ok

13:11:32.0531 2060  [ FD2041E9BA03DB7764B2248F02475079 ] pccsmcfd        C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys

13:11:32.0531 2060  pccsmcfd - ok

13:11:32.0546 2060  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

13:11:32.0546 2060  PCI - ok

13:11:32.0546 2060  PCIDump - ok

13:11:32.0562 2060  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys

13:11:32.0562 2060  PCIIde - ok

13:11:32.0562 2060  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\DRIVERS\pcmcia.sys

13:11:32.0578 2060  Pcmcia - ok

13:11:32.0578 2060  PDCOMP - ok

13:11:32.0578 2060  PDFRAME - ok

13:11:32.0578 2060  PDRELI - ok

13:11:32.0578 2060  PDRFRAME - ok

13:11:32.0593 2060  [ 6C14B9C19BA84F73D3A86DBA11133101 ] perc2           C:\WINDOWS\system32\DRIVERS\perc2.sys

13:11:32.0593 2060  perc2 - ok

13:11:32.0593 2060  [ F50F7C27F131AFE7BEBA13E14A3B9416 ] perc2hib        C:\WINDOWS\system32\DRIVERS\perc2hib.sys

13:11:32.0609 2060  perc2hib - ok

13:11:32.0609 2060  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe

13:11:32.0609 2060  PlugPlay - ok

13:11:32.0625 2060  [ 65BC271F337637731D3C71455AE1F476 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.dll

13:11:32.0625 2060  Pml Driver HPZ12 - ok

13:11:32.0625 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

13:11:32.0625 2060  PolicyAgent - ok

13:11:32.0625 2060  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

13:11:32.0640 2060  PptpMiniport - ok

13:11:32.0640 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

13:11:32.0640 2060  ProtectedStorage - ok

13:11:32.0640 2060  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

13:11:32.0640 2060  PSched - ok

13:11:32.0656 2060  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

13:11:32.0656 2060  Ptilink - ok

13:11:32.0656 2060  [ E42E3433DBB4CFFE8FDD91EAB29AEA8E ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys

13:11:32.0671 2060  PxHelp20 - ok

13:11:32.0671 2060  [ 0A63FB54039EB5662433CABA3B26DBA7 ] ql1080          C:\WINDOWS\system32\DRIVERS\ql1080.sys

13:11:32.0671 2060  ql1080 - ok

13:11:32.0687 2060  [ 6503449E1D43A0FF0201AD5CB1B8C706 ] Ql10wnt         C:\WINDOWS\system32\DRIVERS\ql10wnt.sys

13:11:32.0687 2060  Ql10wnt - ok

13:11:32.0687 2060  [ 156ED0EF20C15114CA097A34A30D8A01 ] ql12160         C:\WINDOWS\system32\DRIVERS\ql12160.sys

13:11:32.0703 2060  ql12160 - ok

13:11:32.0703 2060  [ 70F016BEBDE6D29E864C1230A07CC5E6 ] ql1240          C:\WINDOWS\system32\DRIVERS\ql1240.sys

13:11:32.0703 2060  ql1240 - ok

13:11:32.0718 2060  [ 907F0AEEA6BC451011611E732BD31FCF ] ql1280          C:\WINDOWS\system32\DRIVERS\ql1280.sys

13:11:32.0718 2060  ql1280 - ok

13:11:32.0718 2060  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

13:11:32.0718 2060  RasAcd - ok

13:11:32.0734 2060  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

13:11:32.0734 2060  RasAuto - ok

13:11:32.0734 2060  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

13:11:32.0750 2060  Rasl2tp - ok

13:11:32.0750 2060  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll

13:11:32.0750 2060  RasMan - ok

13:11:32.0765 2060  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

13:11:32.0765 2060  RasPppoe - ok

13:11:32.0765 2060  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

13:11:32.0765 2060  Raspti - ok

13:11:32.0781 2060  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

13:11:32.0781 2060  Rdbss - ok

13:11:32.0796 2060  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

13:11:32.0796 2060  RDPCDD - ok

13:11:32.0796 2060  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys

13:11:32.0812 2060  rdpdr - ok

13:11:32.0812 2060  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

13:11:32.0828 2060  RDPWD - ok

13:11:32.0828 2060  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

13:11:32.0828 2060  RDSessMgr - ok

13:11:32.0828 2060  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

13:11:32.0843 2060  redbook - ok

13:11:32.0843 2060  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

13:11:32.0859 2060  RemoteAccess - ok

13:11:32.0859 2060  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

13:11:32.0859 2060  RemoteRegistry - ok

13:11:32.0859 2060  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe

13:11:32.0859 2060  RpcLocator - ok

13:11:32.0875 2060  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll

13:11:32.0875 2060  RpcSs - ok

13:11:32.0875 2060  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe

13:11:32.0875 2060  RSVP - ok

13:11:32.0890 2060  [ 0DBCC071A268E0340A2BA6BDD98BACE4 ] S3SavageNB      C:\WINDOWS\system32\DRIVERS\s3gnbm.sys

13:11:32.0890 2060  S3SavageNB - ok

13:11:32.0906 2060  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe

13:11:32.0906 2060  SamSs - ok

13:11:32.0906 2060  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

13:11:32.0906 2060  SCardSvr - ok

13:11:32.0921 2060  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll

13:11:32.0921 2060  Schedule - ok

13:11:32.0921 2060  [ 8D04819A3CE51B9EB47E5689B44D43C4 ] sdbus           C:\WINDOWS\system32\DRIVERS\sdbus.sys

13:11:32.0921 2060  sdbus - ok

13:11:32.0937 2060  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

13:11:32.0937 2060  Secdrv - ok

13:11:32.0937 2060  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll

13:11:32.0937 2060  seclogon - ok

13:11:32.0953 2060  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll

13:11:32.0953 2060  SENS - ok

13:11:32.0953 2060  [ 95A26D5D8CEDA33377AF627DAFC2796F ] Sentinel        C:\WINDOWS\System32\Drivers\SENTINEL.SYS

13:11:32.0953 2060  Sentinel - ok

13:11:32.0968 2060  [ 731D9B3DE4BC0A3E0830B9BF9DBCE2A5 ] SentinelKeysServer C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe

13:11:32.0968 2060  SentinelKeysServer - ok

13:11:32.0984 2060  [ 925E88D7C5A51E25769D9CEB4F7F2E85 ] SentinelProtectionServer C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

13:11:32.0984 2060  SentinelProtectionServer - ok

13:11:32.0984 2060  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] Serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

13:11:32.0984 2060  Serenum - ok

13:11:32.0984 2060  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

13:11:33.0000 2060  Serial - ok

13:11:33.0015 2060  [ F31E9531AF225CA25350D5E87E999B31 ] ServiceLayer    C:\Programme\PC Connectivity Solution\ServiceLayer.exe

13:11:33.0015 2060  ServiceLayer - ok

13:11:33.0031 2060  [ B659E4AF7534E3516DDC0B820DB8F910 ] sfdrv01         C:\WINDOWS\system32\drivers\sfdrv01.sys

13:11:33.0031 2060  sfdrv01 - ok

13:11:33.0031 2060  [ 64B9AB76F1B16EB059CB6CDD906C067A ] sfhlp02         C:\WINDOWS\system32\drivers\sfhlp02.sys

13:11:33.0046 2060  sfhlp02 - ok

13:11:33.0046 2060  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\DRIVERS\sfloppy.sys

13:11:33.0046 2060  Sfloppy - ok

13:11:33.0046 2060  [ 3FCB3FE43737B0EF6FE759FC0B886A69 ] sfsync02        C:\WINDOWS\system32\drivers\sfsync02.sys

13:11:33.0062 2060  sfsync02 - ok

13:11:33.0062 2060  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

13:11:33.0078 2060  SharedAccess - ok

13:11:33.0078 2060  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

13:11:33.0078 2060  ShellHWDetection - ok

13:11:33.0078 2060  Simbad - ok

13:11:33.0078 2060  [ 6B33D0EBD30DB32E27D1D78FE946A754 ] sisagp          C:\WINDOWS\system32\DRIVERS\sisagp.sys

13:11:33.0093 2060  sisagp - ok

13:11:33.0093 2060  siusbmod - ok

13:11:33.0093 2060  [ 0F575481EAD4CDD41AA82ED38BC8F6B3 ] SkypeUpdate     C:\Programme\Skype\Updater\Updater.exe

13:11:33.0109 2060  SkypeUpdate - ok

13:11:33.0109 2060  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys

13:11:33.0109 2060  SLIP - ok

13:11:33.0109 2060  [ 8D4A96868AE13C3CF8425B383B59D802 ] SNTNLUSB        C:\WINDOWS\system32\DRIVERS\SNTNLUSB.SYS

13:11:33.0125 2060  SNTNLUSB - ok

13:11:33.0125 2060  [ 83C0F71F86D3BDAF915685F3D568B20E ] Sparrow         C:\WINDOWS\system32\DRIVERS\sparrow.sys

13:11:33.0125 2060  Sparrow - ok

13:11:33.0140 2060  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

13:11:33.0140 2060  splitter - ok

13:11:33.0140 2060  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe

13:11:33.0140 2060  Spooler - ok

13:11:33.0156 2060  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

13:11:33.0156 2060  sr - ok

13:11:33.0156 2060  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll

13:11:33.0156 2060  srservice - ok

13:11:33.0171 2060  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

13:11:33.0171 2060  Srv - ok

13:11:33.0171 2060  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

13:11:33.0187 2060  SSDPSRV - ok

13:11:33.0187 2060  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

13:11:33.0187 2060  ssmdrv - ok

13:11:33.0187 2060  [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam        C:\WINDOWS\system32\DRIVERS\serscan.sys

13:11:33.0203 2060  StillCam - ok

13:11:33.0203 2060  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll

13:11:33.0203 2060  stisvc - ok

13:11:33.0218 2060  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys

13:11:33.0218 2060  streamip - ok

13:11:33.0218 2060  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

13:11:33.0218 2060  swenum - ok

13:11:33.0234 2060  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

13:11:33.0234 2060  swmidi - ok

13:11:33.0234 2060  SwPrv - ok

13:11:33.0234 2060  [ 1FF3217614018630D0A6758630FC698C ] symc810         C:\WINDOWS\system32\DRIVERS\symc810.sys

13:11:33.0250 2060  symc810 - ok

13:11:33.0250 2060  [ 070E001D95CF725186EF8B20335F933C ] symc8xx         C:\WINDOWS\system32\DRIVERS\symc8xx.sys

13:11:33.0250 2060  symc8xx - ok

13:11:33.0265 2060  [ 80AC1C4ABBE2DF3B738BF15517A51F2C ] sym_hi          C:\WINDOWS\system32\DRIVERS\sym_hi.sys

13:11:33.0265 2060  sym_hi - ok

13:11:33.0265 2060  [ BF4FAB949A382A8E105F46EBB4937058 ] sym_u3          C:\WINDOWS\system32\DRIVERS\sym_u3.sys

13:11:33.0281 2060  sym_u3 - ok

13:11:33.0281 2060  [ 948B204198F80B319055B59758033742 ] SynTP           C:\WINDOWS\system32\DRIVERS\SynTP.sys

