Trojaner-Board - Avira meldet Verschlüsselungs-Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Avira meldet Verschlüsselungs-Trojaner (https://www.trojaner-board.de/116010-avira-meldet-verschluesselungs-trojaner.html)

Avira meldet Verschlüsselungs-Trojaner

Hi,

mein avira meldet bei jedem Suchlauf den Fund eines oder zwei Verschlüsselungs-Trojaner. Diese werden dann in Quarantäne verschoben.
Änderungen an meinen Dateien konnte ich bis jetzt nicht feststellen.

die Trojaner heißen:
TR/Matsnu.EB
TR/Dldr.Karagany.I.18
TR/Gataka.D.1
TR/Obfuscate.XT.5
TR/Rogue.kdv.624526
TR/Trash.Gen

Diese Trojaner werden nur von Avira angezeigt. Eine verdächtigte email habe ich nicht erhalten.
Ein vollständiger Scan mit Malewarebytes brachte drei neue Funde - aber Verschlüsselungs-Trojaner wurden nicht angezeigt.

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.30.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Juliane :: JULIANE-PC [Administrator]

30.05.2012 08:57:15
mbam-log-2012-05-30 (08-57-15).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 348385
Laufzeit: 2 Stunde(n), 7 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\SoftonicDownloader_fuer_photoscape.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\Sicherung 16.1.12\Downloads\SoftonicDownloader_fuer_photoscape.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
I:\Sicherung 26.3.2012\Eigene Dateien\Downloads\SoftonicDownloader_fuer_photoscape.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Danach habe ich Avira einen vollständigen Systemscan ausführen lassen. Dabei wurden zwei Trojaner auf der externen Festplatte gefunden.

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 30. Mai 2012 11:51

Es wird nach 3760761 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : JULIANE-PC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 01.05.2012 22:48:48
AVSCAN.DLL : 12.3.0.15 66256 Bytes 02.05.2012 00:02:50
LUKE.DLL : 12.3.0.15 68304 Bytes 01.05.2012 23:31:47
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 01.05.2012 22:13:36
AVREG.DLL : 12.3.0.17 232200 Bytes 16.05.2012 08:03:09
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 10:43:53
VBASE005.VDF : 7.11.29.136 2166272 Bytes 10.05.2012 08:03:03
VBASE006.VDF : 7.11.29.137 2048 Bytes 10.05.2012 08:03:03
VBASE007.VDF : 7.11.29.138 2048 Bytes 10.05.2012 08:03:03
VBASE008.VDF : 7.11.29.139 2048 Bytes 10.05.2012 08:03:03
VBASE009.VDF : 7.11.29.140 2048 Bytes 10.05.2012 08:03:03
VBASE010.VDF : 7.11.29.141 2048 Bytes 10.05.2012 08:03:03
VBASE011.VDF : 7.11.29.142 2048 Bytes 10.05.2012 08:03:03
VBASE012.VDF : 7.11.29.143 2048 Bytes 10.05.2012 08:03:03
VBASE013.VDF : 7.11.29.144 2048 Bytes 10.05.2012 08:03:03
VBASE014.VDF : 7.11.30.3 198144 Bytes 14.05.2012 08:03:03
VBASE015.VDF : 7.11.30.69 186368 Bytes 17.05.2012 07:49:51
VBASE016.VDF : 7.11.30.143 223744 Bytes 21.05.2012 11:17:04
VBASE017.VDF : 7.11.30.207 287744 Bytes 23.05.2012 11:50:23
VBASE018.VDF : 7.11.31.57 188416 Bytes 28.05.2012 08:07:10
VBASE019.VDF : 7.11.31.58 2048 Bytes 28.05.2012 08:07:10
VBASE020.VDF : 7.11.31.59 2048 Bytes 28.05.2012 08:07:10
VBASE021.VDF : 7.11.31.60 2048 Bytes 28.05.2012 08:07:11
VBASE022.VDF : 7.11.31.61 2048 Bytes 28.05.2012 08:07:11
VBASE023.VDF : 7.11.31.62 2048 Bytes 28.05.2012 08:07:11
VBASE024.VDF : 7.11.31.63 2048 Bytes 28.05.2012 08:07:11
VBASE025.VDF : 7.11.31.64 2048 Bytes 28.05.2012 08:07:11
VBASE026.VDF : 7.11.31.65 2048 Bytes 28.05.2012 08:07:11
VBASE027.VDF : 7.11.31.66 2048 Bytes 28.05.2012 08:07:11
VBASE028.VDF : 7.11.31.67 2048 Bytes 28.05.2012 08:07:11
VBASE029.VDF : 7.11.31.68 2048 Bytes 28.05.2012 08:07:11
VBASE030.VDF : 7.11.31.69 2048 Bytes 28.05.2012 08:07:11
VBASE031.VDF : 7.11.31.102 90112 Bytes 30.05.2012 08:09:13
Engineversion : 8.2.10.74
AEVDF.DLL : 8.1.2.4 106868 Bytes 30.05.2012 08:10:20
AESCRIPT.DLL : 8.1.4.22 450939 Bytes 30.05.2012 08:10:18
AESCN.DLL : 8.1.8.2 131444 Bytes 16.02.2012 16:11:36
AESBX.DLL : 8.2.5.10 606580 Bytes 30.05.2012 08:10:26
AERDL.DLL : 8.1.9.15 639348 Bytes 20.01.2012 23:21:32
AEPACK.DLL : 8.2.16.16 807288 Bytes 30.05.2012 08:10:16
AEOFFICE.DLL : 8.1.2.28 201082 Bytes 26.04.2012 16:41:32
AEHEUR.DLL : 8.1.4.32 4850039 Bytes 30.05.2012 08:10:08
AEHELP.DLL : 8.1.21.0 254326 Bytes 16.05.2012 08:03:05
AEGEN.DLL : 8.1.5.28 422260 Bytes 26.04.2012 16:41:31
AEEXP.DLL : 8.1.0.44 82293 Bytes 30.05.2012 08:10:28
AEEMU.DLL : 8.1.3.0 393589 Bytes 20.01.2012 23:21:29
AECORE.DLL : 8.1.25.8 201079 Bytes 30.05.2012 08:09:17
AEBB.DLL : 8.1.1.0 53618 Bytes 20.01.2012 23:21:28
AVWINLL.DLL : 12.3.0.15 27344 Bytes 01.05.2012 22:59:21
AVPREF.DLL : 12.3.0.15 51920 Bytes 01.05.2012 22:44:31
AVREP.DLL : 12.3.0.15 179208 Bytes 01.05.2012 22:13:35
AVARKT.DLL : 12.3.0.15 211408 Bytes 01.05.2012 22:21:32
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 01.05.2012 22:28:49
SQLITE3.DLL : 3.7.0.1 398288 Bytes 16.04.2012 21:11:02
AVSMTP.DLL : 12.3.0.15 63440 Bytes 01.05.2012 22:51:35
NETNT.DLL : 12.3.0.15 17104 Bytes 01.05.2012 23:33:29
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 02.05.2012 00:03:51
RCTEXT.DLL : 12.3.0.15 98512 Bytes 02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, I:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 30. Mai 2012 11:51

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'I:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'zstatus.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACService.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2771' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Cäsar\Caesar Saves\ABH 5 ii.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Cäsar\Caesar Saves\Labors 1.2b.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Cäsar\Caesar Saves\Labors A 1kkkkkk.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\2012 avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\2012a avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\cdex_170b2_enu.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\install_flashplayer10_chra_aih.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\BL7-pct.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateII.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpct.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpctsimon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIsimon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3pct.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simonantwort.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10PCT.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10_PCT.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12e.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL15-Trioxacarcin\BL15c.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL16-Cyclipostin-Derivate\Aventis.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P333T493\avira_free_antivirus_de[2].exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Temporary Internet Files\Exent\DACC\80bd25dd-4c2f-4b97-8ec4-c303fea94049
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'I:\' <Elements>
I:\iTunes\Mobile Applications\Bowmaster HD 2.9.ipa
[WARNUNG] Die Datei ist kennwortgeschützt
I:\Sicherung 16.1.12\Cäsar\Caesar Saves\ABH 5 ii.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
I:\Sicherung 16.1.12\Cäsar\Caesar Saves\Labors 1.2b.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
I:\Sicherung 16.1.12\Cäsar\Caesar Saves\Labors A 1kkkkkk.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
I:\Sicherung 16.1.12\Downloads\cdex_170b2_enu.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
I:\Sicherung 16.1.12\Downloads\install_flashplayer10_chra_aih.exe
[WARNUNG] Die Datei ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\BL7-pct.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateII.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpct.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpctsimon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIsimon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3pct.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simonantwort.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10PCT.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10_PCT.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12e.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL15-Trioxacarcin\BL15c.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 16.1.12\Word\Andreas\Patent\BL-alt\BL16-Cyclipostin-Derivate\Aventis.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Cäsar\Caesar Saves\ABH 5 ii.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
I:\Sicherung 26.3.2012\Eigene Dateien\Cäsar\Caesar Saves\Labors 1.2b.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
I:\Sicherung 26.3.2012\Eigene Dateien\Cäsar\Caesar Saves\Labors A 1kkkkkk.c4s
[WARNUNG] Das Archivformat ist ungültig oder fehlerhaft
I:\Sicherung 26.3.2012\Eigene Dateien\Downloads\avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Downloads\cdex_170b2_enu.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
I:\Sicherung 26.3.2012\Eigene Dateien\Downloads\install_flashplayer10_chra_aih.exe
[WARNUNG] Die Datei ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\BL7-pct.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateII.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpct.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIpctsimon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL07-Fred-2\FredericamycinderivateIIsimon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3pct.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simon.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL08-Fred-3\Fred_derivate3simonantwort.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10PCT.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL10-Fred-1-2\BL10_PCT.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL12-Hpyr\BL12e.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL15-Trioxacarcin\BL15c.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\Sicherung 26.3.2012\Eigene Dateien\Word\Andreas\Patent\BL-alt\BL16-Cyclipostin-Derivate\Aventis.doc.pgp
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
I:\System Volume Information\_restore{08A5F15B-D5F0-4D17-893D-8B358608DCF6}\RP1577\A0167473.app
[WARNUNG] Die Datei ist kennwortgeschützt
I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP302\A0028213.app
[WARNUNG] Die Datei ist kennwortgeschützt
I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP328\A0031855.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP328\A0031856.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP328\A0031856.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d57bdab.qua' verschoben!
I:\System Volume Information\_restore{55B1C4D5-F439-45CA-9602-CDFA2CCD69AC}\RP328\A0031855.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55c0920d.qua' verschoben!

