Trojaner-Board - Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...)

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...) (https://www.trojaner-board.de/113056-windows-7-vollstaendige-entfernung-bundestrojaners-ablegers.html)

Windows 7, vollständige Entfernung des Bundestrojaners (oder eines Ablegers...)

Guten Tag Trojanerboard-Team,
bin neu hier und hatte letzte Woche während des Surfens auch die Meldung, dass mein Windowssystem blockiert ist und ich doch bitte "herunterladen und bezahlen" soll. Bin dem nicht nachgegangen, habe das System vom Internet getrennt, und nach kurzer Zeit hat Antivir (Avira free Antivirus) etwas gefunden, was dann auch gelöscht wurde (Sorry weiß nicht mehr genau wie die Datei hieß). Mittlerweile läuft alles wieder wie gehabt, bin aber dennoch unsicher, ob nicht doch noch irgendwelche schädlichen Überreste vorhanden sind, da Antivir scheinbar schonmal versagt hat.

Vielen Dank schonmal im voraus :)

Hier mal die Reports von Antivir, von dem Tag, als sich mein Laptop den Trojaner eingefangen hat, vllt hilft das ja auch schon mal weiter... Sorry hochladen hat -warum auch immer- nicht funtioniert -.-

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 29. März 2012 19:04

Es wird nach 3553045 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : KEVIN-TOSH

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 12:13:22
AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 12:13:20
LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 12:13:24
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 12:13:27
AVREG.DLL : 12.1.0.29 228048 Bytes 15.02.2012 12:13:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:10:26
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:44:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:19:38
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 16:22:05
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 16:22:05
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 16:22:06
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 16:22:06
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 16:22:06
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 16:22:06
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 16:22:06
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 16:22:06
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 16:22:06
VBASE014.VDF : 7.11.26.54 2048 Bytes 28.03.2012 16:22:06
VBASE015.VDF : 7.11.26.55 2048 Bytes 28.03.2012 16:22:06
VBASE016.VDF : 7.11.26.56 2048 Bytes 28.03.2012 16:22:06
VBASE017.VDF : 7.11.26.57 2048 Bytes 28.03.2012 16:22:06
VBASE018.VDF : 7.11.26.58 2048 Bytes 28.03.2012 16:22:06
VBASE019.VDF : 7.11.26.59 2048 Bytes 28.03.2012 16:22:07
VBASE020.VDF : 7.11.26.60 2048 Bytes 28.03.2012 16:22:07
VBASE021.VDF : 7.11.26.61 2048 Bytes 28.03.2012 16:22:07
VBASE022.VDF : 7.11.26.62 2048 Bytes 28.03.2012 16:22:07
VBASE023.VDF : 7.11.26.63 2048 Bytes 28.03.2012 16:22:07
VBASE024.VDF : 7.11.26.64 2048 Bytes 28.03.2012 16:22:07
VBASE025.VDF : 7.11.26.65 2048 Bytes 28.03.2012 16:22:07
VBASE026.VDF : 7.11.26.66 2048 Bytes 28.03.2012 16:22:07
VBASE027.VDF : 7.11.26.67 2048 Bytes 28.03.2012 16:22:07
VBASE028.VDF : 7.11.26.68 2048 Bytes 28.03.2012 16:22:07
VBASE029.VDF : 7.11.26.69 2048 Bytes 28.03.2012 16:22:07
VBASE030.VDF : 7.11.26.70 2048 Bytes 28.03.2012 16:22:07
VBASE031.VDF : 7.11.26.90 134144 Bytes 29.03.2012 16:14:59
Engineversion : 8.2.10.28
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 16:36:04
AESCRIPT.DLL : 8.1.4.13 442746 Bytes 23.03.2012 13:20:07
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 17:42:43
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 13:09:09
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.7 803190 Bytes 23.03.2012 13:20:06
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 12:11:16
AEHEUR.DLL : 8.1.4.8 4514165 Bytes 23.03.2012 13:20:02
AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 21:58:36
AEGEN.DLL : 8.1.5.23 409973 Bytes 07.03.2012 22:30:42
AEEXP.DLL : 8.1.0.25 74101 Bytes 16.03.2012 13:07:54
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 13:07:43
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 12:13:20
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f74890e\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Donnerstag, 29. März 2012 19:04

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'olycamdetect.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Mouse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TRDCReminder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Kevin\AppData\Local\Skype\SkypePM.exe'
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit> wurde erfolgreich repariert.
C:\Users\Kevin\AppData\Local\Skype\SkypePM.exe
[FUND] Ist das Trojanische Pferd TR/Ransom.EJ.3
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SkypePM> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SkypePM> wurde erfolgreich repariert.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '499d3943.qua' verschoben!

Ende des Suchlaufs: Donnerstag, 29. März 2012 19:04
Benötigte Zeit: 00:03 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
13 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
12 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 29. März 2012 15:42

Es wird nach 3544225 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : KEVIN-TOSH

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 12:13:22
AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 12:13:20
LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 12:13:24
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 12:13:27
AVREG.DLL : 12.1.0.29 228048 Bytes 15.02.2012 12:13:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:10:26
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:44:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:19:38
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 16:22:05
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 16:22:05
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 16:22:06
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 16:22:06
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 16:22:06
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 16:22:06
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 16:22:06
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 16:22:06
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 16:22:06
VBASE014.VDF : 7.11.26.54 2048 Bytes 28.03.2012 16:22:06
VBASE015.VDF : 7.11.26.55 2048 Bytes 28.03.2012 16:22:06
VBASE016.VDF : 7.11.26.56 2048 Bytes 28.03.2012 16:22:06
VBASE017.VDF : 7.11.26.57 2048 Bytes 28.03.2012 16:22:06
VBASE018.VDF : 7.11.26.58 2048 Bytes 28.03.2012 16:22:06
VBASE019.VDF : 7.11.26.59 2048 Bytes 28.03.2012 16:22:07
VBASE020.VDF : 7.11.26.60 2048 Bytes 28.03.2012 16:22:07
VBASE021.VDF : 7.11.26.61 2048 Bytes 28.03.2012 16:22:07
VBASE022.VDF : 7.11.26.62 2048 Bytes 28.03.2012 16:22:07
VBASE023.VDF : 7.11.26.63 2048 Bytes 28.03.2012 16:22:07
VBASE024.VDF : 7.11.26.64 2048 Bytes 28.03.2012 16:22:07
VBASE025.VDF : 7.11.26.65 2048 Bytes 28.03.2012 16:22:07
VBASE026.VDF : 7.11.26.66 2048 Bytes 28.03.2012 16:22:07
VBASE027.VDF : 7.11.26.67 2048 Bytes 28.03.2012 16:22:07
VBASE028.VDF : 7.11.26.68 2048 Bytes 28.03.2012 16:22:07
VBASE029.VDF : 7.11.26.69 2048 Bytes 28.03.2012 16:22:07
VBASE030.VDF : 7.11.26.70 2048 Bytes 28.03.2012 16:22:07
VBASE031.VDF : 7.11.26.72 2048 Bytes 28.03.2012 16:22:07
Engineversion : 8.2.10.28
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 16:36:04
AESCRIPT.DLL : 8.1.4.13 442746 Bytes 23.03.2012 13:20:07
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 17:42:43
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 13:09:09
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.7 803190 Bytes 23.03.2012 13:20:06
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 12:11:16
AEHEUR.DLL : 8.1.4.8 4514165 Bytes 23.03.2012 13:20:02
AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 21:58:36
AEGEN.DLL : 8.1.5.23 409973 Bytes 07.03.2012 22:30:42
AEEXP.DLL : 8.1.0.25 74101 Bytes 16.03.2012 13:07:54
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 13:07:43
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 12:13:20
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: F:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Donnerstag, 29. März 2012 15:42

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0009\Linkage\UpperBind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{009A7E13-E848-4FA4-B729-011B580F588C}\Connection\Name
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{009A7E13-E848-4FA4-B729-011B580F588C}\Connection\Name
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{009A7E13-E848-4FA4-B729-011B580F588C}\Connection\Name
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{009A7E13-E848-4FA4-B729-011B580F588C}\Connection\Name
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCI\VEN_168C&DEV_002B&SUBSYS_7173144F&REV_01\4&1fb97b6b&0&00E5\LocationInformation
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\PCI\VEN_1969&DEV_1083&SUBSYS_FC501179&REV_C0\4&2f50dbcb&0&00E6\LocationInformation
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0009\Linkage\UpperBind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0014
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\DeviceClasses\{ad498944-762f-11d0-8dcb-00c04fc3358c}\##?#ROOT#*ISATAP#0001#{ad498944-762f-11d0-8dcb-00c04fc3358c}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\DeviceClasses\{cac88484-7515-4c03-82e6-71a87abac361}\##?#ROOT#*ISATAP#0001#{cac88484-7515-4c03-82e6-71a87abac361}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\Config
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\Descriptions\Microsoft-ISATAP-Adapter
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{CF523D21-AAEE-417E-9D2D-15A98FBD5D89}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Enum\Root\*ISATAP\0001
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\iphlpsvc\Parameters\Isatap\{CF523D21-AAEE-417E-9D2D-15A98FBD5D89}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanServer\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanServer\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanServer\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanWorkstation\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanWorkstation\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\LanmanWorkstation\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBIOS\Linkage\LanaMap
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBIOS\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBIOS\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBIOS\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBT\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBT\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\NetBT\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\Smb\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\Smb\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\Smb\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\TCPIP6\Linkage\Bind
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\TCPIP6\Linkage\Route
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\TCPIP6\Linkage\Export
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\TCPIP6\Parameters\Interfaces\{cf523d21-aaee-417e-9d2d-15a98fbd5d89}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-20\Software\Microsoft\MediaPlayer\Health\{BBFEDF12-6286-40BB-B387-F82014B8A63C}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Internet Explorer\TabbedBrowsing\NewTabPage
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Action Center\Checks\{E8433B72-5842-4d43-8645-BC2C35960837}.check.103\CheckSetting
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\MSHist012012032920120330
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1DisplayName
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1Description
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2DisplayName
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2Description
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3{AEBA21FA-782A-4A90-978D-B72164C80120}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3{A8A88C49-5EB2-4990-A1A2-0876022C854F}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3Description
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4DisplayName
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4Description
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'olycamdetect.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Mouse.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypePM.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '625' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Users\Kevin\AppData\Local\Temp\278789.Uninstall\Uninstall.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.88
C:\Users\Kevin\AppData\Local\Temp\is1373634743\IWantThis_ROW.exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/I Want This.exe
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePl.BB
--> [PluginsDir]/bringtofront.exe
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePl.BB
--> ProgramFilesDir/I Want ThisGui.exe
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePl.BA
--> ProgramFilesDir/I Want This.dll
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePla.B
C:\Users\Kevin\Downloads\MediaPlayerSetup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.88
Beginne mit der Suche in 'D:\' <Data>
Beginne mit der Suche in 'F:\' <Volume>

Beginne mit der Desinfektion:
C:\Users\Kevin\Downloads\MediaPlayerSetup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.88
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\Kevin\AppData\Local\Temp\is1373634743\IWantThis_ROW.exe
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Bho.GamePla.B
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\Kevin\AppData\Local\Temp\278789.Uninstall\Uninstall.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.4.88
[HINWEIS] Die Datei wurde gelöscht.

Ende des Suchlaufs: Donnerstag, 29. März 2012 17:13
Benötigte Zeit: 1:30:03 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

37119 Verzeichnisse wurden überprüft
1054919 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
3 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1054913 Dateien ohne Befall
7822 Archive wurden durchsucht
0 Warnungen
55 Hinweise
582304 Objekte wurden beim Rootkitscan durchsucht
55 Versteckte Objekte wurden gefunden
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 29. März 2012 21:18

Es wird nach 3553045 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : KEVIN-TOSH

Versionsinformationen:
BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00
AVSCAN.EXE : 12.1.0.20 492496 Bytes 15.02.2012 12:13:22
AVSCAN.DLL : 12.1.0.18 65744 Bytes 15.02.2012 12:13:20
LUKE.DLL : 12.1.0.19 68304 Bytes 15.02.2012 12:13:24
AVSCPLR.DLL : 12.1.0.22 100048 Bytes 15.02.2012 12:13:27
AVREG.DLL : 12.1.0.29 228048 Bytes 15.02.2012 12:13:26
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:10:26
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:44:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:19:38
VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 16:22:05
VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 16:22:05
VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 16:22:06
VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 16:22:06
VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 16:22:06
VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 16:22:06
VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 16:22:06
VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 16:22:06
VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 16:22:06
VBASE014.VDF : 7.11.26.54 2048 Bytes 28.03.2012 16:22:06
VBASE015.VDF : 7.11.26.55 2048 Bytes 28.03.2012 16:22:06
VBASE016.VDF : 7.11.26.56 2048 Bytes 28.03.2012 16:22:06
VBASE017.VDF : 7.11.26.57 2048 Bytes 28.03.2012 16:22:06
VBASE018.VDF : 7.11.26.58 2048 Bytes 28.03.2012 16:22:06
VBASE019.VDF : 7.11.26.59 2048 Bytes 28.03.2012 16:22:07
VBASE020.VDF : 7.11.26.60 2048 Bytes 28.03.2012 16:22:07
VBASE021.VDF : 7.11.26.61 2048 Bytes 28.03.2012 16:22:07
VBASE022.VDF : 7.11.26.62 2048 Bytes 28.03.2012 16:22:07
VBASE023.VDF : 7.11.26.63 2048 Bytes 28.03.2012 16:22:07
VBASE024.VDF : 7.11.26.64 2048 Bytes 28.03.2012 16:22:07
VBASE025.VDF : 7.11.26.65 2048 Bytes 28.03.2012 16:22:07
VBASE026.VDF : 7.11.26.66 2048 Bytes 28.03.2012 16:22:07
VBASE027.VDF : 7.11.26.67 2048 Bytes 28.03.2012 16:22:07
VBASE028.VDF : 7.11.26.68 2048 Bytes 28.03.2012 16:22:07
VBASE029.VDF : 7.11.26.69 2048 Bytes 28.03.2012 16:22:07
VBASE030.VDF : 7.11.26.70 2048 Bytes 28.03.2012 16:22:07
VBASE031.VDF : 7.11.26.90 134144 Bytes 29.03.2012 16:14:59
Engineversion : 8.2.10.28
AEVDF.DLL : 8.1.2.2 106868 Bytes 25.10.2011 16:36:04
AESCRIPT.DLL : 8.1.4.13 442746 Bytes 23.03.2012 13:20:07
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 17:42:43
AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 13:09:09
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.2.16.7 803190 Bytes 23.03.2012 13:20:06
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 12:11:16
AEHEUR.DLL : 8.1.4.8 4514165 Bytes 23.03.2012 13:20:02
AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 21:58:36
AEGEN.DLL : 8.1.5.23 409973 Bytes 07.03.2012 22:30:42
AEEXP.DLL : 8.1.0.25 74101 Bytes 16.03.2012 13:07:54
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 21:46:01
AECORE.DLL : 8.1.25.6 201078 Bytes 16.03.2012 13:07:43
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 12:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 12:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 12:59:38
AVARKT.DLL : 12.1.0.23 209360 Bytes 15.02.2012 12:13:20
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 12:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 12:59:51
AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 12:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 12:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 13:00:00
RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: F:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Donnerstag, 29. März 2012 21:18

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'F:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'olycamdetect.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Mouse.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'ItSecMng.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '624' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WINDOWS>
C:\Users\Kevin\AppData\Local\Temp\cgs8h0.exe
[FUND] Ist das Trojanische Pferd TR/Ransom.EJ.3
Beginne mit der Suche in 'D:\' <Data>
Beginne mit der Suche in 'F:\' <Volume>

Beginne mit der Desinfektion:
C:\Users\Kevin\AppData\Local\Temp\cgs8h0.exe
[FUND] Ist das Trojanische Pferd TR/Ransom.EJ.3
[HINWEIS] Die Datei wurde gelöscht.

Ende des Suchlaufs: Donnerstag, 29. März 2012 22:48
Benötigte Zeit: 1:26:50 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

37134 Verzeichnisse wurden überprüft
1057645 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
1 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1057644 Dateien ohne Befall
8073 Archive wurden durchsucht
0 Warnungen
1 Hinweise
583571 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Ok, ESET folgt noch, aber hier schonmal zwei Malwarebytes logs:

Quickscan:

Code:

 Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.04.04.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Kevin :: KEVIN-TOSH [Administrator]
 

04.04.2012 15:26:42

mbam-log-2012-04-04 (15-26-42).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 197765

Laufzeit: 3 Minute(n), 11 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Kevin\Downloads\SetupCasino_4a53f1_de.exe (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Vollscan:

Code:

 Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.04.04.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Kevin :: KEVIN-TOSH [Administrator]
 

04.04.2012 15:45:29

mbam-log-2012-04-04 (15-45-29).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 418965

Laufzeit: 1 Stunde(n), 8 Minute(n), 
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EuroGrand Casino (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\$RECYCLE.BIN\S-1-5-21-1947019416-3113139980-2848781741-1001\$R7Y58W6.exe (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt.

F:\Programme\EuroGrand Casino\_SetupCasino_4a53f1_de.exe (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt.

F:\Spiele\Kleine Spiele\alkomat.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

So hier nun das ESET-Log. Hoffe ich habe alles richtig gemacht und du kannst damit etwas anfangen :)

Code:

 ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=65d0aab6b516dc4190cbf7a1d25a228d

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-04-04 04:54:44

# local_time=2012-04-04 06:54:44 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1792 16777215 100 0 0 0 0 0

# compatibility_mode=5893 16776574 66 94 427685 85182631 0 0

# compatibility_mode=8192 67108863 100 0 950 950 0 0

# scanned=232286

# found=5

# cleaned=0

# scan_time=5703

C:\Users\Kevin\AppData\Local\Temp\jar_cache3689130209661288489.tmp        Java/Exploit.CVE-2012-0507.D trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Kevin\AppData\Local\Temp\is1373634743\MyBabylonTB.exe        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22\3dfef556-276c5eb9        Java/Exploit.CVE-2012-0507.E trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Kevin\Downloads\PDFCreator-1_2_3_setup(1).exe        Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

F:\Programme\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe        Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=65d0aab6b516dc4190cbf7a1d25a228d

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-04-04 06:51:44

# local_time=2012-04-04 08:51:44 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1792 16777215 100 0 0 0 0 0

# compatibility_mode=5893 16776574 66 94 433973 85188919 0 0

# compatibility_mode=8192 67108863 100 0 7238 7238 0 0

# scanned=232202

# found=5

# cleaned=0

# scan_time=6435

C:\Users\Kevin\AppData\Local\Temp\jar_cache3689130209661288489.tmp        Java/Exploit.CVE-2012-0507.D trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Kevin\AppData\Local\Temp\is1373634743\MyBabylonTB.exe        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22\3dfef556-276c5eb9        Java/Exploit.CVE-2012-0507.E trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Kevin\Downloads\PDFCreator-1_2_3_setup(1).exe        Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

F:\Programme\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe        Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus wieder uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Zu 1.)
Ja, alles funktioniert wieder uneingeschränkt im normalen Modus. Btw; das war auch schon so bevor ich angefangen habe hier nach Hilfe zu suchen.

Zu 2.)
Also vermissen tue ich da nichts, da bin ich mir aber nicht zu 100% sicher...
Jedenfalls sind dort keine leeren Ordner.

Finds wirklich toll das (und wie) du hier leuten hilfst :)
Gruß

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hier das OTL Logfile:

OTL Logfile:

Code:

OTL logfile created on: 4/5/2012 5:45:10 AM - Run 1

OTL by OldTimer - Version 3.2.39.2     Folder = C:\Users\Kevin\Downloads

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

7.98 Gb Total Physical Memory | 6.61 Gb Available Physical Memory | 82.77% Memory free

19.95 Gb Paging File | 18.46 Gb Available in Paging File | 92.54% Paging File free

Paging file location(s): c:\pagefile.sys 12259 12259 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 155.90 Gb Total Space | 98.38 Gb Free Space | 63.11% Space Free | Partition Type: NTFS

Drive D: | 298.07 Gb Total Space | 202.49 Gb Free Space | 67.93% Space Free | Partition Type: NTFS

Drive F: | 141.80 Gb Total Space | 96.88 Gb Free Space | 68.32% Space Free | Partition Type: NTFS

 

Computer Name: KEVIN-TOSH | User Name: Kevin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012/04/05 05:41:19 | 000,593,920 | ---- | M] (OldTimer Tools) -- C:\Users\Kevin\Downloads\OTL.exe

PRC - [2012/01/03 06:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

PRC - [2011/10/11 14:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- F:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011/10/11 14:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- F:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2011/10/11 14:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- F:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011/08/18 17:42:30 | 000,093,880 | ---- | M] (OLYMPUS IMAGING CORP.) -- C:\Program Files (x86)\OLYMPUS\ib\olycamdetect.exe

PRC - [2011/01/16 05:25:26 | 000,378,984 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

PRC - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

PRC - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

PRC - [2010/02/05 12:30:00 | 002,294,784 | ---- | M] () -- F:\Programme\Mouse\Mouse.exe

PRC - [2009/07/22 13:40:00 | 000,083,336 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2010/02/05 12:30:00 | 002,294,784 | ---- | M] () -- F:\Programme\Mouse\Mouse.exe

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV:64bit: - [2010/12/09 17:45:26 | 000,489,384 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe -- (TosCoSrv)

SRV:64bit: - [2010/12/08 15:55:26 | 000,267,192 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Program Files\TOSHIBA\TECO\TecoService.exe -- (TOSHIBA eco Utility Service)

SRV:64bit: - [2010/12/08 15:42:54 | 000,137,632 | ---- | M] (TOSHIBA Corporation) [On_Demand | Running] -- C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe -- (TOSHIBA HDD SSD Alert Service)

SRV:64bit: - [2010/10/20 14:41:00 | 000,138,656 | ---- | M] (TOSHIBA Corporation) [Auto | Running] -- C:\Windows\SysNative\TODDSrv.exe -- (TODDSrv)

SRV - [2012/04/04 15:35:39 | 000,253,600 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012/01/03 06:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)

SRV - [2011/10/11 14:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- F:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2011/10/11 14:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- F:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011/01/16 05:25:26 | 000,378,984 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)

SRV - [2010/12/20 18:30:38 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)

SRV - [2010/12/20 18:30:36 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)

SRV - [2010/11/29 14:58:30 | 000,054,136 | ---- | M] (TOSHIBA Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe -- (TMachInfo)

SRV - [2010/10/12 19:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService)

SRV - [2010/04/12 10:45:00 | 000,196,976 | ---- | M] (TOSHIBA CORPORATION) [Disabled | Stopped] -- C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service)

SRV - [2010/03/18 14:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)

SRV - [2009/06/10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)

SRV - [2008/12/22 12:52:16 | 000,104,944 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service)

SRV - [2008/04/07 10:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)

SRV - [2007/11/21 12:16:02 | 000,020,480 | ---- | M] () [Auto | Running] -- F:\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE -- (HerculesDJControlMP3)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - [2012/02/15 14:13:25 | 000,132,320 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)

DRV:64bit: - [2011/10/11 15:00:01 | 000,097,312 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)

DRV:64bit: - [2011/10/11 15:00:01 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)

DRV:64bit: - [2011/03/11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)

DRV:64bit: - [2011/03/11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)

DRV:64bit: - [2011/02/03 19:59:06 | 001,413,680 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP)

DRV:64bit: - [2011/01/27 15:27:04 | 000,067,384 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfusb.sys -- (Tosrfusb)

DRV:64bit: - [2011/01/27 12:34:12 | 001,577,088 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CHDRT64.sys -- (CnxtHdAudService)

DRV:64bit: - [2011/01/20 10:26:46 | 000,291,120 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbd.sys -- (tosrfbd)

DRV:64bit: - [2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)

DRV:64bit: - [2010/12/17 19:46:46 | 002,675,712 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr)

DRV:64bit: - [2010/12/10 13:50:36 | 000,181,248 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc)

DRV:64bit: - [2010/12/10 13:50:36 | 000,080,384 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub)

DRV:64bit: - [2010/12/01 16:12:06 | 000,250,984 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)

DRV:64bit: - [2010/11/30 14:40:04 | 000,307,304 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rtsuvstor.sys -- (RSUSBVSTOR)

DRV:64bit: - [2010/11/29 11:47:00 | 000,082,224 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\tosrfcom.sys -- (Tosrfcom)

DRV:64bit: - [2010/11/20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)

DRV:64bit: - [2010/11/20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV:64bit: - [2010/11/12 07:10:50 | 000,155,752 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)

DRV:64bit: - [2010/11/11 10:27:00 | 000,050,864 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfbnp.sys -- (tosrfbnp)

DRV:64bit: - [2010/11/08 13:44:40 | 000,076,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C)

DRV:64bit: - [2010/10/19 16:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) Intel(R)

DRV:64bit: - [2010/10/18 14:14:02 | 000,042,096 | ---- | M] (Atheros) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btfilter.sys -- (BtFilter)

DRV:64bit: - [2010/08/30 10:48:00 | 000,094,528 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\Tosrfhid.sys -- (Tosrfhid)

DRV:64bit: - [2010/06/18 16:45:00 | 000,018,872 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosrfec.sys -- (tosrfec)

DRV:64bit: - [2010/05/25 09:14:34 | 000,031,280 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\OXUDIDRV_x64.sys -- (OXUDIDRV)

DRV:64bit: - [2010/04/26 11:48:00 | 000,063,488 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TosRfSnd.sys -- (TosRfSnd)

DRV:64bit: - [2010/02/24 12:20:40 | 000,191,616 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\acedrv11.sys -- (acedrv11)

DRV:64bit: - [2009/12/04 15:46:12 | 000,012,416 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\rpv1ms.sys -- (rpv1ms)

DRV:64bit: - [2009/10/02 10:33:12 | 000,144,896 | ---- | M] (© Guillemot R&D, 2009. All rights reserved.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HDJMidi.sys -- (HDJMidi)

DRV:64bit: - [2009/10/02 10:33:06 | 000,154,112 | ---- | M] (© Guillemot R&D, 2009. All rights reserved.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HDJBulk.sys -- (Bulk)

DRV:64bit: - [2009/09/28 09:55:42 | 000,051,760 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\OXSDIDRV_x64.sys -- (OXSDIDRV_x64) Oxford Semi eSATA Filter (x64)

DRV:64bit: - [2009/07/30 20:22:04 | 000,027,784 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tdcmdpst.sys -- (tdcmdpst)

DRV:64bit: - [2009/07/24 11:33:00 | 000,026,472 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\tosrfnds.sys -- (tosrfnds)

DRV:64bit: - [2009/07/14 16:31:18 | 000,026,840 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\TVALZ_O.SYS -- (TVALZ)

DRV:64bit: - [2009/07/14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)

DRV:64bit: - [2009/07/14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)

DRV:64bit: - [2009/07/14 03:47:48 | 000,023,104 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)

DRV:64bit: - [2009/07/14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)

DRV:64bit: - [2009/06/22 17:06:38 | 000,035,008 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\PGEffect.sys -- (PGEffect)

DRV:64bit: - [2009/06/17 12:01:00 | 000,054,664 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tosporte.sys -- (tosporte)

DRV:64bit: - [2009/06/15 14:58:50 | 000,012,800 | ---- | M] (TOSHIBA) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\QIOMem.sys -- (QIOMem)

DRV:64bit: - [2009/06/10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92)

DRV:64bit: - [2009/06/10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac)

DRV:64bit: - [2009/06/10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA)

DRV:64bit: - [2009/06/10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)

DRV:64bit: - [2009/06/10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)

DRV:64bit: - [2009/06/10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)

DRV:64bit: - [2009/06/10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)

DRV:64bit: - [2009/05/11 11:04:34 | 000,016,392 | ---- | M] (Teruten Inc) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TFsExDisk.sys -- (TFsExDisk)

DRV:64bit: - [2007/09/17 16:53:34 | 000,029,184 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\pccsmcfdx64.sys -- (pccsmcfd)

DRV:64bit: - [2007/03/21 14:59:14 | 000,053,240 | ---- | M] (Game) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GMFilter.sys -- (GMFilter Filter)

DRV - [2009/07/14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)

DRV - [2007/03/21 14:53:06 | 000,028,416 | ---- | M] (Game) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\GMFilter.sys -- (GMFilter Filter)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {7F2241F4-E477-4205-B39A-660E15A74F2E}

IE:64bit: - HKLM\..\SearchScopes\{7F2241F4-E477-4205-B39A-660E15A74F2E}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=TSHMDF&pc=MATM&src=IE-SearchBox

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKLM\..\SearchScopes,DefaultScope = {2CE8BC0E-7D29-42D9-B640-27D706C746BE}

IE - HKLM\..\SearchScopes\{2CE8BC0E-7D29-42D9-B640-27D706C746BE}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=TSHMDF&pc=MATM&src=IE-SearchBox

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba.msn.com

IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1

IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\..\SearchScopes,DefaultScope = {998B8170-C9BB-4263-9976-00AA9B596745}

IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\..\SearchScopes\{998B8170-C9BB-4263-9976-00AA9B596745}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=TSHMDF&pc=MATM&src=IE-SearchBox

IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\..\SearchScopes\{B3965B2D-E764-4AA2-8487-8772705E9F4B}: "URL" = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms}

IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\..\SearchScopes\{BD3CAE3A-CE23-47EC-8FD8-2B28414B59A3}: "URL" = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-search-21&index=blended&linkCode=ur2

IE - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - user.js - File not found

 

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_2_202_228.dll File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: F:\Programme\java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_228.dll ()

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll File not found

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll File not found

FF - HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0: C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll ()

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: F:\Programme\Mozilla Firefox\components [2012/03/17 20:41:58 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: F:\Programme\Mozilla Firefox\plugins

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: F:\Programme\components

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: F:\Programme\plugins [2012/03/15 19:01:46 | 000,000,000 | ---D | M]

 

[2011/06/11 13:50:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kevin\AppData\Roaming\mozilla\Extensions

[2012/03/14 00:12:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kevin\AppData\Roaming\mozilla\Firefox\Profiles\7bt16ivt.default\extensions

[2012/02/24 00:57:02 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Users\Kevin\AppData\Roaming\mozilla\Firefox\Profiles\7bt16ivt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

[2012/03/14 00:05:16 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Users\Kevin\AppData\Roaming\mozilla\Firefox\Profiles\7bt16ivt.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}

[2011/12/19 19:12:45 | 000,000,933 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\11-suche.xml

[2011/12/19 19:12:45 | 000,002,419 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\englische-ergebnisse.xml

[2011/12/19 19:12:45 | 000,010,525 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\gmx-suche.xml

[2011/12/19 19:12:45 | 000,002,457 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\lastminute.xml

[2011/12/19 19:12:45 | 000,005,508 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\7bt16ivt.default\searchplugins\webde-suche.xml

 

O1 HOSTS File: ([2009/06/10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4:64bit: - HKLM..\Run: [HSON] C:\Program Files\TOSHIBA\TBS\HSON.exe (TOSHIBA Corporation)

O4:64bit: - HKLM..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe (Conexant systems, Inc.)

O4:64bit: - HKLM..\Run: [TCrdMain] C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (TOSHIBA Corporation)

O4:64bit: - HKLM..\Run: [Teco] C:\Program Files\TOSHIBA\TECO\Teco.exe (TOSHIBA Corporation)

O4:64bit: - HKLM..\Run: [TosNC] C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe (TOSHIBA Corporation)

O4:64bit: - HKLM..\Run: [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe (TOSHIBA Corporation)

O4:64bit: - HKLM..\Run: [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe (TOSHIBA Corporation)

O4:64bit: - HKLM..\Run: [TPwrMain] C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE (TOSHIBA Corporation)

O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] F:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [Hercules DJ Series] F:\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe (Hercules®)

O4 - HKLM..\Run: [ITSecMng] C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION)

O4 - HKLM..\Run: [MDS_Menu] C:\Program Files (x86)\Olympus\ib\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)

O4 - HKLM..\Run: [Mouse] F:\Programme\Mouse\Mouse.exe ()

O4 - HKLM..\Run: [Olympus ib] C:\Program Files (x86)\Olympus\ib\olycamdetect.exe (OLYMPUS IMAGING CORP.)

O4 - HKLM..\Run: [TSleepSrv] C:\Program Files (x86)\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe (TOSHIBA)

O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)

O4 - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001..\Run: [SkypePM] C:\Users\Kevin\AppData\Local\Skype\SkypePM.exe File not found

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)

O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)

O4 - Startup: C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0

O7 - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()

O8:64bit: - Extra context menu item: Nach Microsoft &Excel exportieren - F:\OFFICE11\EXCEL.EXE (Microsoft Corporation)

O8:64bit: - Extra context menu item: Zu TOSHIBA Bulletin Board hinzufügen - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll (TODO: <会社名>)

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - F:\OFFICE11\EXCEL.EXE (Microsoft Corporation)

O8 - Extra context menu item: Zu TOSHIBA Bulletin Board hinzufügen - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll (TODO: <会社名>)

O9:64bit: - Extra Button: @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-229 - {97F922BD-8563-4184-87EE-8C4ACA438823} - Reg Error: Key error. File not found

O9:64bit: - Extra 'Tools' menuitem : @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-228 - {97F922BD-8563-4184-87EE-8C4ACA438823} - Reg Error: Key error. File not found

O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files (x86)\ICQ7.6\ICQ.exe (ICQ, LLC.)

O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)

O9 - Extra Button: @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-229 - {97F922BD-8563-4184-87EE-8C4ACA438823} - Reg Error: Key error. File not found

O9 - Extra 'Tools' menuitem : @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-228 - {97F922BD-8563-4184-87EE-8C4ACA438823} - Reg Error: Key error. File not found

O1364bit: - gopher Prefix: missing

O13 - gopher Prefix: missing

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 10.0.0)

O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)

O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{64186250-42A1-4F94-805A-68578556E8DE}: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F9761BA4-6992-4D85-8338-37B960FAC5AD}: DhcpNameServer = 192.168.178.1

O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found

O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found

O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found

O18:64bit: - Protocol\Handler\mso-offdap11 - No CLSID value found

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL (Microsoft Corporation)

O18:64bit: - Protocol\Filter\text/xml - No CLSID value found

O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011/06/16 14:22:21 | 002,182,800 | ---- | M] () - F:\AutoRuns.arn -- [ NTFS ]

O33 - MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\Shell - "" = AutoRun

O33 - MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\Shell\AutoRun\command - "" = C:\Windows\SysWow64\explorer.exe -- [2011/02/25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation)

O33 - MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\Shell - "" = AutoRun

O33 - MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\Shell\AutoRun\command - "" = Iomega Encryption Utility.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

 

 

SafeBootMin:64bit: AppMgmt - Service

SafeBootMin:64bit: Base - Driver Group

SafeBootMin:64bit: Boot Bus Extender - Driver Group

SafeBootMin:64bit: Boot file system - Driver Group

SafeBootMin:64bit: File system - Driver Group

SafeBootMin:64bit: Filter - Driver Group

SafeBootMin:64bit: HelpSvc - Service

SafeBootMin:64bit: MCODS - Reg Error: Value error.

SafeBootMin:64bit: PCI Configuration - Driver Group

SafeBootMin:64bit: PNP Filter - Driver Group

SafeBootMin:64bit: Primary disk - Driver Group

SafeBootMin:64bit: sacsvr - Service

SafeBootMin:64bit: SCSI Class - Driver Group

SafeBootMin:64bit: System Bus Extender - Driver Group

SafeBootMin:64bit: vmms - Service

SafeBootMin:64bit: WinDefend - Service

SafeBootMin:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootMin: AppMgmt - Service

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: MCODS - Reg Error: Value error.

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vmms - Service

SafeBootMin: WinDefend - Service

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

SafeBootNet:64bit: AppMgmt - Service

SafeBootNet:64bit: Base - Driver Group

SafeBootNet:64bit: BFE - Service

SafeBootNet:64bit: Boot Bus Extender - Driver Group

SafeBootNet:64bit: Boot file system - Driver Group

SafeBootNet:64bit: File system - Driver Group

SafeBootNet:64bit: Filter - Driver Group

SafeBootNet:64bit: HelpSvc - Service

SafeBootNet:64bit: MCODS - Reg Error: Value error.

SafeBootNet:64bit: Messenger - Service

SafeBootNet:64bit: MPSSvc - Service

SafeBootNet:64bit: NDIS Wrapper - Driver Group

SafeBootNet:64bit: NetBIOSGroup - Driver Group

SafeBootNet:64bit: NetDDEGroup - Driver Group

SafeBootNet:64bit: Network - Driver Group

SafeBootNet:64bit: NetworkProvider - Driver Group

SafeBootNet:64bit: PCI Configuration - Driver Group

SafeBootNet:64bit: PNP Filter - Driver Group

SafeBootNet:64bit: PNP_TDI - Driver Group

SafeBootNet:64bit: Primary disk - Driver Group

SafeBootNet:64bit: rdsessmgr - Service

SafeBootNet:64bit: sacsvr - Service

SafeBootNet:64bit: SCSI Class - Driver Group

SafeBootNet:64bit: Streams Drivers - Driver Group

SafeBootNet:64bit: System Bus Extender - Driver Group

SafeBootNet:64bit: TDI - Driver Group

SafeBootNet:64bit: vmms - Service

SafeBootNet:64bit: WinDefend - Service

SafeBootNet:64bit: WudfUsbccidDriver - Driver

SafeBootNet:64bit: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet:64bit: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet:64bit: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet:64bit: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet:64bit: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet:64bit: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet:64bit: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet:64bit: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet:64bit: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet:64bit: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet:64bit: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet:64bit: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet:64bit: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet:64bit: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet:64bit: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet:64bit: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet:64bit: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet:64bit: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet:64bit: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet:64bit: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet:64bit: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet:64bit: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

SafeBootNet: AppMgmt - Service

SafeBootNet: Base - Driver Group

SafeBootNet: BFE - Service

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: HelpSvc - Service

SafeBootNet: MCODS - Reg Error: Value error.