13:11:33.0281 2060  SynTP - ok

13:11:33.0296 2060  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

13:11:33.0296 2060  sysaudio - ok

13:11:33.0296 2060  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

13:11:33.0312 2060  SysmonLog - ok

13:11:33.0312 2060  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

13:11:33.0312 2060  TapiSrv - ok

13:11:33.0328 2060  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

13:11:33.0328 2060  Tcpip - ok

13:11:33.0328 2060  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

13:11:33.0328 2060  TDPIPE - ok

13:11:33.0343 2060  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

13:11:33.0343 2060  TDTCP - ok

13:11:33.0343 2060  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

13:11:33.0359 2060  TermDD - ok

13:11:33.0359 2060  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll

13:11:33.0359 2060  TermService - ok

13:11:33.0375 2060  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll

13:11:33.0375 2060  Themes - ok

13:11:33.0375 2060  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe

13:11:33.0375 2060  TlntSvr - ok

13:11:33.0375 2060  [ D213A9247DC347F305A2D4CC9B951487 ] TosIde          C:\WINDOWS\system32\DRIVERS\toside.sys

13:11:33.0390 2060  TosIde - ok

13:11:33.0390 2060  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll

13:11:33.0390 2060  TrkWks - ok

13:11:33.0390 2060  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

13:11:33.0406 2060  Udfs - ok

13:11:33.0406 2060  [ 1B698A51CD528D8DA4FFAED66DFC51B9 ] ultra           C:\WINDOWS\system32\DRIVERS\ultra.sys

13:11:33.0406 2060  ultra - ok

13:11:33.0421 2060  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

13:11:33.0437 2060  Update - ok

13:11:33.0437 2060  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll

13:11:33.0453 2060  upnphost - ok

13:11:33.0453 2060  [ 47F5F9D837D80FFD5882A14DB9DA0A67 ] upperdev        C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys

13:11:33.0468 2060  upperdev - ok

13:11:33.0468 2060  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe

13:11:33.0468 2060  UPS - ok

13:11:33.0468 2060  [ 83CAFCB53201BBAC04D822F32438E244 ] USBAAPL         C:\WINDOWS\system32\Drivers\usbaapl.sys

13:11:33.0468 2060  USBAAPL - ok

13:11:33.0484 2060  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys

13:11:33.0484 2060  usbaudio - ok

13:11:33.0484 2060  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

13:11:33.0500 2060  usbccgp - ok

13:11:33.0500 2060  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

13:11:33.0500 2060  usbehci - ok

13:11:33.0515 2060  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

13:11:33.0515 2060  usbhub - ok

13:11:33.0515 2060  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys

13:11:33.0531 2060  usbprint - ok

13:11:33.0531 2060  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys

13:11:33.0531 2060  usbscan - ok

13:11:33.0531 2060  [ 1C888B000C2F9492F4B15B5B6B84873E ] usbser          C:\WINDOWS\system32\drivers\usbser.sys

13:11:33.0546 2060  usbser - ok

13:11:33.0546 2060  [ E44F0D17BE0908B58DCC99CCB99C6C32 ] UsbserFilt      C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys

13:11:33.0546 2060  UsbserFilt - ok

13:11:33.0546 2060  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

13:11:33.0562 2060  USBSTOR - ok

13:11:33.0562 2060  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys

13:11:33.0562 2060  usbuhci - ok

13:11:33.0578 2060  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

13:11:33.0578 2060  VgaSave - ok

13:11:33.0578 2060  [ 754292CE5848B3738281B4F3607EAEF4 ] viaagp          C:\WINDOWS\system32\DRIVERS\viaagp.sys

13:11:33.0593 2060  viaagp - ok

13:11:33.0593 2060  [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E ] ViaIde          C:\WINDOWS\system32\DRIVERS\viaide.sys

13:11:33.0593 2060  ViaIde - ok

13:11:33.0593 2060  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

13:11:33.0609 2060  VolSnap - ok

13:11:33.0609 2060  [ 1C8A783E90C34D205596F1AB4A97E261 ] vsbus           C:\WINDOWS\system32\DRIVERS\vsb.sys

13:11:33.0609 2060  vsbus - ok

13:11:33.0625 2060  [ 0354BA3A5BA5E28CC247EB5F5DD8793C ] vsdatant        C:\WINDOWS\system32\vsdatant.sys

13:11:33.0625 2060  vsdatant - ok

13:11:33.0625 2060  [ 3377DAA1CB8CAC46A538C236F5F3D58F ] vserial         C:\WINDOWS\system32\DRIVERS\vserial.sys

13:11:33.0640 2060  vserial - ok

13:11:33.0640 2060  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe

13:11:33.0640 2060  VSS - ok

13:11:33.0656 2060  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll

13:11:33.0656 2060  W32Time - ok

13:11:33.0656 2060  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

13:11:33.0671 2060  Wanarp - ok

13:11:33.0671 2060  [ D918617B46457B9AC28027722E30F647 ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys

13:11:33.0687 2060  Wdf01000 - ok

13:11:33.0687 2060  WDICA - ok

13:11:33.0703 2060  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

13:11:33.0703 2060  wdmaud - ok

13:11:33.0718 2060  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll

13:11:33.0718 2060  WebClient - ok

13:11:33.0718 2060  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

13:11:33.0718 2060  winmgmt - ok

13:11:33.0734 2060  [ 3BD692C871A9E732BB4CDA7D77D38728 ] WirelessSelectorService C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe

13:11:33.0734 2060  WirelessSelectorService - ok

13:11:33.0734 2060  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll

13:11:33.0750 2060  WmdmPmSN - ok

13:11:33.0750 2060  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll

13:11:33.0765 2060  Wmi - ok

13:11:33.0765 2060  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

13:11:33.0765 2060  WmiApSrv - ok

13:11:33.0781 2060  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe

13:11:33.0796 2060  WMPNetworkSvc - ok

13:11:33.0796 2060  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys

13:11:33.0796 2060  WpdUsb - ok

13:11:33.0812 2060  [ B800EEC15851597405784126C407188C ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

13:11:33.0828 2060  WPFFontCache_v0400 - ok

13:11:33.0828 2060  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll

13:11:33.0843 2060  wscsvc - ok

13:11:33.0843 2060  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

13:11:33.0843 2060  WSTCODEC - ok

13:11:33.0859 2060  [ A583F4BF607EBC5709578433207A76A8 ] WTGService      C:\Programme\Verbindungsassistent\wtgservice.exe

13:11:33.0859 2060  WTGService - ok

13:11:33.0859 2060  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

13:11:33.0859 2060  wuauserv - ok

13:11:33.0875 2060  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys

13:11:33.0875 2060  WudfPf - ok

13:11:33.0875 2060  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys

13:11:33.0890 2060  WudfRd - ok

13:11:33.0890 2060  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll

13:11:33.0890 2060  WudfSvc - ok

13:11:33.0906 2060  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

13:11:33.0906 2060  WZCSVC - ok

13:11:33.0906 2060  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

13:11:33.0921 2060  xmlprov - ok

13:11:33.0921 2060  [ 4322C32CED8C4772E039616DCBF01D3F ] yukonwxp        C:\WINDOWS\system32\DRIVERS\yk51x86.sys

13:11:33.0937 2060  yukonwxp - ok

13:11:33.0937 2060  ================ Scan global ===============================

13:11:33.0937 2060  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll

13:11:33.0953 2060  [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll

13:11:33.0953 2060  [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll

13:11:33.0968 2060  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe

13:11:33.0968 2060  [Global] - ok

13:11:33.0968 2060  ================ Scan MBR ==================================

13:11:33.0968 2060  [ 01D1810D034C72A59B1E17A8767EC082 ] \Device\Harddisk0\DR0

13:11:34.0140 2060  \Device\Harddisk0\DR0 - ok

13:11:34.0140 2060  ================ Scan VBR ==================================

13:11:34.0140 2060  [ A2B276F0BFB56707D58767CBB296AD55 ] \Device\Harddisk0\DR0\Partition1

13:11:34.0140 2060  \Device\Harddisk0\DR0\Partition1 - ok

13:11:34.0140 2060  ============================================================

13:11:34.0140 2060  Scan finished

13:11:34.0140 2060  ============================================================

13:11:34.0156 1884  Detected object count: 0

13:11:34.0156 1884  Actual detected object count: 0

13:11:58.0453 3940  Deinitialize success

Code:

Detected Windows version: 5.1 Build 2600 Service Pack 3

Installing direct disk access driver ...

Driver connection handle: 0x00000088

1 valid drive(s) found.
 

Details for Disk 0 - TOSHIBA THNS128GG4BB Rev AGBA:

  Device name              : \\.\PhysicalDrive0

  Geometry (C/H/S)         : 15566/255/63

  Boot loader reputation   : Unknown

  Cross view comparison    : Passed

  Partition table integrity: Passed
 

  Boot loader hashes

    SHA-1                  : 9924525A15DB99C4A0629098191E569DBA54AEA8

    MD5                    : 01D1810D034C72A59B1E17A8767EC082

ok.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi Leo !
Vielen Dank für die schnelle Erledigung. Ich werd`noch richtig zum Experten....
Hier ist das gewünschte Log:

Code:

ComboFix 13-09-30.02 - lsy 30.09.2013  18:27:19.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3002.2015 [GMT 0:00]

ausgeführt von:: c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe

AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\programme\DealPly

c:\programme\DealPly\DealPly.crx

c:\programme\DealPly\DealPly.xpi

c:\programme\DealPly\icon.ico

c:\windows\IsUn0407.exe

c:\windows\system32\drivers\10CF_FUJITSU_FTS_LIFEBOOK S6420_PI_FUJITSU_FJNB1E6_Version 1.23_FSC - 1230000_Version 1.23 .MRK

c:\windows\system32\SET93.tmp

c:\windows\system32\SET94.tmp

c:\windows\system32\SET95.tmp

c:\windows\system32\SET96.tmp

c:\windows\system32\SETA1.tmp

c:\windows\system32\SETA2.tmp

c:\windows\system32\SETA3.tmp

c:\windows\system32\SETA6.tmp

c:\windows\system32\SETAB.tmp

c:\windows\system32\SETAD.tmp

c:\windows\system32\SETBE.tmp

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-08-28 bis 2013-09-30  ))))))))))))))))))))))))))))))

.

.

2013-09-27 17:28 . 2013-09-27 17:28        --------        d-----w-        C:\FRST

2013-09-26 18:56 . 2013-09-30 12:46        --------        d-----w-        c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft

2013-09-26 18:56 . 2013-09-26 18:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Anvisoft

2013-09-26 18:56 . 2013-09-26 19:31        --------        d-----w-        c:\programme\Anvisoft

2013-09-26 18:55 . 2013-09-30 13:28        --------        d-----w-        c:\programme\MyPC Backup

2013-09-26 18:54 . 2013-09-26 18:54        --------        d--h--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Common Files

2013-09-26 18:54 . 2013-09-26 18:54        --------        d-----w-        c:\programme\DealPlyLive

2013-09-26 18:54 . 2013-09-26 18:54        --------        d-----w-        c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google

2013-09-26 18:54 . 2013-09-26 18:54        --------        d-----w-        c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive

2013-09-26 18:54 . 2013-09-26 18:54        --------        d-----w-        c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dealply

2013-09-26 18:54 . 2013-09-26 18:54        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DealPlyLive

2013-09-05 14:04 . 2013-09-05 14:04        209272        ----a-w-        c:\programme\Internet Explorer\Plugins\nppdf32.dll

2013-09-02 17:36 . 2013-09-02 17:36        --------        d-----w-        c:\programme\City Interactive

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-09-20 17:40 . 2012-04-17 05:19        692616        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-09-20 17:40 . 2011-05-30 16:19        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-09-08 16:36 . 2013-03-19 19:55        88840        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2013-09-08 16:36 . 2013-03-19 19:55        136672        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2013-08-09 01:56 . 2009-05-20 04:27        390656        ----a-w-        c:\windows\system32\themeui.dll

2013-08-08 06:09 . 2009-05-20 04:27        1877888        ----a-w-        c:\windows\system32\win32k.sys

2013-08-08 06:05 . 2009-05-20 04:27        920064        ----a-w-        c:\windows\system32\wininet.dll

2013-08-08 06:05 . 2009-05-20 04:26        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2013-08-08 06:05 . 2009-05-20 04:26        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2013-08-08 06:05 . 2009-05-20 04:26        18944        ----a-w-        c:\windows\system32\corpol.dll

2013-08-08 00:02 . 2009-05-20 04:26        385024        ----a-w-        c:\windows\system32\html.iec

2013-08-05 13:30 . 2009-05-20 04:26        1289728        ----a-w-        c:\windows\system32\ole32.dll

2013-08-03 01:48 . 2006-10-18 19:47        1543680        ----a-w-        c:\windows\system32\wmvdecod.dll

2013-07-10 10:37 . 2009-05-20 04:27        406016        ----a-w-        c:\windows\system32\usp10.dll

2013-07-07 23:43 . 2013-07-07 23:43        94632        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2013-07-07 23:43 . 2012-06-07 13:48        867240        ----a-w-        c:\windows\system32\npdeployJava1.dll

2013-07-07 23:43 . 2012-06-07 13:48        144896        ----a-w-        c:\windows\system32\javacpl.cpl

2013-07-07 23:43 . 2010-06-25 17:53        789416        ----a-w-        c:\windows\system32\deployJava1.dll

2013-07-04 07:33 . 2009-05-20 04:26        2152448        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-07-04 07:33 . 2008-04-14 07:30        2031104        ----a-w-        c:\windows\system32\ntkrnlpa.exe

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2013-04-25 1520776]

.

[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{1dad3af3-ef2f-4f64-ac4b-11789189fcb6}]

2013-07-23 02:46        1451680        ----a-w-        c:\programme\Microsoft\BingBar\7.2.241.0\BingExt.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-10 05:37        130736        ----a-w-        c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-10 05:37        130736        ----a-w-        c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-10 05:37        130736        ----a-w-        c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2013-04-10 05:37        130736        ----a-w-        c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\DropboxExt.19.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HP Photosmart 5510 series (NET)"="c:\programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe" [2011-05-25 1801064]

"HP Officejet 6700 (NET)"="c:\programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe" [2011-09-09 1804648]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-05-07 178712]

"RTHDCPL"="RTHDCPL.EXE" [2008-04-10 16861184]

"SoundMan"="SOUNDMAN.EXE" [2006-07-21 86016]

"AlcWzrd"="ALCWZRD.EXE" [2006-05-04 2808832]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-04-10 1040384]

"PSUtility"="c:\addon\Fujitsu\PSUtility\TrayManager.exe" [2008-04-17 118784]

"TvOutSwitch"="c:\addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe" [2008-04-02 102400]

"LoadFUJ02E3"="c:\programme\Fujitsu\FUJ02E3\FUJ02E3.exe" [2008-01-31 88616]

"IndicatorUtility"="c:\programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [2006-04-20 90112]

"LoadFujitsuQuickTouch"="c:\addon\Fujitsu\Application Panel\QuickTouch.exe" [2005-07-21 353792]

"LoadBtnHnd"="c:\programme\Fujitsu\BtnHnd\BtnHnd.exe" [2005-07-21 61440]

"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]

"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]

"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2012-02-23 59240]

"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2013-04-25 1648264]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2012-08-31 136512]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2012-08-31 171328]

"Persistence"="c:\windows\system32\igfxpers.exe" [2012-08-31 148288]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-09-08 347192]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-03-12 253816]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2013-05-01 421888]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2013-05-31 152392]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\

Dropbox.lnk - c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

VPN Client.lnk - c:\windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico -user_logon [2012-8-7 6144]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PSUTY]

2008-04-17 12:00        32768        ----a-r-        c:\windows\system32\PSUWNP.dll

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^McAfee Security Scan Plus.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk

backup=c:\windows\pss\McAfee Security Scan Plus.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk

backup=c:\windows\pss\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2013-05-31 11:56        152392        ----a-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2013-01-08 15:23        18709248        ----a-r-        c:\programme\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Office\\Office12\\OUTLOOK.EXE"=

"c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=

"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Protection Server\\WinNT\\spnsrvnt.exe"=

"c:\\Programme\\Gemeinsame Dateien\\SafeNet Sentinel\\Sentinel Keys Server\\sntlkeyssrvr.exe"=

"c:\\Programme\\Codemasters\\Worms 4 Mayhem\\WORMS 4 MAYHEM.EXE"=

"c:\\Programme\\Office\\Office12\\ONENOTE.EXE"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Dokumente und Einstellungen\\lsy.40K1OFMHHXM8M4D\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"427:UDP"= 427:UDP:SLP_Port(427)

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [19.03.2013 19:55 37352]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2013 19:55 84024]

R2 SentinelKeysServer;Sentinel Keys Server;c:\programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [27.04.2007 01:00 316992]

R2 WirelessSelectorService;WirelessSelectorService;c:\program files\Fujitsu\WirelessSelector\WSUService.exe [08.10.2008 22:25 62760]

R2 WTGService;WTGService;c:\programme\Verbindungsassistent\WTGService.exe [27.11.2010 16:19 330696]

R3 BBUpdate;BBUpdate;c:\programme\Microsoft\BingBar\7.2.241.0\SeaPort.EXE [23.07.2013 02:46 240288]

R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;c:\windows\system32\drivers\fuj02e3.sys [22.07.2009 13:24 4864]

R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [22.07.2009 13:24 47448]

R3 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [22.07.2009 13:24 41560]

S2 BBSvc;BingBar Service;c:\programme\Microsoft\BingBar\7.2.241.0\BBSvc.EXE [23.07.2013 02:46 193696]

S2 dealplylive;DealPly Live-Dienst (dealplylive);c:\programme\DealPlyLive\Update\DealPlyLive.exe [26.09.2013 18:55 148000]

S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [08.01.2013 15:19 161536]

S3 dealplylivem;DealPly Live-Dienst (dealplylivem);c:\programme\DealPlyLive\Update\DealPlyLive.exe [26.09.2013 18:55 148000]

S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [06.01.2010 18:36 13224]

S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.0.318\McCHSvc.exe [05.02.2013 15:48 235216]

S3 siusbmod;siusbmod;c:\windows\system32\DRIVERS\siusbmod.sys --> c:\windows\system32\DRIVERS\siusbmod.sys [?]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 06660844

*Deregistered* - 06660844

*Deregistered* - asdrs

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

.

Inhalt des "geplante Tasks" Ordners

.

2013-09-30 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 17:40]

.

2013-08-01 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 17:57]

.

2013-07-02 c:\windows\Tasks\At1.job

- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]

.

2013-09-27 c:\windows\Tasks\At2.job

- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]

.

2013-09-27 c:\windows\Tasks\At3.job

- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]

.

2013-09-30 c:\windows\Tasks\At4.job

- c:\programme\HP\HP Officejet 6700\Bin\HPCustPartic.exe [2011-09-09 15:53]

.

2013-09-29 c:\windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job

- c:\programme\DealPlyLive\Update\DealPlyLive.exe [2013-09-26 18:54]

.

2013-09-30 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

- c:\programme\Ask.com\UpdateTask.exe [2013-04-25 17:36]

.

2013-09-29 c:\windows\Tasks\Wyyl.job

- c:\windows\system32\wuauclth.dll [2013-05-26 12:54]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Settings,ProxyOverride = *.local

IE: Nach Microsoft E&xel exportieren - c:\progra~1\Office\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.1.1

FF - ProfilePath - c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - google.de

FF - prefs.js: keyword.URL - 

FF - ExtSQL: 2013-09-26 18:54; {906000a4-88d9-4d52-b209-7a772970d91f}; c:\dokumente und einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\extensions\{906000a4-88d9-4d52-b209-7a772970d91f}

FF - ExtSQL: !HIDDEN! 2009-07-22 14:30; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - ExtSQL: !HIDDEN! 2009-10-07 11:09; smartwebprinting@hp.com; c:\programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKCU-Run-Alamandi tray notifier - c:\programme\deutschland spielt\alamandicd\TaskBarNotifier.exe

HKLM-Run-ADBlocker - c:\programme\Anvisoft\Anvi Smart Defender\toolbox\adblocker\ADBlockerTray.exe

AddRemove-DealPly - c:\programme\DealPly\uninst.exe

AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-09-30 18:30

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@DACL=(02 0010)

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

@DACL=(02 0010)

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@DACL=(02 0010)

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@DACL=(02 0010)

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@DACL=(02 0010)

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@DACL=(02 0010)

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@DACL=(02 0010)

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1376)

c:\windows\system32\PSUWNP.dll

c:\windows\system32\igfxdev.dll

.

Zeit der Fertigstellung: 2013-09-30  18:31:27

ComboFix-quarantined-files.txt  2013-09-30 18:31

.

Vor Suchlauf: 4.314.525.696 Bytes frei

Nach Suchlauf: 6.039.670.784 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(7)\windows

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(7)\windows="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 750996E28BE9D116D52F8753034E1EE3

01D1810D034C72A59B1E17A8767EC082

Viele Grüße munu13:crazy:

Hallo,

hast du irgendwie ein Linux-Dualboot drauf oder gibt es sonst einen Grund für die merkwürdigen Partitionen? :)

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll

C:\WINDOWS\system32\wuauclth.dll

CMD: sc config wscsvc start= auto

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Hallo Leo !
Mein Laptop hat noch eine dienstliche Partition, deshalb die Aufteilung. Aber die ist nie betroffen,da nur im Intranet unterwegs .Das ist ja ein richtiger Marathon, den Bug rauszukriegen.... Ich hoffe wir ham`s dann jetzt !
Vielen Dank soweit
Gruß munu13

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-09-2013

Ran by lsy at 2013-10-01 16:27:41 Run:1

Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

Task: C:\WINDOWS\Tasks\Wyyl.job => C:\WINDOWS\system32\wuauclth.dll

C:\WINDOWS\system32\wuauclth.dll

CMD: sc config wscsvc start= auto

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:041C0562

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0EC7A545

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:15734396

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1A15E356

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:260575F1

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:40D8F125

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:4673E9EA

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:639BB5E9

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:774A0E14

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:78E0DF72

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7A032A04

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:834DD57E

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:869C6B4A

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:927EC486

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9BAC4211

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A02025CE

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AAA06E15

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AECF4772

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:BF6C81B2

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C22674B6

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E2CFA9CD

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E47BBD7B

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E51234A9

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E517FE76

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F84B8DB5

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FC70A22A

         

*****************
 

C:\WINDOWS\Tasks\Wyyl.job => Moved successfully.

Could not move "C:\WINDOWS\system32\wuauclth.dll" => Scheduled to move on reboot.
 

=========  sc config wscsvc start= auto =========
 

[SC] ChangeServiceConfig SUCCESS
 

========= End of CMD: =========
 

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":041C0562" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":0EC7A545" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":15734396" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":1A15E356" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":260575F1" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":40D8F125" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":4673E9EA" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":639BB5E9" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":774A0E14" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":78E0DF72" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":7A032A04" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":834DD57E" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":869C6B4A" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":927EC486" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":9BAC4211" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":A02025CE" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":AAA06E15" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":AECF4772" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":BF6C81B2" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":C22674B6" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E2CFA9CD" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E47BBD7B" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E51234A9" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":E517FE76" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":F84B8DB5" ADS not found.

"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP" => ":FC70A22A" ADS not found.
 

=========== Result of Scheduled Files to move ===========
 

C:\WINDOWS\system32\wuauclth.dll => Moved successfully.
 

==== End of Fixlog ====

Code:

# AdwCleaner v3.006 - Bericht erstellt am 01/10/2013 um 16:35:54

# Updated 01/10/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : lsy - 40K1OFMHHXM8M4D

# Gestartet von : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 

[#] Dienst Gelöscht : dealplylive

[#] Dienst Gelöscht : dealplylivem
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask

[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive

Ordner Gelöscht : C:\Programme\Ask.com

[!] Ordner Gelöscht : C:\Programme\DealPlyLive

Ordner Gelöscht : C:\Programme\MyPC Backup 

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\AskToolbar

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\DealPlyLive

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\DealPly

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\DealPly

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\ConduitCommon

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\CT3241949

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{906000A4-88D9-4D52-B209-7A772970D91F}

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\toolbar@ask.com

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee}

Ordner Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf

Datei Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\Askcom.xml

Datei Gelöscht : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\searchplugins\askcomsearch.xml

Datei Gelöscht : C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job

Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3

Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\DealPly

Schlüssel Gelöscht : HKCU\Software\dealplylive

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\Software\DealPly

Schlüssel Gelöscht : HKLM\Software\dealplylive

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Produkt Gelöscht : Ask Toolbar
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Mozilla Firefox v23.0.1 (de)
 

[ Datei : C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\prefs.js ]
 

Zeile gelöscht : user_pref("CT3241949..clientLogIsEnabled", false);

Zeile gelöscht : user_pref("CT3241949..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");

Zeile gelöscht : user_pref("CT3241949..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");

Zeile gelöscht : user_pref("CT3241949.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);

Zeile gelöscht : user_pref("CT3241949.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");

Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1000515", true);

Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1366615083000", true);

Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_1367226479000", true);

Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_33910217054108847", true);

Zeile gelöscht : user_pref("CT3241949.BrowserCompStateIsOpen_7620367864642058128", true);

Zeile gelöscht : user_pref("CT3241949.CT3241949", "CT3241949");

Zeile gelöscht : user_pref("CT3241949.CT3241949.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_[...]

Zeile gelöscht : user_pref("CT3241949.ConfigurationLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.CurrentServerDate", "1-10-2013");

Zeile gelöscht : user_pref("CT3241949.DSInstall", false);

Zeile gelöscht : user_pref("CT3241949.DialogsAlignMode", "LTR");

Zeile gelöscht : user_pref("CT3241949.DialogsGetterLastCheckTime", "Mon Sep 30 2013 12:46:52 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.DownloadReferralCookieData", "");

Zeile gelöscht : user_pref("CT3241949.EMailNotifierPollDate", "Tue Oct 01 2013 16:35:17 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.ExternalComponentPollDate129887071061585066", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.ExternalComponentPollDate129887071061897569", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.FirstServerDate", "8-8-2012");

Zeile gelöscht : user_pref("CT3241949.FirstTime", true);

Zeile gelöscht : user_pref("CT3241949.FirstTimeFF3", true);

Zeile gelöscht : user_pref("CT3241949.FirstTimeHiddenVer", true);

Zeile gelöscht : user_pref("CT3241949.FixPageNotFoundErrors", true);

Zeile gelöscht : user_pref("CT3241949.GroupingServerCheckInterval", 1440);

Zeile gelöscht : user_pref("CT3241949.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");

Zeile gelöscht : user_pref("CT3241949.HPInstall", false);

Zeile gelöscht : user_pref("CT3241949.HasUserGlobalKeys", true);

Zeile gelöscht : user_pref("CT3241949.HomePageProtectorEnabled", false);

Zeile gelöscht : user_pref("CT3241949.HomepageBeforeUnload", "google.de");

Zeile gelöscht : user_pref("CT3241949.Initialize", true);

Zeile gelöscht : user_pref("CT3241949.InitializeCommonPrefs", true);

Zeile gelöscht : user_pref("CT3241949.InstallationAndCookieDataSentCount", 3);

Zeile gelöscht : user_pref("CT3241949.InstallationType", "Unknown");

Zeile gelöscht : user_pref("CT3241949.InstalledDate", "Wed Aug 08 2012 12:58:08 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.InvalidateCache", false);

Zeile gelöscht : user_pref("CT3241949.IsAlertDBUpdated", true);

Zeile gelöscht : user_pref("CT3241949.IsGrouping", false);

Zeile gelöscht : user_pref("CT3241949.IsInitSetupIni", true);

Zeile gelöscht : user_pref("CT3241949.IsMulticommunity", false);

Zeile gelöscht : user_pref("CT3241949.IsOpenThankYouPage", true);

Zeile gelöscht : user_pref("CT3241949.IsOpenUninstallPage", true);

Zeile gelöscht : user_pref("CT3241949.IsProtectorsInit", true);

Zeile gelöscht : user_pref("CT3241949.LanguagePackLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.LanguagePackReloadIntervalMM", 1440);

Zeile gelöscht : user_pref("CT3241949.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");

Zeile gelöscht : user_pref("CT3241949.LastLogin_3.15.0.0", "Mon Aug 27 2012 18:58:21 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.LastLogin_3.15.1.0", "Mon Nov 19 2012 17:07:24 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.LastLogin_3.16.0.3", "Mon Feb 11 2013 18:40:54 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.LastLogin_3.18.0.7", "Mon Jul 15 2013 11:35:59 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.LastLogin_3.19.0.3", "Mon Sep 09 2013 21:58:06 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.LastLogin_3.20.0.4", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.LatestVersion", "3.20.0.4");

Zeile gelöscht : user_pref("CT3241949.Locale", "de");

Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipHeight", "83");

Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");

Zeile gelöscht : user_pref("CT3241949.MCDetectTooltipWidth", "295");

Zeile gelöscht : user_pref("CT3241949.MyStuffEnabledAtInstallation", true);

Zeile gelöscht : user_pref("CT3241949.OriginalFirstVersion", "3.15.0.0");

Zeile gelöscht : user_pref("CT3241949.RadioIsPodcast", false);

Zeile gelöscht : user_pref("CT3241949.RadioLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.RadioLastUpdateIPServer", "3");

Zeile gelöscht : user_pref("CT3241949.RadioLastUpdateServer", "3");

Zeile gelöscht : user_pref("CT3241949.RadioMediaID", "9962");

Zeile gelöscht : user_pref("CT3241949.RadioMediaType", "Media Player");

Zeile gelöscht : user_pref("CT3241949.RadioMenuSelectedID", "EBRadioMenu_CT32419499962");

Zeile gelöscht : user_pref("CT3241949.RadioShrinked", "shrinked");

Zeile gelöscht : user_pref("CT3241949.RadioShrinkedFromSetup", true);

Zeile gelöscht : user_pref("CT3241949.RadioStationName", "California%20Rock");

Zeile gelöscht : user_pref("CT3241949.RadioStationURL", "hxxp://feedlive.net/california.asx");

Zeile gelöscht : user_pref("CT3241949.RadioVolume", "70");

Zeile gelöscht : user_pref("CT3241949.SHRINK_TOOLBAR", 0);

Zeile gelöscht : user_pref("CT3241949.SearchAPILastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.SearchBoxWidth", 347);

Zeile gelöscht : user_pref("CT3241949.SearchCaption", "FileConverter 1.3 Customized Web Search");

Zeile gelöscht : user_pref("CT3241949.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT3241949&octid=EB_ORIGINAL_CTID&SearchSource=1");

Zeile gelöscht : user_pref("CT3241949.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");

Zeile gelöscht : user_pref("CT3241949.SearchFromAddressBarIsInit", true);

Zeile gelöscht : user_pref("CT3241949.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241949&SearchSource=2&q=");

Zeile gelöscht : user_pref("CT3241949.SearchInNewTabEnabled", true);

Zeile gelöscht : user_pref("CT3241949.SearchInNewTabIntervalMM", 1440);

Zeile gelöscht : user_pref("CT3241949.SearchInNewTabLastCheckTime", "Mon Sep 09 2013 21:57:45 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");

Zeile gelöscht : user_pref("CT3241949.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID");

Zeile gelöscht : user_pref("CT3241949.SearchInNewTabUserEnabled", false);

Zeile gelöscht : user_pref("CT3241949.SearchProtectorEnabled", false);

Zeile gelöscht : user_pref("CT3241949.SearchProtectorToolbarDisabled", false);

Zeile gelöscht : user_pref("CT3241949.SendProtectorDataViaLogin", true);

Zeile gelöscht : user_pref("CT3241949.ServiceMapLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.SettingsLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.SettingsLastUpdate", "1380619501");

Zeile gelöscht : user_pref("CT3241949.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3241949&SearchSource=13");

Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsInterval", 504);

Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsLastCheck", "Sat Sep 21 2013 17:53:22 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.ThirdPartyComponentsLastUpdate", "1331806000");

Zeile gelöscht : user_pref("CT3241949.ToolbarShrinkedFromSetup", true);

Zeile gelöscht : user_pref("CT3241949.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3241949");

Zeile gelöscht : user_pref("CT3241949.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]

Zeile gelöscht : user_pref("CT3241949.UserID", "UN46928253813437615");

Zeile gelöscht : user_pref("CT3241949.ValidationData_Search", 2);

Zeile gelöscht : user_pref("CT3241949.ValidationData_Toolbar", 2);

Zeile gelöscht : user_pref("CT3241949.WeatherNetwork", "");

Zeile gelöscht : user_pref("CT3241949.WeatherPollDate", "Tue Oct 01 2013 16:16:01 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.WeatherUnit", "C");