Ende des Suchlaufs: Mittwoch, 30. Mai 2012 14:56
Benötigte Zeit: 2:38:19 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

21873 Verzeichnisse wurden überprüft
602539 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
602537 Dateien ohne Befall
6440 Archive wurden durchsucht
69 Warnungen
2 Hinweise
380465 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Was kann ich machen, um diese Trojaner loszuwerden?
Welche Informationen benötigt ihr sonst noch?

Für jede Hilfe bin ich recht dankbar.

Gruß
Markus

Zitat:

die Trojaner heißen:
TR/Matsnu.EB
TR/Dldr.Karagany.I.18
TR/Gataka.D.1
TR/Obfuscate.XT.5
TR/Rogue.kdv.624526
TR/Trash.Gen

Log dazu fehlt! Du hast nur ein Avira-Log gepostet wo im Grunde keine schädlingsrelevante Ereignisse aufreten bzw. gemeldet wurden

Hi Cosinus,

danke für deine Antwort.
Die Meldungen kamen alle einzeln, es sind also mehrere log.
Ich habe sie mal als zips angehängt.

Gruß
Markus

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

die vorhergehenden logs als zip sind alle von Avira.
mit Malewarebytes habe ich nur einen vollständigen Scan durchgeführt - das log dazu hatte ich im ersten Beitrag geposted - hänge es aber auch hier noch mal als zip an

Malewarebytes hatte 3 mal den gleichen Verdächtigen auf Rechner und in der Sicherung der externen Festplatte gefunden

Zitat:

C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\SoftonicDownloader_fuer_photoscape.exe

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Zitat:

Zitat von cosinus (Beitrag 837398)

Das ist wohl leider wahr... :wtf:

ich habe den eset scanner drüber laufen lassen, hier der log.txt

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=33169f0f771899408cb6db71aa4726b9
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-01 04:05:46
# local_time=2012-06-01 06:05:46 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 1403972 1403972 0 0
# compatibility_mode=8192 67108863 100 0 158 158 0 0
# scanned=164167
# found=3
# cleaned=0
# scan_time=7490
C:\RECYCLER\S-1-5-21-776561741-1715567821-1417001333-1004\Dc567.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
I:\RECYCLER\S-1-5-21-776561741-1715567821-1417001333-1004\Di1183.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
I:\RECYCLER\S-1-5-21-776561741-1715567821-1417001333-1004\Di1184.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? (abgesehen von der Verschlüsselung)
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Das ist wohl ein Missverständnis:
wie schon in meinem ersten Post geschrieben, läuft mein PC bis auf die Meldungen von Avira über die Trojaner-Funde ohne Probleme. Bis jetzt habe ich keine verschlüsselten Daten gefunden. Im Startmenü sind auch keine leeren Ordner.
Vielleicht hatte ich Glück und Avira hat die Trojaner rechtzeitig entdeckt und in Quarantäne gesteckt.
Seitdem Malewarebytes drüber gelaufen ist, meldet Avira auch keine neuen Funde mehr.

Kann ich den Patienten dann jetzt als geheilt entlassen, oder muss ich noch was machen, um die letzten Reste der Trojaner zu entfernen?

Ich frag immer nochmal nach! Missverständnis hin oder her, ich will sicher gehen was der aktuelle Stand ist!

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

herzlichen Dank für deine Anleitung.
Hier der Inhalt von OTL.Txt:

OTL Logfile:

Code:

OTL logfile created on: 03.06.2012 17:49:05 - Run 1

OTL by OldTimer - Version 3.2.44.0     Folder = C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2,00 Gb Total Physical Memory | 1,56 Gb Available Physical Memory | 77,95% Memory free

3,85 Gb Paging File | 3,48 Gb Available in Paging File | 90,52% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 145,96 Gb Total Space | 79,69 Gb Free Space | 54,59% Space Free | Partition Type: NTFS

Drive I: | 931,51 Gb Total Space | 810,73 Gb Free Space | 87,03% Space Free | Partition Type: NTFS

 

Computer Name: JULIANE-PC | User Name: Juliane | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.05.30 16:03:51 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\Downloads\OTL.exe

PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.05.02 00:55:21 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe

PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.05.02 00:31:35 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.04.24 02:11:55 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

PRC - [2012.01.23 06:43:08 | 000,092,592 | ---- | M] (TomTom) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

PRC - [2009.02.06 18:02:14 | 000,109,056 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2001.08.02 12:00:00 | 000,036,864 | ---- | M] (Zenographics) -- C:\WINDOWS\system32\zstatus.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.04.16 23:11:02 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2012.04.04 07:53:56 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

MOD - [2011.09.27 08:23:00 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll

MOD - [2011.09.27 08:22:40 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2012.05.05 13:09:26 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.05.02 00:55:21 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)

SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2012.04.21 03:16:42 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.02.27 00:15:42 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2012.02.15 14:30:18 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2012.01.23 06:43:08 | 000,092,592 | ---- | M] (TomTom) [Auto | Running] -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)

SRV - [2011.07.20 06:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)

SRV - [2009.02.06 18:02:14 | 000,109,056 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)

SRV - [2008.07.29 19:16:38 | 000,132,096 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing)

SRV - [2008.04.14 14:00:00 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDEdsdm)

SRV - [2008.04.14 14:00:00 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDE)

SRV - [2008.04.14 14:00:00 | 000,053,248 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\mprdim.dll -- (RemoteAccess)

SRV - [2008.04.14 14:00:00 | 000,033,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\msgsvc.dll -- (Messenger)

SRV - [2008.04.14 14:00:00 | 000,033,280 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\clipsrv.exe -- (ClipSrv)

SRV - [2008.04.14 14:00:00 | 000,017,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\alrsvc.dll -- (Alerter)

SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2005.07.25 21:25:18 | 000,491,520 | ---- | M] ( ) [On_Demand | Stopped] -- C:\WINDOWS\system32\lxcgcoms.exe -- (lxcg_device)

SRV - [2005.04.04 01:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2011.05.20 19:38:05 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)

DRV - [2011.05.20 19:38:04 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)

DRV - [2011.05.13 18:58:24 | 000,124,976 | ---- | M] (Symantec Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS -- (SymEvent)

DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2010.02.24 12:22:10 | 000,185,472 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\acedrv11.sys -- (acedrv11)

DRV - [2008.04.14 14:00:00 | 000,800,384 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmboot.sys -- (dmboot)

DRV - [2008.04.14 14:00:00 | 000,154,112 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmio.sys -- (dmio)

DRV - [2008.04.14 14:00:00 | 000,143,744 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\fastfat.sys -- (Fastfat)

DRV - [2008.04.14 14:00:00 | 000,120,576 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\pcmcia.sys -- (Pcmcia)

DRV - [2008.04.14 14:00:00 | 000,066,048 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\udfs.sys -- (Udfs)

DRV - [2008.04.14 14:00:00 | 000,013,952 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\cbidf2k.sys -- (cbidf2k)

DRV - [2008.04.14 14:00:00 | 000,012,160 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\acpiec.sys -- (ACPIEC)

DRV - [2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\ws2ifsl.sys -- (WS2IFSL)

DRV - [2008.04.14 14:00:00 | 000,005,888 | ---- | M] (Microsoft Corp., Veritas Software.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmload.sys -- (dmload)

DRV - [2007.01.26 01:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)

DRV - [2007.01.26 01:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)

DRV - [2006.02.09 20:57:46 | 001,502,208 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2005.11.16 15:36:00 | 001,047,816 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.web.de/br/ie8_startpage

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.web.de/

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\URLSearchHook:  - No CLSID value found