SafeBootNet: Messenger - Service

SafeBootNet: MPSSvc - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vmms - Service

SafeBootNet: WinDefend - Service

SafeBootNet: WudfUsbccidDriver - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

ActiveX:64bit: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX:64bit: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX:64bit: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX:64bit: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX:64bit: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX:64bit: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX:64bit: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX:64bit: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX:64bit: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX:64bit: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX:64bit: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX:64bit: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX:64bit: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX:64bit: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings

ActiveX:64bit: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX:64bit: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX:64bit: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX:64bit: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX:64bit: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX:64bit: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX:64bit: {FEBEF00C-046D-438D-8A88-BF94A6C9E703} - .NET Framework

ActiveX:64bit: >{193E3B0D-2BA7-44D7-BEF1-DC8545885B0F} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX:64bit: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX:64bit: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig

ActiveX:64bit: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4} - .NET Framework

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP

 

Drivers32:64bit: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3acm - C:\Windows\SysWOW64\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: vidc.cvid - C:\Windows\SysWow64\iccvid.dll (Radius Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012/04/04 17:03:51 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ESET

[2012/04/04 15:22:17 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Malwarebytes

[2012/04/04 15:22:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2012/04/04 15:22:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2012/04/04 15:22:08 | 000,023,152 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys

[2012/04/04 15:22:08 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware

[2012/03/15 19:06:53 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OLYMPUS ib

[2012/03/15 19:06:52 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Local\OLYMPUS

[2012/03/15 19:03:25 | 000,000,000 | ---D | C] -- C:\ProgramData\Temp

[2012/03/15 19:01:54 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OLYMPUS Digital Kamera Updater

[2012/03/15 19:01:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\OLYMPUS

[2012/03/15 19:01:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OLYMPUS Viewer 2

[2012/03/15 19:00:36 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MSXML 4.0

[2012/03/15 18:14:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OLYMPUS Camera

[2012/03/15 18:14:42 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\OLYMPUS

[2012/03/14 00:16:58 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\FoxTabFLVPlayer

[2012/03/13 23:54:38 | 000,000,000 | ---D | C] -- C:\Users\Kevin\Desktop\mär 12

[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012/04/05 05:38:23 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2012/04/05 05:38:22 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2012/04/04 17:04:11 | 000,016,080 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2012/04/04 17:04:11 | 000,016,080 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2012/04/04 16:57:10 | 000,002,046 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk

[2012/04/04 16:56:31 | 2133,217,279 | -HS- | M] () -- C:\hiberfil.sys

[2012/04/04 15:40:59 | 001,519,874 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2012/04/04 15:40:59 | 000,654,166 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2012/04/04 15:40:59 | 000,616,008 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2012/04/04 15:40:59 | 000,130,006 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2012/04/04 15:40:59 | 000,106,388 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2012/04/04 15:22:09 | 000,001,120 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012/03/30 18:39:29 | 000,289,720 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012/04/04 15:35:42 | 000,000,884 | ---- | C] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2012/04/04 15:22:09 | 000,001,120 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2012/03/19 02:36:48 | 000,000,702 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EuroGrand Casino.lnk

[2011/12/21 03:17:39 | 001,182,157 | ---- | C] () -- C:\Windows\unins000.exe

[2011/12/21 03:17:39 | 000,015,379 | ---- | C] () -- C:\Windows\unins000.dat

[2011/07/07 19:37:26 | 000,021,840 | ---- | C] () -- C:\Windows\SysWow64\SIntfNT.dll

[2011/07/07 19:37:26 | 000,017,212 | ---- | C] () -- C:\Windows\SysWow64\SIntf32.dll

[2011/07/07 19:37:26 | 000,012,067 | ---- | C] () -- C:\Windows\SysWow64\SIntf16.dll

[2011/06/14 18:26:56 | 002,674,688 | ---- | C] () -- C:\Windows\SysWow64\XWheel.dll

[2011/06/14 18:26:56 | 000,684,032 | ---- | C] () -- C:\Windows\SysWow64\XIndicator.dll

[2011/06/14 18:26:56 | 000,499,712 | ---- | C] () -- C:\Windows\SysWow64\XDPI.dll

[2011/06/14 18:26:55 | 000,237,568 | ---- | C] () -- C:\Windows\SysWow64\Hook.dll

[2011/06/14 14:18:04 | 000,000,000 | ---- | C] () -- C:\Windows\ToDisc.INI

[2011/06/12 16:54:43 | 000,000,019 | ---- | C] () -- C:\Windows\popcinfo.dat

[2011/06/11 13:50:54 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat

[2011/06/11 13:34:20 | 000,000,056 | -H-- | C] () -- C:\Windows\SysWow64\ezsidmv.dat

[2011/06/10 02:02:04 | 000,000,425 | ---- | C] () -- C:\Windows\BRWMARK.INI

[2011/06/10 01:42:58 | 000,000,736 | ---- | C] () -- C:\Windows\ODBC.INI

[2011/05/12 21:11:48 | 000,000,000 | ---- | C] () -- C:\Windows\NDSTray.INI

[2011/02/03 19:56:58 | 000,066,856 | ---- | C] () -- C:\Windows\SysWow64\SynTPEnhPS.dll

 
 ========== LOP Check ==========

 

[2012/02/24 00:57:06 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DVDVideoSoft

[2011/06/11 14:56:25 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers

[2011/06/09 23:56:35 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\eu.myphotobook.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1

[2012/02/19 21:09:18 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\gtk-2.0

[2012/03/11 23:31:20 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ICQ

[2012/01/07 05:08:49 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\LucasArts

[2011/11/30 12:20:19 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\PC Suite

[2012/02/19 19:54:32 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\pdfforge

[2011/07/07 18:04:04 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ProtectDISC

[2011/11/30 14:04:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Samsung

[2011/10/27 19:08:33 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Subversion

[2011/10/18 15:47:29 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Thunderbird

[2011/06/12 16:29:57 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Toshiba

[2011/12/01 11:04:23 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011/06/13 23:37:09 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Adobe

[2011/10/15 16:17:38 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Avira

[2011/06/26 21:30:21 | 000,000,000 | R--D | M] -- C:\Users\Kevin\AppData\Roaming\Brother

[2012/02/24 00:57:06 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DVDVideoSoft

[2011/06/11 14:56:25 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers

[2011/06/09 23:56:35 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\eu.myphotobook.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1

[2012/02/19 21:09:18 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\gtk-2.0

[2012/03/11 23:31:20 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ICQ

[2011/06/09 17:43:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Identities

[2011/06/10 01:56:21 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\InstallShield

[2012/01/07 05:08:49 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\LucasArts

[2011/03/04 09:42:15 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Macromedia

[2012/04/04 15:22:17 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Malwarebytes

[2009/07/14 09:44:38 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Media Center Programs

[2011/12/22 04:30:56 | 000,000,000 | --SD | M] -- C:\Users\Kevin\AppData\Roaming\Microsoft

[2011/06/11 13:50:59 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Mozilla

[2011/06/09 17:55:01 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Nero

[2011/12/22 04:30:53 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\NVIDIA

[2011/11/30 12:20:19 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\PC Suite

[2012/02/19 19:54:32 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\pdfforge

[2011/07/07 18:04:04 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\ProtectDISC

[2011/11/30 14:04:27 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Samsung

[2012/03/29 21:54:47 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Skype

[2011/08/23 21:50:16 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\skypePM

[2011/10/27 19:08:33 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Subversion

[2011/10/18 15:47:29 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Thunderbird

[2011/06/12 16:29:57 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Toshiba

[2011/07/07 19:29:46 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\vlc

[2011/06/17 13:23:35 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\Winamp

[2011/09/27 14:27:22 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\WinRAR

 
 < %APPDATA%\*.exe /s >

[2010/09/20 16:39:48 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Users\Kevin\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

[2011/12/22 04:30:56 | 000,376,320 | R--- | M] () -- C:\Users\Kevin\AppData\Roaming\Microsoft\Installer\{52B65911-1559-4ED5-9461-46957FDD48CD}\Icon52B659113.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2009/07/14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\drivers\AGP440.sys

[2009/07/14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\SysNative\DriverStore\FileRepository\machine.inf_amd64_neutral_a2f120466549d68b\AGP440.sys

[2009/07/14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_1607dee2d861e021\AGP440.sys

[2009/07/14 03:52:21 | 000,061,008 | ---- | M] (Microsoft Corporation) MD5=608C14DBA7299D8CB6ED035A68A15799 -- C:\Windows\winsxs\amd64_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_1838f2aad55063bb\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\drivers\atapi.sys

[2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\SysNative\DriverStore\FileRepository\mshdc.inf_amd64_neutral_aad30bdeec04ea5e\atapi.sys

[2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_392d19c13b3ad543\atapi.sys

[2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7600.20776_none_39c28c74544f69e8\atapi.sys

[2009/07/14 03:52:21 | 000,024,128 | ---- | M] (Microsoft Corporation) MD5=02062C0B390B7729EDC9E69C680A6F3C -- C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_3b5e2d89382958dd\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2009/07/14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\SysWOW64\cngaudit.dll

[2009/07/14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll

[2009/07/14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\SysNative\cngaudit.dll

[2009/07/14 03:40:20 | 000,018,944 | ---- | M] (Microsoft Corporation) MD5=86FE1B1F8FD42CD0DB641AB1CDB13093 -- C:\Windows\winsxs\amd64_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_4458dccc49458461\cngaudit.dll

 
 < MD5 for: IASTOR.SYS  >

[2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) MD5=D469B77687E12FE43E344806740B624D -- C:\Windows\SysNative\drivers\iaStor.sys

[2011/01/12 17:51:44 | 000,439,320 | ---- | M] (Intel Corporation) MD5=D469B77687E12FE43E344806740B624D -- C:\Windows\SysNative\DriverStore\FileRepository\iaahci.inf_amd64_neutral_a36325196df56f7d\iaStor.sys

 
 < MD5 for: IASTORV.SYS  >

[2010/11/20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_668286aa35d55928\iaStorV.sys

[2010/11/20 15:33:38 | 000,410,496 | ---- | M] (Intel Corporation) MD5=3DF4395A7CF8B7A72A5F4606366B8C2D -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_0d3757e79e6784d0\iaStorV.sys

[2010/05/12 10:37:57 | 000,410,504 | ---- | M] (Intel Corporation) MD5=513DC087CFED7D2BB82F005385D3531F -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16592_none_0af87721a183cb70\iaStorV.sys

[2011/03/11 08:19:16 | 000,410,496 | ---- | M] (Intel Corporation) MD5=5B3DE7208E5000D5B451B9D290D2579C -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_0d714416b7c182d5\iaStorV.sys

[2011/03/11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\drivers\iaStorV.sys

[2011/03/11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\SysNative\DriverStore\FileRepository\iastorv.inf_amd64_neutral_0bcee2057afcc090\iaStorV.sys

[2011/03/11 08:41:26 | 000,410,496 | ---- | M] (Intel Corporation) MD5=AAAF44DB3BD0B9D1FB6969B23ECC8366 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_0cf9793d9e95787b\iaStorV.sys

[2011/03/11 08:23:00 | 000,410,496 | ---- | M] (Intel Corporation) MD5=B75E45C564E944A2657167D197AB29DA -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_0b141c81a16e25e6\iaStorV.sys

[2011/03/11 08:25:49 | 000,410,496 | ---- | M] (Intel Corporation) MD5=BFDC9D75698800CFE4D1698BF2750EA2 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_0bccc8c8ba6985c1\iaStorV.sys

[2009/07/14 03:48:04 | 000,410,688 | ---- | M] (Intel Corporation) MD5=D83EFB6FD45DF9D55E9A1AFC63640D50 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_0b06441fa1790136\iaStorV.sys

[2010/05/12 10:50:37 | 000,410,496 | ---- | M] (Intel Corporation) MD5=E353CF970C5D4D6A092911E15FB78C07 -- C:\Windows\winsxs\amd64_iastorv.inf_31bf3856ad364e35_6.1.7600.20712_none_0bd89532ba6088d9\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2009/07/14 03:41:52 | 000,692,736 | ---- | M] (Microsoft Corporation) MD5=956D030D375F207B22FB111E06EF9C35 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_59aca8ea51aaeefe\netlogon.dll

[2010/11/20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\SysNative\netlogon.dll

[2010/11/20 15:27:22 | 000,695,808 | ---- | M] (Microsoft Corporation) MD5=AA339DD8BB128EF66660DFBBB59043D3 -- C:\Windows\winsxs\amd64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_5bddbcb24e997298\netlogon.dll

[2010/11/20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\SysWOW64\netlogon.dll

[2010/11/20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_6632670482fa3493\netlogon.dll

[2009/07/14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\wow64_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_6401533c860bb0f9\netlogon.dll

 
 < MD5 for: NVSTOR.SYS  >

[2010/05/12 10:38:10 | 000,166,280 | ---- | M] (NVIDIA Corporation) MD5=0AF7B8136794E23E87BE138992880E64 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16592_none_95c1e7d0d8ba7548\nvstor.sys

[2009/07/14 03:45:45 | 000,167,488 | ---- | M] (NVIDIA Corporation) MD5=477DC4D6DEB99BE37084C9AC6D013DA1 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_95cfb4ced8afab0e\nvstor.sys

[2011/03/11 08:23:06 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=6C1D5F70E7A6A3FD1C90D840EDC048B9 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_95dd8d30d8a4cfbe\nvstor.sys

[2011/03/11 08:25:53 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=AE274836BA56518E279087363A781214 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_96963977f1a02f99\nvstor.sys

[2010/05/12 10:50:49 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=CE76755AF933E728CEBA6C7A970838A4 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7600.20712_none_96a205e1f19732b1\nvstor.sys

[2011/03/11 08:19:21 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=D23C7E8566DA2B8A7C0DBBB761D54888 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_983ab4c5eef82cad\nvstor.sys

[2011/03/11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\drivers\nvstor.sys

[2011/03/11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_0276fc3b3ea60d41\nvstor.sys

[2011/03/11 08:41:34 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=DAB0E87525C10052BF65F06152F37E4A -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_97c2e9ecd5cc2253\nvstor.sys

[2010/11/20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\SysNative\DriverStore\FileRepository\nvraid.inf_amd64_neutral_dd659ed032d28a14\nvstor.sys

[2010/11/20 15:33:48 | 000,166,272 | ---- | M] (NVIDIA Corporation) MD5=F7CD50FE7139F07E77DA8AC8033D1832 -- C:\Windows\winsxs\amd64_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_9800c896d59e2ea8\nvstor.sys

 
 < MD5 for: SCECLI.DLL  >

[2009/07/14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9e577e55272d37b4\scecli.dll

[2009/07/14 03:41:53 | 000,232,448 | ---- | M] (Microsoft Corporation) MD5=398712DDDAEFB85EDF61DF6A07B65C79 -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_9402d402f2cc75b9\scecli.dll

[2010/11/20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\SysWOW64\scecli.dll

[2010/11/20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\wow64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_a088921d241bbb4e\scecli.dll

[2010/11/20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\SysNative\scecli.dll

[2010/11/20 15:27:25 | 000,232,960 | ---- | M] (Microsoft Corporation) MD5=ED78427259134C63ED69804D2132B86C -- C:\Windows\winsxs\amd64_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_9633e7caefbaf953\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2010/11/20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\SysWOW64\user32.dll

[2010/11/20 14:08:57 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=5E0DB2D8B2750543CD2EBB9EA8E6CDD3 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_35b31c02b85ccb6e\user32.dll

[2009/07/14 03:41:56 | 001,008,640 | ---- | M] (Microsoft Corporation) MD5=72D7B3EA16946E8F0CF7458150031CC6 -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_292d5de8870d85d9\user32.dll

[2009/07/14 03:11:24 | 000,833,024 | ---- | M] (Microsoft Corporation) MD5=E8B0FFC209E504CB7E79FC24E6C085F0 -- C:\Windows\winsxs\wow64_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_3382083abb6e47d4\user32.dll

[2010/11/20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\SysNative\user32.dll

[2010/11/20 15:27:27 | 001,008,128 | ---- | M] (Microsoft Corporation) MD5=FE70103391A64039A921DBFFF9C7AB1B -- C:\Windows\winsxs\amd64_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_2b5e71b083fc0973\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2010/11/20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\SysWOW64\userinit.exe

[2010/11/20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe

[2009/07/14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe

[2009/07/14 03:39:48 | 000,030,208 | ---- | M] (Microsoft Corporation) MD5=6F8F1376A13114CC10C0E69274F5A4DE -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_381dabbceb60feb2\userinit.exe

[2010/11/20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\SysNative\userinit.exe

[2010/11/20 15:25:24 | 000,030,720 | ---- | M] (Microsoft Corporation) MD5=BAFE84E637BF7388C96EF48D4D3FDD53 -- C:\Windows\winsxs\amd64_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_3a4ebf84e84f824c\userinit.exe

 
 < MD5 for: WININIT.EXE  >

[2009/07/14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\SysNative\wininit.exe

[2009/07/14 03:39:52 | 000,129,024 | ---- | M] (Microsoft Corporation) MD5=94355C28C1970635A31B3FE52EB7CEBA -- C:\Windows\winsxs\amd64_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_8ce7aa761e01ad49\wininit.exe

[2009/07/14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\SysWOW64\wininit.exe

[2009/07/14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2010/11/20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\SysNative\winlogon.exe

[2010/11/20 15:25:30 | 000,390,656 | ---- | M] (Microsoft Corporation) MD5=1151B1BAA6F350B1DB6598E0FEA7C457 -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe

[2009/07/14 03:39:52 | 000,389,120 | ---- | M] (Microsoft Corporation) MD5=132328DF455B0028F13BF0ABEE51A63A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_cbb7f2bdeea2829c\winlogon.exe

[2012/01/13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2009/10/28 09:01:57 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=A93D41A4D4B0D91C072D11DD8AF266DE -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_cc522fd507b468f8\winlogon.exe

[2009/10/28 08:24:40 | 000,389,632 | ---- | M] (Microsoft Corporation) MD5=DA3E2A6FA9660CC75B471530CE88453A -- C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_cbe534e7ee8042ad\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2009/07/14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\SysNative\drivers\ws2ifsl.sys

[2009/07/14 02:10:33 | 000,021,504 | ---- | M] (Microsoft Corporation) MD5=6BCC1D7D2FD2453957C5479A32364E52 -- C:\Windows\winsxs\amd64_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_ab7b927be17eace8\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

--- --- ---
[/code]

Gruß

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKU\S-1-5-21-1947019416-3113139980-2848781741-1001..\Run: [SkypePM] C:\Users\Kevin\AppData\Local\Skype\SkypePM.exe File not found

O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011/06/16 14:22:21 | 002,182,800 | ---- | M] () - F:\AutoRuns.arn -- [ NTFS ]

O33 - MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\Shell - "" = AutoRun

O33 - MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\Shell\AutoRun\command - "" = C:\Windows\SysWow64\explorer.exe -- [2011/02/25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation)

O33 - MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\Shell - "" = AutoRun

O33 - MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\Shell\AutoRun\command - "" = Iomega Encryption Utility.exe

[2012/02/19 19:54:32 | 000,000,000 | ---D | M] -- C:\Users\Kevin\AppData\Roaming\pdfforge

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Mir ist doch noch etwas aufgefallen, was seit dem Zeitpunkt an nicht mehr funktioniert / läuft, seit die Abzocker-Blockierung das erste mal auftauchte (ich weiß dass es seit dem Zeitpunkt nicht mehr läuft, da beim Windows-Defender steht:"Der Dienst des Programms wurde aufgrund eines Problems angehalten". Und bei "Letzte Überprüfung:" steht eben der Zeitpunkt zu dem die Blockierung das erste mal aufpoppte)

-Windows Defender
-Windows Firewall

Wenn ich versuche den Defender zu starten oder die Firewall anmachen will, erscheint folgender Fehlercode: 0x80070424

Nun das OTL-Log nach dem Fix:

Code:

 All processes killed

========== OTL ==========

64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_USERS\S-1-5-21-1947019416-3113139980-2848781741-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SkypePM deleted successfully.

Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

F:\AutoRuns.arn moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2f0ee15e-11e6-11e1-8943-e89a8f2bd24a}\ not found.

Item C:\Windows\SysWOW64\explorer.exe is whitelisted and cannot be moved.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8af06540-9411-11e0-bd63-e89a8f2bd24a}\ not found.

File Iomega Encryption Utility.exe not found.

C:\Users\Kevin\AppData\Roaming\pdfforge\Images2PDF folder moved successfully.

C:\Users\Kevin\AppData\Roaming\pdfforge folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 56504 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: Kevin

->Temp folder emptied: 372873601 bytes

->Temporary Internet Files folder emptied: 1849946198 bytes

->Java cache emptied: 3241520 bytes

->FireFox cache emptied: 1107534748 bytes

->Flash cache emptied: 62930 bytes

 

User: Public

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 155648 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 45803393 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes

RecycleBin emptied: 1220712500 bytes

 

Total Files Cleaned = 4,387.00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Default

->Flash cache emptied: 0 bytes

 

User: Default User

->Flash cache emptied: 0 bytes

 

User: Kevin

->Flash cache emptied: 0 bytes

 

User: Public

 

Total Flash Files Cleaned = 0.00 mb

 

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.39.2 log created on 04052012_132131
 

Files\Folders moved on Reboot...

C:\Users\Kevin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
 

Registry entries deleted on Reboot...

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten, Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Habe alles so gemacht wie beschrieben, hier das Log vom TDSS-Killer:

Code:

 15:13:27.0968 4836        TDSS rootkit removing tool 2.7.26.0 Apr  4 2012 19:52:02

15:13:28.0139 4836        ============================================================

15:13:28.0139 4836        Current date / time: 2012/04/05 15:13:28.0139

15:13:28.0139 4836        SystemInfo:

15:13:28.0139 4836        

15:13:28.0139 4836        OS Version: 6.1.7601 ServicePack: 1.0

15:13:28.0139 4836        Product type: Workstation

15:13:28.0139 4836        ComputerName: KEVIN-TOSH

15:13:28.0140 4836        UserName: Kevin

15:13:28.0140 4836        Windows directory: C:\Windows

15:13:28.0140 4836        System windows directory: C:\Windows

15:13:28.0140 4836        Running under WOW64

15:13:28.0140 4836        Processor architecture: Intel x64

15:13:28.0140 4836        Number of processors: 4

15:13:28.0140 4836        Page size: 0x1000

15:13:28.0140 4836        Boot type: Normal boot

15:13:28.0140 4836        ============================================================

15:13:28.0624 4836        Drive \Device\Harddisk0\DR0 - Size: 0x950B056000 (596.17 Gb), SectorSize: 0x200, Cylinders: 0x13001, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040

15:13:28.0636 4836        \Device\Harddisk0\DR0:

15:13:28.0636 4836        MBR used

15:13:28.0636 4836        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0xC8000, BlocksNum 0x137CD800

15:13:28.0649 4836        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x13896000, BlocksNum 0x11B9B000

15:13:28.0649 4836        \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x25431000, BlocksNum 0x25426000

15:13:28.0752 4836        Initialize success

15:13:28.0752 4836        ============================================================

15:15:45.0313 1244        ============================================================

15:15:45.0313 1244        Scan started

15:15:45.0313 1244        Mode: Manual; SigCheck; TDLFS; 

15:15:45.0313 1244        ============================================================

15:15:45.0609 1244        1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys

15:15:45.0749 1244        1394ohci - ok

15:15:45.0843 1244        acedrv11        (a3769020f7e8a70fd3e824c050f33306) C:\Windows\system32\drivers\acedrv11.sys

15:15:45.0890 1244        acedrv11 - ok

15:15:45.0983 1244        ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys

15:15:46.0015 1244        ACPI - ok

15:15:46.0093 1244        AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys

15:15:46.0171 1244        AcpiPmi - ok

15:15:46.0233 1244        AdobeARMservice (62b7936f9036dd6ed36e6a7efa805dc0) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

15:15:46.0249 1244        AdobeARMservice - ok

15:15:46.0373 1244        AdobeFlashPlayerUpdateSvc (0d4c486a24a711a45fd83acdf4d18506) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

15:15:46.0405 1244        AdobeFlashPlayerUpdateSvc - ok

15:15:46.0498 1244        adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys

15:15:46.0529 1244        adp94xx - ok

15:15:46.0623 1244        adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys

15:15:46.0654 1244        adpahci - ok

15:15:46.0748 1244        adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys

15:15:46.0779 1244        adpu320 - ok

15:15:46.0841 1244        AeLookupSvc     (4b78b431f225fd8624c5655cb1de7b61) C:\Windows\System32\aelupsvc.dll

15:15:46.0966 1244        AeLookupSvc - ok

15:15:47.0075 1244        AFD             (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys

15:15:47.0153 1244        AFD - ok

15:15:47.0247 1244        agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys

15:15:47.0263 1244        agp440 - ok

15:15:47.0341 1244        ALG             (3290d6946b5e30e70414990574883ddb) C:\Windows\System32\alg.exe

15:15:47.0419 1244        ALG - ok

15:15:47.0497 1244        aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys

15:15:47.0512 1244        aliide - ok

15:15:47.0606 1244        amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys

15:15:47.0637 1244        amdide - ok

15:15:47.0715 1244        AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys

15:15:47.0777 1244        AmdK8 - ok

15:15:47.0855 1244        AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys

15:15:47.0902 1244        AmdPPM - ok

15:15:47.0996 1244        amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys

15:15:48.0027 1244        amdsata - ok

15:15:48.0105 1244        amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys

15:15:48.0121 1244        amdsbs - ok

15:15:48.0199 1244        amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys

15:15:48.0230 1244        amdxata - ok

15:15:48.0339 1244        AntiVirSchedulerService (a122d68ea2541453f787f341877cb40b) F:\Programme\Avira\AntiVir Desktop\sched.exe

15:15:48.0386 1244        AntiVirSchedulerService - ok

15:15:48.0479 1244        AntiVirService  (2fe359edeb34efcf42574752f8aebd3f) F:\Programme\Avira\AntiVir Desktop\avguard.exe

15:15:48.0495 1244        AntiVirService - ok

15:15:48.0589 1244        AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys

15:15:48.0745 1244        AppID - ok

15:15:48.0823 1244        AppIDSvc        (0bc381a15355a3982216f7172f545de1) C:\Windows\System32\appidsvc.dll

15:15:48.0901 1244        AppIDSvc - ok

15:15:48.0994 1244        Appinfo         (3977d4a871ca0d4f2ed1e7db46829731) C:\Windows\System32\appinfo.dll

15:15:49.0072 1244        Appinfo - ok

15:15:49.0166 1244        arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys

15:15:49.0181 1244        arc - ok

15:15:49.0259 1244        arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys

15:15:49.0275 1244        arcsas - ok

15:15:49.0369 1244        AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys

15:15:49.0431 1244        AsyncMac - ok

15:15:49.0525 1244        atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys

15:15:49.0556 1244        atapi - ok

15:15:49.0712 1244        athr            (b2931c83cfb12a3223a47b180473ae1a) C:\Windows\system32\DRIVERS\athrx.sys

15:15:49.0821 1244        athr - ok

15:15:49.0915 1244        AudioEndpointBuilder (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll

15:15:49.0993 1244        AudioEndpointBuilder - ok

15:15:50.0024 1244        AudioSrv        (f23fef6d569fce88671949894a8becf1) C:\Windows\System32\Audiosrv.dll

15:15:50.0055 1244        AudioSrv - ok

15:15:50.0149 1244        avgntflt        (aa8f79a1bdfc03b3bc70c44ab00589b4) C:\Windows\system32\DRIVERS\avgntflt.sys

15:15:50.0180 1244        avgntflt - ok

15:15:50.0273 1244        avipbb          (852e3c0a60d368c487949e55ad52a47f) C:\Windows\system32\DRIVERS\avipbb.sys

15:15:50.0289 1244        avipbb - ok

15:15:50.0383 1244        avkmgr          (248db59fc86de44d2779f4c7fb1a567d) C:\Windows\system32\DRIVERS\avkmgr.sys

15:15:50.0414 1244        avkmgr - ok

15:15:50.0492 1244        AxInstSV        (a6bf31a71b409dfa8cac83159e1e2aff) C:\Windows\System32\AxInstSV.dll

15:15:50.0601 1244        AxInstSV - ok

15:15:50.0695 1244        b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys

15:15:50.0757 1244        b06bdrv - ok

15:15:50.0851 1244        b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys

15:15:50.0882 1244        b57nd60a - ok

15:15:50.0960 1244        BDESVC          (fde360167101b4e45a96f939f388aeb0) C:\Windows\System32\bdesvc.dll

15:15:51.0038 1244        BDESVC - ok

15:15:51.0116 1244        Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys

15:15:51.0194 1244        Beep - ok

15:15:51.0287 1244        BITS            (1ea7969e3271cbc59e1730697dc74682) C:\Windows\System32\qmgr.dll

15:15:51.0350 1244        BITS - ok

15:15:51.0428 1244        blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys

15:15:51.0459 1244        blbdrive - ok

15:15:51.0537 1244        bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys

15:15:51.0584 1244        bowser - ok

15:15:51.0646 1244        BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys

15:15:51.0724 1244        BrFiltLo - ok

15:15:51.0802 1244        BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys

15:15:51.0833 1244        BrFiltUp - ok

15:15:51.0927 1244        Bridge          (5c2f352a4e961d72518261257aae204b) C:\Windows\system32\DRIVERS\bridge.sys

15:15:52.0021 1244        Bridge - ok

15:15:52.0052 1244        BridgeMP        (5c2f352a4e961d72518261257aae204b) C:\Windows\system32\DRIVERS\bridge.sys

15:15:52.0099 1244        BridgeMP - ok

15:15:52.0192 1244        Browser         (8ef0d5c41ec907751b8429162b1239ed) C:\Windows\System32\browser.dll

15:15:52.0270 1244        Browser - ok

15:15:52.0348 1244        Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys

15:15:52.0411 1244        Brserid - ok

15:15:52.0489 1244        BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys

15:15:52.0535 1244        BrSerWdm - ok

15:15:52.0598 1244        BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys

15:15:52.0660 1244        BrUsbMdm - ok

15:15:52.0738 1244        BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys

15:15:52.0769 1244        BrUsbSer - ok

15:15:52.0863 1244        BtFilter        (2347abbd13bada65826fdab4caafe357) C:\Windows\system32\DRIVERS\btfilter.sys

15:15:52.0879 1244        BtFilter - ok

15:15:52.0941 1244        BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys

15:15:52.0988 1244        BTHMODEM - ok

15:15:53.0050 1244        bthserv         (95f9c2976059462cbbf227f7aab10de9) C:\Windows\system32\bthserv.dll

15:15:53.0128 1244        bthserv - ok

15:15:53.0222 1244        Bulk            (d8bd549336593ca304b3524ff2f42717) C:\Windows\system32\Drivers\HDJBulk.sys

15:15:53.0269 1244        Bulk - ok

15:15:53.0347 1244        cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys

15:15:53.0425 1244        cdfs - ok

15:15:53.0534 1244        cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys

15:15:53.0565 1244        cdrom - ok

15:15:53.0659 1244        CertPropSvc     (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll

15:15:53.0752 1244        CertPropSvc - ok

15:15:53.0830 1244        circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys

15:15:53.0877 1244        circlass - ok

15:15:53.0955 1244        CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys

15:15:53.0986 1244        CLFS - ok

15:15:54.0080 1244        clr_optimization_v2.0.50727_32 (d88040f816fda31c3b466f0fa0918f29) C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

15:15:54.0095 1244        clr_optimization_v2.0.50727_32 - ok

15:15:54.0189 1244        clr_optimization_v2.0.50727_64 (d1ceea2b47cb998321c579651ce3e4f8) C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe

15:15:54.0205 1244        clr_optimization_v2.0.50727_64 - ok

15:15:54.0314 1244        clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

15:15:54.0345 1244        clr_optimization_v4.0.30319_32 - ok

15:15:54.0439 1244        clr_optimization_v4.0.30319_64 (c6f9af94dcd58122a4d7e89db6bed29d) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe

15:15:54.0454 1244        clr_optimization_v4.0.30319_64 - ok

15:15:54.0532 1244        CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys

15:15:54.0563 1244        CmBatt - ok

15:15:54.0657 1244        cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys

15:15:54.0673 1244        cmdide - ok

15:15:54.0782 1244        CNG             (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys

15:15:54.0844 1244        CNG - ok

15:15:54.0985 1244        CnxtHdAudService (66847c979893a11cfcc2280e772d7ea1) C:\Windows\system32\drivers\CHDRT64.sys

15:15:55.0016 1244        CnxtHdAudService - ok

15:15:55.0109 1244        Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys

15:15:55.0125 1244        Compbatt - ok

15:15:55.0203 1244        CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys

15:15:55.0250 1244        CompositeBus - ok

15:15:55.0312 1244        COMSysApp - ok

15:15:55.0343 1244        crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys

15:15:55.0375 1244        crcdisk - ok

15:15:55.0468 1244        CryptSvc        (15597883fbe9b056f276ada3ad87d9af) C:\Windows\system32\cryptsvc.dll

15:15:55.0546 1244        CryptSvc - ok

15:15:55.0640 1244        DcomLaunch      (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll

15:15:55.0718 1244        DcomLaunch - ok

15:15:55.0811 1244        defragsvc       (3cec7631a84943677aa8fa8ee5b6b43d) C:\Windows\System32\defragsvc.dll

15:15:55.0874 1244        defragsvc - ok

15:15:55.0967 1244        DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys

15:15:56.0045 1244        DfsC - ok

15:15:56.0155 1244        Dhcp            (43d808f5d9e1a18e5eeb5ebc83969e4e) C:\Windows\system32\dhcpcore.dll

15:15:56.0233 1244        Dhcp - ok

15:15:56.0311 1244        discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys

15:15:56.0357 1244        discache - ok

15:15:56.0451 1244        Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys

15:15:56.0482 1244        Disk - ok

15:15:56.0576 1244        Dnscache        (16835866aaa693c7d7fceba8fff706e4) C:\Windows\System32\dnsrslvr.dll

15:15:56.0638 1244        Dnscache - ok

15:15:56.0716 1244        dot3svc         (b1fb3ddca0fdf408750d5843591afbc6) C:\Windows\System32\dot3svc.dll

15:15:56.0810 1244        dot3svc - ok

15:15:56.0888 1244        DPS             (b26f4f737e8f9df4f31af6cf31d05820) C:\Windows\system32\dps.dll

15:15:56.0966 1244        DPS - ok

15:15:57.0044 1244        drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys

15:15:57.0075 1244        drmkaud - ok

15:15:57.0169 1244        DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys

15:15:57.0231 1244        DXGKrnl - ok

15:15:57.0309 1244        EapHost         (e2dda8726da9cb5b2c4000c9018a9633) C:\Windows\System32\eapsvc.dll

15:15:57.0387 1244        EapHost - ok

15:15:57.0543 1244        ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys

15:15:57.0683 1244        ebdrv - ok

15:15:57.0761 1244        EFS             (c118a82cd78818c29ab228366ebf81c3) C:\Windows\System32\lsass.exe

15:15:57.0824 1244        EFS - ok

15:15:57.0933 1244        ehRecvr         (c4002b6b41975f057d98c439030cea07) C:\Windows\ehome\ehRecvr.exe

15:15:57.0995 1244        ehRecvr - ok

15:15:58.0058 1244        ehSched         (4705e8ef9934482c5bb488ce28afc681) C:\Windows\ehome\ehsched.exe

15:15:58.0136 1244        ehSched - ok

15:15:58.0229 1244        elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys

15:15:58.0276 1244        elxstor - ok

15:15:58.0339 1244        ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys

15:15:58.0385 1244        ErrDev - ok

15:15:58.0463 1244        EventSystem     (4166f82be4d24938977dd1746be9b8a0) C:\Windows\system32\es.dll

15:15:58.0526 1244        EventSystem - ok

15:15:58.0619 1244        exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys

15:15:58.0682 1244        exfat - ok

15:15:58.0760 1244        fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys

15:15:58.0853 1244        fastfat - ok

15:15:58.0963 1244        Fax             (dbefd454f8318a0ef691fdd2eaab44eb) C:\Windows\system32\fxssvc.exe

15:15:59.0025 1244        Fax - ok

15:15:59.0087 1244        fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys

15:15:59.0119 1244        fdc - ok

15:15:59.0197 1244        fdPHost         (0438cab2e03f4fb61455a7956026fe86) C:\Windows\system32\fdPHost.dll

15:15:59.0275 1244        fdPHost - ok

15:15:59.0337 1244        FDResPub        (802496cb59a30349f9a6dd22d6947644) C:\Windows\system32\fdrespub.dll

15:15:59.0431 1244        FDResPub - ok

15:15:59.0509 1244        FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys

15:15:59.0524 1244        FileInfo - ok

15:15:59.0602 1244        Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys

15:15:59.0680 1244        Filetrace - ok

15:15:59.0758 1244        flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys

15:15:59.0789 1244        flpydisk - ok

15:15:59.0867 1244        FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys

15:15:59.0899 1244        FltMgr - ok

15:16:00.0008 1244        FontCache       (5c4cb4086fb83115b153e47add961a0c) C:\Windows\system32\FntCache.dll

15:16:00.0055 1244        FontCache - ok

15:16:00.0148 1244        FontCache3.0.0.0 (a8b7f3818ab65695e3a0bb3279f6dce6) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe

15:16:00.0179 1244        FontCache3.0.0.0 - ok

15:16:00.0257 1244        FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys

15:16:00.0273 1244        FsDepends - ok

15:16:00.0367 1244        Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys

15:16:00.0382 1244        Fs_Rec - ok

15:16:00.0476 1244        fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys

15:16:00.0507 1244        fvevol - ok

15:16:00.0585 1244        gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys

15:16:00.0616 1244        gagp30kx - ok

15:16:00.0694 1244        GamesAppService (c403c5db49a0f9aaf4f2128edc0106d8) C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe

15:16:00.0725 1244        GamesAppService - ok

15:16:00.0835 1244        GMFilter Filter (f3f11748330c71c5b6bc06b5e00b19b6) C:\Windows\system32\Drivers\GMFilter.sys

15:16:00.0850 1244        GMFilter Filter - ok

15:16:00.0959 1244        gpsvc           (277bbc7e1aa1ee957f573a10eca7ef3a) C:\Windows\System32\gpsvc.dll

15:16:01.0006 1244        gpsvc - ok

15:16:01.0037 1244        gupdate - ok

15:16:01.0037 1244        gupdatem - ok

15:16:01.0115 1244        hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys

15:16:01.0178 1244        hcw85cir - ok

15:16:01.0271 1244        HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys

15:16:01.0318 1244        HdAudAddService - ok

15:16:01.0396 1244        HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys

15:16:01.0443 1244        HDAudBus - ok

15:16:01.0537 1244        HDJMidi         (f10b45171f7e8618e0868f3a0c9efe84) C:\Windows\system32\DRIVERS\HDJMidi.sys

15:16:01.0568 1244        HDJMidi - ok

15:16:01.0677 1244        HerculesDJControlMP3 (4141c2cbd8d6c9f3f4004fe842c48e79) F:\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE

15:16:01.0708 1244        HerculesDJControlMP3 ( UnsignedFile.Multi.Generic ) - warning

15:16:01.0708 1244        HerculesDJControlMP3 - detected UnsignedFile.Multi.Generic (1)

15:16:01.0786 1244        HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys

15:16:01.0817 1244        HidBatt - ok

15:16:01.0895 1244        HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys

15:16:01.0942 1244        HidBth - ok

15:16:02.0005 1244        HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys

15:16:02.0051 1244        HidIr - ok

15:16:02.0129 1244        hidserv         (bd9eb3958f213f96b97b1d897dee006d) C:\Windows\system32\hidserv.dll

15:16:02.0192 1244        hidserv - ok

15:16:02.0285 1244        HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys

15:16:02.0301 1244        HidUsb - ok

15:16:02.0379 1244        hkmsvc          (387e72e739e15e3d37907a86d9ff98e2) C:\Windows\system32\kmsvc.dll

15:16:02.0441 1244        hkmsvc - ok

15:16:02.0504 1244        HomeGroupListener (efdfb3dd38a4376f93e7985173813abd) C:\Windows\system32\ListSvc.dll

15:16:02.0582 1244        HomeGroupListener - ok

15:16:02.0675 1244        HomeGroupProvider (908acb1f594274965a53926b10c81e89) C:\Windows\system32\provsvc.dll

15:16:02.0722 1244        HomeGroupProvider - ok

15:16:02.0816 1244        HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys

15:16:02.0831 1244        HpSAMD - ok

15:16:02.0925 1244        HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys

15:16:02.0987 1244        HTTP - ok

15:16:03.0081 1244        hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys

15:16:03.0097 1244        hwpolicy - ok

15:16:03.0190 1244        i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys

15:16:03.0221 1244        i8042prt - ok

15:16:03.0315 1244        iaStor          (d469b77687e12fe43e344806740b624d) C:\Windows\system32\DRIVERS\iaStor.sys

15:16:03.0346 1244        iaStor - ok

15:16:03.0440 1244        iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys

15:16:03.0487 1244        iaStorV - ok

15:16:03.0580 1244        IDriverT        (daf66902f08796f9c694901660e5a64a) C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

15:16:03.0596 1244        IDriverT ( UnsignedFile.Multi.Generic ) - warning

15:16:03.0596 1244        IDriverT - detected UnsignedFile.Multi.Generic (1)

15:16:03.0705 1244        idsvc           (5988fc40f8db5b0739cd1e3a5d0d78bd) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe

15:16:03.0752 1244        idsvc - ok

15:16:03.0845 1244        iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys

15:16:03.0861 1244        iirsp - ok

15:16:03.0955 1244        IKEEXT          (fcd84c381e0140af901e58d48882d26b) C:\Windows\System32\ikeext.dll

15:16:04.0048 1244        IKEEXT - ok

15:16:04.0126 1244        intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys

15:16:04.0157 1244        intelide - ok

15:16:04.0220 1244        intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys

15:16:04.0267 1244        intelppm - ok

15:16:04.0360 1244        IPBusEnum       (098a91c54546a3b878dad6a7e90a455b) C:\Windows\system32\ipbusenum.dll

15:16:04.0438 1244        IPBusEnum - ok

15:16:04.0516 1244        IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys

15:16:04.0579 1244        IpFilterDriver - ok

15:16:04.0657 1244        IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys

15:16:04.0688 1244        IPMIDRV - ok

15:16:04.0766 1244        IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys

15:16:04.0859 1244        IPNAT - ok

15:16:04.0953 1244        IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys

15:16:05.0015 1244        IRENUM - ok

15:16:05.0093 1244        isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys

15:16:05.0125 1244        isapnp - ok

15:16:05.0203 1244        iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys

15:16:05.0234 1244        iScsiPrt - ok

15:16:05.0327 1244        kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys

15:16:05.0359 1244        kbdclass - ok

15:16:05.0437 1244        kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\DRIVERS\kbdhid.sys

15:16:05.0468 1244        kbdhid - ok

15:16:05.0546 1244        KeyIso          (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

15:16:05.0577 1244        KeyIso - ok

15:16:05.0655 1244        KSecDD          (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys

15:16:05.0686 1244        KSecDD - ok

15:16:05.0764 1244        KSecPkg         (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys

15:16:05.0795 1244        KSecPkg - ok

15:16:05.0873 1244        ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys

15:16:05.0936 1244        ksthunk - ok

15:16:06.0029 1244        KtmRm           (6ab66e16aa859232f64deb66887a8c9c) C:\Windows\system32\msdtckrm.dll

15:16:06.0092 1244        KtmRm - ok

15:16:06.0201 1244        L1C             (ebed8b3ff4a823c1a6eebeed7b29353f) C:\Windows\system32\DRIVERS\L1C62x64.sys

15:16:06.0217 1244        L1C - ok

15:16:06.0326 1244        LanmanServer    (d9f42719019740baa6d1c6d536cbdaa6) C:\Windows\system32\srvsvc.dll

15:16:06.0404 1244        LanmanServer - ok

15:16:06.0497 1244        LanmanWorkstation (851a1382eed3e3a7476db004f4ee3e1a) C:\Windows\System32\wkssvc.dll

15:16:06.0575 1244        LanmanWorkstation - ok

15:16:06.0669 1244        lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys

15:16:06.0747 1244        lltdio - ok

15:16:06.0841 1244        lltdsvc         (c1185803384ab3feed115f79f109427f) C:\Windows\System32\lltdsvc.dll

15:16:06.0903 1244        lltdsvc - ok

15:16:06.0981 1244        lmhosts         (f993a32249b66c9d622ea5592a8b76b8) C:\Windows\System32\lmhsvc.dll

15:16:07.0043 1244        lmhosts - ok

15:16:07.0137 1244        LMS             (2ed1786b7542cda261029f6b526edf44) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

15:16:07.0168 1244        LMS - ok

15:16:07.0246 1244        LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys

15:16:07.0277 1244        LSI_FC - ok

15:16:07.0355 1244        LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys

15:16:07.0387 1244        LSI_SAS - ok

15:16:07.0465 1244        LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys

15:16:07.0496 1244        LSI_SAS2 - ok

15:16:07.0589 1244        LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys

15:16:07.0605 1244        LSI_SCSI - ok

15:16:07.0683 1244        luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys

15:16:07.0761 1244        luafv - ok

15:16:07.0823 1244        Mcx2Svc         (0be09cd858abf9df6ed259d57a1a1663) C:\Windows\system32\Mcx2Svc.dll

15:16:07.0855 1244        Mcx2Svc - ok

15:16:07.0933 1244        megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys

15:16:07.0948 1244        megasas - ok

15:16:08.0042 1244        MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys

15:16:08.0073 1244        MegaSR - ok

15:16:08.0151 1244        MEIx64          (a6518dcc42f7a6e999bb3bea8fd87567) C:\Windows\system32\DRIVERS\HECIx64.sys

15:16:08.0167 1244        MEIx64 - ok

15:16:08.0245 1244        MMCSS           (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll

15:16:08.0323 1244        MMCSS - ok

15:16:08.0401 1244        Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys

15:16:08.0479 1244        Modem - ok

15:16:08.0572 1244        monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys

15:16:08.0619 1244        monitor - ok

15:16:08.0697 1244        mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys

15:16:08.0728 1244        mouclass - ok

15:16:08.0822 1244        mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys

15:16:08.0869 1244        mouhid - ok

15:16:08.0947 1244        mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys

15:16:08.0962 1244        mountmgr - ok

15:16:09.0040 1244        mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys

15:16:09.0071 1244        mpio - ok

15:16:09.0149 1244        mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys

15:16:09.0212 1244        mpsdrv - ok

15:16:09.0290 1244        MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys

15:16:09.0337 1244        MRxDAV - ok

15:16:09.0415 1244        mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys

15:16:09.0477 1244        mrxsmb - ok

15:16:09.0555 1244        mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys

15:16:09.0602 1244        mrxsmb10 - ok

15:16:09.0680 1244        mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys

15:16:09.0727 1244        mrxsmb20 - ok

15:16:09.0789 1244        msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys

15:16:09.0805 1244        msahci - ok

15:16:09.0883 1244        msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys

15:16:09.0914 1244        msdsm - ok

15:16:09.0992 1244        MSDTC           (de0ece52236cfa3ed2dbfc03f28253a8) C:\Windows\System32\msdtc.exe

15:16:10.0039 1244        MSDTC - ok

15:16:10.0132 1244        Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys

15:16:10.0195 1244        Msfs - ok

15:16:10.0288 1244        mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys

15:16:10.0335 1244        mshidkmdf - ok

15:16:10.0413 1244        msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys

15:16:10.0429 1244        msisadrv - ok

15:16:10.0522 1244        MSiSCSI         (808e98ff49b155c522e6400953177b08) C:\Windows\system32\iscsiexe.dll

15:16:10.0600 1244        MSiSCSI - ok

15:16:10.0647 1244        msiserver - ok

15:16:10.0741 1244        MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys

15:16:10.0803 1244        MSKSSRV - ok

15:16:10.0897 1244        MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys

15:16:10.0975 1244        MSPCLOCK - ok

15:16:11.0053 1244        MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys

15:16:11.0131 1244        MSPQM - ok

15:16:11.0209 1244        MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys

15:16:11.0256 1244        MsRPC - ok

15:16:11.0334 1244        mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys

15:16:11.0349 1244        mssmbios - ok

15:16:11.0427 1244        MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys

15:16:11.0490 1244        MSTEE - ok

15:16:11.0568 1244        MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys

15:16:11.0614 1244        MTConfig - ok

15:16:11.0677 1244        Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys

15:16:11.0708 1244        Mup - ok

15:16:11.0786 1244        napagent        (582ac6d9873e31dfa28a4547270862dd) C:\Windows\system32\qagentRT.dll

15:16:11.0864 1244        napagent - ok

15:16:11.0973 1244        NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys

15:16:12.0036 1244        NativeWifiP - ok

15:16:12.0160 1244        NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys

15:16:12.0207 1244        NDIS - ok

15:16:12.0285 1244        NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys

15:16:12.0379 1244        NdisCap - ok

15:16:12.0457 1244        NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys

15:16:12.0519 1244        NdisTapi - ok

15:16:12.0597 1244        Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys

15:16:12.0675 1244        Ndisuio - ok

15:16:12.0769 1244        NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys

15:16:12.0862 1244        NdisWan - ok

15:16:12.0956 1244        NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys

15:16:13.0018 1244        NDProxy - ok

15:16:13.0112 1244        NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys

15:16:13.0159 1244        NetBIOS - ok

15:16:13.0237 1244        NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys

15:16:13.0315 1244        NetBT - ok

15:16:13.0408 1244        Netlogon        (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

15:16:13.0440 1244        Netlogon - ok

15:16:13.0518 1244        Netman          (847d3ae376c0817161a14a82c8922a9e) C:\Windows\System32\netman.dll

15:16:13.0596 1244        Netman - ok

15:16:13.0689 1244        netprofm        (5f28111c648f1e24f7dbc87cdeb091b8) C:\Windows\System32\netprofm.dll

15:16:13.0767 1244        netprofm - ok

15:16:13.0861 1244        NetTcpPortSharing (3e5a36127e201ddf663176b66828fafe) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe

15:16:13.0876 1244        NetTcpPortSharing - ok

15:16:13.0970 1244        nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys

15:16:13.0986 1244        nfrd960 - ok

15:16:14.0095 1244        NlaSvc          (1ee99a89cc788ada662441d1e9830529) C:\Windows\System32\nlasvc.dll

15:16:14.0173 1244        NlaSvc - ok

15:16:14.0235 1244        Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys

15:16:14.0298 1244        Npfs - ok

15:16:14.0360 1244        nsi             (d54bfdf3e0c953f823b3d0bfe4732528) C:\Windows\system32\nsisvc.dll

15:16:14.0422 1244        nsi - ok

15:16:14.0500 1244        nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys

15:16:14.0578 1244        nsiproxy - ok

15:16:14.0688 1244        Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys

15:16:14.0750 1244        Ntfs - ok

15:16:14.0844 1244        Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys

15:16:14.0906 1244        Null - ok

15:16:15.0000 1244        nusb3hub        (158ad24745bd85ba9be3c51c38f48c32) C:\Windows\system32\DRIVERS\nusb3hub.sys

15:16:15.0015 1244        nusb3hub - ok

15:16:15.0109 1244        nusb3xhc        (d40a13b2c0891e218f9523b376955db6) C:\Windows\system32\DRIVERS\nusb3xhc.sys

15:16:15.0156 1244        nusb3xhc - ok

15:16:15.0265 1244        NVHDA           (857fb74754ebff94ee3ad40788740916) C:\Windows\system32\drivers\nvhda64v.sys

15:16:15.0280 1244        NVHDA - ok

15:16:15.0608 1244        nvlddmkm        (830886c8d7c17710f615c5705c41c9ea) C:\Windows\system32\DRIVERS\nvlddmkm.sys

15:16:15.0764 1244        nvlddmkm - ok

15:16:15.0858 1244        nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys

15:16:15.0889 1244        nvraid - ok

15:16:15.0967 1244        nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys

15:16:15.0982 1244        nvstor - ok

15:16:16.0123 1244        NVSvc           (8a8a19e613b3684f4f42e65038f6f338) C:\Windows\system32\nvvsvc.exe

15:16:16.0170 1244        NVSvc - ok

15:16:16.0248 1244        nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys

15:16:16.0263 1244        nv_agp - ok

15:16:16.0341 1244        ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys

15:16:16.0388 1244        ohci1394 - ok

15:16:16.0466 1244        ose             (7a56cf3e3f12e8af599963b16f50fb6a) C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE

15:16:16.0482 1244        ose - ok

15:16:16.0591 1244        OXSDIDRV_x64    (daf5d6b1696d42140839cd557336efc8) C:\Windows\system32\DRIVERS\OXSDIDRV_x64.sys

15:16:16.0622 1244        OXSDIDRV_x64 - ok

15:16:16.0700 1244        OXUDIDRV        (d77856902312ab9129c966f64a3ac430) C:\Windows\system32\Drivers\OXUDIDRV_X64.sys

15:16:16.0716 1244        OXUDIDRV - ok

15:16:16.0794 1244        p2pimsvc        (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll

15:16:16.0840 1244        p2pimsvc - ok

15:16:16.0934 1244        p2psvc          (927463ecb02179f88e4b9a17568c63c3) C:\Windows\system32\p2psvc.dll

15:16:16.0981 1244        p2psvc - ok

15:16:17.0059 1244        Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys

15:16:17.0090 1244        Parport - ok

15:16:17.0168 1244        partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys

15:16:17.0184 1244        partmgr - ok

15:16:17.0262 1244        PcaSvc          (3aeaa8b561e63452c655dc0584922257) C:\Windows\System32\pcasvc.dll

15:16:17.0293 1244        PcaSvc - ok

15:16:17.0371 1244        pccsmcfd        (81b5e63131090879ad6ef9f32109b88d) C:\Windows\system32\DRIVERS\pccsmcfdx64.sys

15:16:17.0418 1244        pccsmcfd - ok

15:16:17.0496 1244        pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys

15:16:17.0527 1244        pci - ok

15:16:17.0605 1244        pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys

15:16:17.0636 1244        pciide - ok

15:16:17.0714 1244        pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys

15:16:17.0730 1244        pcmcia - ok

15:16:17.0823 1244        pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys

15:16:17.0839 1244        pcw - ok

15:16:17.0932 1244        PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys

15:16:18.0026 1244        PEAUTH - ok

15:16:18.0104 1244        PerfHost        (e495e408c93141e8fc72dc0c6046ddfa) C:\Windows\SysWow64\perfhost.exe

15:16:18.0135 1244        PerfHost - ok

15:16:18.0244 1244        PGEffect        (663962900e7fea522126ba287715bb4a) C:\Windows\system32\DRIVERS\pgeffect.sys

15:16:18.0260 1244        PGEffect - ok

15:16:18.0354 1244        pla             (c7cf6a6e137463219e1259e3f0f0dd6c) C:\Windows\system32\pla.dll

15:16:18.0447 1244        pla - ok

15:16:18.0525 1244        PlugPlay        (25fbdef06c4d92815b353f6e792c8129) C:\Windows\system32\umpnpmgr.dll

15:16:18.0588 1244        PlugPlay - ok

15:16:18.0650 1244        PNRPAutoReg     (7195581cec9bb7d12abe54036acc2e38) C:\Windows\system32\pnrpauto.dll

15:16:18.0681 1244        PNRPAutoReg - ok

15:16:18.0759 1244        PNRPsvc         (3eac4455472cc2c97107b5291e0dcafe) C:\Windows\system32\pnrpsvc.dll

15:16:18.0775 1244        PNRPsvc - ok

15:16:18.0868 1244        PolicyAgent     (4f15d75adf6156bf56eced6d4a55c389) C:\Windows\System32\ipsecsvc.dll

15:16:18.0946 1244        PolicyAgent - ok

15:16:19.0024 1244        Power           (6ba9d927dded70bd1a9caded45f8b184) C:\Windows\system32\umpo.dll

15:16:19.0102 1244        Power - ok

15:16:19.0196 1244        PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys

15:16:19.0258 1244        PptpMiniport - ok

15:16:19.0336 1244        Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys

15:16:19.0368 1244        Processor - ok

15:16:19.0446 1244        ProfSvc         (5c78838b4d166d1a27db3a8a820c799a) C:\Windows\system32\profsvc.dll

15:16:19.0524 1244        ProfSvc - ok

15:16:19.0602 1244        ProtectedStorage (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

15:16:19.0633 1244        ProtectedStorage - ok

15:16:19.0726 1244        Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys

15:16:19.0789 1244        Psched - ok

15:16:19.0882 1244        QIOMem          (c8fcb4899f8b70cc34e0d9876a80963c) C:\Windows\system32\DRIVERS\QIOMem.sys

15:16:19.0914 1244        QIOMem - ok

15:16:20.0007 1244        ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys

15:16:20.0054 1244        ql2300 - ok

15:16:20.0132 1244        ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys

15:16:20.0163 1244        ql40xx - ok

15:16:20.0241 1244        QWAVE           (906191634e99aea92c4816150bda3732) C:\Windows\system32\qwave.dll

15:16:20.0288 1244        QWAVE - ok

15:16:20.0366 1244        QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys

15:16:20.0428 1244        QWAVEdrv - ok

15:16:20.0491 1244        RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys

15:16:20.0553 1244        RasAcd - ok

15:16:20.0647 1244        RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys

15:16:20.0709 1244        RasAgileVpn - ok

15:16:20.0772 1244        RasAuto         (8f26510c5383b8dbe976de1cd00fc8c7) C:\Windows\System32\rasauto.dll

15:16:20.0850 1244        RasAuto - ok

15:16:20.0928 1244        Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys

15:16:21.0006 1244        Rasl2tp - ok

15:16:21.0084 1244        RasMan          (ee867a0870fc9e4972ba9eaad35651e2) C:\Windows\System32\rasmans.dll

15:16:21.0162 1244        RasMan - ok

15:16:21.0255 1244        RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys

15:16:21.0318 1244        RasPppoe - ok

15:16:21.0396 1244        RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys

15:16:21.0458 1244        RasSstp - ok

15:16:21.0536 1244        rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys

15:16:21.0598 1244        rdbss - ok

15:16:21.0676 1244        rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys

15:16:21.0708 1244        rdpbus - ok

15:16:21.0786 1244        RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys

15:16:21.0864 1244        RDPCDD - ok

15:16:21.0942 1244        RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys

15:16:22.0004 1244        RDPENCDD - ok

15:16:22.0082 1244        RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys

15:16:22.0144 1244        RDPREFMP - ok

15:16:22.0222 1244        RDPWD           (6d76e6433574b058adcb0c50df834492) C:\Windows\system32\drivers\RDPWD.sys

15:16:22.0285 1244        RDPWD - ok

15:16:22.0363 1244        rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys

15:16:22.0394 1244        rdyboost - ok

15:16:22.0488 1244        RemoteAccess    (254fb7a22d74e5511c73a3f6d802f192) C:\Windows\System32\mprdim.dll

15:16:22.0550 1244        RemoteAccess - ok

15:16:22.0628 1244        RemoteRegistry  (e4d94f24081440b5fc5aa556c7c62702) C:\Windows\system32\regsvc.dll

15:16:22.0706 1244        RemoteRegistry - ok

15:16:22.0784 1244        RpcEptMapper    (e4dc58cf7b3ea515ae917ff0d402a7bb) C:\Windows\System32\RpcEpMap.dll

15:16:22.0846 1244        RpcEptMapper - ok

15:16:22.0909 1244        RpcLocator      (d5ba242d4cf8e384db90e6a8ed850b8c) C:\Windows\system32\locator.exe

15:16:22.0940 1244        RpcLocator - ok

15:16:23.0049 1244        RpcSs           (5c627d1b1138676c0a7ab2c2c190d123) C:\Windows\system32\rpcss.dll

15:16:23.0112 1244        RpcSs - ok

15:16:23.0205 1244        rpv1ms          (e8cf8e4820bdecf10d2d06ee24d59fcb) C:\Windows\system32\drivers\rpv1ms.sys

15:16:23.0252 1244        rpv1ms - ok

15:16:23.0330 1244        rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys

15:16:23.0408 1244        rspndr - ok

15:16:23.0517 1244        RSUSBSTOR       (135a64530d7699ad48f29d73a658dd11) C:\Windows\system32\Drivers\RtsUStor.sys

15:16:23.0533 1244        RSUSBSTOR - ok

15:16:23.0626 1244        RSUSBVSTOR      (e54a5586a28d0630a79a68bbab84bfcf) C:\Windows\system32\Drivers\RTSUVSTOR.sys

15:16:23.0658 1244        RSUSBVSTOR - ok

15:16:23.0751 1244        SamSs           (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

15:16:23.0782 1244        SamSs - ok

15:16:23.0845 1244        sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys

15:16:23.0876 1244        sbp2port - ok

15:16:23.0954 1244        SCardSvr        (9b7395789e3791a3b6d000fe6f8b131e) C:\Windows\System32\SCardSvr.dll

15:16:24.0016 1244        SCardSvr - ok

15:16:24.0110 1244        scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys

15:16:24.0172 1244        scfilter - ok

15:16:24.0282 1244        Schedule        (262f6592c3299c005fd6bec90fc4463a) C:\Windows\system32\schedsvc.dll

15:16:24.0344 1244        Schedule - ok

15:16:24.0438 1244        SCPolicySvc     (f17d1d393bbc69c5322fbfafaca28c7f) C:\Windows\System32\certprop.dll

15:16:24.0484 1244        SCPolicySvc - ok

15:16:24.0562 1244        SDRSVC          (6ea4234dc55346e0709560fe7c2c1972) C:\Windows\System32\SDRSVC.dll

15:16:24.0609 1244        SDRSVC - ok

15:16:24.0703 1244        secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys

15:16:24.0765 1244        secdrv - ok

15:16:24.0843 1244        seclogon        (bc617a4e1b4fa8df523a061739a0bd87) C:\Windows\system32\seclogon.dll

15:16:24.0921 1244        seclogon - ok

15:16:24.0999 1244        SENS            (c32ab8fa018ef34c0f113bd501436d21) C:\Windows\System32\sens.dll

15:16:25.0077 1244        SENS - ok

15:16:25.0155 1244        SensrSvc        (0336cffafaab87a11541f1cf1594b2b2) C:\Windows\system32\sensrsvc.dll

15:16:25.0218 1244        SensrSvc - ok

15:16:25.0296 1244        Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys

15:16:25.0311 1244        Serenum - ok

15:16:25.0420 1244        Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys

15:16:25.0452 1244        Serial - ok

15:16:25.0530 1244        sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys

15:16:25.0561 1244        sermouse - ok

15:16:25.0639 1244        ServiceLayer    (9d38320bb32230349379df5ddbbf7fce) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe

15:16:25.0670 1244        ServiceLayer ( UnsignedFile.Multi.Generic ) - warning

15:16:25.0670 1244        ServiceLayer - detected UnsignedFile.Multi.Generic (1)

15:16:25.0779 1244        SessionEnv      (0b6231bf38174a1628c4ac812cc75804) C:\Windows\system32\sessenv.dll

15:16:25.0857 1244        SessionEnv - ok

15:16:25.0935 1244        sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys

15:16:25.0966 1244        sffdisk - ok

15:16:26.0029 1244        sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys

15:16:26.0060 1244        sffp_mmc - ok

15:16:26.0122 1244        sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys

15:16:26.0169 1244        sffp_sd - ok

15:16:26.0247 1244        sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys

15:16:26.0294 1244        sfloppy - ok

15:16:26.0388 1244        SharedAccess    (b95f6501a2f8b2e78c697fec401970ce) C:\Windows\System32\ipnathlp.dll

15:16:26.0450 1244        SharedAccess - ok

15:16:26.0544 1244        ShellHWDetection (aaf932b4011d14052955d4b212a4da8d) C:\Windows\System32\shsvcs.dll

15:16:26.0606 1244        ShellHWDetection - ok

15:16:26.0700 1244        SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys

15:16:26.0731 1244        SiSRaid2 - ok

15:16:26.0809 1244        SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys

15:16:26.0840 1244        SiSRaid4 - ok

15:16:26.0934 1244        Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys

15:16:26.0996 1244        Smb - ok

15:16:27.0090 1244        SNMPTRAP        (6313f223e817cc09aa41811daa7f541d) C:\Windows\System32\snmptrap.exe

15:16:27.0136 1244        SNMPTRAP - ok

15:16:27.0214 1244        spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys

15:16:27.0230 1244        spldr - ok

15:16:27.0324 1244        Spooler         (b96c17b5dc1424d56eea3a99e97428cd) C:\Windows\System32\spoolsv.exe

15:16:27.0370 1244        Spooler - ok

15:16:27.0526 1244        sppsvc          (e17e0188bb90fae42d83e98707efa59c) C:\Windows\system32\sppsvc.exe

15:16:27.0651 1244        sppsvc - ok

15:16:27.0729 1244        sppuinotify     (93d7d61317f3d4bc4f4e9f8a96a7de45) C:\Windows\system32\sppuinotify.dll

15:16:27.0776 1244        sppuinotify - ok

15:16:27.0870 1244        srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys

15:16:27.0932 1244        srv - ok

15:16:28.0026 1244        srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys

15:16:28.0072 1244        srv2 - ok

15:16:28.0166 1244        SrvHsfHDA       (0c4540311e11664b245a263e1154cef8) C:\Windows\system32\DRIVERS\VSTAZL6.SYS

15:16:28.0213 1244        SrvHsfHDA - ok

15:16:28.0322 1244        SrvHsfV92       (02071d207a9858fbe3a48cbfd59c4a04) C:\Windows\system32\DRIVERS\VSTDPV6.SYS

15:16:28.0369 1244        SrvHsfV92 - ok

15:16:28.0478 1244        SrvHsfWinac     (18e40c245dbfaf36fd0134a7ef2df396) C:\Windows\system32\DRIVERS\VSTCNXT6.SYS

15:16:28.0509 1244        SrvHsfWinac - ok

15:16:28.0603 1244        srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys

15:16:28.0634 1244        srvnet - ok

15:16:28.0728 1244        SSDPSRV         (51b52fbd583cde8aa9ba62b8b4298f33) C:\Windows\System32\ssdpsrv.dll

15:16:28.0790 1244        SSDPSRV - ok

15:16:28.0868 1244        SstpSvc         (ab7aebf58dad8daab7a6c45e6a8885cb) C:\Windows\system32\sstpsvc.dll

15:16:28.0946 1244        SstpSvc - ok

15:16:29.0040 1244        Steam Client Service - ok

15:16:29.0118 1244        Stereo Service  (2e6a405505bbef41998f0241d83b0cce) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

15:16:29.0149 1244        Stereo Service - ok

15:16:29.0211 1244        stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys

15:16:29.0242 1244        stexstor - ok

15:16:29.0336 1244        stisvc          (8dd52e8e6128f4b2da92ce27402871c1) C:\Windows\System32\wiaservc.dll

15:16:29.0398 1244        stisvc - ok

15:16:29.0476 1244        swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys

15:16:29.0492 1244        swenum - ok

15:16:29.0586 1244        swprv           (e08e46fdd841b7184194011ca1955a0b) C:\Windows\System32\swprv.dll

15:16:29.0648 1244        swprv - ok

15:16:29.0788 1244        SynTP           (f5b46df59feaa48a442aed7eeb754d4b) C:\Windows\system32\DRIVERS\SynTP.sys

15:16:29.0820 1244        SynTP - ok

15:16:29.0929 1244        SysMain         (bf9ccc0bf39b418c8d0ae8b05cf95b7d) C:\Windows\system32\sysmain.dll

15:16:30.0007 1244        SysMain - ok

15:16:30.0069 1244        TabletInputService (e3c61fd7b7c2557e1f1b0b4cec713585) C:\Windows\System32\TabSvc.dll

15:16:30.0116 1244        TabletInputService - ok

15:16:30.0194 1244        TapiSrv         (40f0849f65d13ee87b9a9ae3c1dd6823) C:\Windows\System32\tapisrv.dll

15:16:30.0256 1244        TapiSrv - ok

15:16:30.0334 1244        TBS             (1be03ac720f4d302ea01d40f588162f6) C:\Windows\System32\tbssvc.dll

15:16:30.0397 1244        TBS - ok

15:16:30.0537 1244        Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys

15:16:30.0600 1244        Tcpip - ok

15:16:30.0724 1244        TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys

15:16:30.0771 1244        TCPIP6 - ok

15:16:30.0834 1244        tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys

15:16:30.0896 1244        tcpipreg - ok

15:16:30.0990 1244        tdcmdpst        (fd542b661bd22fa69ca789ad0ac58c29) C:\Windows\system32\DRIVERS\tdcmdpst.sys

15:16:31.0005 1244        tdcmdpst - ok

15:16:31.0083 1244        TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys

15:16:31.0130 1244        TDPIPE - ok

15:16:31.0208 1244        TDTCP           (51c5eceb1cdee2468a1748be550cfbc8) C:\Windows\system32\drivers\tdtcp.sys

15:16:31.0239 1244        TDTCP - ok

15:16:31.0317 1244        tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys

15:16:31.0395 1244        tdx - ok

15:16:31.0458 1244        TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys

15:16:31.0489 1244        TermDD - ok

15:16:31.0567 1244        TermService     (2e648163254233755035b46dd7b89123) C:\Windows\System32\termsrv.dll

15:16:31.0645 1244        TermService - ok

15:16:31.0754 1244        TFsExDisk       (ce4b6956e4e12492715a53076e58761f) C:\Windows\System32\Drivers\TFsExDisk.sys

15:16:31.0770 1244        TFsExDisk - ok

15:16:31.0832 1244        Themes          (f0344071948d1a1fa732231785a0664c) C:\Windows\system32\themeservice.dll

15:16:31.0894 1244        Themes - ok

15:16:31.0972 1244        THREADORDER     (e40e80d0304a73e8d269f7141d77250b) C:\Windows\system32\mmcss.dll

15:16:32.0035 1244        THREADORDER - ok

15:16:32.0097 1244        TMachInfo       (83e91963c4452be6899503cf9ebfd3ed) C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe

15:16:32.0128 1244        TMachInfo - ok

15:16:32.0191 1244        TODDSrv         (8e2c799d3476eac32c3ba0df7ce6af19) C:\Windows\system32\TODDSrv.exe

15:16:32.0206 1244        TODDSrv - ok

15:16:32.0300 1244        TosCoSrv        (cdc97fa5c42b07fb0d4600e17c32f582) C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe

15:16:32.0331 1244        TosCoSrv - ok

15:16:32.0425 1244        TOSHIBA Bluetooth Service (8f099be5db17d025e19652851399b9f1) C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

15:16:32.0456 1244        TOSHIBA Bluetooth Service - ok

15:16:32.0565 1244        TOSHIBA eco Utility Service (d33d5588576b04fc489dccc66e98f546) C:\Program Files\TOSHIBA\TECO\TecoService.exe

15:16:32.0581 1244        TOSHIBA eco Utility Service - ok

15:16:32.0659 1244        TOSHIBA HDD SSD Alert Service (edb4b432db13ea3d1eb2356310d33263) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe

15:16:32.0674 1244        TOSHIBA HDD SSD Alert Service - ok

15:16:32.0752 1244        tosporte        (8021f63311797085949fa387f7c83583) C:\Windows\system32\DRIVERS\tosporte.sys

15:16:32.0768 1244        tosporte - ok

15:16:32.0862 1244        tosrfbd         (d15cfd7de375b33042cf1f6e34dee198) C:\Windows\system32\DRIVERS\tosrfbd.sys

15:16:32.0893 1244        tosrfbd - ok

15:16:32.0971 1244        tosrfbnp        (90f0b1745abf13f44c2a6ed79f7ce9fb) C:\Windows\system32\Drivers\tosrfbnp.sys

15:16:32.0986 1244        tosrfbnp - ok

15:16:33.0080 1244        Tosrfcom        (9e4e65ea51e34647340bd6007467ac54) C:\Windows\system32\Drivers\tosrfcom.sys

15:16:33.0096 1244        Tosrfcom - ok

15:16:33.0189 1244        tosrfec         (f5e3ac4cbcd154ee80849b21887fd0b0) C:\Windows\system32\DRIVERS\tosrfec.sys

15:16:33.0205 1244        tosrfec - ok

15:16:33.0283 1244        Tosrfhid        (7d2467d3eb9baa4b69ae4a28c83de57a) C:\Windows\system32\DRIVERS\Tosrfhid.sys

15:16:33.0298 1244        Tosrfhid - ok

15:16:33.0376 1244        tosrfnds        (b6fdc3c76ffe9c5171eea9c37ea367c2) C:\Windows\system32\DRIVERS\tosrfnds.sys

15:16:33.0392 1244        tosrfnds - ok

15:16:33.0486 1244        TosRfSnd        (7052b10e54b48af12bd5606596a8e039) C:\Windows\system32\drivers\tosrfsnd.sys

15:16:33.0548 1244        TosRfSnd - ok

15:16:33.0626 1244        Tosrfusb        (7a0048693f98460ff537be31c741b927) C:\Windows\system32\DRIVERS\tosrfusb.sys

15:16:33.0642 1244        Tosrfusb - ok

15:16:33.0735 1244        TrkWks          (7e7afd841694f6ac397e99d75cead49d) C:\Windows\System32\trkwks.dll

15:16:33.0829 1244        TrkWks - ok

15:16:33.0891 1244        TrustedInstaller (773212b2aaa24c1e31f10246b15b276c) C:\Windows\servicing\TrustedInstaller.exe

15:16:33.0969 1244        TrustedInstaller - ok

15:16:34.0063 1244        tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys

15:16:34.0125 1244        tssecsrv - ok

15:16:34.0219 1244        TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys

15:16:34.0266 1244        TsUsbFlt - ok

15:16:34.0359 1244        tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys

15:16:34.0437 1244        tunnel - ok

15:16:34.0531 1244        TVALZ           (550b567f9364d8f7684c3fb3ea665a72) C:\Windows\system32\DRIVERS\TVALZ_O.SYS

15:16:34.0546 1244        TVALZ - ok

15:16:34.0624 1244        uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys

15:16:34.0640 1244        uagp35 - ok

15:16:34.0734 1244        udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys

15:16:34.0827 1244        udfs - ok

15:16:34.0905 1244        UI0Detect       (3cbdec8d06b9968aba702eba076364a1) C:\Windows\system32\UI0Detect.exe

15:16:34.0936 1244        UI0Detect - ok

15:16:35.0014 1244        uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys

15:16:35.0046 1244        uliagpkx - ok

15:16:35.0139 1244        umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys

15:16:35.0170 1244        umbus - ok

15:16:35.0248 1244        UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys

15:16:35.0295 1244        UmPass - ok

15:16:35.0451 1244        UNS             (7e5e1603d0ff2d240ae70295c5c3fefc) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

15:16:35.0514 1244        UNS - ok

15:16:35.0607 1244        upnphost        (d47ec6a8e81633dd18d2436b19baf6de) C:\Windows\System32\upnphost.dll

15:16:35.0670 1244        upnphost - ok

15:16:35.0748 1244        usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys

15:16:35.0794 1244        usbccgp - ok

15:16:35.0888 1244        usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys

15:16:35.0919 1244        usbcir - ok

15:16:35.0997 1244        usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\drivers\usbehci.sys

15:16:36.0044 1244        usbehci - ok

15:16:36.0138 1244        usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys

15:16:36.0169 1244        usbhub - ok

15:16:36.0247 1244        usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys

15:16:36.0278 1244        usbohci - ok

15:16:36.0372 1244        usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys

15:16:36.0418 1244        usbprint - ok

15:16:36.0512 1244        usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys

15:16:36.0559 1244        usbscan - ok

15:16:36.0637 1244        USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS

15:16:36.0684 1244        USBSTOR - ok

15:16:36.0762 1244        usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys

15:16:36.0808 1244        usbuhci - ok

15:16:36.0902 1244        usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys

15:16:36.0964 1244        usbvideo - ok

15:16:37.0042 1244        UxSms           (edbb23cbcf2cdf727d64ff9b51a6070e) C:\Windows\System32\uxsms.dll

15:16:37.0105 1244        UxSms - ok

15:16:37.0183 1244        VaultSvc        (c118a82cd78818c29ab228366ebf81c3) C:\Windows\system32\lsass.exe

15:16:37.0214 1244        VaultSvc - ok

15:16:37.0292 1244        vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys

15:16:37.0323 1244        vdrvroot - ok

15:16:37.0417 1244        vds             (8d6b481601d01a456e75c3210f1830be) C:\Windows\System32\vds.exe

15:16:37.0479 1244        vds - ok

15:16:37.0573 1244        vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys

15:16:37.0604 1244        vga - ok

15:16:37.0682 1244        VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys

15:16:37.0760 1244        VgaSave - ok

15:16:37.0838 1244        vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys

15:16:37.0869 1244        vhdmp - ok

15:16:37.0932 1244        viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys

15:16:37.0963 1244        viaide - ok

15:16:38.0041 1244        volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys

15:16:38.0056 1244        volmgr - ok

15:16:38.0150 1244        volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys

15:16:38.0181 1244        volmgrx - ok

15:16:38.0275 1244        volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys

15:16:38.0306 1244        volsnap - ok

15:16:38.0384 1244        vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys

15:16:38.0415 1244        vsmraid - ok

15:16:38.0524 1244        VSS             (b60ba0bc31b0cb414593e169f6f21cc2) C:\Windows\system32\vssvc.exe

15:16:38.0634 1244        VSS - ok

15:16:38.0727 1244        vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys

15:16:38.0758 1244        vwifibus - ok

15:16:38.0852 1244        vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys

15:16:38.0914 1244        vwififlt - ok

15:16:38.0992 1244        vwifimp         (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys

15:16:39.0024 1244        vwifimp - ok

15:16:39.0102 1244        W32Time         (1c9d80cc3849b3788048078c26486e1a) C:\Windows\system32\w32time.dll

15:16:39.0180 1244        W32Time - ok

15:16:39.0258 1244        WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys

15:16:39.0289 1244        WacomPen - ok

15:16:39.0398 1244        WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys

15:16:39.0476 1244        WANARP - ok

15:16:39.0507 1244        Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys

15:16:39.0538 1244        Wanarpv6 - ok

15:16:39.0648 1244        wbengine        (78f4e7f5c56cb9716238eb57da4b6a75) C:\Windows\system32\wbengine.exe

15:16:39.0710 1244        wbengine - ok

15:16:39.0772 1244        WbioSrvc        (3aa101e8edab2db4131333f4325c76a3) C:\Windows\System32\wbiosrvc.dll

15:16:39.0819 1244        WbioSrvc - ok

15:16:39.0913 1244        wcncsvc         (7368a2afd46e5a4481d1de9d14848edd) C:\Windows\System32\wcncsvc.dll

15:16:39.0975 1244        wcncsvc - ok

15:16:40.0038 1244        WcsPlugInService (20f7441334b18cee52027661df4a6129) C:\Windows\System32\WcsPlugInService.dll

15:16:40.0100 1244        WcsPlugInService - ok

15:16:40.0178 1244        Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys

15:16:40.0209 1244        Wd - ok

15:16:40.0303 1244        Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys

15:16:40.0350 1244        Wdf01000 - ok

15:16:40.0412 1244        WdiServiceHost  (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll

15:16:40.0490 1244        WdiServiceHost - ok

15:16:40.0521 1244        WdiSystemHost   (bf1fc3f79b863c914687a737c2f3d681) C:\Windows\system32\wdi.dll

15:16:40.0537 1244        WdiSystemHost - ok

15:16:40.0615 1244        WebClient       (3db6d04e1c64272f8b14eb8bc4616280) C:\Windows\System32\webclnt.dll

15:16:40.0677 1244        WebClient - ok

15:16:40.0771 1244        Wecsvc          (c749025a679c5103e575e3b48e092c43) C:\Windows\system32\wecsvc.dll

15:16:40.0849 1244        Wecsvc - ok

15:16:40.0927 1244        wercplsupport   (7e591867422dc788b9e5bd337a669a08) C:\Windows\System32\wercplsupport.dll

15:16:41.0005 1244        wercplsupport - ok

15:16:41.0067 1244        WerSvc          (6d137963730144698cbd10f202e9f251) C:\Windows\System32\WerSvc.dll

15:16:41.0145 1244        WerSvc - ok

15:16:41.0239 1244        WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys

15:16:41.0301 1244        WfpLwf - ok

15:16:41.0379 1244        WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys

15:16:41.0410 1244        WIMMount - ok

15:16:41.0410 1244        WinHttpAutoProxySvc - ok

15:16:41.0520 1244        Winmgmt         (19b07e7e8915d701225da41cb3877306) C:\Windows\system32\wbem\WMIsvc.dll

15:16:41.0566 1244        Winmgmt - ok

15:16:41.0707 1244        WinRM           (bcb1310604aa415c4508708975b3931e) C:\Windows\system32\WsmSvc.dll

15:16:41.0800 1244        WinRM - ok

15:16:41.0925 1244        Wlansvc         (4fada86e62f18a1b2f42ba18ae24e6aa) C:\Windows\System32\wlansvc.dll

15:16:41.0956 1244        Wlansvc - ok

15:16:42.0050 1244        WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys

15:16:42.0081 1244        WmiAcpi - ok

15:16:42.0175 1244        wmiApSrv        (38b84c94c5a8af291adfea478ae54f93) C:\Windows\system32\wbem\WmiApSrv.exe

15:16:42.0222 1244        wmiApSrv - ok

15:16:42.0268 1244        WMPNetworkSvc - ok

15:16:42.0346 1244        WPCSvc          (96c6e7100d724c69fcf9e7bf590d1dca) C:\Windows\System32\wpcsvc.dll

15:16:42.0393 1244        WPCSvc - ok

15:16:42.0471 1244        WPDBusEnum      (93221146d4ebbf314c29b23cd6cc391d) C:\Windows\system32\wpdbusenum.dll

15:16:42.0502 1244        WPDBusEnum - ok

15:16:42.0580 1244        ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys

15:16:42.0643 1244        ws2ifsl - ok

15:16:42.0705 1244        WSearch - ok

15:16:42.0799 1244        wuauserv        (9df12edbc698b0bc353b3ef84861e430) C:\Windows\system32\wuaueng.dll

15:16:42.0877 1244        wuauserv - ok

15:16:42.0970 1244        WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys

15:16:43.0048 1244        WudfPf - ok

15:16:43.0142 1244        WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys

15:16:43.0220 1244        WUDFRd - ok

15:16:43.0282 1244        wudfsvc         (7a95c95b6c4cf292d689106bcae49543) C:\Windows\System32\WUDFSvc.dll

15:16:43.0345 1244        wudfsvc - ok

15:16:43.0423 1244        WwanSvc         (9a3452b3c2a46c073166c5cf49fad1ae) C:\Windows\System32\wwansvc.dll

15:16:43.0454 1244        WwanSvc - ok

15:16:43.0501 1244        MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0

15:16:44.0078 1244        \Device\Harddisk0\DR0 - ok

15:16:44.0094 1244        Boot (0x1200)   (36d40881d7a1043736f53a444b8f785e) \Device\Harddisk0\DR0\Partition0

15:16:44.0094 1244        \Device\Harddisk0\DR0\Partition0 - ok

15:16:44.0125 1244        Boot (0x1200)   (a1635d40d483ba833b1bb4c002908db8) \Device\Harddisk0\DR0\Partition1

15:16:44.0125 1244        \Device\Harddisk0\DR0\Partition1 - ok

15:16:44.0156 1244        Boot (0x1200)   (d23883d72cb71b5f84eb4a16603fb1fa) \Device\Harddisk0\DR0\Partition2

15:16:44.0156 1244        \Device\Harddisk0\DR0\Partition2 - ok

15:16:44.0156 1244        ============================================================

15:16:44.0156 1244        Scan finished

15:16:44.0156 1244        ============================================================

15:16:44.0172 2324        Detected object count: 3

15:16:44.0172 2324        Actual detected object count: 3

15:17:05.0793 2324        HerculesDJControlMP3 ( UnsignedFile.Multi.Generic ) - skipped by user

15:17:05.0793 2324        HerculesDJControlMP3 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:17:05.0809 2324        IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user

15:17:05.0809 2324        IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 

15:17:05.0809 2324        ServiceLayer ( UnsignedFile.Multi.Generic ) - skipped by user

15:17:05.0809 2324        ServiceLayer ( UnsignedFile.Multi.Generic ) - User select action: Skip

Gruß

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Habe gerade ein Problem; habe alle Programme etc. geschlossen, Avira Echtzeit-Scanner deaktiviert (der Schirm ist geschlossen!), jedoch wirft Combofix die Warnung, dass folgende Echtzeit-Scanner aktiv sind:
- antivirus: Avira Desktop
- antispyware: Avira Desktop

Kannst du mir bitte sagen wie ich die schließen kann? Oder hilft da nur Antivir zu deinstallieren?

Gruß

Stecke im Moment in einer blöden Situation; habe nun das erste Achtung-Fenster (s.o.) geschlossen, also aufs Kreuz oben rechts geklickt und dachte, dass nun der ganze Vorgang bzw. Combofix abgebrochen wird. Dem ist leider nicht so, es öffnete sich ein zweites Fenster:

"Achtung!!

antivirus: Avira Desktop
antispyware: Avira Desktop

Die obigen Realtime-Scanner sind immer noch aktiv aber Combofix wird trotzdem mit dem Suchlauf fortfahren. Bitte nehme zur Kenntnis, dass dies in eigener Verantwortung geschieht."

Nun kann ich nur auf OK drücken... Habe keine Ahnung was passieren kann, wenn ein Echtzeit-Scanner (der ja eig geschlossen ist, Schirm ist zu?!) neben Combofix läuft und will es eigentlich auch nicht ausprobieren ohne das mit dir abgeklärt zu haben....

Wenn der Schirm geschlossen ist kannst du die Warnung ignorieren

Alles klar, habe ich gemacht :)

Hier das Ergebnis:

Combofix Logfile:

Code:

ComboFix 12-04-05.06 - Kevin 05.04.2012  17:54:23.1.4 - x64

Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8174.6826 [GMT 2:00]

ausgeführt von:: c:\users\Kevin\Downloads\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\SysWow64\Hook.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-03-05 bis 2012-04-05  ))))))))))))))))))))))))))))))

.

.

2012-04-05 15:58 . 2012-04-05 15:58        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-04-05 11:21 . 2012-04-05 11:21        --------        d-----w-        C:\_OTL

2012-04-04 15:03 . 2012-04-04 15:03        --------        d-----w-        c:\program files (x86)\ESET

2012-04-04 13:35 . 2012-04-04 13:35        418464        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe

2012-04-04 13:22 . 2012-04-04 13:22        --------        d-----w-        c:\users\Kevin\AppData\Roaming\Malwarebytes

2012-04-04 13:22 . 2012-04-04 13:22        --------        d-----w-        c:\programdata\Malwarebytes

2012-04-04 13:22 . 2012-04-04 13:22        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware

2012-04-04 13:22 . 2011-12-10 13:24        23152        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-03-30 16:31 . 2012-03-20 01:51        8669240        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{C93A4080-5462-463A-9B4F-A8CD851BE7B5}\mpengine.dll

2012-03-30 16:31 . 2011-11-19 15:20        5559152        ----a-w-        c:\windows\system32\ntoskrnl.exe

2012-03-30 16:31 . 2011-11-19 14:50        3968368        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe

2012-03-30 16:31 . 2011-11-19 14:50        3913584        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe

2012-03-30 16:19 . 2011-12-30 06:26        515584        ----a-w-        c:\windows\system32\timedate.cpl

2012-03-30 16:19 . 2011-12-30 05:27        478720        ----a-w-        c:\windows\SysWow64\timedate.cpl

2012-03-30 16:19 . 2011-10-26 05:25        1572864        ----a-w-        c:\windows\system32\quartz.dll

2012-03-30 16:19 . 2011-10-26 05:25        366592        ----a-w-        c:\windows\system32\qdvd.dll

2012-03-30 16:19 . 2011-10-26 04:32        514560        ----a-w-        c:\windows\SysWow64\qdvd.dll

2012-03-30 16:19 . 2011-10-26 04:32        1328128        ----a-w-        c:\windows\SysWow64\quartz.dll

2012-03-30 16:19 . 2011-12-28 03:59        498688        ----a-w-        c:\windows\system32\drivers\afd.sys

2012-03-30 16:19 . 2011-11-19 14:58        77312        ----a-w-        c:\windows\system32\packager.dll

2012-03-30 16:19 . 2011-11-19 14:01        67072        ----a-w-        c:\windows\SysWow64\packager.dll

2012-03-15 17:06 . 2012-03-15 17:06        --------        d-----w-        c:\users\Kevin\AppData\Local\OLYMPUS

2012-03-15 17:01 . 2012-03-15 17:04        --------        d-----w-        c:\program files (x86)\OLYMPUS

2012-03-15 17:00 . 2012-03-15 17:00        --------        d-----w-        c:\program files (x86)\MSXML 4.0

2012-03-15 17:00 . 2005-09-22 22:07        95744        ----a-r-        c:\windows\SysWow64\atl80.dll

2012-03-15 17:00 . 2005-09-22 22:05        626688        ----a-r-        c:\windows\SysWow64\msvcr80.dll

2012-03-15 17:00 . 2005-09-22 22:05        548864        ----a-r-        c:\windows\SysWow64\msvcp80.dll

2012-03-13 22:16 . 2012-03-13 22:25        --------        d-----w-        c:\program files (x86)\FoxTabFLVPlayer

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-04-04 13:35 . 2011-06-12 15:37        70304        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-03-05 14:44 . 2012-03-05 14:44        89088        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe

2012-03-05 14:44 . 2012-03-05 14:44        86528        ----a-w-        c:\windows\SysWow64\iesysprep.dll

2012-03-05 14:44 . 2012-03-05 14:44        76800        ----a-w-        c:\windows\SysWow64\SetIEInstalledDate.exe

2012-03-05 14:44 . 2012-03-05 14:44        74752        ----a-w-        c:\windows\SysWow64\RegisterIEPKEYs.exe

2012-03-05 14:44 . 2012-03-05 14:44        74752        ----a-w-        c:\windows\SysWow64\iesetup.dll

2012-03-05 14:44 . 2012-03-05 14:44        63488        ----a-w-        c:\windows\SysWow64\tdc.ocx

2012-03-05 14:44 . 2012-03-05 14:44        48640        ----a-w-        c:\windows\SysWow64\mshtmler.dll

2012-03-05 14:44 . 2012-03-05 14:44        420864        ----a-w-        c:\windows\SysWow64\vbscript.dll

2012-03-05 14:44 . 2012-03-05 14:44        367104        ----a-w-        c:\windows\SysWow64\html.iec

2012-03-05 14:44 . 2012-03-05 14:44        35840        ----a-w-        c:\windows\SysWow64\imgutil.dll

2012-03-05 14:44 . 2012-03-05 14:44        23552        ----a-w-        c:\windows\SysWow64\licmgr10.dll

2012-03-05 14:44 . 2012-03-05 14:44        161792        ----a-w-        c:\windows\SysWow64\msls31.dll

2012-03-05 14:44 . 2012-03-05 14:44        152064        ----a-w-        c:\windows\SysWow64\wextract.exe

2012-03-05 14:44 . 2012-03-05 14:44        150528        ----a-w-        c:\windows\SysWow64\iexpress.exe

2012-03-05 14:44 . 2012-03-05 14:44        142848        ----a-w-        c:\windows\SysWow64\ieUnatt.exe

2012-03-05 14:44 . 2012-03-05 14:44        11776        ----a-w-        c:\windows\SysWow64\mshta.exe

2012-03-05 14:44 . 2012-03-05 14:44        110592        ----a-w-        c:\windows\SysWow64\IEAdvpack.dll

2012-03-05 14:44 . 2012-03-05 14:44        101888        ----a-w-        c:\windows\SysWow64\admparse.dll

2012-03-05 14:44 . 2012-03-05 14:44        91648        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe

2012-03-05 14:44 . 2012-03-05 14:44        85504        ----a-w-        c:\windows\system32\iesetup.dll

2012-03-05 14:44 . 2012-03-05 14:44        76800        ----a-w-        c:\windows\system32\tdc.ocx

2012-03-05 14:44 . 2012-03-05 14:44        603648        ----a-w-        c:\windows\system32\vbscript.dll

2012-03-05 14:44 . 2012-03-05 14:44        49664        ----a-w-        c:\windows\system32\imgutil.dll

2012-03-05 14:44 . 2012-03-05 14:44        48640        ----a-w-        c:\windows\system32\mshtmler.dll

2012-03-05 14:44 . 2012-03-05 14:44        448512        ----a-w-        c:\windows\system32\html.iec

2012-03-05 14:44 . 2012-03-05 14:44        30720        ----a-w-        c:\windows\system32\licmgr10.dll

2012-03-05 14:44 . 2012-03-05 14:44        222208        ----a-w-        c:\windows\system32\msls31.dll

2012-03-05 14:44 . 2012-03-05 14:44        173056        ----a-w-        c:\windows\system32\ieUnatt.exe

2012-03-05 14:44 . 2012-03-05 14:44        165888        ----a-w-        c:\windows\system32\iexpress.exe

2012-03-05 14:44 . 2012-03-05 14:44        160256        ----a-w-        c:\windows\system32\wextract.exe

2012-03-05 14:44 . 2012-03-05 14:44        135168        ----a-w-        c:\windows\system32\IEAdvpack.dll

2012-03-05 14:44 . 2012-03-05 14:44        12288        ----a-w-        c:\windows\system32\mshta.exe

2012-03-05 14:44 . 2012-03-05 14:44        114176        ----a-w-        c:\windows\system32\admparse.dll

2012-03-05 14:44 . 2012-03-05 14:44        111616        ----a-w-        c:\windows\system32\iesysprep.dll

2012-02-23 07:18 . 2011-03-04 06:11        279656        ------w-        c:\windows\system32\MpSigStub.exe

2012-02-15 12:13 . 2011-10-15 14:17        132320        ----a-w-        c:\windows\system32\drivers\avipbb.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2012-01-03 35736]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"ITSecMng"="c:\program files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2009-07-22 83336]

"Hercules DJ Series"="f:\hercules\Audio\DJ Console Series\HDJSeriesCPL.exe" [2009-10-23 639784]

"avgnt"="f:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 258512]

"Mouse"="f:\programme\Mouse\Mouse.exe" [2010-02-05 2294784]

"Olympus ib"="c:\program files (x86)\Olympus\ib\olycamdetect.exe" [2011-08-18 93880]

"MDS_Menu"="c:\program files (x86)\Olympus\ib\MUITransfer\MUIStartMenu.exe" [2010-07-01 220336]

.

c:\users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled

Bluetooth Manager.lnk - c:\program files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2011-1-13 2749856]

.

c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R2 gupdate;Google Update-Dienst (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [x]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 253600]

R3 Bulk;HDJBulk;c:\windows\system32\Drivers\HDJBulk.sys [x]

R3 GamesAppService;GamesAppService;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe [2010-10-12 206072]

R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [x]

R3 HDJMidi;DJ Control MP3 e2 MIDI;c:\windows\system32\DRIVERS\HDJMidi.sys [x]

R3 OXSDIDRV_x64;Oxford Semi eSATA Filter (x64);c:\windows\system32\DRIVERS\OXSDIDRV_x64.sys [x]

R3 OXUDIDRV;OXUDIDRV;c:\windows\system32\Drivers\OXUDIDRV_X64.sys [x]

R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]

R3 RSUSBVSTOR;RTSUVSTOR.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RTSUVSTOR.sys [x]

R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]

R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]

R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]

R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [x]

R3 TMachInfo;TMachInfo;c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2010-11-29 54136]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]

S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [x]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]

S2 AntiVirSchedulerService;Avira Planer;f:\programme\Avira\AntiVir Desktop\sched.exe [2011-10-11 86224]

S2 HerculesDJControlMP3;Hercules DJ Control MP3;f:\hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE [2007-11-21 20480]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-01-16 378984]

S2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service;c:\program files\TOSHIBA\TECO\TecoService.exe [2010-12-08 267192]

S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-12-20 2656280]

S3 BtFilter;Bluetooth LowerFilter Class Filter Driver;c:\windows\system32\DRIVERS\btfilter.sys [x]

S3 GMFilter Filter;GMFilter Filter;c:\windows\system32\Drivers\GMFilter.sys [2007-03-21 53240]

S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [x]

S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]

S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]

S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]

S3 PGEffect;Pangu effect driver;c:\windows\system32\DRIVERS\pgeffect.sys [x]

S3 QIOMem;Generic IO & Memory Access;c:\windows\system32\DRIVERS\QIOMem.sys [x]

S3 rpv1ms;Rapoo V1 Gaming Mouse;c:\windows\system32\drivers\rpv1ms.sys [x]

S3 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [2010-12-08 137632]

.

.

Inhalt des "geplante Tasks" Ordners

.

2012-04-05 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 13:35]

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SmartAudio"="c:\program files\CONEXANT\SAII\SAIICpl.exe" [2010-12-14 316032]

"TosSENotify"="c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe" [2010-12-08 710040]

"TosVolRegulator"="c:\program files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe" [2009-11-11 24376]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.de/

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: Free YouTube to MP3 Converter - c:\users\Kevin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft &Excel exportieren - f:\office11\EXCEL.EXE/3000

IE: Zu TOSHIBA Bulletin Board hinzufügen - c:\program files\TOSHIBA\BulletinBoard\TosBBCom.dll/1000

IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - f:\programme\ICQ7.5\ICQ.exe

IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files (x86)\ICQ7.6\ICQ.exe

IE: {{97F922BD-8563-4184-87EE-8C4ACA438823} - {5D29E593-73A5-400A-B3BD-6B7A1AF05A31} -

TCP: DhcpNameServer = 192.168.178.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Wow6432Node-HKLM-Run-TSleepSrv - %ProgramFiles(x86)%\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe

HKLM-Run-TosNC - c:\program files (x86)\Toshiba\BulletinBoard\TosNcCore.exe

HKLM-Run-TPwrMain - c:\program files (x86)\TOSHIBA\Power Saver\TPwrMain.EXE

HKLM-Run-HSON - c:\program files (x86)\TOSHIBA\TBS\HSON.exe

HKLM-Run-TCrdMain - c:\program files (x86)\TOSHIBA\FlashCards\TCrdMain.exe

HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe

HKLM-Run-Teco - c:\program files (x86)\TOSHIBA\TECO\Teco.exe

AddRemove-Free Audio CD Burner_is1 - c:\program files (x86)\DVDVideoSoft\Free Audio CD Burner\unins000.exe

AddRemove-Mozilla Firefox 4.0.1 (x86 de) - f:\programme\uninstall\helper.exe

AddRemove-Uninstall_is1 - c:\program files (x86)\Common Files\DVDVideoSoft\unins000.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11g_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11g_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11g.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11g.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11g.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11g.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]

"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,

   00,5c,00,6d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,6f,00,66,00,\

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Weitere laufende Prozesse ------------------------

.

f:\programme\Avira\AntiVir Desktop\avguard.exe

c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-04-05  18:02:52 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-04-05 16:02

.

Vor Suchlauf: 8 Verzeichnis(se), 108.889.370.624 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 108.544.892.928 Bytes frei

.

- - End Of File - - DFCFE0F48E692690109AA80098440ADC

--- --- ---

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Hier das aswMBR-Log:

Code:

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-04-05 19:52:00

-----------------------------

19:52:00.649    OS Version: Windows x64 6.1.7601 Service Pack 1

19:52:00.649    Number of processors: 4 586 0x2A07

19:52:00.649    ComputerName: KEVIN-TOSH  UserName: Kevin

19:52:01.148    Initialize success

19:56:22.381    AVAST engine defs: 12040500

20:10:03.457    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

20:10:03.457    Disk 0 Vendor: TOSHIBA_ GH10 Size: 610480MB BusType: 3

20:10:03.473    Disk 0 MBR read successfully

20:10:03.489    Disk 0 MBR scan

20:10:03.489    Disk 0 Windows 7 default MBR code

20:10:03.504    Disk 0 Partition 1 80 (A) 27 Hidden NTFS WinRE NTFS          399 MB offset 2048

20:10:03.535    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       159643 MB offset 819200

20:10:03.535    Disk 0 Partition - 00     0F Extended LBA            145207 MB offset 327768064

20:10:03.567    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       305228 MB offset 625152000

20:10:03.598    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       145206 MB offset 327770112

20:10:03.629    Disk 0 scanning C:\Windows\system32\drivers

20:10:14.065    Service scanning

20:10:59.477    Modules scanning

20:10:59.493    Disk 0 trace - called modules:

20:10:59.555    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 

20:10:59.571    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8009967060]

20:10:59.571    3 CLASSPNP.SYS[fffff8800180143f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80086bb050]

20:11:00.054    AVAST engine scan C:\Windows

20:11:02.488    AVAST engine scan C:\Windows\system32

20:11:12.285    File: C:\Windows\system32\consrv.dll  **INFECTED** Win32:Sirefef-HO [Rtk]

20:13:32.155    AVAST engine scan C:\Windows\system32\drivers

20:13:44.759    AVAST engine scan C:\Users\Kevin

20:16:29.371    AVAST engine scan C:\ProgramData

20:16:57.763    Scan finished successfully

20:26:26.431    Disk 0 MBR has been saved successfully to "C:\Users\Kevin\Desktop\MBR.dat"

20:26:26.431    The log file has been saved successfully to "C:\Users\Kevin\Desktop\aswMBR.txt"

Gruß

Zitat:

C:\Windows\system32\consrv.dll

Diese Datei bitte umgehend löschen! Falls du sie nicht siehst => http://www.trojaner-board.de/59624-a...-sichtbar.html

Mach danach ein neues Log mit aswMBR bitte

Diese Datei war sichtbar. Als ich sie gelöscht habe (Papierkorb, dann geleert) meinte avira plötzlich wieder malware gefunden zu haben (hatte avira kurz nach dem scan wieder eingeschaltet).

Hier nun daszweite aswMBR-Log:

Code:

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-04-05 20:50:43

-----------------------------

20:50:43.215    OS Version: Windows x64 6.1.7601 Service Pack 1

20:50:43.215    Number of processors: 4 586 0x2A07

20:50:43.215    ComputerName: KEVIN-TOSH  UserName: Kevin

20:50:43.979    Initialize success

20:50:46.959    AVAST engine defs: 12040500

20:50:50.328    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

20:50:50.344    Disk 0 Vendor: TOSHIBA_ GH10 Size: 610480MB BusType: 3

20:50:50.391    Disk 0 MBR read successfully

20:50:50.391    Disk 0 MBR scan

20:50:50.406    Disk 0 Windows 7 default MBR code

20:50:50.422    Disk 0 Partition 1 80 (A) 27 Hidden NTFS WinRE NTFS          399 MB offset 2048

20:50:50.438    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       159643 MB offset 819200

20:50:50.453    Disk 0 Partition - 00     0F Extended LBA            145207 MB offset 327768064

20:50:50.484    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       305228 MB offset 625152000

20:50:50.516    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       145206 MB offset 327770112

20:50:50.562    Disk 0 scanning C:\Windows\system32\drivers

20:51:01.810    Service scanning

20:51:46.972    Modules scanning

20:51:46.988    Disk 0 trace - called modules:

20:51:47.019    ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 

20:51:47.034    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8009967060]

20:51:47.050    3 CLASSPNP.SYS[fffff8800180143f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80086bb050]

20:51:47.580    AVAST engine scan C:\Windows

20:51:51.059    AVAST engine scan C:\Windows\system32

20:54:17.668    AVAST engine scan C:\Windows\system32\drivers

20:54:29.774    AVAST engine scan C:\Users\Kevin

20:57:06.024    AVAST engine scan C:\ProgramData

20:57:32.996    Scan finished successfully

21:04:50.109    Disk 0 MBR has been saved successfully to "C:\Users\Kevin\Desktop\MBR.dat"

21:04:50.109    The log file has been saved successfully to "C:\Users\Kevin\Desktop\aswMBR2.txt"

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hier nun die neuen Logs von ESET und Malwarebytes:

Malwarebytes:

Code:

Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.04.06.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Kevin :: KEVIN-TOSH [Administrator]
 

06.04.2012 13:06:50

mbam-log-2012-04-06 (13-06-50).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 409477

Laufzeit: 44 Minute(n), 1 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

ESET:

Code:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner64.ocx - registred OK

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-04-06 01:28:55

# local_time=2012-04-06 03:28:55 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1792 16777215 100 0 0 0 0 0

# compatibility_mode=5893 16776574 100 94 588660 85343606 0 0

# compatibility_mode=8192 67108863 100 0 161925 161925 0 0

# scanned=218265

# found=2

# cleaned=0

# scan_time=5179

C:\Users\Kevin\Downloads\PDFCreator-1_2_3_setup(1).exe        Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

F:\Programme\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe        Win32/Adware.Toolbar.Dealio application (unable to clean)        00000000000000000000000000000000        I

Äh Mist :stirn:
Ich hab mich irgendwie den falschen Baustein angeklickt, es sollte eigentlich dieser gepostet werden

Zitat:

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Du müsstest daher nur zur Kontrolle nochmal mit SASW scannen

Ok kein Ding :daumenhoc Ist denn eigentlich schon ein Ende der Maßnahmen in Sicht???

SUPERAntiSpyware Log:

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 04/06/2012 at 06:47 PM
 

Application Version : 5.0.1146
 

Core Rules Database Version : 8424

Trace Rules Database Version: 6236
 

Scan type       : Complete Scan

Total Scan Time : 02:04:34
 

Operating System Information

Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)

UAC Off - Administrator
 

Memory items scanned      : 647

Memory threats detected   : 0

Registry items scanned    : 65753

Registry threats detected : 0

File items scanned        : 226738

File threats detected     : 460
 

Adware.Tracking Cookie

        .atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .xiti.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .a.revenuemax.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .specificclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .blau.122.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .olympiaverlag.122.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .autoscout24.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adxpose.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .kontera.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .oracle.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .guj.122.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tracking.klicktel.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .amazon-adsystem.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .getclicky.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .static.getclicky.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        in.getclicky.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .mediamarkt.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        eas4.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adxvalue.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adxvalue.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .googleads.g.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.zanox-affiliate.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .eyewonder.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tns-counter.ru [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .histats.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .traffictrack.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tto2.traffictrack.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adserver.sevenload.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .eyewonder.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        wstat.wibiya.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        accounts.google.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .microsoftsto.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www7.addfreestats.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .histats.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .yieldmanager.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tradefx.advertserve.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        spenden.wikimedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        spenden.wikimedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .prepaid-discounter.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .prepaid-discounter.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tjx.112.2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        s4.trafficmaxx.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .mm.chitika.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ru4.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .xm.xtendmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.adserving.pixfuture.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .hightraffic.hugoboss.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adviva.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .traffictrack.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tacoda.at.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ar.atwola.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .legolas-media.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .advertising.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .burstnet.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .overture.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adxvalue.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adxvalue.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tracking.mobile.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .advertstream.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.hermesworld.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tracking.sim-technik.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .moviepilot.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .moviepilot.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        server.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        count.asnetworks.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        track.effiliation.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        stat.aldi.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wnkykidjkko.stats.esomniture.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.active-tracking.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.active-tracking.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.active-tracking.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .c.atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.mediamarkt.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        statse.webtrendslive.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .rambler.ru [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .yadro.ru [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .banners.victor.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adnetwork.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        media.gan-online.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .harrenmedianetwork.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .insightexpressai.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        count.olympus-europa.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .unister-adservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .lfstmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        track.shop2market.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .clicksor.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .clicksor.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .myroitracking.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        testtaketraffic.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.dyntracker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .eyewonder.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .eyewonder.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adtraffic.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adserver.gb5.motorpresse.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .traffictrack.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .unister-adservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .unister-adservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.dyntracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tradetracker.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .interclick.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .interclick.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.adserver01.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tribalfusion.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        edates.traffective-tracking.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        edates.traffective-tracking.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        edates.traffective-tracking.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .statcounter.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ad-emea.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ad-emea.doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        clk.adgatemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .topmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .topmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .casalemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adbrite.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adx.chip.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .zedo.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adserver.adreactor.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .gostats.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .zieltrack.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        teufel-media.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        supremeadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .lucidmedia.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        rts.pgmediaserve.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        rts.pgmediaserve.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        rts.pgmediaserve.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .de.partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .partypoker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .blogads.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .blogads.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.counter.gd [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .clickfuse.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .clickfuse.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .media6degrees.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        stat.dealtime.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        partners.webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        media.gan-online.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .c1.atdmt.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.usenext.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        eas4.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        banner.testberichte.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        fl01.ct2.comclick.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        fl01.ct2.comclick.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.belstat.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .openstat.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .spylog.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .quartermedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .quartermedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.mindshare.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.zanox-affiliate.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .zanox-affiliate.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.dyntracker.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.netxmedia.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.active-tracking.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.dyntracker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .ad.adnet.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        server.adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adform.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad1.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .questionmarket.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adtech.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .collective-media.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .tradedoubler.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .dyntracker.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .fastclick.net [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .clickfuse.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad3.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .mediaplex.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

        ww251.smartadserver.com [ C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7BT16IVT.DEFAULT\COOKIES.SQLITE ]

Gruß :)

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Also da wären noch 3 Sachen bzw Fragen...

1.
Als ich am 05.04.2012 die Datei "C:\Windows\system32\consrv.dll" gelöscht habe, hat sich antivir gemeldet. Zwei Funde werden mir da angezeigt:

um 20:46:

In der Datei 'C:\Windows\System32\consrv.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

um 20:47

In der Datei 'C:\$RECYCLE.BIN\S-1-5-21-1947019416-3113139980-2848781741-1001\$R8MAIU4.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/ATRAPS.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Meine Frage nun: Das zweite ist einfach nur die erste im Papierkorb (will auf Nummer sicher gehen, sry für die vllt blöde Frage), richtig? Folglich ist dieser Trojaner "TR/ATRAPS.Gen2" gelöscht, da ich den Papierkorb geleert habe.

2.
Welches von den Programmen, die ich im Laufe der Säuberungsaktion heruntergeladen habe, kann ich wieder löschen bzw deinstallieren? Da wären:

- Malwarebytes (würde ich für gelegentliches checken/scannen behalten)
- ESET
- OTL
- Kaspersky TDSS Killer
- Combofix
- aswMBR
- SUPERAntiSpyware

3.
Ist mein PC jetzt wieder sauber und sicher für z.B. Onlinebanking?
Kannst du mir für die Zukunft ein besseres kostenloses Antivirus Programm empfehlen? Habe mal gehört dass Avast z.B. besser sein soll als Avira Antvir.

Schonmal ein fettes Dankeschön für die Hilfe :)
Den Tip mit den Cookies werde ich beherzigen :)

Gruß

ad 1) Ja wenn du die Datei löschen konntest ist sie weg - kannst aber nochmal prüfen ob consrv.dll noch im besagten system32 Ordner auffindbar ist

ad 2) siehe weiter unten

ad 3) OnlineBanking ist immer so eine Sache. Wenn du kein Restrisiko eingehen willst machst du das grundsätzlich lieber mit sowas wie c't Bankix

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Geld ausgeben muss man nicht für einen Scanner, sowas wie Avast oder Microsoft Security Essentials sind für die privaten Gebrauch völlig ausreichend.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Super :)
Also nochmal vielen vielen Dank für die tolle Hilfe und die Ratschläge, werde diese befolgen. Der Cookie Culler will bei mir mit Firefox 11 nicht, aber Secunia PSI z.B. ist ne gute Sache, die mir weiterhilft :)

Frohe Feiertage ;)

Zitat:

Der Cookie Culler will bei mir mit Firefox 11 nicht

Ja sry, die von chip haben wohl noch den alten CookieCuller, aber ich fand das ganz hilfreich weil da gleich eine rel gute Kurzbeschreibung war - den aktuellen CookieCuller gibt es hier => http://filepony.de/download-cookie_culler/

Wichtig ist halt, dass du die Cookies die bleiben sollen über den CookieCuller schützen lässt (Protection On einzustellen bei Extras => CookieCuller), das kannst du zB bei FaceBook, Trojaner-Board oder allen anderen Seiten machen lassen wo es Cookies für das automatische Login erfordert. Ist nur etwas umständlich, denn bisher weiß ich nur, dass man jedes Cookies einzeln manuell schützen muss, ist anfangs etwas viel Klickarbeit je nachdem wie viele Cookies man schützen lassen muss/will
Anschließend muss der CookieCuller so konfiguriert werden, dass er jedes Mal beim FF-Start alle nicht geschützten Cookies löscht (Extras, Addons, CookieCuller, Einstellungen, Haken setzen bei "Delete unprotected Cookies on Startup")

Das im Zusammenspiel mit MVPS Hosts-Datei, die du alle paar Wochen mal aktuell hälst ist schon eine gute Grundkonfig. Viele TrackingCookies kommen duch die Hosts nicht mehr rein und alle ungeschützen Cookies werden beim nächsten FF-Start gelöscht