Zeile gelöscht : user_pref("CT3241949.alertChannelId", "1693983");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474953462D584D503D263F2D2E3135443B464E4F5B565E695B426D6265523B544243464959505B637D737B6E55217578654E675[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e-x305", "247E29327641363937333545397E3F493B2F77317E202520362D3842474A58515A5C585D505F593964595C49324B393A3F395047525C4173686B6965677B796F6D7B6E552175785926766[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e.:2z527", "247E70716B71773C37276F2979757475772F26312323234F484B4C552E53493D263F302B30352F453C4739383C3D64605C5B5F716571704974696C4D7A675C455E4F4A4F4E4D645B665[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e06cg5el8:", "6E6D69726D716F6D7171");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A74736F78737775737777242F4B49474F42357D5D5C3D");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj69k7ic~}%peh", "247E61393F236B25767276747B2B222D6F4250454E337B354346584456502C2B325D5255423944276459545C575A544D364F2E2E5249543774776559425B4D485E5560436[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7cc;:fbp>db(rr", "247E61393F236B256F7776772A212C6E414F444D327A34434F4F4746524E5C4A504E345E5E433A4528655A555D585B554E37502F2F534A55387578665A435C4C5E55604[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7fk;kg#8qkef)til", "247E61393F236B25737476742A212C6E414F444D327A344352574757532F445D57515235605558453C472A615E5C5B6F5B57616D523B5443564D583B67636D795E476[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6E414F444D327A344352574757532F5A4F515C4C594F3762575A473E492C58545E6A4F38513C534A553864656E5A435C4B5E5[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj96=bm\"ll", "247E61393F236B25757773717B2B222D6F4250454E337B3546434A4F5A2F59593E3540236055505853565049324B2A2A4E4550626165716174645841605B3E6B7A6E6B792120[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:9gd;9k?kgolso+uu", "247E61393F236B2575737077722B222D6F4250454E337B35474654514846584C58545C59605C386262473E492C695E59615C5F59523B543333574E593C6869725E47[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:<99lnbf%oo", "247E61393F236B2576737273742B222D6F4250454E337B3547494646595B4F53325C5C413843266358535B5659534C354E2D2D5148533673766458415A4B4E5D545F426E6F[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj:j3=mc#ncf", "247E61393F236B25757177767A2B222D6F4250454E337B354757404A5A50305B5053403742256257525A5558524B344D7A7D504752357275635740594A4D5C535E706F73206[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj;78>!kk", "247E61393F236B25747177792A212C6E414F444D327A344743444A2D57573C333E215E534E5651544E47304928284C434E315D5E67533C5544574E59666A715D466560707E7D64[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj;;=i?\"ll", "247E61393F236B2576737374792B222D6F4250454E337B3548484A564C2F59593E3540234F5059452E4738374A414C5E5D616D5D7060543D7C5D583B68776B68767D7C614A63[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj=<>::j>dqaipbglxwv/zor", "247E61393F236B2575757677772B222D6F4250454E337B354A494B4747574B515E4E565D4F54596564633C675C5F4C434E5B5F66523B5A5565737259425B626[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj=<jdbj#mm", "247E61393F236B2575737478722B222D6F4250454E337B354A4957514F57305A5A3F364124615651595457514A334C2B2B4F465134717462563F58495A515C3F6B6C75614A63[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cj>6f9fnb>q&qfi", "247E61393F236B256F7371782A212C6E414F444D327A344A425245525A4E4A5D325D5255423944276459545C575A544D364F2B315249543774776559425B4D485E556043[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja=e!jfnp%oo", "247E61393F236B256F7875762A212C6E414F444D327A344D49512D56525A5C315B5B403742256257525A5558524B344D2C2C504752357275635740594A4D5C535E416D6E77[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja>?>7jd=%oo", "247E61393F236B2576727371722B222D6F4250454E337B354E4B4C4B4457514A325C5C413843266358535B5659534C354E2D2D5148533673766458415A4B4E5D545F717074[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cja>?>@j<$nn", "247E61393F236B257672727A7B2B222D6F4250454E337B354E4B4C4B4D5749315B5B403742256257525A5558524B344D2C2C504752357275635740594A4D5C535E706F73206[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjbb@9?a#mm", "247E61393F236B25717179792A212C6E414F444D327A344E4E4C454B4D2F59593E3540236055505853565049324B2A2A4E455033707361553E5749445A515C3F6B67717D624B[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjc<=fbj#mm", "247E61393F236B257576737A2A212C6E414F444D327A344F4849524E562F59593E3540236055505853565049324B2A2A4E4550335F5B6571563F584A5A515C3F7B717E242175[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444D327A344F4849524E562F5A4F523F364124504C56624730493B4B424D306C626F74716669676C7466767D7979732068614A6[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjcf:@ma9hdla(shk", "247E61393F236B2575777375782B222D6F4250454E337B355053474D5A4E465551594E35605558453C472A675C575F5A5D575039523131554C5769686C78687B6B5F48[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjd?7hgj#mm", "247E61393F236B2576727675722B222D6F4250454E337B35514C44555457305A5A3F364124615651595457514A334C2B2B4F465134717462563F584A455B525D406C6D76624B[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjee=5\"<hbb&qfi", "247E61393F236B2575737677792B222D6F4250454E337B3552524A422F49554F4F335E5356433A4552565D4932514C5C6A69503952596A715E616A687740237D5366415[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjeik4!kk", "247E61393F236B25767177722A212C6E414F444D327A34515557402D57573C333E215E534E5651544E47304928284C434E315D5E67533C554645584F5A6A7E72767276614A6964[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjeik4!lad", "247E61393F236B25767179732A212C6E414F444D327A34515557402D584D503D343F224E4F58442D4635483F4A5A6E62666266513A595462767158415A3935295E55606F6F6B7[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjg<>9ml<eieaph+kxl.xx", "247E61393F236B25717278762A212C6E414F444D327A3453484A455958485155514D5C54375764583A646449404B2E6B605B635E615B543D56353559505B3E7B7[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjg=g9!lad", "247E61393F236B256E747329202B6D404E434C317933524852442C574C4F3C333E214D4E57432C4534473E49565A614D365550606E6D543D565D6865766A64422520556823586[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjgj>>@\"ll", "247E61393F236B2576717878782B222D6F4250454E337B3554574B4B4D2F59593E3540236055505853565049324B2A2A4E455033707361553E574559505B3E6A6B7460496253[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjhbege<hjqfob)ss", "247E61393F236B2576737475762B222D6F4250454E337B35554F5254524955575E535C4F366060453C472A675C575F5A5D575039523131554C573A777A685C455E4F52[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjhbege<hjqfob)til", "247E61393F236B257174717A2A212C6E414F444D327A34544E5153514854565D525B4E35605558453C472A675C575F5A5D575039522023554C573A777A685C455E504[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji5e k@c", "247E61393F236B2573787229202B6D404E434C3179335440502B564B4E3B323D205D524D5550534D462F4875784B424D306D705E523B5443564D583B6768715D465F4E61586370[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji8a k@c", "247E61393F236B256F75287E2A6C3F4D424B30783253424B2A554A4D3A313C7E4B47515D422B4436463D482B5758614D364F3E514853656468746477675B4424645F74226F227D[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji;<ai\"mbe", "247E61393F236B256E7378762A212C6E414F444D327A345547484D552E594E513E3540236055505853565049324B787B4E455033707361553E5749425A515C3F6B6C75614A6[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cji>k3?a#mm", "247E61393F236B257377287E2A6C3F4D424B3078325348553D494B2D57573C333E215E534E5651544E47304928284C434E315D5E67533C5544574E59666A715D466560437120[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C31793354524856542D584D503D343F225F6250442D46383649404B2E5A5B645039524342554C5764686F5B44635E6E7C7B624[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352C37474B59574B4A4858584E5E3762573A535E49324B3A3D3F3B504752626C625D75786D766A7C517C7174614A63525557526[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A522B55553A233C2B2F282941384354515E5D56615F56685C426D6265523B544346494A59505B6C697A7E21702370765925797[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D49564A50592E594E314A55402942322E332F473E495B5D595A6A5E58707262674974696C59425B4B474B51605762747C2473737[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B364953545259585A5A50524E36615659462F4838353D3C4D444F626C6D6B72716A77614D786D705D465F4F4C5451645B66797[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513F445559424C5A315C5154412A4333323037483F4A5E68565B5970606E6C666164734C776C6F5C455E4E4D4B51635A6579247[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E782332293449565540472E594E513E274030323533453C475C5558636A656E625E6C616B7068734B766B6E5B445D4D4F524F6259647927767[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4F44504C4754585C5048345F5457442D46373135344B424D636B5D5F5F73696B4A756A6D5A435C4D474B4961586379226F742[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A30273249485545442C574C4F3C253E2F2A2D2D433A455C67555B5E3F6A5F624F3851423D403F564D586F7A68786C717154207477644D66575[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354D462C574C4F3C253E2F2B2B31433A455D6356575C5C5A416C6164513A5344404045584F5A7273717A786D2256227679664F6[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352C37504C4757514B4F47345F5457442D4637343A3A4B424D665E705B646571634A756A6D5A435C4D4A504F6158637C7179207[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B36505459574C554F515B345F5457442D46373637384B424D676B706E606F61666B63664D786D705D465F504F5050645B66212[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4B524B4445494B49485450585952535F513863585B48314A3C3B363D4F46516F6B6E6D63776D687666507B707360496254534E54675[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3g>d", "3B676B3E6E3E74747A7844717B2078784D4A25797D22532A23562325595A5B5D5C5B5E5E");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3g@6:5;", "");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b3=>@44i48?", "372C2D3269757633423633414847203E3D474E4D4C45474F2A554A4D2D5858585E4B554E366352564F");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b5ba==9cjag", "6F6F6F41704242437A717375727A774C497B7A7D22");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D69726D7071757174747778");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b90e@.3c;7b=?ofb>>rhiqs", "393F352F3E");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b9643g3/9e", "6A");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b<:222h64<", "393F352F3E");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b=+03eh8h8j?:", "4443");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B2651464929655046566470727951555E5E52");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9b?b0d:8aj62<h", "6D");

Zeile gelöscht : user_pref("CT3241949.backendstorage./9ba@0<0bi6a7gn:6@l?", "6C");

Zeile gelöscht : user_pref("CT3241949.backendstorage._key_edilia__uid", "37623761363666332D623335392D343937662D393662302D303534636632373563373034");

Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_experience_000", "323239");

Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_firstuse0100", "31");

Zeile gelöscht : user_pref("CT3241949.backendstorage.cb_user_id_000", "434235383936313635383339315F46697265666F78");

Zeile gelöscht : user_pref("CT3241949.backendstorage.cbcountry_001", "5347");

Zeile gelöscht : user_pref("CT3241949.backendstorage.cbfirsttime", "5475652053657020323520323031322031323A35393A323420474D542B30303030");

Zeile gelöscht : user_pref("CT3241949.backendstorage.cbopenmamsettings", "30");

Zeile gelöscht : user_pref("CT3241949.backendstorage.event_data", "253542253544");

Zeile gelöscht : user_pref("CT3241949.backendstorage.fired_events", "");

Zeile gelöscht : user_pref("CT3241949.backendstorage.flea-periodic-reports", "7B2270696E675F30223A5B313337373736373530303434372C31343430303030305D7D");

Zeile gelöscht : user_pref("CT3241949.backendstorage.flea-user-id", "2234316363326634362D646438622D346330612D613935302D37393462393866396466333322");

Zeile gelöscht : user_pref("CT3241949.backendstorage.ground-country-code", "22444522");

Zeile gelöscht : user_pref("CT3241949.backendstorage.key_date", "31");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F6E67222C2275726C223A22687474703A2F2F7072696365676F6E672E636F6E64756974617070732E636F6D2F4D414D2F763[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appsdefaultenabled", "6E756C6C");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_easytobook", "6F6E");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6E");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_pricegong", "6F6E");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstate_windowshopper", "6F6E");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_appstatereporttime", "31333830363434313632393230");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_calledsetupservice", "31");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226964223A2265546F726F222C22637269746572696173223A5B7B2263726974657269614964223A2266386162613535622D63[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_currentbadgevalue", "31");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_currentversion", "312E31302E342E30");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_existingusersrecoverydone", "31");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_first_time", "31");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_lastlogintime", "31333830363434313633333436");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22436F6E74656E742D52696368746C696E6965227D2C226761646765744465736372697074696F6[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_mamenabled", "66616C7365");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_newapps", "5B5D");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.10.2.5", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223130395F30222C226973546573742[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.10.4.0", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.4.4.6", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2236315F2D31222C2269735465737422[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223330355F30222C2269735465737422[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.8.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2234365F30222C22697354657374223A[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_settings1.9.0.4", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A2235345F30222C22697354657374223A[...]