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{2A480D51-DF8B-46EC-A26E-8EAA3591ACD1}: "URL" = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{40C01B2A-4608-4083-A862-4963F9800503}: "URL" = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{66BD435C-9F67-4FCB-B81E-EDB955F71453}: "URL" = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{A7CBA613-EFE8-4609-AD7A-E6B0CEFB46B9}: "URL" = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{CD3C9F4F-9C15-4FA5-A3B6-52824508D763}: "URL" = hxxp://go.web.de/br/ie8_search_amazon/?keywords={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{E3E584B4-6AC4-4A57-838D-03027ED72D8D}: "URL" = hxxp://go.web.de/br/ie8_search_ebay/?q={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{FFC8C80D-6CB9-4838-95BF-D752C08A44B9}: "URL" = hxxp://go.web.de/br/ie8_search_web/?su={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "Search the web"

FF - prefs.js..browser.search.order.1: "Search the web"

FF - prefs.js..browser.search.selectedEngine: "Search the web"

FF - prefs.js..browser.startup.homepage: "hxxp://go.web.de/tb/mff_startpage"

FF - prefs.js..keyword.URL: "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - prefs.js..network.proxy.no_proxies_on: "localho,t,127.0.0.1,*.local"

FF - prefs.js..network.proxy.type: 0

 

FF - user.js..browser.search.selectedEngine: "Search the web"

FF - user.js..browser.search.order.1: "Search the web"

FF - user.js..browser.search.defaultenginename: "Search the web"

FF - user.js..keyword.URL: "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

 

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.09 08:42:28 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.11 09:42:07 | 000,000,000 | ---D | M]

 

[2012.05.18 21:08:33 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Extensions

[2012.05.18 21:08:33 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com

[2012.05.09 08:42:39 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions

[2012.04.06 00:53:58 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2012.03.09 23:54:54 | 000,000,000 | ---D | M] (Greasemonkey) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}

[2012.01.18 11:01:47 | 000,000,000 | ---D | M] (instplugin) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\info@instmin.com

[2012.05.09 08:34:18 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com

[2012.05.09 08:42:39 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de

[2012.05.09 08:36:04 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\searchplugins\icqplugin.xml

[2012.05.09 08:42:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.05.09 08:42:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions

[2012.05.09 08:42:24 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de

[2012.04.21 03:18:00 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2011.06.19 19:00:39 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2012.04.21 03:54:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.04.21 03:54:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.04.21 03:54:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.04.21 03:54:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.01.18 11:01:47 | 000,000,161 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search the web.src

[2012.04.21 03:54:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.04.21 03:54:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (WEB.DE Konfiguration) - {17166733-40EA-4432-A85C-AE672FF0E236} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon\BHOXML.dll (1&1 Mail & Media GmbH)

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (instplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin\toolbar.dll ()

O3 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No CLSID value found.

O3 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [hp 1000 firmware] C:\Programme\hp LaserJet 1000\fwdl.exe (Zenographics)

O4 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004..\Run: [LicenseValidator] C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Identities\{6970C8B0-9ED4-40A1-AAF9-A25C62BAFBF6}\LicenseValidator.exe File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)

O16 - DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} https://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab (CeWe Color AG & Co. OHG Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0196F84F-0C71-419A-8485-5C7A81AC8930}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.05.13 16:49:20 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2012.02.22 14:55:31 | 000,000,000 | RH-D | M] - I:\autorun -- [ NTFS ]

O32 - AutoRun File - [2002.10.16 14:56:50 | 000,000,036 | RH-- | M] () - I:\autorun.inf -- [ NTFS ]

O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell - "" = AutoRun

O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell\AutoRun\command - "" = L:\pushinst.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Audible Download Manager.lnk - C:\Programme\Audible\Bin\AudibleDownloadHelper.exe - (Audible, Inc.)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Quicken 2004 Zahlungserinnerung.lnk - C:\Programme\Quicken2004\billmind.exe - (Lexware)

MsConfig - StartUpReg: 1und1Dispatcher - hkey= - key= - C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe (1&1 Mail & Media GmbH)

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: ApnUpdater - hkey= - key= - C:\Programme\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName})

MsConfig - StartUpReg: AppleSyncNotifier - hkey= - key= - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)

MsConfig - StartUpReg: APSDaemon - hkey= - key= - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

MsConfig - StartUpReg: ArcSoft Connection Service - hkey= - key= - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

MsConfig - StartUpReg: ATIPTA - hkey= - key= - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe (ATI Technologies, Inc.)

MsConfig - StartUpReg: AVMWlanClient - hkey= - key= - C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin)

MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= -  File not found

MsConfig - StartUpReg: EzPrint - hkey= - key= - C:\Programme\Lexmark 2300 Series\ezprint.exe (Lexmark International Inc.)

MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig - StartUpReg: LicenseValidator - hkey= - key= -  File not found

MsConfig - StartUpReg: lxcgmon.exe - hkey= - key= - C:\Programme\Lexmark 2300 Series\lxcgmon.exe (Lexmark International, Inc.)

MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)

MsConfig - StartUpReg: Nikon Message Center 2 - hkey= - key= - C:\Programme\Nikon\Nikon Message Center 2\NkMC2.exe (Nikon Corporation)

MsConfig - StartUpReg: Pando Media Booster - hkey= - key= - C:\Programme\Pando Networks\Media Booster\PMB.exe ()

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)

MsConfig - StartUpReg: SigmatelSysTrayApp - hkey= - key= - C:\WINDOWS\stsystra.exe (SigmaTel, Inc.)

MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

MsConfig - StartUpReg: TomTomHOME.exe - hkey= - key= - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)

MsConfig - StartUpReg: Ulead AutoDetector - hkey= - key= - C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe (Ulead Systems, Inc.)

MsConfig - StartUpReg: Ulead Photo Express 5 SE Calendar Checker - hkey= - key= - C:\Programme\Ulead Systems\Ulead Photo Express 5 SE\CalCheck.exe (Ulead Systems, Inc.)

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 0

MsConfig - State: "startup" - 2

 

SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: >{E9D28A7F-49A0-41E8-95B7-4C699B1D3A6A} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.06.01 15:58:19 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.06.01 09:15:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip

[2012.06.01 09:15:09 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip

[2012.05.30 08:54:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Malwarebytes

[2012.05.30 08:54:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.05.30 08:54:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2012.05.30 08:54:36 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.05.30 08:54:36 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.05.23 14:28:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

[2012.05.18 21:09:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Eigene Dateien\TomTom

[2012.05.18 21:08:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom

[2012.05.18 21:08:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Anwendungsdaten\TomTom

[2012.05.18 21:08:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TomTom

[2012.05.18 21:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Startmenü\Programme\TomTom

[2012.05.18 21:08:23 | 000,000,000 | ---D | C] -- C:\Programme\TomTom International B.V

[2012.05.18 21:08:04 | 000,000,000 | ---D | C] -- C:\Programme\TomTom HOME 2

[2012.05.18 20:18:07 | 000,000,000 | ---D | C] -- C:\Programme\TomTom DesktopSuite

[2012.05.16 10:04:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Avira

[2012.05.16 10:01:35 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys

[2012.05.16 10:01:32 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2012.05.16 10:01:32 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2012.05.16 10:01:32 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys

[2012.05.16 10:01:25 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2012.05.16 10:01:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2012.05.15 10:26:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TeamViewer

[2012.05.09 08:42:30 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service

[2012.05.09 08:42:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.06.03 17:53:00 | 000,000,230 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

[2012.06.03 17:09:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.06.03 16:20:31 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.05.30 21:31:45 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk

[2012.05.30 08:54:38 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.05.27 18:08:07 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.05.24 08:19:50 | 000,000,211 | -HS- | M] () -- C:\boot.ini

[2012.05.23 14:28:04 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

[2012.05.22 08:55:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2012.05.09 15:22:56 | 000,219,248 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.05.09 14:04:28 | 000,448,898 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.05.09 14:04:28 | 000,432,784 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.05.09 14:04:28 | 000,080,338 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.05.09 14:04:28 | 000,067,740 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.05.09 14:00:58 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.05.09 08:42:31 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.05.30 08:54:38 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.05.16 10:01:56 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

[2012.02.22 11:45:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ViewNX2.INI

[2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Scripts Menu

[2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screen Savers

[2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screen Saver

[2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Sampler Instruments

[2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Sampler Files

[2012.02.22 11:14:37 | 000,000,268 | RH-- | C] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Sampler

[2012.02.22 11:14:37 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLev.DAT

[2012.02.22 11:14:37 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLet.DAT

[2012.02.22 11:14:37 | 000,000,020 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKP_DLes.DAT

[2012.02.22 11:14:37 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StartupItems

[2012.02.22 11:14:37 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Standard

[2012.02.22 11:14:37 | 000,000,012 | RH-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Speech Enhancer

[2012.02.16 07:31:50 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011.10.12 10:43:01 | 000,000,071 | ---- | C] () -- C:\WINDOWS\pex.INI

[2011.09.19 15:51:39 | 000,000,121 | ---- | C] () -- C:\WINDOWS\Ulead32.ini

[2011.09.07 18:16:52 | 000,000,064 | ---- | C] () -- C:\WINDOWS\GPlrLanc.dat

[2011.07.21 15:10:26 | 000,017,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Juliane\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.06.19 12:54:45 | 000,038,412 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat

[2011.05.26 15:59:06 | 001,183,744 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgserv.dll

[2011.05.26 15:59:06 | 001,134,592 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgusb1.dll

[2011.05.26 15:59:06 | 000,155,648 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgprox.dll

[2011.05.26 15:59:06 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxcgvs.dll

[2011.05.26 15:59:05 | 000,704,512 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcomc.dll

[2011.05.26 15:59:05 | 000,491,520 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcoms.exe

[2011.05.26 15:59:05 | 000,413,696 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcomm.dll

[2011.05.26 15:59:05 | 000,372,736 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgih.exe

[2011.05.26 15:59:05 | 000,114,688 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgpplc.dll

[2011.05.26 15:59:04 | 000,483,328 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcglmpm.dll

[2011.05.26 15:59:00 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\lxcgjswr.dll

[2011.05.26 15:58:59 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\lxcginsr.dll

[2011.05.26 15:58:58 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\lxcgcur.dll

[2011.05.20 19:38:05 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys

[2011.05.20 19:38:04 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys

[2011.05.19 14:57:58 | 000,000,030 | ---- | C] () -- C:\WINDOWS\INTURS.DAT

[2011.05.19 14:54:53 | 000,221,239 | ---- | C] () -- C:\WINDOWS\System32\dnt24.dll

[2011.05.19 14:54:53 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc24.dll

[2011.05.19 14:54:53 | 000,069,689 | ---- | C] () -- C:\WINDOWS\System32\dntvm24.dll

[2011.05.19 14:54:47 | 000,001,609 | ---- | C] () -- C:\WINDOWS\QUICKEN.INI

[2011.05.19 14:54:47 | 000,000,052 | ---- | C] () -- C:\WINDOWS\Intuprof.ini

[2011.05.14 23:27:05 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe

[2011.05.14 23:26:35 | 000,114,630 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat

[2011.05.14 18:13:47 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.05.13 19:29:54 | 000,097,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin

[2011.05.13 19:19:08 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2011.05.13 18:38:14 | 000,004,328 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2011.05.13 18:37:01 | 000,219,248 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.05.13 18:34:42 | 000,060,808 | ---- | C] () -- C:\WINDOWS\System32\S32EVNT1.DLL

[2011.05.13 18:19:18 | 000,233,525 | ---- | C] () -- C:\WINDOWS\System32\isutil.dll

[2011.05.13 18:19:15 | 000,000,271 | ---- | C] () -- C:\WINDOWS\apptune.ini

[2011.05.13 18:18:15 | 000,159,803 | ---- | C] () -- C:\WINDOWS\closewnd.exe

[2011.05.13 16:51:04 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2011.05.13 16:46:24 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

 
 ========== LOP Check ==========

 

[2011.05.14 17:46:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon

[2011.05.16 14:13:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DesktopIcons

[2011.08.26 17:23:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

[2012.02.22 11:14:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EnterNHelp

[2012.01.12 16:53:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2012.02.23 09:36:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nikon

[2011.08.29 17:04:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files

[2012.05.18 21:08:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom

[2011.09.19 15:52:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems

[2012.02.22 11:14:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ultima_T15

[2011.12.19 17:33:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UUdb

[2011.05.14 18:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2011.12.19 17:33:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\1&1 Mail & Media GmbH

[2011.06.19 12:39:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Amazon

[2011.07.21 09:14:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\AskToolbar

[2011.08.26 17:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\elsterformular

[2012.01.18 11:01:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin

[2012.02.22 11:29:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Nikon

[2011.09.19 14:33:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\PhotoScape

[2011.07.22 20:46:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\ProtectDISC

[2012.05.15 10:26:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TeamViewer

[2012.05.18 21:08:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TomTom

[2011.05.21 18:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Ubisoft

[2011.10.12 10:40:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Ulead Systems

[2012.01.12 16:53:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\{DCD48218-E972-4d0c-9E5F-43462BC13E3B}

[2012.06.03 17:53:00 | 000,000,230 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.12.19 17:33:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\1&1 Mail & Media GmbH

[2011.05.16 12:25:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Adobe

[2011.06.19 12:39:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Amazon

[2011.11.16 16:50:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Apple Computer

[2012.02.22 11:19:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\ArcSoft

[2011.07.21 09:14:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\AskToolbar

[2012.05.16 10:04:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Avira

[2011.08.26 17:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\elsterformular

[2012.05.15 10:46:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Help

[2012.05.18 21:24:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Identities

[2011.07.21 11:23:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\InstallShield

[2012.01.18 11:01:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin

[2011.05.14 22:39:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Macromedia

[2012.05.30 08:54:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Malwarebytes

[2012.02.22 11:16:36 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft

[2012.05.15 10:26:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla

[2012.02.22 11:29:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Nikon

[2011.09.19 14:33:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\PhotoScape

[2011.07.22 20:46:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\ProtectDISC

[2012.05.30 23:31:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Skype

[2012.05.16 13:00:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Sun

[2012.05.15 10:26:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TeamViewer

[2012.05.18 21:08:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\TomTom

[2011.05.21 18:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Ubisoft

[2011.10.12 10:40:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Ulead Systems

[2012.05.15 12:05:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\vlc

 
 < %APPDATA%\*.exe /s >

[2011.05.15 00:01:15 | 003,119,264 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

[2012.02.22 11:16:36 | 000,057,344 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft\Installer\{87441A59-5E64-4096-A170-14EFE67200C3}\ARPPRODUCTICON.exe

[2012.04.07 17:55:05 | 000,023,040 | R--- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft\Installer\{D05B0ED7-7C10-49C2-990C-8D984197C1B4}\IconD05B0ED7.exe

[2012.04.07 17:55:05 | 000,004,608 | R--- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft\Installer\{D05B0ED7-7C10-49C2-990C-8D984197C1B4}\IconD05B0ED71.exe

[2012.04.07 17:55:05 | 000,035,328 | R--- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Microsoft\Installer\{D05B0ED7-7C10-49C2-990C-8D984197C1B4}\IconD05B0ED72.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2011.05.13 19:35:53 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2011.05.13 19:35:53 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2011.05.13 19:35:52 | 000,458,752 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 <           >
 

< End of report >

--- --- ---
[/code]

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.web.de/br/ie8_startpage

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\URLSearchHook:  - No CLSID value found

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{2A480D51-DF8B-46EC-A26E-8EAA3591ACD1}: "URL" = http://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{40C01B2A-4608-4083-A862-4963F9800503}: "URL" = http://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = http://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{66BD435C-9F67-4FCB-B81E-EDB955F71453}: "URL" = http://go.web.de/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{A7CBA613-EFE8-4609-AD7A-E6B0CEFB46B9}: "URL" = http://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{CD3C9F4F-9C15-4FA5-A3B6-52824508D763}: "URL" = http://go.web.de/br/ie8_search_amazon/?keywords={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{E3E584B4-6AC4-4A57-838D-03027ED72D8D}: "URL" = http://go.web.de/br/ie8_search_ebay/?q={searchTerms}

IE - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\SearchScopes\{FFC8C80D-6CB9-4838-95BF-D752C08A44B9}: "URL" = http://go.web.de/br/ie8_search_web/?su={searchTerms}

FF - prefs.js..browser.search.defaultenginename: "Search the web"

FF - prefs.js..browser.search.order.1: "Search the web"

FF - prefs.js..browser.search.selectedEngine: "Search the web"

FF - prefs.js..browser.startup.homepage: "http://go.web.de/tb/mff_startpage"

FF - prefs.js..keyword.URL: "http://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - prefs.js..network.proxy.no_proxies_on: "localho,t,127.0.0.1,*.local"

FF - user.js..browser.search.selectedEngine: "Search the web"

FF - user.js..browser.search.order.1: "Search the web"

FF - user.js..browser.search.defaultenginename: "Search the web"

FF - user.js..keyword.URL: "http://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

[2012.04.06 00:53:58 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2012.05.09 08:34:18 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com

[2012.05.09 08:42:39 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de

[2012.05.09 08:36:04 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\searchplugins\icqplugin.xml

[2012.05.09 08:42:24 | 000,000,000 | ---D | M] (WEB.DE Toolbar) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de

[2012.01.18 11:01:47 | 000,000,161 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search the web.src

O2 - BHO: (WEB.DE Konfiguration) - {17166733-40EA-4432-A85C-AE672FF0E236} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon\BHOXML.dll (1&1 Mail & Media GmbH)

O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O3 - HKLM\..\Toolbar: (instplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin\toolbar.dll ()

O3 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (no name) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - No CLSID value found.

O3 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.05.13 16:49:20 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2012.02.22 14:55:31 | 000,000,000 | RH-D | M] - I:\autorun -- [ NTFS ]

O32 - AutoRun File - [2002.10.16 14:56:50 | 000,000,036 | RH-- | M] () - I:\autorun.inf -- [ NTFS ]

O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell - "" = AutoRun

O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\Shell\AutoRun\command - "" = L:\pushinst.exe

[2011.07.21 09:14:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\AskToolbar

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

danke für die Anleitung - es hat alles funktioniert wie beschrieben, Computer wurde neu gestartet, hier der neue Bericht:

Code:

 All processes killed

========== OTL ==========

HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!

HKU\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!

Registry value HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.

HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{2A480D51-DF8B-46EC-A26E-8EAA3591ACD1}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2A480D51-DF8B-46EC-A26E-8EAA3591ACD1}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{40C01B2A-4608-4083-A862-4963F9800503}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40C01B2A-4608-4083-A862-4963F9800503}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6552C7DD-90A4-4387-B795-F8F96747DE19}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{66BD435C-9F67-4FCB-B81E-EDB955F71453}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{66BD435C-9F67-4FCB-B81E-EDB955F71453}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{A7CBA613-EFE8-4609-AD7A-E6B0CEFB46B9}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7CBA613-EFE8-4609-AD7A-E6B0CEFB46B9}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CD3C9F4F-9C15-4FA5-A3B6-52824508D763}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CD3C9F4F-9C15-4FA5-A3B6-52824508D763}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{E3E584B4-6AC4-4A57-838D-03027ED72D8D}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E3E584B4-6AC4-4A57-838D-03027ED72D8D}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\SearchScopes\{FFC8C80D-6CB9-4838-95BF-D752C08A44B9}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FFC8C80D-6CB9-4838-95BF-D752C08A44B9}\ not found.

Prefs.js: "Search the web" removed from browser.search.defaultenginename

Prefs.js: "Search the web" removed from browser.search.order.1

Prefs.js: "Search the web" removed from browser.search.selectedEngine

Prefs.js: "hxxp://go.web.de/tb/mff_startpage" removed from browser.startup.homepage

Prefs.js: "hxxp://www.browsersafesearching.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL

Prefs.js: "localho,t,127.0.0.1,*.local" removed from network.proxy.no_proxies_on

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\FireFox\Profiles\fjswqtd7.default\user.js moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\skin folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\tr folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\sk folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\ru folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\it folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\he folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\fr folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\es folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\en-US folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\de folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\cs folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\bg folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content\img folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\searchplugins folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\logs folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\defaults folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\datastore folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Tue-29-Nov-2011-18-00-20-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Tue-18-Oct-2011-14-05-17-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Thu-21-Jul-2011-08-36-02-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Thu-09-Feb-2012-13-13-38-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Sat-17-Dec-2011-12-25-57-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Mon-26-Sep-2011-08-42-35-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Mon-05-Mar-2012-06-07-45-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Fri-20-Jan-2012-17-53-05-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Fri-11-Nov-2011-20-46-24-GMT folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\temp folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\skin folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome\content folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com\chrome folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@ask.com folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\webapps folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\weather folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\ticker folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\shopping folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\search folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\pref folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\phish folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\newtab\initial-thumbs folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\newtab folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\neterror folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\horoscope folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\homebutton folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\highlight folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\help folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\email folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\ebay folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin\brand folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\skin folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\webapps folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\weather folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\ticker folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\shopping folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\search folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\pref folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\phish folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\newtab folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\neterror folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\main folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\horoscope folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\highlight folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\help folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\email folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US\ebay folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\en-US folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\webapps folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\weather folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\ticker folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\shopping folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\search folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\pref folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\phish folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\newtab folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\neterror folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\main folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\horoscope folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\highlight folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\help\page folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\help folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\email folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE\ebay folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale\de-DE folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\locale folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\defaults folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\webapps folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\weather folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\util folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\tracking folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\ticker folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\shopping folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\search\mcollect folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\search folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\pref folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\phish folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\newtab folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\neterror folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\main folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\hotnews folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\horoscope folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\highlight folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\help folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\email folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content\ebay folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\content folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de\components folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\extensions\toolbar@web.de folder moved successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\Mozilla\Firefox\Profiles\fjswqtd7.default\searchplugins\icqplugin.xml moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\webapps folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\weather folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\ticker folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\shopping folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\search folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\pref folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\phish folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\newtab\initial-thumbs folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\newtab folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\neterror folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\horoscope folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\homebutton folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\highlight folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\help folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\email folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\ebay folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin\brand folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\skin folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\webapps folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\weather folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\ticker folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\shopping folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\search folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\pref folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\phish folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\newtab folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\neterror folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\main folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\horoscope folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\highlight folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\help folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\email folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US\ebay folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\en-US folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\webapps folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\weather folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\ticker folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\shopping folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\search folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\pref folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\phish folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\newtab folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\neterror folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\main folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\horoscope folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\highlight folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\help\page folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\help folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\email folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE\ebay folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale\de-DE folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\locale folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\defaults\preferences folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\defaults folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\webapps folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\weather folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\util folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\tracking folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\ticker folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\shopping folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\search\mcollect folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\search folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\pref folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\phish folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\newtab folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\neterror folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\main folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\hotnews folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\horoscope folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\highlight folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\help folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\email folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content\ebay folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\content folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de\components folder moved successfully.

C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de folder moved successfully.

C:\Programme\Mozilla Firefox\searchplugins\Search the web.src moved successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17166733-40EA-4432-A85C-AE672FF0E236}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{17166733-40EA-4432-A85C-AE672FF0E236}\ deleted successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1und1InternetExplorerAddon\BHOXML.dll moved successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.

C:\Programme\Ask.com\GenericAskToolbar.dll moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.

File C:\Programme\Ask.com\GenericAskToolbar.dll not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-89AF-189327213627} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-89AF-189327213627}\ deleted successfully.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\instplugin\toolbar.dll moved successfully.

Registry value HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C424171E-592A-415A-9EB1-DFD6D95D3530} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}\ not found.

Registry value HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.

File C:\Programme\Ask.com\GenericAskToolbar.dll not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-776561741-1715567821-1417001333-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

File  not found.

I:\autorun.inf moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{065eeef2-7d83-11e0-813a-001372cce662}\ not found.

File L:\pushinst.exe not found.

C:\Dokumente und Einstellungen\Juliane\Anwendungsdaten\AskToolbar folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Juliane

->Temp folder emptied: 149692665 bytes

->Temporary Internet Files folder emptied: 734398322 bytes

->Java cache emptied: 2567127 bytes

->FireFox cache emptied: 1052528682 bytes

->Flash cache emptied: 3165859 bytes

 

User: LocalService

->Temp folder emptied: 82513 bytes

->Temporary Internet Files folder emptied: 41954 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 80439291 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2352202 bytes

%systemroot%\System32 .tmp files removed: 2951 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 19918060 bytes

RecycleBin emptied: 1506295540 bytes

 

Total Files Cleaned = 3.387,00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Default User

 

User: Juliane

->Flash cache emptied: 0 bytes

 

User: LocalService

 

User: NetworkService

 

Total Flash Files Cleaned = 0,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.44.0 log created on 06042012_081914
 

Files\Folders moved on Reboot...
 

Registry entries deleted on Reboot...

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

TDSS-Killer ist durchgelaufen - er hat 4 sachen gefunden, ich habe noch nichts gelöscht oder verschoben
Rechner wurde auch nicht neu gestartet

Hier der log dazu:

Code:

 12:56:56.0015 2428        TDSS rootkit removing tool 2.7.36.0 May 21 2012 16:40:16

12:56:56.0203 2428        ============================================================

12:56:56.0203 2428        Current date / time: 2012/06/04 12:56:56.0203

12:56:56.0203 2428        SystemInfo:

12:56:56.0203 2428        

12:56:56.0203 2428        OS Version: 5.1.2600 ServicePack: 3.0

12:56:56.0203 2428        Product type: Workstation

12:56:56.0203 2428        ComputerName: JULIANE-PC

12:56:56.0203 2428        UserName: Juliane

12:56:56.0203 2428        Windows directory: C:\WINDOWS

12:56:56.0203 2428        System windows directory: C:\WINDOWS

12:56:56.0203 2428        Processor architecture: Intel x86

12:56:56.0203 2428        Number of processors: 2

12:56:56.0203 2428        Page size: 0x1000

12:56:56.0203 2428        Boot type: Normal boot

12:56:56.0203 2428        ============================================================

12:56:58.0000 2428        Drive \Device\Harddisk0\DR0 - Size: 0x2540BE4000 (149.01 Gb), SectorSize: 0x200, Cylinders: 0x4BFC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

12:56:58.0000 2428        Drive \Device\Harddisk1\DR14 - Size: 0xE8E0B00000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB00, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

12:56:58.0046 2428        ============================================================

12:56:58.0046 2428        \Device\Harddisk0\DR0:

12:56:58.0046 2428        MBR partitions:

12:56:58.0046 2428        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x17886, BlocksNum 0x123EC0EE

12:56:58.0046 2428        \Device\Harddisk1\DR14:

12:56:58.0046 2428        MBR partitions:

12:56:58.0046 2428        \Device\Harddisk1\DR14\Partition0: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x74705000

12:56:58.0046 2428        ============================================================

12:56:58.0078 2428        C: <-> \Device\Harddisk0\DR0\Partition0

12:56:58.0125 2428        I: <-> \Device\Harddisk1\DR14\Partition0

12:56:58.0125 2428        ============================================================

12:56:58.0125 2428        Initialize success

12:56:58.0125 2428        ============================================================

12:57:25.0671 3304        ============================================================

12:57:25.0671 3304        Scan started

12:57:25.0671 3304        Mode: Manual; SigCheck; TDLFS; 

12:57:25.0671 3304        ============================================================