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_showclosebutton", "74727565");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_showwelcomegadget", "66616C7365");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_user_approval_interacted", "31");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_userid", "61306664643131372D636331652D343464382D623461642D623262393362356661343139");

Zeile gelöscht : user_pref("CT3241949.backendstorage.mam_gk_welcomedialogmode", "31");

Zeile gelöscht : user_pref("CT3241949.backendstorage.pg_enable", "74727565");

Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_just_installed", "46414C5345");

Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_status", "454E41424C4544");

Zeile gelöscht : user_pref("CT3241949.backendstorage.sf_user_id", "6369645F32323432303133313238323431373235363236");

Zeile gelöscht : user_pref("CT3241949.backendstorage.shoppingapp.gk.exipres", "546875204F637420313820323031322032323A30363A353520474D542B30303030");

Zeile gelöscht : user_pref("CT3241949.backendstorage.shoppingapp.gk.geolocation", "6765726D616E79");

Zeile gelöscht : user_pref("CT3241949.backendstorage.url_history0001", "687474703A2F2F66696C65706F6E792E64652F646C2D6148523063446F764C32646C626D56795957777459326868626D646C6247396E4C58526C595730755A6E49765A6E49765A473[...]

Zeile gelöscht : user_pref("CT3241949.components.1000515", true);

Zeile gelöscht : user_pref("CT3241949.countryCode", "DE");

Zeile gelöscht : user_pref("CT3241949.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]

Zeile gelöscht : user_pref("CT3241949.globalFirstTimeInfoLastCheckTime", "Sun Sep 29 2013 14:29:12 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.homepageProtectorEnableByLogin", true);

Zeile gelöscht : user_pref("CT3241949.initDone", true);

Zeile gelöscht : user_pref("CT3241949.isAppTrackingManagerOn", false);

Zeile gelöscht : user_pref("CT3241949.isFirstRadioInstallation", false);

Zeile gelöscht : user_pref("CT3241949.myStuffEnabled", true);

Zeile gelöscht : user_pref("CT3241949.myStuffPublihserMinWidth", 400);

Zeile gelöscht : user_pref("CT3241949.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");

Zeile gelöscht : user_pref("CT3241949.myStuffServiceIntervalMM", 1440);

Zeile gelöscht : user_pref("CT3241949.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");

Zeile gelöscht : user_pref("CT3241949.navigateToUrlOnSearch", false);

Zeile gelöscht : user_pref("CT3241949.oldAppsList", "129887071058460044,129887071061272563,111,129887071061585066,129887071061897569,1000082,1000234,1000034,129887071063616334,129887071063928837,33910217054108847,2182[...]

Zeile gelöscht : user_pref("CT3241949.revertSettingsEnabled", true);

Zeile gelöscht : user_pref("CT3241949.searchProtectorDialogDelayInSec", 10);

Zeile gelöscht : user_pref("CT3241949.searchProtectorEnableByLogin", true);

Zeile gelöscht : user_pref("CT3241949.testingCtid", "");

Zeile gelöscht : user_pref("CT3241949.toolbarAppMetaDataLastCheckTime", "Tue Oct 01 2013 16:16:00 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.toolbarContextMenuLastCheckTime", "Thu Sep 26 2013 18:52:54 GMT+0000");

Zeile gelöscht : user_pref("CT3241949.usagesFlag", 2);

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3241949/CT3241949", "\"67a69bf09b5736ff9d8fd78278c85f543\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1693983/1685743/DE", "\"0\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3241949", "\"1367226726\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de", "xVl2ui1iX6CDJwlhoXazeQ==");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=de&ctid=CT3241949", "xH5gZuB5wgZMFquO1C5Gkg==");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de", "pMJrsOAIrcWADPEnEML9WA==");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=de&ctid=CT3241949", "BugvtOPAgavik7d5sx09GA==");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de", "9H/gICSaMqbmx+Gd+8W4Sg==");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=de&ctid=CT3241949", "xSyQ+g7hC2lyUxR9e/hUnA==");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de", "Dq4oDE7bC6X7ZY06mrKiog==");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=de&ctid=CT3241949", "2e9rbE8zjLWgB2aTkpsFqA==");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"ea2cd4d5b586ce1:0\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.0.0", "\"0e0a4327275cd1:0\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.20.0.4", "\"2a1a0d7b586ce1:0\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT3241949", "\"b19a43b9c3a34a977c0fec8ed1e02a56\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT3241949&UM=UM_ID", "\"d328c3b267c257cd3126d348e9dab512\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3241949", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");

Zeile gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"48332ef485d35d1f8842704f3d94e8ee\"");

Zeile gelöscht : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Dokumente und Einstellungen\\lsy.40K1OFMHHXM8M4D\\Anwendungsdaten\\Mozilla\\Firefox\\Profiles\\6e0djjpc.default\\conduitCommon\\modules\\3.20.[...]

Zeile gelöscht : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.20.0.4");

Zeile gelöscht : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pgcff.pricegong.com/agreement/agree.html#pg_ext_msg_key_22505ab7", "356x332");

Zeile gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");

Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT3241949");

Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT3241949");

Zeile gelöscht : user_pref("CommunityToolbar.ToolbarsList4", "CT3241949");

Zeile gelöscht : user_pref("CommunityToolbar.globalUserId", "2692de3e-a87d-4a88-b282-3283626b2634");

Zeile gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);

Zeile gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);

Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 26 2013 18:52:55 GMT+0000");

Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertEnabled", false);

Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);

Zeile gelöscht : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Aug 08 2012 12:58:00 GMT+0000");

Zeile gelöscht : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");

Zeile gelöscht : user_pref("CommunityToolbar.notifications.locale", "en");

Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);

Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Oct 01 2013 16:16:01 GMT+0000");

Zeile gelöscht : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");

Zeile gelöscht : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);

Zeile gelöscht : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");

Zeile gelöscht : user_pref("CommunityToolbar.notifications.showTrayIcon", false);

Zeile gelöscht : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);

Zeile gelöscht : user_pref("CommunityToolbar.notifications.userId", "72d3431c-63e5-4b21-8889-e15eeb4de823");

Zeile gelöscht : user_pref("CommunityToolbar.originalHomepage", "google.de");

Zeile gelöscht : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties");
 

*************************
 

AdwCleaner[R0].txt - [50190 octets] - [01/10/2013 16:34:41]

AdwCleaner[S0].txt - [50029 octets] - [01/10/2013 16:35:54]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [50090 octets] ##########

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 27-09-2013

Ran by lsy (administrator) on 40K1OFMHHXM8M4D on 01-10-2013 16:42:52

Running from C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop

Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard

Internet Explorer Version 8

Boot Mode: Normal
 

==================== Processes (Whitelisted) ===================
 

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe

(FUJITSU LIMITED) C:\Addon\Fujitsu\PSUtility\TrayManager.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe

(FUJITSU LIMITED) C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe

(FUJITSU LIMITED) C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe

(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\PAC7302\Monitor.exe

(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe

(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe

(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe

(Dropbox, Inc.) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe

(Agere Systems) C:\WINDOWS\system32\agrsmsvc.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Microsoft Corporation.) C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe

(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe

(Cisco Systems, Inc.) C:\Programme\Cisco Systems\VPN Client\cvpnd.exe

(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(O2Micro International) C:\WINDOWS\system32\o2flash.exe

(SafeNet, Inc.) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe

(SafeNet, Inc) C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

() C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe

() C:\Programme\Verbindungsassistent\wtgservice.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe

(Hewlett-Packard Co.) C:\Programme\HP\HP Officejet 6700\Bin\HPNetworkCommunicator.exe

(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe [178712 2008-05-07] (Intel Corporation)

HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16861184 2008-04-10] (Realtek Semiconductor Corp.)

HKLM\...\Run: [SoundMan] - C:\Windows\SOUNDMAN.EXE [86016 2006-07-21] (Realtek Semiconductor Corp.)

HKLM\...\Run: [AlcWzrd] - C:\Windows\ALCWZRD.EXE [2808832 2006-05-04] (RealTek Semicoductor Corp.)

HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1040384 2008-04-10] (Synaptics, Inc.)

HKLM\...\Run: [PSUtility] - C:\Addon\Fujitsu\PSUtility\TrayManager.exe [118784 2008-04-17] (FUJITSU LIMITED)

HKLM\...\Run: [TvOutSwitch] - C:\Addon\Fujitsu\DispSwitch\DispSwitchLauncher.exe [102400 2008-04-02] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFUJ02E3] - C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe [88616 2008-01-31] (FUJITSU LIMITED)

HKLM\...\Run: [IndicatorUtility] - C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe [90112 2006-04-20] (FUJITSU LIMITED)

HKLM\...\Run: [LoadFujitsuQuickTouch] - C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe [353792 2005-07-21] (FUJITSU LIMITED)

HKLM\...\Run: [LoadBtnHnd] - C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe [61440 2005-07-21] (FUJITSU LIMITED)

HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)

HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\PAC7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)

HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [59240 2012-02-23] (Apple Inc.)

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-08] (Avira Operations GmbH & Co. KG)

HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)

HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)

Winlogon\Notify\PSUTY: C:\Windows\system32\PSUWNP.dll (FUJITSU LIMITED)

HKCU\...\Run: [HP Photosmart 5510 series (NET)] - C:\Programme\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [1801064 2011-05-25] (Hewlett-Packard Co.)

HKCU\...\Run: [HP Officejet 6700 (NET)] - C:\Programme\HP\HP Officejet 6700\Bin\ScanToPCActivationApp.exe [1804648 2011-09-09] (Hewlett-Packard Co.)

Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk

ShortcutTarget: VPN Client.lnk -> C:\WINDOWS\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico ()

Startup: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll No File

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - {10F80C91-D3A3-410D-B731-9D5BE5718819} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=CC93A1F5-B653-43E4-9B15-9DEB1FC381DE&apn_sauid=1629AC23-AFBC-4761-8139-766F7F340CE9

BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)

BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)

BHO: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)

Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Programme\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1248270700551

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248337956218

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)

Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF ProfilePath: C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default

FF SearchEngineOrder.1: Ask.com Search

FF SelectedSearchEngine: Google

FF Homepage: google.de

FF Keyword.URL: user_pref("keyword.URL", "");

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()

FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)

FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)

FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Mozilla\Firefox\Profiles\6e0djjpc.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

FF HKLM\...\Firefox\Extensions: [fe_5.0@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0

FF Extension: Firefox Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_5.0

FF HKLM\...\Thunderbird\Extensions: [te_3.1@nokia.com] - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1

FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_3.1

FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2

FF Extension: HP Smart Web Printing - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-08] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-08] (Avira Operations GmbH & Co. KG)

R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)

R2 BBSvc; C:\Programme\Microsoft\BingBar\7.2.241.0\BBSvc.exe [193696 2013-07-23] (Microsoft Corporation.)

S3 BBUpdate; C:\Programme\Microsoft\BingBar\7.2.241.0\SeaPort.exe [240288 2013-07-23] (Microsoft Corporation.)

R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-30] (Apple Inc.)

R2 CVPND; C:\Programme\Cisco Systems\VPN Client\cvpnd.exe [1528616 2010-03-23] (Cisco Systems, Inc.)

R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)

R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)

S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-09-03] (Mozilla Foundation)

S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)

S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

R2 SentinelKeysServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [316992 2007-04-27] (SafeNet, Inc.)

R2 SentinelProtectionServer; C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe [206400 2007-04-27] (SafeNet, Inc)

S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [718888 2012-01-04] (Nokia)

S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161536 2013-01-08] (Skype Technologies)

R2 WirelessSelectorService; C:\Program Files\Fujitsu\WirelessSelector\WSUService.exe [62760 2008-10-08] ()

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

R2 WTGService; C:\Programme\Verbindungsassistent\wtgservice.exe [330696 2011-02-04] ()

R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
 

==================== Drivers (Whitelisted) ====================
 

R3 actser; C:\Windows\System32\drivers\actser.sys [29440 2004-12-16] (Siemens AG)

R1 AFS2K; C:\Windows\System32\Drivers\AFS2K.sys [82380 2012-08-20] (Oak Technology Inc.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-08] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-08] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-30] (Avira Operations GmbH & Co. KG)

R2 BtnHnd; C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys [21120 2005-07-21] (FUJITSU LIMITED)

S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)

R2 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [308859 2010-03-23] (Cisco Systems, Inc.)

R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)

S3 FETNDIS; C:\Windows\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )

R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [5248 2001-08-01] (FUJITSU LIMITED)

S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-04-16] (HP)

S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-04-16] (HP)

S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-04-16] (HP)

S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-16] (Intel Corporation)

S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)

S3 S3SavageNB; C:\Windows\System32\DRIVERS\s3gnbm.sys [166912 2008-04-13] (S3 Graphics, Inc.)

S3 SNTNLUSB; C:\Windows\System32\DRIVERS\SNTNLUSB.SYS [35328 2007-04-27] (SafeNet, Inc.)

R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-19] (Avira GmbH)

S3 vsbus; C:\Windows\System32\DRIVERS\vsb.sys [15264 2005-07-18] ()

S3 vsdatant; C:\WINDOWS\system32\vsdatant.sys [394952 2007-11-14] (Zone Labs, LLC)

S3 vserial; C:\Windows\System32\DRIVERS\vserial.sys [47744 2005-07-18] ()

R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [285952 2008-04-14] (Marvell)

S3 catchme; \??\C:\DOKUME~1\LSY~1.40K\LOKALE~1\Temp\catchme.sys [x]

S3 siusbmod; system32\DRIVERS\siusbmod.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-01 16:34 - 2013-10-01 16:36 - 00000000 ____D C:\AdwCleaner

2013-10-01 16:32 - 2013-10-01 16:32 - 01045226 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe

2013-09-30 18:31 - 2013-09-30 18:31 - 00019050 _____ C:\ComboFix.txt

2013-09-30 18:26 - 2013-09-30 18:26 - 00000000 _RSHD C:\cmdcons

2013-09-30 18:26 - 2013-03-17 21:50 - 00000211 _____ C:\Boot.bak

2013-09-30 18:26 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr

2013-09-30 18:25 - 2011-06-26 06:45 - 00256000 _____ C:\WINDOWS\PEV.exe

2013-09-30 18:25 - 2010-11-07 17:20 - 00208896 _____ C:\WINDOWS\MBR.exe

2013-09-30 18:25 - 2009-04-20 04:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2013-09-30 18:25 - 2000-08-31 00:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2013-09-30 18:25 - 2000-08-31 00:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2013-09-30 18:25 - 2000-08-31 00:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2013-09-30 18:25 - 2000-08-31 00:00 - 00098816 _____ C:\WINDOWS\sed.exe

2013-09-30 18:25 - 2000-08-31 00:00 - 00080412 _____ C:\WINDOWS\grep.exe

2013-09-30 18:25 - 2000-08-31 00:00 - 00068096 _____ C:\WINDOWS\zip.exe

2013-09-30 18:21 - 2013-09-30 18:31 - 00000000 ____D C:\Qoobox

2013-09-30 18:21 - 2013-09-30 18:30 - 00000000 ____D C:\WINDOWS\erdnt

2013-09-30 18:21 - 2013-09-30 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Verwaltung

2013-09-30 18:19 - 2013-09-30 18:20 - 05131234 ____R (Swearware) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe

2013-09-30 13:04 - 2013-09-30 13:04 - 02237968 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\tdsskiller.exe

2013-09-30 13:02 - 2013-09-30 13:02 - 00000484 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.zip

2013-09-30 13:00 - 2013-09-30 13:00 - 00000583 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MBRMastr_2013.09.30_13.00.34.txt

2013-09-30 13:00 - 2013-09-30 13:00 - 00000512 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.mbr

2013-09-30 12:58 - 2013-09-30 12:58 - 00788728 _____ (Emsisoft GmbH) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\mbrmastr.exe

2013-09-30 00:26 - 2013-09-30 00:26 - 00001881 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Secrets of Vatican.lnk

2013-09-29 17:19 - 2013-09-29 17:19 - 00090112 _____ C:\WINDOWS\Minidump\Mini092913-01.dmp

2013-09-27 17:47 - 2013-09-27 17:47 - 00008408 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\gmer.txt.log

2013-09-27 17:29 - 2013-09-27 17:29 - 00036927 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Addition.txt

2013-09-27 17:28 - 2013-10-01 16:42 - 00000000 ____D C:\FRST

2013-09-27 17:27 - 2013-09-27 17:27 - 01086861 _____ (Farbar) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\FRST.exe

2013-09-27 17:21 - 2013-09-27 17:21 - 00000468 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\defogger_disable.log

2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable

2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6

2013-09-26 19:31 - 2013-09-30 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft

2013-09-26 18:56 - 2013-09-30 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft

2013-09-26 18:56 - 2013-09-26 19:31 - 00000000 ____D C:\Programme\Anvisoft

2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google

2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC

2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6

2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6

2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 22:14 - 2013-09-12 23:57 - 00010574 _____ C:\WINDOWS\KB2876315.log

2013-09-12 22:14 - 2013-09-12 23:57 - 00009946 _____ C:\WINDOWS\KB2876217.log

2013-09-12 22:13 - 2013-09-12 23:57 - 00008958 _____ C:\WINDOWS\KB2864063.log

2013-09-03 11:36 - 2013-10-01 16:37 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-09-02 17:57 - 2013-09-02 19:46 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE

2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk

2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive

2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive
 

==================== One Month Modified Files and Folders =======
 

2013-10-01 16:42 - 2013-09-27 17:28 - 00000000 ____D C:\FRST

2013-10-01 16:40 - 2012-04-17 05:19 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2013-10-01 16:39 - 2012-11-23 15:37 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Dropbox

2013-10-01 16:39 - 2012-11-23 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Dropbox

2013-10-01 16:38 - 2009-05-20 04:43 - 01314707 _____ C:\WINDOWS\WindowsUpdate.log

2013-10-01 16:37 - 2013-09-03 11:36 - 00000000 ____D C:\Programme\Mozilla Firefox

2013-10-01 16:37 - 2009-05-20 05:38 - 00000159 _____ C:\WINDOWS\wiadebug.log

2013-10-01 16:37 - 2009-05-20 05:38 - 00000050 _____ C:\WINDOWS\wiaservc.log

2013-10-01 16:37 - 2009-05-20 04:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT

2013-10-01 16:37 - 2009-05-20 04:27 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl

2013-10-01 16:36 - 2013-10-01 16:34 - 00000000 ____D C:\AdwCleaner

2013-10-01 16:36 - 2009-10-06 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\ntuser.ini

2013-10-01 16:36 - 2009-05-20 15:22 - 00000000 ___RD C:\Programme

2013-10-01 16:36 - 2009-05-20 04:50 - 00032320 _____ C:\WINDOWS\SchedLgU.Txt

2013-10-01 16:35 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme

2013-10-01 16:32 - 2013-10-01 16:32 - 01045226 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\adwcleaner.exe

2013-09-30 20:40 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At2.job

2013-09-30 20:19 - 2011-04-15 12:22 - 00879089 _____ C:\WINDOWS\setupapi.log

2013-09-30 18:31 - 2013-09-30 18:31 - 00019050 _____ C:\ComboFix.txt

2013-09-30 18:31 - 2013-09-30 18:21 - 00000000 ____D C:\Qoobox

2013-09-30 18:30 - 2013-09-30 18:21 - 00000000 ____D C:\WINDOWS\erdnt

2013-09-30 18:30 - 2009-05-20 04:27 - 00000227 _____ C:\WINDOWS\system.ini

2013-09-30 18:26 - 2013-09-30 18:26 - 00000000 _RSHD C:\cmdcons

2013-09-30 18:26 - 2009-05-20 04:27 - 00000327 __RSH C:\boot.ini

2013-09-30 18:21 - 2013-09-30 18:21 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Verwaltung

2013-09-30 18:20 - 2013-09-30 18:19 - 05131234 ____R (Swearware) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\ComboFix.exe

2013-09-30 14:00 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At4.job

2013-09-30 13:28 - 2009-10-06 20:04 - 00000152 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

2013-09-30 13:28 - 2009-10-06 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Startmenü\Programme\Autostart

2013-09-30 13:04 - 2013-09-30 13:04 - 02237968 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\tdsskiller.exe

2013-09-30 13:02 - 2013-09-30 13:02 - 00000484 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.zip

2013-09-30 13:00 - 2013-09-30 13:00 - 00000583 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\MBRMastr_2013.09.30_13.00.34.txt

2013-09-30 13:00 - 2013-09-30 13:00 - 00000512 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\EMSI.mbr

2013-09-30 12:58 - 2013-09-30 12:58 - 00788728 _____ (Emsisoft GmbH) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\mbrmastr.exe

2013-09-30 12:46 - 2013-09-26 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Anvisoft

2013-09-30 12:46 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\Anvisoft

2013-09-30 00:27 - 2013-01-24 21:20 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Anwendungsdaten\HdO Adventure

2013-09-30 00:26 - 2013-09-30 00:26 - 00001881 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Secrets of Vatican.lnk

2013-09-30 00:26 - 2013-01-15 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Purplehills

2013-09-30 00:26 - 2013-01-15 19:22 - 00000000 ____D C:\Programme\Purplehills

2013-09-29 17:36 - 2013-01-30 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Pläne2013

2013-09-29 17:19 - 2013-09-29 17:19 - 00090112 _____ C:\WINDOWS\Minidump\Mini092913-01.dmp

2013-09-29 17:19 - 2010-11-26 16:54 - 00000000 ____D C:\WINDOWS\Minidump

2013-09-27 19:43 - 2012-08-20 19:43 - 00000440 _____ C:\WINDOWS\Tasks\At3.job

2013-09-27 17:47 - 2013-09-27 17:47 - 00008408 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\gmer.txt.log

2013-09-27 17:29 - 2013-09-27 17:29 - 00036927 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Addition.txt

2013-09-27 17:27 - 2013-09-27 17:27 - 01086861 _____ (Farbar) C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\FRST.exe

2013-09-27 17:21 - 2013-09-27 17:21 - 00000468 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\defogger_disable.log

2013-09-27 17:21 - 2013-09-27 17:21 - 00000000 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\defogger_reenable

2013-09-27 17:21 - 2009-10-06 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D

2013-09-26 21:37 - 2011-03-01 17:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData

2013-09-26 21:37 - 2009-05-20 15:35 - 00000000 ____D C:\WINDOWS\system32\Restore

2013-09-26 21:36 - 2013-09-26 21:36 - 98009570 _____ C:\WINDOWS\system32\姐ᎅ囜6

2013-09-26 21:35 - 2009-05-20 15:32 - 00000000 ____D C:\WINDOWS\Registration

2013-09-26 19:31 - 2013-09-26 18:56 - 00000000 ____D C:\Programme\Anvisoft

2013-09-26 19:31 - 2009-05-20 15:21 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2013-09-26 18:56 - 2013-09-26 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Anvisoft

2013-09-26 18:54 - 2013-09-26 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Google

2013-09-26 18:52 - 2013-09-26 18:52 - 00000000 ____D C:\WINDOWS\CSC

2013-09-23 20:38 - 2013-09-23 20:38 - 98685961 _____ C:\WINDOWS\system32\讉뉲囜6

2013-09-20 17:40 - 2012-04-17 05:19 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2013-09-20 17:40 - 2011-05-30 16:19 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2013-09-20 17:16 - 2013-09-20 17:16 - 98481651 _____ C:\WINDOWS\system32\挔囜6

2013-09-16 15:58 - 2013-04-11 11:00 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office

2013-09-14 16:18 - 2009-05-20 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2013-09-14 16:15 - 2009-05-20 05:34 - 00268600 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2013-09-12 23:57 - 2013-09-12 23:57 - 00012484 _____ C:\WINDOWS\KB2870699-IE8.log

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$

2013-09-12 23:57 - 2013-09-12 23:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$

2013-09-12 23:57 - 2013-09-12 22:14 - 00010574 _____ C:\WINDOWS\KB2876315.log

2013-09-12 23:57 - 2013-09-12 22:14 - 00009946 _____ C:\WINDOWS\KB2876217.log

2013-09-12 23:57 - 2013-09-12 22:13 - 00008958 _____ C:\WINDOWS\KB2864063.log

2013-09-12 23:57 - 2009-07-22 14:16 - 00000000 ____D C:\WINDOWS\ie8updates

2013-09-12 23:57 - 2009-07-22 14:12 - 00140683 _____ C:\WINDOWS\updspapi.log

2013-09-12 23:57 - 2009-05-20 05:35 - 01860307 _____ C:\WINDOWS\FaxSetup.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00898616 _____ C:\WINDOWS\ocgen.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00865802 _____ C:\WINDOWS\tsoc.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00631450 _____ C:\WINDOWS\comsetup.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00577396 _____ C:\WINDOWS\msmqinst.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00380292 _____ C:\WINDOWS\ntdtcsetup.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00326607 _____ C:\WINDOWS\netfxocm.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00128573 _____ C:\WINDOWS\MedCtrOC.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00103143 _____ C:\WINDOWS\ocmsn.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00094283 _____ C:\WINDOWS\tabletoc.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00093262 _____ C:\WINDOWS\msgsocm.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00053386 _____ C:\WINDOWS\iis6.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.log

2013-09-12 23:57 - 2009-05-20 05:35 - 00001374 _____ C:\WINDOWS\imsins.BAK

2013-09-12 23:54 - 2009-07-22 14:16 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2013-09-08 16:36 - 2013-03-19 19:55 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys

2013-09-08 16:36 - 2013-03-19 19:55 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2013-09-08 16:29 - 2012-05-05 00:54 - 00000000 ____D C:\Programme\Mozilla Maintenance Service

2013-09-04 14:30 - 2009-10-07 15:38 - 00000000 ____D C:\Programme\Mozilla Thunderbird

2013-09-02 22:19 - 2013-08-20 23:18 - 00000000 ____D C:\Programme\OXXOGames

2013-09-02 19:46 - 2013-09-02 17:57 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Die Kunst des Mordens – Der Marionettenspieler DE

2013-09-02 17:57 - 2009-10-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\Anwendungsdaten\Adobe

2013-09-02 17:47 - 2013-09-02 17:47 - 00001889 _____ C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Desktop\Die Kunst des Mordens – Der Marionettenspieler.lnk

2013-09-02 17:47 - 2013-09-02 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\City Interactive

2013-09-02 17:47 - 2009-05-20 15:34 - 00000000 ____D C:\WINDOWS\system32\DirectX

2013-09-02 17:36 - 2013-09-02 17:36 - 00000000 ____D C:\Programme\City Interactive
 

Files to move or delete:

====================

C:\Windows\Tasks\At1.job

C:\Windows\Tasks\At2.job

C:\Windows\Tasks\At3.job

C:\Windows\Tasks\At4.job
 
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Lokale Einstellungen\temp\Quarantine.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\explorer.exe

[2009-05-20 04:26] - [2008-04-14 12:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 
 

C:\Windows\System32\winlogon.exe

[2009-05-20 04:27] - [2008-04-14 12:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 
 

C:\Windows\System32\svchost.exe

[2009-05-20 04:27] - [2008-04-14 12:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 
 

C:\Windows\System32\services.exe

[2009-05-20 04:27] - [2009-02-09 11:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 
 

C:\Windows\System32\User32.dll

[2009-05-20 04:27] - [2008-04-14 12:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 
 

C:\Windows\System32\userinit.exe

[2009-05-20 04:27] - [2008-04-14 12:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 
 

C:\Windows\System32\Drivers\volsnap.sys

[2009-05-20 04:27] - [2008-04-14 12:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 
 
 

==================== End Of Log ============================

--- --- ---

Hi Leo !
Vielen Dank nochmal. Der Virus scheint entfernt zu sein. Soll ich die ganzen Downloads wieder löschen, oder ist es sinnvoll damit regelmässig zu scannen !?
Viele grüße munu13

Hi,

entschuldige bitte die Verzögerung. Wir sind noch nicht ganz fertig. :)

Zitat:

Mein Laptop hat noch eine dienstliche Partition, deshalb die Aufteilung.

Also ist das gewollt und bekannt, dass dein Rechner von einer versteckten 200 MB grossen Partition bootet? Das ist normalerweise ziemlich verdächtiges Verhalten...

Schritt 1

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Moin Leo !
Das ESET Programm hat tatsächlich 2 Trojaner-Derivate gefunden. Mal schaun wie wir die loswerden!?

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.10.04.06
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

lsy :: 40K1OFMHHXM8M4D [Administrator]
 

Schutz: Aktiviert
 

04.10.2013 16:33:05

mbam-log-2013-10-04 (16-33-05).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 297066

Laufzeit: 4 Minute(n), 44 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Downloads\rcpsetup3_dcomnew_sec_728_dcomnew_sec_728.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

2013/10/04 16:31:45 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Starting protection

2013/10/04 16:31:45 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Protection started successfully

2013/10/04 16:31:45 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Starting IP protection

2013/10/04 16:31:54 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Executing scheduled update:  Daily

2013/10/04 16:32:34 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Scheduled update executed successfully:  database updated from version v2013.04.04.07 to version v2013.10.04.06

2013/10/04 16:35:14 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        IP Protection started successfully

2013/10/04 16:35:14 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Starting database refresh

2013/10/04 16:35:14 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Stopping IP protection

2013/10/04 16:35:15 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        IP Protection stopped successfully

2013/10/04 16:35:22 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Database refreshed successfully

2013/10/04 16:35:22 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Starting IP protection

2013/10/04 16:35:37 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        IP Protection started successfully

2013/10/04 16:41:30 GMT        40K1OFMHHXM8M4D                MESSAGE        Starting protection

2013/10/04 16:41:30 GMT        40K1OFMHHXM8M4D                MESSAGE        Protection started successfully

2013/10/04 16:41:30 GMT        40K1OFMHHXM8M4D                MESSAGE        Starting IP protection

2013/10/04 16:42:11 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        IP Protection started successfully

2013/10/04 17:05:12 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Starting protection

2013/10/04 17:05:12 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Protection started successfully

2013/10/04 17:05:12 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        Starting IP protection

2013/10/04 17:05:26 GMT        40K1OFMHHXM8M4D        lsy        MESSAGE        IP Protection started successfully

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=f143ace24791844fb71b53ed9aaaf921

# engine=15359

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-10-04 05:41:44

# local_time=2013-10-04 05:41:44 (+0000, GMT-Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# scanned=127457

# found=2

# cleaned=0

# scan_time=1828

sh=C470DC125CEF0A1AE2165A8771480DAE37B7CA88 ft=1 fh=8ddc7042814fdb4e vn="probably a variant of Win32/Agent.DRFOJCG trojan" ac=I fn="C:\Dokumente und Einstellungen\lsy.40K1OFMHHXM8M4D\Eigene Dateien\Programmbox\Steinberg.Wavelab.v4.01a-OxYGeN\Setup.exe"

sh=DCE4BE46E2C2A4F1648D676C1D65BFDFDA94F523 ft=1 fh=e956028d35645bc5 vn="a variant of Win32/Kryptik.BKJD trojan" ac=I fn="C:\FRST\Quarantine\wuauclth.dll"

Vielen Dank nochmal und bis bald
Gruß munu13

Hallo,

was ist das hier?

Zitat:

Programmbox\Steinberg.Wavelab.v4.01a-OxYGeN\

Ist das saubere Software? Dann könnte der Fund ein Fehlalarm sein. Lade die Setup.exe doch mal zu VirusTotal zur Analyse hoch und poste den Link dazu hier.
Der zweite ESET-Fund ist nur das bereits bekannte Ding, welches wir mit FRST in Quarantäne verschoben haben.

Und wie steht es hiermit:

Zitat:

Mein Laptop hat noch eine dienstliche Partition, deshalb die Aufteilung.

Also ist das gewollt und bekannt, dass dein Rechner von einer versteckten 200 MB grossen Partition bootet? Das ist normalerweise ziemlich verdächtiges Verhalten...

Hi,

ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Fehlende Rückmeldung
Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten.
Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.

Hi Leo !

Irgentwie hab ich keine E-mail über Deinen letzten Beitrag bekommen, Deswegen die Pause. Die versteckte Partition ist in Ordnung. Den Log von dem Antivirus-scan versuche ich anzuhängen.

Diese Steinberg wavelab software brauch ich nicht. Kann also ruhig weg. Reicht das wenn ich die einfach lösche ?

Gruß munu13

Code:

Antivirus         Ergebnis         Aktualisierung

Agnitum                 20131018

AhnLab-V3                 20131018

AntiVir                 20131018

Antiy-AVL                 20131018

Avast                 20131018

AVG         Generic16.BRCV         20131018

Baidu-International         Trojan.Win32.Agent.DRFOJCG         20131018

BitDefender                 20131012

Bkav                 20131018

ByteHero                 20131011

CAT-QuickHeal                 20131018

ClamAV                 20131018

Commtouch                 20131018

Comodo                 20131018

DrWeb                 20131018

Emsisoft                 20131018

ESET-NOD32         probably a variant of Win32/Agent.DRFOJCG         20131018

F-Prot                 20131018

F-Secure                 20131018

Fortinet                 20131018

GData                 20131018

Ikarus                 20131018

Jiangmin                 20131018

K7AntiVirus                 20131018

K7GW                 20131018

Kaspersky                 20131018

Kingsoft                 20130829

Malwarebytes                 20131018

McAfee         Artemis!078A72531681         20131018

McAfee-GW-Edition         Artemis!078A72531681         20131018

Microsoft                 20131018

MicroWorld-eScan                 20131018

NANO-Antivirus                 20131018

Norman         Suspicious_F.A         20131018

nProtect         Trojan/W32.Agent.4915200.C         20131018

Panda                 20131018

PCTools         Trojan.Generic         20131002

Rising                 20131018

Sophos                 20131018

SUPERAntiSpyware                 20131018

Symantec         Trojan Horse         20131018

TheHacker                 20131018

TotalDefense                 20131017

TrendMicro                 20131018

TrendMicro-HouseCall                 20131018

VBA32                 20131018

VIPRE         Trojan.Win32.Generic!BT         20131018

ViRobot                 20131018

Hi,

ja diese Software kannst du einfach löschen.
Da in etwas Zeit vergangen ist, mach bitte ein frisches FRST-Log:

Starte noch einmal FRST.

Ändere keine der Voreinstellungen und drücke auf Scan.
Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.