12:57:26.0062 3304        Abiosdsk - ok

12:57:26.0062 3304        abp480n5 - ok

12:57:26.0187 3304        ACDaemon        (769db4f484957cc98153b3c1b5d1162f) C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

12:57:26.0343 3304        ACDaemon - ok

12:57:26.0375 3304        acedrv11        (e6f53d6c0dea3d375362265e175ca638) C:\WINDOWS\system32\drivers\acedrv11.sys

12:57:26.0390 3304        acedrv11 - ok

12:57:26.0437 3304        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

12:57:27.0062 3304        ACPI - ok

12:57:27.0093 3304        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

12:57:27.0218 3304        ACPIEC - ok

12:57:27.0312 3304        AdobeFlashPlayerUpdateSvc (76d5a3d2a50402a0b9b6ed13c4371e79) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

12:57:27.0328 3304        AdobeFlashPlayerUpdateSvc - ok

12:57:27.0343 3304        adpu160m - ok

12:57:27.0390 3304        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

12:57:27.0546 3304        aec - ok

12:57:27.0609 3304        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

12:57:27.0640 3304        AFD - ok

12:57:27.0640 3304        Aha154x - ok

12:57:27.0640 3304        aic78u2 - ok

12:57:27.0656 3304        aic78xx - ok

12:57:27.0687 3304        Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll

12:57:27.0812 3304        Alerter - ok

12:57:27.0843 3304        ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe

12:57:27.0937 3304        ALG - ok

12:57:27.0937 3304        AliIde - ok

12:57:27.0953 3304        amsint - ok

12:57:28.0031 3304        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe

12:57:28.0046 3304        AntiVirSchedulerService - ok

12:57:28.0093 3304        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe

12:57:28.0109 3304        AntiVirService - ok

12:57:28.0156 3304        AntiVirWebService (676894fa57b671fec5c3f05f8929e03b) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

12:57:28.0187 3304        AntiVirWebService - ok

12:57:28.0281 3304        Apple Mobile Device (7ef47644b74ebe721cc32211d3c35e76) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

12:57:28.0296 3304        Apple Mobile Device - ok

12:57:28.0312 3304        AppMgmt - ok

12:57:28.0312 3304        asc - ok

12:57:28.0312 3304        asc3350p - ok

12:57:28.0328 3304        asc3550 - ok

12:57:28.0406 3304        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

12:57:28.0453 3304        aspnet_state - ok

12:57:28.0484 3304        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

12:57:28.0640 3304        AsyncMac - ok

12:57:28.0703 3304        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

12:57:28.0843 3304        atapi - ok

12:57:28.0843 3304        Atdisk - ok

12:57:28.0921 3304        Ati HotKey Poller (40f02b8460ac817ea0cea2e0cab4c2ed) C:\WINDOWS\system32\Ati2evxx.exe

12:57:28.0953 3304        Ati HotKey Poller - ok

12:57:29.0000 3304        ATI Smart       (d41eb535e2b2d8872463e5f59f215d4e) C:\WINDOWS\system32\ati2sgag.exe

12:57:29.0046 3304        ATI Smart ( UnsignedFile.Multi.Generic ) - warning

12:57:29.0046 3304        ATI Smart - detected UnsignedFile.Multi.Generic (1)

12:57:29.0171 3304        ati2mtag        (a7dd7088e2c987dbcb3f4d6d56f723bd) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

12:57:29.0234 3304        ati2mtag - ok

12:57:29.0312 3304        atksgt          (f0d933b42cd0594048e4d5200ae9e417) C:\WINDOWS\system32\DRIVERS\atksgt.sys

12:57:29.0328 3304        atksgt - ok

12:57:29.0390 3304        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

12:57:29.0531 3304        Atmarpc - ok

12:57:29.0578 3304        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll

12:57:29.0734 3304        AudioSrv - ok

12:57:29.0750 3304        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

12:57:29.0890 3304        audstub - ok

12:57:29.0921 3304        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

12:57:29.0937 3304        avgntflt - ok

12:57:30.0000 3304        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys

12:57:30.0015 3304        avipbb - ok

12:57:30.0031 3304        avkmgr          (53e56450da16a1a7f0d002f511113f67) C:\WINDOWS\system32\DRIVERS\avkmgr.sys

12:57:30.0046 3304        avkmgr - ok

12:57:30.0093 3304        avmeject        (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys

12:57:30.0109 3304        avmeject ( UnsignedFile.Multi.Generic ) - warning

12:57:30.0109 3304        avmeject - detected UnsignedFile.Multi.Generic (1)

12:57:30.0140 3304        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

12:57:30.0265 3304        Beep - ok

12:57:30.0343 3304        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll

12:57:30.0515 3304        BITS - ok

12:57:30.0703 3304        Bonjour Service (db5bea73edaf19ac68b2c0fad0f92b1a) C:\Programme\Bonjour\mDNSResponder.exe

12:57:30.0718 3304        Bonjour Service - ok

12:57:30.0765 3304        Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll

12:57:30.0906 3304        Browser - ok

12:57:30.0937 3304        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

12:57:31.0078 3304        cbidf2k - ok

12:57:31.0078 3304        cd20xrnt - ok

12:57:31.0078 3304        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

12:57:31.0218 3304        Cdaudio - ok

12:57:31.0281 3304        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

12:57:31.0421 3304        Cdfs - ok

12:57:31.0484 3304        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

12:57:31.0609 3304        Cdrom - ok

12:57:31.0625 3304        Changer - ok

12:57:31.0656 3304        CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe

12:57:31.0781 3304        CiSvc - ok

12:57:31.0812 3304        ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe

12:57:31.0937 3304        ClipSrv - ok

12:57:32.0031 3304        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

12:57:32.0093 3304        clr_optimization_v2.0.50727_32 - ok

12:57:32.0093 3304        CmdIde - ok

12:57:32.0093 3304        COMSysApp - ok

12:57:32.0109 3304        Cpqarray - ok

12:57:32.0140 3304        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll

12:57:32.0281 3304        CryptSvc - ok

12:57:32.0281 3304        dac2w2k - ok

12:57:32.0281 3304        dac960nt - ok

12:57:32.0375 3304        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

12:57:32.0406 3304        DcomLaunch - ok

12:57:32.0468 3304        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll

12:57:32.0609 3304        Dhcp - ok

12:57:32.0656 3304        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

12:57:32.0812 3304        Disk - ok

12:57:32.0812 3304        dmadmin - ok

12:57:32.0890 3304        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

12:57:33.0046 3304        dmboot - ok

12:57:33.0062 3304        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

12:57:33.0203 3304        dmio - ok

12:57:33.0234 3304        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

12:57:33.0375 3304        dmload - ok

12:57:33.0406 3304        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll

12:57:33.0531 3304        dmserver - ok

12:57:33.0578 3304        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

12:57:33.0734 3304        DMusic - ok

12:57:33.0781 3304        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll

12:57:33.0812 3304        Dnscache - ok

12:57:33.0843 3304        Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll

12:57:33.0984 3304        Dot3svc - ok

12:57:33.0984 3304        dpti2o - ok

12:57:33.0984 3304        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

12:57:34.0140 3304        drmkaud - ok

12:57:34.0187 3304        E100B           (95974e66d3de4951d29e28e8bc0b644c) C:\WINDOWS\system32\DRIVERS\e100b325.sys

12:57:34.0250 3304        E100B - ok

12:57:34.0265 3304        EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll

12:57:34.0390 3304        EapHost - ok

12:57:34.0437 3304        ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll

12:57:34.0578 3304        ERSvc - ok

12:57:34.0640 3304        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

12:57:34.0671 3304        Eventlog - ok

12:57:34.0718 3304        EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll

12:57:34.0796 3304        EventSystem - ok

12:57:34.0843 3304        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

12:57:34.0984 3304        Fastfat - ok

12:57:35.0046 3304        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

12:57:35.0078 3304        FastUserSwitchingCompatibility - ok

12:57:35.0093 3304        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

12:57:35.0234 3304        Fdc - ok

12:57:35.0250 3304        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

12:57:35.0390 3304        Fips - ok

12:57:35.0437 3304        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

12:57:35.0562 3304        Flpydisk - ok

12:57:35.0593 3304        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys

12:57:35.0718 3304        FltMgr - ok

12:57:35.0843 3304        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

12:57:35.0859 3304        FontCache3.0.0.0 - ok

12:57:35.0890 3304        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

12:57:36.0015 3304        Fs_Rec - ok

12:57:36.0015 3304        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

12:57:36.0156 3304        Ftdisk - ok

12:57:36.0218 3304        FWLANUSB        (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys

12:57:36.0281 3304        FWLANUSB - ok

12:57:36.0312 3304        GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys

12:57:36.0328 3304        GEARAspiWDM - ok

12:57:36.0359 3304        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

12:57:36.0500 3304        Gpc - ok

12:57:36.0562 3304        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

12:57:36.0703 3304        HDAudBus - ok

12:57:36.0765 3304        helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

12:57:36.0906 3304        helpsvc - ok

12:57:36.0921 3304        HidServ         (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll

12:57:37.0046 3304        HidServ - ok

12:57:37.0078 3304        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

12:57:37.0203 3304        hidusb - ok

12:57:37.0234 3304        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll

12:57:37.0359 3304        hkmsvc - ok

12:57:37.0375 3304        hpn - ok

12:57:37.0421 3304        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

12:57:37.0484 3304        HTTP - ok

12:57:37.0546 3304        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll

12:57:37.0703 3304        HTTPFilter - ok

12:57:37.0703 3304        i2omgmt - ok

12:57:37.0703 3304        i2omp - ok

12:57:37.0828 3304        IDriverT        (1cf03c69b49acb70c722df92755c0c8c) C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

12:57:37.0828 3304        IDriverT ( UnsignedFile.Multi.Generic ) - warning

12:57:37.0828 3304        IDriverT - detected UnsignedFile.Multi.Generic (1)

12:57:37.0953 3304        idsvc           (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

12:57:37.0984 3304        idsvc - ok

12:57:38.0046 3304        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

12:57:38.0187 3304        Imapi - ok

12:57:38.0234 3304        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe

12:57:38.0375 3304        ImapiService - ok

12:57:38.0375 3304        ini910u - ok

12:57:38.0390 3304        IntelIde - ok

12:57:38.0421 3304        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

12:57:38.0562 3304        intelppm - ok

12:57:38.0593 3304        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

12:57:38.0734 3304        Ip6Fw - ok

12:57:38.0750 3304        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

12:57:38.0890 3304        IpFilterDriver - ok

12:57:38.0890 3304        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

12:57:39.0031 3304        IpInIp - ok

12:57:39.0062 3304        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

12:57:39.0218 3304        IpNat - ok

12:57:39.0359 3304        iPod Service    (57edb35ea2feca88f8b17c0c095c9a56) C:\Programme\iPod\bin\iPodService.exe

12:57:39.0390 3304        iPod Service - ok

12:57:39.0437 3304        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

12:57:39.0562 3304        IPSec - ok

12:57:39.0578 3304        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

12:57:39.0640 3304        IRENUM - ok

12:57:39.0687 3304        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

12:57:39.0828 3304        isapnp - ok

12:57:39.0937 3304        JavaQuickStarterService (9dba73c2f1e76ec4cb837e67c5743596) C:\Programme\Java\jre6\bin\jqs.exe

12:57:39.0953 3304        JavaQuickStarterService - ok

12:57:40.0000 3304        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

12:57:40.0125 3304        Kbdclass - ok

12:57:40.0156 3304        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

12:57:40.0281 3304        kbdhid - ok

12:57:40.0343 3304        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

12:57:40.0484 3304        kmixer - ok

12:57:40.0500 3304        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

12:57:40.0562 3304        KSecDD - ok

12:57:40.0625 3304        LanmanServer    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll

12:57:40.0687 3304        LanmanServer - ok

12:57:40.0765 3304        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll

12:57:40.0828 3304        lanmanworkstation - ok

12:57:40.0828 3304        lbrtfdc - ok

12:57:40.0859 3304        lirsgt          (f8a7212d0864ef5e9185fb95e6623f4d) C:\WINDOWS\system32\DRIVERS\lirsgt.sys

12:57:40.0875 3304        lirsgt - ok

12:57:40.0906 3304        LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll

12:57:41.0046 3304        LmHosts - ok

12:57:41.0046 3304        lxcg_device - ok

12:57:41.0093 3304        Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll

12:57:41.0218 3304        Messenger - ok

12:57:41.0265 3304        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

12:57:41.0390 3304        mnmdd - ok

12:57:41.0421 3304        mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe

12:57:41.0546 3304        mnmsrvc - ok

12:57:41.0578 3304        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

12:57:41.0703 3304        Modem - ok

12:57:41.0734 3304        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

12:57:41.0859 3304        Mouclass - ok

12:57:41.0906 3304        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

12:57:42.0015 3304        mouhid - ok

12:57:42.0031 3304        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

12:57:42.0187 3304        MountMgr - ok

12:57:42.0203 3304        MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

12:57:42.0218 3304        MozillaMaintenance - ok

12:57:42.0218 3304        mraid35x - ok

12:57:42.0234 3304        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

12:57:42.0359 3304        MRxDAV - ok

12:57:42.0437 3304        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

12:57:42.0515 3304        MRxSmb - ok

12:57:42.0562 3304        MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe

12:57:42.0703 3304        MSDTC - ok

12:57:42.0703 3304        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

12:57:42.0859 3304        Msfs - ok

12:57:42.0859 3304        MSIServer - ok

12:57:42.0890 3304        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

12:57:43.0031 3304        MSKSSRV - ok

12:57:43.0031 3304        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

12:57:43.0156 3304        MSPCLOCK - ok

12:57:43.0156 3304        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

12:57:43.0296 3304        MSPQM - ok

12:57:43.0328 3304        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

12:57:43.0453 3304        mssmbios - ok

12:57:43.0500 3304        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

12:57:43.0515 3304        Mup - ok

12:57:43.0578 3304        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll

12:57:43.0718 3304        napagent - ok

12:57:43.0750 3304        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

12:57:43.0875 3304        NDIS - ok

12:57:43.0937 3304        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

12:57:43.0937 3304        NdisTapi - ok

12:57:44.0000 3304        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

12:57:44.0156 3304        Ndisuio - ok

12:57:44.0171 3304        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

12:57:44.0296 3304        NdisWan - ok

12:57:44.0328 3304        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

12:57:44.0390 3304        NDProxy - ok

12:57:44.0406 3304        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

12:57:44.0531 3304        NetBIOS - ok

12:57:44.0562 3304        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

12:57:44.0687 3304        NetBT - ok

12:57:44.0750 3304        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

12:57:44.0859 3304        NetDDE - ok

12:57:44.0875 3304        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

12:57:45.0000 3304        NetDDEdsdm - ok

12:57:45.0031 3304        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

12:57:45.0171 3304        Netlogon - ok

12:57:45.0218 3304        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll

12:57:45.0375 3304        Netman - ok

12:57:45.0562 3304        NetSvc          (9da26b773bd04b867a8e9f427cd048fc) C:\Programme\Intel\PROSetWired\NCS\Sync\NetSvc.exe

12:57:45.0562 3304        NetSvc ( UnsignedFile.Multi.Generic ) - warning

12:57:45.0562 3304        NetSvc - detected UnsignedFile.Multi.Generic (1)

12:57:45.0687 3304        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

12:57:45.0703 3304        NetTcpPortSharing - ok

12:57:45.0750 3304        Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll

12:57:45.0781 3304        Nla - ok

12:57:45.0812 3304        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

12:57:45.0937 3304        Npfs - ok

12:57:46.0015 3304        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

12:57:46.0171 3304        Ntfs - ok

12:57:46.0171 3304        NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

12:57:46.0296 3304        NtLmSsp - ok

12:57:46.0343 3304        NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll

12:57:46.0468 3304        NtmsSvc - ok

12:57:46.0531 3304        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

12:57:46.0656 3304        Null - ok

12:57:46.0687 3304        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

12:57:46.0812 3304        NwlnkFlt - ok

12:57:46.0812 3304        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

12:57:46.0937 3304        NwlnkFwd - ok

12:57:47.0156 3304        odserv          (785f487a64950f3cb8e9f16253ba3b7b) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

12:57:47.0171 3304        odserv - ok

12:57:47.0250 3304        ose             (5a432a042dae460abe7199b758e8606c) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

12:57:47.0265 3304        ose - ok

12:57:47.0312 3304        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys

12:57:47.0453 3304        Parport - ok

12:57:47.0484 3304        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

12:57:47.0640 3304        PartMgr - ok

12:57:47.0671 3304        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

12:57:47.0796 3304        ParVdm - ok

12:57:47.0843 3304        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

12:57:47.0968 3304        PCI - ok

12:57:47.0968 3304        PCIDump - ok

12:57:47.0984 3304        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

12:57:48.0093 3304        PCIIde - ok

12:57:48.0140 3304        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

12:57:48.0281 3304        Pcmcia - ok

12:57:48.0281 3304        PDCOMP - ok

12:57:48.0281 3304        PDFRAME - ok

12:57:48.0296 3304        PDRELI - ok

12:57:48.0296 3304        PDRFRAME - ok

12:57:48.0296 3304        perc2 - ok

12:57:48.0312 3304        perc2hib - ok

12:57:48.0359 3304        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

12:57:48.0375 3304        PlugPlay - ok

12:57:48.0406 3304        PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

12:57:48.0531 3304        PolicyAgent - ok

12:57:48.0546 3304        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

12:57:48.0703 3304        PptpMiniport - ok

12:57:48.0703 3304        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

12:57:48.0812 3304        ProtectedStorage - ok

12:57:48.0828 3304        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

12:57:48.0953 3304        PSched - ok

12:57:48.0953 3304        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

12:57:49.0078 3304        Ptilink - ok

12:57:49.0093 3304        ql1080 - ok

12:57:49.0093 3304        Ql10wnt - ok

12:57:49.0093 3304        ql12160 - ok

12:57:49.0109 3304        ql1240 - ok

12:57:49.0109 3304        ql1280 - ok

12:57:49.0140 3304        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

12:57:49.0281 3304        RasAcd - ok

12:57:49.0312 3304        RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll

12:57:49.0437 3304        RasAuto - ok

12:57:49.0468 3304        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

12:57:49.0625 3304        Rasl2tp - ok

12:57:49.0671 3304        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll

12:57:49.0796 3304        RasMan - ok

12:57:49.0796 3304        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

12:57:49.0921 3304        RasPppoe - ok

12:57:49.0937 3304        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

12:57:50.0046 3304        Raspti - ok

12:57:50.0093 3304        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

12:57:50.0218 3304        Rdbss - ok

12:57:50.0218 3304        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

12:57:50.0343 3304        RDPCDD - ok

12:57:50.0375 3304        RDPWD           (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys

12:57:50.0484 3304        RDPWD - ok

12:57:50.0515 3304        RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe

12:57:50.0640 3304        RDSessMgr - ok

12:57:50.0687 3304        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

12:57:50.0812 3304        redbook - ok

12:57:50.0859 3304        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll

12:57:50.0984 3304        RemoteAccess - ok

12:57:51.0000 3304        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe

12:57:51.0109 3304        RpcLocator - ok

12:57:51.0171 3304        RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

12:57:51.0218 3304        RpcSs - ok

12:57:51.0250 3304        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe

12:57:51.0375 3304        RSVP - ok

12:57:51.0421 3304        SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

12:57:51.0546 3304        SamSs - ok

12:57:51.0593 3304        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe

12:57:51.0718 3304        SCardSvr - ok

12:57:51.0765 3304        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll

12:57:51.0890 3304        Schedule - ok

12:57:51.0921 3304        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

12:57:51.0968 3304        Secdrv - ok

12:57:52.0015 3304        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll

12:57:52.0156 3304        seclogon - ok

12:57:52.0156 3304        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll

12:57:52.0281 3304        SENS - ok

12:57:52.0312 3304        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys

12:57:52.0437 3304        Serial - ok

12:57:52.0468 3304        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

12:57:52.0609 3304        Sfloppy - ok

12:57:52.0671 3304        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll

12:57:52.0812 3304        SharedAccess - ok

12:57:52.0859 3304        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

12:57:52.0890 3304        ShellHWDetection - ok

12:57:52.0890 3304        Simbad - ok

12:57:52.0968 3304        SkypeUpdate     (db0405d9aad62f0762e0876ac142b7e1) C:\Programme\Skype\Updater\Updater.exe

12:57:52.0984 3304        SkypeUpdate - ok

12:57:52.0984 3304        Sparrow - ok

12:57:53.0015 3304        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

12:57:53.0156 3304        splitter - ok

12:57:53.0203 3304        Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe

12:57:53.0265 3304        Spooler - ok

12:57:53.0328 3304        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

12:57:53.0406 3304        sr - ok

12:57:53.0437 3304        srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll

12:57:53.0500 3304        srservice - ok

12:57:53.0562 3304        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

12:57:53.0609 3304        Srv - ok

12:57:53.0656 3304        SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll

12:57:53.0718 3304        SSDPSRV - ok

12:57:53.0765 3304        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

12:57:53.0781 3304        ssmdrv - ok

12:57:53.0890 3304        STHDA           (2a2dc39623adef8ab3703ab9fac4b440) C:\WINDOWS\system32\drivers\sthda.sys

12:57:53.0968 3304        STHDA - ok

12:57:54.0031 3304        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll

12:57:54.0203 3304        stisvc - ok

12:57:54.0234 3304        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

12:57:54.0390 3304        swenum - ok

12:57:54.0437 3304        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

12:57:54.0562 3304        swmidi - ok

12:57:54.0562 3304        SwPrv - ok

12:57:54.0578 3304        symc810 - ok

12:57:54.0578 3304        symc8xx - ok

12:57:54.0625 3304        SymEvent        (961b48b86f94d4cc8ceb483f8aa89374) C:\WINDOWS\system32\Drivers\SYMEVENT.SYS

12:57:54.0640 3304        SymEvent - ok

12:57:54.0640 3304        sym_hi - ok

12:57:54.0640 3304        sym_u3 - ok

12:57:54.0671 3304        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

12:57:54.0828 3304        sysaudio - ok

12:57:54.0875 3304        SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe

12:57:55.0000 3304        SysmonLog - ok

12:57:55.0031 3304        TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll

12:57:55.0156 3304        TapiSrv - ok

12:57:55.0234 3304        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

12:57:55.0265 3304        Tcpip - ok

12:57:55.0296 3304        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

12:57:55.0421 3304        TDPIPE - ok

12:57:55.0421 3304        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

12:57:55.0546 3304        TDTCP - ok

12:57:55.0578 3304        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

12:57:55.0703 3304        TermDD - ok

12:57:55.0750 3304        TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll

12:57:55.0859 3304        TermService - ok

12:57:55.0937 3304        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

12:57:55.0953 3304        Themes - ok

12:57:56.0093 3304        TomTomHOMEService (3199a477f0f06eede41bd55179f8eb05) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

12:57:56.0109 3304        TomTomHOMEService - ok

12:57:56.0109 3304        TosIde - ok

12:57:56.0171 3304        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll

12:57:56.0328 3304        TrkWks - ok

12:57:56.0359 3304        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

12:57:56.0500 3304        Udfs - ok

12:57:56.0500 3304        ultra - ok

12:57:56.0562 3304        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

12:57:56.0671 3304        Update - ok

12:57:56.0718 3304        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll

12:57:56.0796 3304        upnphost - ok

12:57:56.0812 3304        UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe

12:57:56.0937 3304        UPS - ok

12:57:56.0984 3304        USBAAPL         (eafe1e00739afe6c51487a050e772e17) C:\WINDOWS\system32\Drivers\usbaapl.sys

12:57:57.0062 3304        USBAAPL - ok

12:57:57.0093 3304        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

12:57:57.0218 3304        usbccgp - ok

12:57:57.0250 3304        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

12:57:57.0390 3304        usbehci - ok

12:57:57.0421 3304        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

12:57:57.0531 3304        usbhub - ok

12:57:57.0562 3304        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

12:57:57.0687 3304        usbprint - ok

12:57:57.0703 3304        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

12:57:57.0828 3304        usbscan - ok

12:57:57.0859 3304        usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

12:57:58.0000 3304        usbstor - ok

12:57:58.0046 3304        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

12:57:58.0156 3304        usbuhci - ok

12:57:58.0187 3304        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

12:57:58.0343 3304        VgaSave - ok

12:57:58.0343 3304        ViaIde - ok

12:57:58.0375 3304        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

12:57:58.0500 3304        VolSnap - ok

12:57:58.0562 3304        VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe

12:57:58.0625 3304        VSS - ok

12:57:58.0656 3304        W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll

12:57:58.0796 3304        W32Time - ok

12:57:58.0828 3304        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

12:57:58.0968 3304        Wanarp - ok

12:57:58.0984 3304        WDICA - ok

12:57:59.0031 3304        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

12:57:59.0171 3304        wdmaud - ok

12:57:59.0203 3304        WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll

12:57:59.0343 3304        WebClient - ok

12:57:59.0437 3304        winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll

12:57:59.0578 3304        winmgmt - ok

12:57:59.0625 3304        WmdmPmSN        (6e18978b749f0696a774de3f2cb142dd) C:\WINDOWS\system32\mspmsnsv.dll

12:57:59.0750 3304        WmdmPmSN - ok

12:57:59.0765 3304        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe

12:57:59.0906 3304        WmiApSrv - ok

12:57:59.0921 3304        WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys

12:58:00.0046 3304        WS2IFSL - ok

12:58:00.0125 3304        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll

12:58:00.0250 3304        wscsvc - ok

12:58:00.0296 3304        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll

12:58:00.0421 3304        wuauserv - ok

12:58:00.0453 3304        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll

12:58:00.0609 3304        WZCSVC - ok

12:58:00.0640 3304        xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll

12:58:00.0781 3304        xmlprov - ok

12:58:00.0796 3304        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

12:58:01.0484 3304        \Device\Harddisk0\DR0 - ok

12:58:01.0484 3304        MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR14

12:58:01.0625 3304        \Device\Harddisk1\DR14 - ok

12:58:01.0656 3304        Boot (0x1200)   (35238f5ea2635b30d310a89bd841fb48) \Device\Harddisk0\DR0\Partition0

12:58:01.0656 3304        \Device\Harddisk0\DR0\Partition0 - ok

12:58:01.0671 3304        Boot (0x1200)   (20505fcd56c204bdeb9ddeb451ed160a) \Device\Harddisk1\DR14\Partition0

12:58:01.0671 3304        \Device\Harddisk1\DR14\Partition0 - ok

12:58:01.0671 3304        ============================================================

12:58:01.0671 3304        Scan finished

12:58:01.0671 3304        ============================================================

12:58:01.0781 0192        Detected object count: 4

12:58:01.0781 0192        Actual detected object count: 4

12:58:58.0281 0192        ATI Smart ( UnsignedFile.Multi.Generic ) - skipped by user

12:58:58.0281 0192        ATI Smart ( UnsignedFile.Multi.Generic ) - User select action: Skip 

12:58:58.0281 0192        avmeject ( UnsignedFile.Multi.Generic ) - skipped by user

12:58:58.0281 0192        avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip 

12:58:58.0296 0192        IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user

12:58:58.0296 0192        IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 

12:58:58.0296 0192        NetSvc ( UnsignedFile.Multi.Generic ) - skipped by user

12:58:58.0296 0192        NetSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip