Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Live Security Platinum - leider mal wieder (https://www.trojaner-board.de/123815-live-security-platinum-leider-mal.html)

windchill 09.09.2012 21:08
Live Security Platinum - leider mal wieder
 
Guten Abend,

der im Titel genannte Plagegeist hat nun einen der Computer von meiner Mutter befallen. Ich habe auch schon ein paar Stündchen gelesen, wie man dem Problem beikommen könnte. Am Anfang dachte ich, ich würde schlauer werden. Doch danach setzte die Verwirrung und mittlerweile auch die Müdigkeit ein.

Bisherige Symptome: (Mehr hab ich nicht probiert.)
- Firefox funktioniert nicht
- Avira funktioniert nicht
- msinfo32 funktioniert nicht
- Bildschirmschoner funktioniert nicht

Bisher gemacht:
- Rechner von der Fritzbox getrennt
- notwendige Dateien auf eine externe Festplatte überspielt, jedoch keine aus C:\Users
- in die Problematik versucht einzulesen
- Avira Suchlauf im abgesicherten Modus läuft gerade

Überlegungen:
- Festplatte formatieren und Windows 7 neu installieren scheint nicht zu funktionieren, wenn ich das richtig gelesen habe.
- Die Systeminformationen sagen mir "X86-basierter PC". Allerdings habe ich letztes Jahr den PC mit der Recovery Disc neu aufgesetzt, die folgendes besagt: "This DVD contains the 64-bit operating system." An was sollte ich mich also bzgl. des Programmes "Gmer" halten?

Folgendes Vorgehen ist für den Anfang geplant:
- Avira Report hier posten, falls es euch was bringen sollte
- PowerIso ist installiert. => im abgesicherten Modus deinstallieren (Oder ist das gar nicht notwendig?)
- Malwarebytes und OTL herunterladen, auf SD Karte (aus Mobiltelefon und formatiert, bisher noch in keinem Rechner verwendet) speichern und auf dem infizierten Rechner im "abgesicherten Modus mit Netzwerktreibern" installieren, laufen lassen und die Logs hier posten.

Meine Fragen dazu:

1. Sollen die Scans mit angeschlossener externer Festplatte und zweimalig (zuerst auf dem jetzt infizierten Rechner vor 3 1/2 Wochen, dann auf einem anderen Rechner) benutztem USB Stick erfolgen?

2. Soll ich Gmer nutzen, ja oder nein?

Bitte sagt mir kurz, ob die geplante Vorgehensweise so in Ordnung ist bzw. welche Fallstricke ich noch beachten sollte.

Vielen Dank schonmal im Voraus und viele Grüße


Nachtrag:

Hab grad folgende 2 Themen gefunden:
http://www.trojaner-board.de/116774-...entfernen.html und http://www.trojaner-board.de/108423-...-anfragen.html

Zu Thema 2: Den Rechner nutzt meine Mutter sowohl privat als auch für ihre selbständige Tätigkeit. Hab den Hinweis zu spät gelesen. Entschuldigt bitte. Und wohin mit der Spende, wenn das Problem erfolgreich behoben wurde?
Zu Thema 1: Muss ich FixEXE nutzen, wenn AVIRA im abgesicherten Modus funktioniert? Nach meinem Verständnis nicht.

Sodala, weiter geht es:
Ich habe es mit folgender Anleitung versucht: http://www.trojaner-board.de/116774-...ntfernen.html. Jedoch scheitert das Ganze schon an FixEXE.reg bzg. FixNCR.reg. Beide Varianten funktionieren nicht, da regedit.exe blockiert wird, jedenfalls im abgesicherten Modus mit Netzwerktreibern.

Nächster Versuch im einfachen abgesicherten Modus.

Nun im abgesicherten Modus (10.09. 18:40): FixEXE.reg bzw. FixNCR.reg funktionieren nicht. Meldung: "C:\...\...\Desktop\FixNCR.reg kann nicht importiert werden: Nicht alle Dateien konnten in der Systemregistrierung eingetragen werden. Einige Schlüssel sind vom System oder anderen Prozessen geöffnet."

cosinus 11.09.2012 12:05
Zitat:
speichern und auf dem infizierten Rechner im "abgesicherten Modus mit Netzwerktreibern" installieren, laufen lassen und die Logs hier posten.
Wenn der Modus geht dann einfach mit diesem Rechner ins Netz gehen


Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

windchill 11.09.2012 13:22
Hallo Cosinus,

Malwarebytes lässt sich leider nicht starten. Im abgesicherten Modus funktioniert das Update nicht und im abgesicherten Modus mit Netzwerktreibern startet das Programm nicht. FixEXE funktioniert in beiden Modi nicht.

cosinus 11.09.2012 20:16
Dieses Update laden und installieren => http://data.mbamupdates.com/tools/mbam-rules.exe
Dann ist Malwarebytes ziemlich aktuell und du kannst auch dann im abgesicherten Modus scannen, ohne dass du eine Internetverbindung auf diesem Rechner benötigst
Evtl. funktioniert nach dem Entfernen der Schädlinge dann ja auch der normale Modus mit Internetverbindung wieder

windchill 13.09.2012 10:18
Hallo Cosinus,

meiner Mutter ist das Ganze doch zu bunt geworden am Dienstag Nachmittag (11.09.). Ich habe halt gehörig über den Plagegeist geflucht. Ergebnis war, dass ich am Dienstag Abend den Rechner zur Entseuchung wegbringen musste. War zwar nicht billig, aber absolut angemessen meiner Meinung nach. 2h Arbeit und ich saß daneben und hab zugeschaut.

Zur Geschichte:
Im abgesicherten Modus mit Netzwerktreibern war auch jedes Mal die Bildschirmauflösung wie bei einem normalen Start. Also war da schonmal was faul anscheinend.
Bevor ich den Rechner weggebracht habe, habe ich noch einen Scan mit Malwarebytes ohne Update gemacht (im abgesicherten Modus). Schaden hätte es eh nix können. Und siehe da: 8 Funde => behoben => abgesicherter Modus mit Netzwerktreibern (immernoch mit voller Auflösung) => Update funktioniert. Dann war es auch schon Zeit, um loszufahren und den Rechner wegzubringen.

Dort war es dann so, dass mit Malwarebytes, CCleaner, ESET und viel manuellem Löschen von temporären Daten und Registry Einträgen der Sache beigekommen wurde. Wenn ich das richtig mitbekommen habe, dann hat sich eine gewisse zuar.exe in einem temporären Ordner ("Omseko" o.ä.) eingeschlichen. Das Ding hat sich dann in der Registry und im Prefetch Ordner eingenistet.

Ich hätte noch ein paar Fragen:

1. Mir wurde zuerst statt Avira Microsoft Security Essentials empfohlen. Nachdem ich habe durchblicken lassen, dass ich nicht abgeneigt bin, für ordentliche Software zu zahlen, wurde ESET Smart Security 5 empfohlen. Angesichts dessen, dass ESET hier als online Scanner eingesetzt wird, denke ich mir, dass man damit nicht viel falsch machen kann. Das Programm schneidet bei av-comparatives.org in den verschiedenen Kategorien meist im Mittelfeld/oberen Mittelfeld ab. Sympatisch wird mir das Programm dadurch, dass es eine 3-Jahres-Lizenz hat und keinen "Mietvertrag" für 1 Jahr.

2. Braucht es zur weiteren Kontrolle noch irgendwelche Logs (OTL?), bzw. darf ich die hier dann überhaupt noch posten? Ihr könnt ja berechtigterweise sagen, dass ich mich an die Firma wenden soll, die mir geholfen hat.

Trotzdem finde ich das Forum super. :daumenhoc:dankeschoen:

cosinus 13.09.2012 20:12
1. Ich will nicht bestreiten, dass ein nicht aktueller Malwarebytes garnichts bringt. Aber um Zeit um möglichen anderen Ärger zu ersparen will ich nunmal dass mit aktuellen Signaturen gescannt wird

2. welchen Virenscanner du nimmst ist mir völlig egal - ich will diese Diskussionen auch nicht mehr führen ala Audi ist aber besser als VW oder so ein Müll :balla:

3. Poste bitte ALLE Logs von Malwarebytes

windchill 14.09.2012 15:39
Chronologische Reihenfolge:

Code:
Malwarebytes Anti-Malware (Trial) 1.62.0.1300
www.malwarebytes.org

Database version: v2012.09.10.05

Windows 7 Service Pack 1 x86 NTFS (Safe Mode)
Internet Explorer 9.0.8112.16421
Mama :: BÜRO-PC [limited]

Protection: Disabled

11.09.2012 15:07:03
mbam-log-2012-09-11 (15-07-03).txt

Scan type: Full scan (C:\|D:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 354336
Time elapsed: 39 minute(s), 42 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.LameShield) -> Quarantined and deleted successfully.

Registry Values Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|6C82D1040008EF8C02E69537F875F020 (Trojan.LameShield) -> Data: C:\ProgramData\6C82D1040008EF8C02E69537F875F020\6C82D1040008EF8C02E69537F875F020.exe -> Quarantined and deleted successfully.

Registry Data Items Detected: 1
HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bad: (C:\$Recycle.Bin\S-1-5-21-3271095012-286924583-1323677700-1003\$ae7e67617e7c5b1b52d261d8b63523d2\n.) Good: (shell32.dll) -> Quarantined and repaired successfully.

Folders Detected: 1
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Quarantined and deleted successfully.

Files Detected: 4
C:\ProgramData\6C82D1040008EF8C02E69537F875F020\6C82D1040008EF8C02E69537F875F020.exe (Trojan.LameShield) -> Quarantined and deleted successfully.
C:\Users\Mama\AppData\Local\Temp\tmp8b78ba44\GX30_688.exe (Trojan.Apppatch) -> Quarantined and deleted successfully.
C:\Users\Mama\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Quarantined and deleted successfully.
C:\Users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Quarantined and deleted successfully.

(end)

Code:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.11.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Michael (Admin) :: BÜRO-PC [Administrator]

Schutz: Deaktiviert

11.09.2012 16:27:42
mbam-log-2012-09-11 (16-27-42).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 105623
Laufzeit: 36 Minute(n), 29 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\$RECYCLE.BIN\S-1-5-21-3271095012-286924583-1323677700-1003\$ae7e67617e7c5b1b52d261d8b63523d2\n (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-3271095012-286924583-1323677700-1003\$ae7e67617e7c5b1b52d261d8b63523d2\U\00000001.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-3271095012-286924583-1323677700-1003\$ae7e67617e7c5b1b52d261d8b63523d2\U\80000000.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\$RECYCLE.BIN\S-1-5-21-3271095012-286924583-1323677700-1003\$ae7e67617e7c5b1b52d261d8b63523d2\U\800000cb.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:
Malwarebytes Anti-Malware (Trial) 1.65.0.1400
www.malwarebytes.org

Database version: v2012.09.12.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Mama :: BÜRO-PC [limited]

Protection: Disabled

12.09.2012 17:42:17
mbam-log-2012-09-12 (17-42-17).txt

Scan type: Custom scan (C:\xx 12.10.2011\Treiber und Software\Java\jxpiinstall.exe|)
Scan options enabled: File System | Heuristics/Shuriken | PUP | PUM
Scan options disabled: Memory | Startup | Registry | Heuristics/Extra | P2P
Objects scanned: 1
Time elapsed: 3 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
Code:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.11.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Michael (Admin) :: BÜRO-PC [Administrator]

Schutz: Deaktiviert

11.09.2012 18:09:51
mbam-log-2012-09-11 (18-09-51).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 235483
Laufzeit: 7 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.11.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Michael (Admin) :: BÜRO-PC [Administrator]

Schutz: Deaktiviert

11.09.2012 18:39:45
mbam-log-2012-09-11 (18-39-45).txt

Art des Suchlaufs: Benutzerdefinierter Suchlauf (I:\|)
Aktivierte Suchlaufeinstellungen: Dateisystem | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Heuristiks/Extra | P2P
Durchsuchte Objekte: 2403
Laufzeit: 1 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
Malwarebytes Anti-Malware (Trial) 1.65.0.1400
www.malwarebytes.org

Database version: v2012.09.11.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Mama :: BÜRO-PC [limited]

Protection: Disabled

11.09.2012 18:49:54
mbam-log-2012-09-11 (18-49-54).txt

Scan type: Custom scan (C:\Users\Mama\AppData\Roaming\Omseko|)
Scan options enabled: File System | Heuristics/Shuriken | PUP | PUM
Scan options disabled: Memory | Startup | Registry | Heuristics/Extra | P2P
Objects scanned: 1
Time elapsed: 1 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)
Code:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.11.06

Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Michael (Admin) :: BÜRO-PC [Administrator]

Schutz: Deaktiviert

11.09.2012 19:17:32
mbam-log-2012-09-11 (19-17-32).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 230149
Laufzeit: 2 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.13.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Michael (Admin) :: BÜRO-PC [Administrator]

Schutz: Deaktiviert

13.09.2012 11:37:39
mbam-log-2012-09-13 (11-37-39).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen:
Durchsuchte Objekte: 390872
Laufzeit: 45 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.14.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Michael (Admin) :: BÜRO-PC [Administrator]

Schutz: Deaktiviert

14.09.2012 14:40:26
mbam-log-2012-09-14 (14-40-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen:
Durchsuchte Objekte: 400808
Laufzeit: 48 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Das sind die Logs von zwei verschiedenen Malwarebytes Installationen. Die erste Installation lies sich nicht updaten, ergab aber 8 Funde. Danach konnte ich die andere Version installieren. Mir ist grad aufgefallen, dass die Dateien bei beiden Installationen noch nicht aus der Quarantäne gelöscht sind.

zu 1.: Klar. War auch nur eine Notlösung.
zu 2.: :lach: Ist mir schon klar. Wenn hier ESET als Online Scanner nicht so häufig empfohlen werden würde, hätte ich auch gar nicht gefragt. Ich glaube "Hirn 2.1.8" ist eh besser. Da hat man auch die Updates selbst in der Hand.
zu 3.: siehe oben

cosinus 14.09.2012 20:09
Was ist denn mit ESET Online? Log vergessen oder hab ich das übersehen?

windchill 14.09.2012 23:02
Liste der Anhänge anzeigen (Anzahl: 1)
Der findet nix.

cosinus 15.09.2012 13:26
adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

windchill 15.09.2012 19:06
Code:
# AdwCleaner v2.001 - Datei am 09/15/2012 um 20:02:25 erstellt
# Aktualisiert am 09/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Michael (Admin) - BÜRO-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Mama\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\Users\Public\Desktop\eBay.lnk
Ordner Gefunden : C:\ProgramData\Partner

***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v15.0.1 (de)

Profilname : default
Datei : C:\Users\Michael (Admin)\AppData\Roaming\Mozilla\Firefox\Profiles\5awd1a7g.default\prefs.js

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\pwjbvhe7.default\prefs.js

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\zuqhyg52.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Michael (Admin)\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [1335 octets] - [15/09/2012 20:02:25]

########## EOF - \AdwCleaner[R1].txt - [1395 octets] ##########

cosinus 16.09.2012 16:06
adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

windchill 16.09.2012 17:31
Code:
# AdwCleaner v2.001 - Datei am 09/16/2012 um 17:37:29 erstellt
# Aktualisiert am 09/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Michael (Admin) - BÜRO-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Mama\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Public\Desktop\eBay.lnk
Ordner Gelöscht : C:\ProgramData\Partner

***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-21-3271095012-286924583-1323677700-1003\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\\ Mozilla Firefox v15.0.1 (de)

Profilname : default
Datei : C:\Users\Michael (Admin)\AppData\Roaming\Mozilla\Firefox\Profiles\5awd1a7g.default\prefs.js

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\pwjbvhe7.default\prefs.js

C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\pwjbvhe7.default\user.js ... Gelöscht !

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\zuqhyg52.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Michael (Admin)\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [2016 octets] - [16/09/2012 17:37:29]
AdwCleaner[R1].txt - [1462 octets] - [15/09/2012 20:02:25]

########## EOF - \AdwCleaner[S1].txt - [2136 octets] ##########

cosinus 17.09.2012 09:24
Bitte mal den aktuellen adwCleaner runterladen, es gibt seit kurzem eine neue Version, also die alte adwcleaner löschen und neu runterladen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

windchill 17.09.2012 10:05
Code:
# AdwCleaner v2.002 - Datei am 09/17/2012 um 11:04:44 erstellt
# Aktualisiert am 16/09/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : Michael (Admin) - BÜRO-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Mama\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v15.0.1 (de)

Profilname : default
Datei : C:\Users\Michael (Admin)\AppData\Roaming\Mozilla\Firefox\Profiles\5awd1a7g.default\prefs.js

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\Mama\AppData\Roaming\Mozilla\Firefox\Profiles\pwjbvhe7.default\prefs.js

[OK] Die Datei ist sauber.

Profilname : default
Datei : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\zuqhyg52.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Users\Michael (Admin)\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [2203 octets] - [16/09/2012 17:37:29]
AdwCleaner[R2].txt - [1302 octets] - [17/09/2012 11:04:44]
AdwCleaner[R1].txt - [1462 octets] - [15/09/2012 20:02:25]

########## EOF - \AdwCleaner[R2].txt - [1422 octets] ##########

cosinus 17.09.2012 12:17
Hätte da mal zwei Fragen bevor es weiter geht (wir sind noch nicht fertig!)

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

windchill 17.09.2012 13:06
zu 1.: Der funktioniert einwandfrei.
zu 2.: Da fehlt nix.

cosinus 17.09.2012 14:41
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

windchill 17.09.2012 15:19
Code:
OTL logfile created on: 9/17/2012 3:55:46 PM - Run 1
OTL by OldTimer - Version 3.2.61.5    Folder = C:\Users\Mama\Desktop
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000409 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.99 Gb Total Physical Memory | 1.90 Gb Available Physical Memory | 63.65% Memory free
5.98 Gb Paging File | 4.69 Gb Available in Paging File | 78.43% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 1356.17 Gb Total Space | 1184.35 Gb Free Space | 87.33% Space Free | Partition Type: NTFS
Drive D: | 40.00 Gb Total Space | 21.08 Gb Free Space | 52.71% Space Free | Partition Type: NTFS
 
Computer Name: **** | User Name: Michael (Admin) | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012/09/17 15:53:32 | 000,600,064 | ---- | M] (OldTimer Tools) -- C:\Users\Mama\Desktop\OTL.exe
PRC - [2012/09/07 17:04:46 | 000,399,432 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware nochmal\mbamscheduler.exe
PRC - [2012/07/03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012/03/07 15:40:34 | 000,913,144 | ---- | M] (ESET) -- C:\Program Files\ESET\ESET Smart Security\ekrn.exe
PRC - [2012/03/07 15:40:28 | 003,117,344 | ---- | M] (ESET) -- C:\Program Files\ESET\ESET Smart Security\egui.exe
PRC - [2012/01/03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011/02/25 07:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2010/11/20 14:17:47 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
PRC - [2010/05/27 18:59:54 | 000,376,832 | ---- | M] (AMD) -- C:\Windows\System32\atieclxx.exe
PRC - [2010/05/27 18:59:30 | 000,176,128 | ---- | M] (AMD) -- C:\Windows\System32\atiesrxx.exe
PRC - [2010/04/27 19:09:52 | 000,113,288 | ---- | M] (Renesas Electronics Corporation) -- C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
PRC - [2010/03/04 05:16:06 | 000,013,336 | ---- | M] (Intel Corporation) -- C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
PRC - [2010/03/04 05:16:04 | 000,284,696 | ---- | M] (Intel Corporation) -- C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012/06/13 13:06:03 | 011,833,344 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\a501b7960f6c6e2e39162b83f3303aaa\System.Web.ni.dll
MOD - [2012/06/13 13:05:41 | 012,436,480 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\7b7fbe651c6e72f12099a298654c9594\System.Windows.Forms.ni.dll
MOD - [2012/06/13 13:05:36 | 001,591,808 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\6bb439b3f87736d3248ae27d43e2c0d6\System.Drawing.ni.dll
MOD - [2012/05/10 11:41:31 | 000,452,608 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\635b3aec298ad5e8c903b2323d79cc5a\IAStorUtil.ni.dll
MOD - [2012/05/10 11:37:44 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\03dee80574f4ec770b6f77ca030ded6c\System.Runtime.Remoting.ni.dll
MOD - [2012/05/10 11:37:10 | 003,347,968 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\46fce56db7685a586d3eeb7c373e3c1c\WindowsBase.ni.dll
MOD - [2012/05/10 11:37:06 | 005,452,800 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\ba3d70b651454c7d49b407b93663bfed\System.Xml.ni.dll
MOD - [2012/05/10 11:37:03 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\cfa9c506bfb9254c89dace7b83bc9f9d\System.Configuration.ni.dll
MOD - [2012/05/10 11:37:02 | 007,967,232 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\ce9ff6baf9053ed2ed673d948179195c\System.ni.dll
MOD - [2012/05/10 11:36:54 | 011,492,864 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\acfc1391e45fedd2a359778ea57d914c\mscorlib.ni.dll
MOD - [2010/11/17 20:08:02 | 000,075,048 | ---- | M] () -- C:\Program Files\FILEminimizer Pictures\FILEMShell.dll
MOD - [2010/11/13 02:02:22 | 000,434,176 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2010/11/13 02:02:21 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010/05/27 21:40:48 | 000,270,336 | ---- | M] () -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
 
 
========== Services (SafeList) ==========
 
SRV - [2012/09/07 17:04:46 | 000,399,432 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware nochmal\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2012/09/06 03:25:06 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012/07/03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012/03/10 01:29:19 | 001,343,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc)
SRV - [2012/03/07 15:40:34 | 000,913,144 | ---- | M] (ESET) [Auto | Running] -- C:\Program Files\ESET\ESET Smart Security\ekrn.exe -- (ekrn)
SRV - [2012/01/03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2010/05/27 18:59:30 | 000,176,128 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\System32\atiesrxx.exe -- (AMD External Events Utility)
SRV - [2010/03/04 05:16:06 | 000,013,336 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc)
SRV - [2009/07/14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009/07/14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV - [2009/02/04 01:38:36 | 000,095,896 | ---- | M] (SiSoftware) [On_Demand | Stopped] -- C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2012.SP2\RpcAgentSrv.exe -- (SandraAgentSrv)
SRV - [2007/07/24 11:15:14 | 000,185,632 | ---- | M] (Protexis Inc.) [Disabled | Stopped] -- c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2012/09/07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012/08/17 06:41:50 | 000,113,104 | ---- | M] (Power Software Ltd) [Kernel | System | Running] -- C:\Windows\System32\drivers\scdemu.sys -- (SCDEmu)
DRV - [2012/03/14 08:40:04 | 000,148,504 | ---- | M] (ESET) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\epfw.sys -- (epfw)
DRV - [2012/03/14 08:40:02 | 000,169,080 | ---- | M] (ESET) [File_System | System | Running] -- C:\Windows\System32\drivers\eamonm.sys -- (eamonm)
DRV - [2012/03/14 08:40:02 | 000,120,152 | ---- | M] (ESET) [Kernel | System | Running] -- C:\Windows\System32\drivers\ehdrv.sys -- (ehdrv)
DRV - [2012/03/14 08:40:02 | 000,050,624 | ---- | M] (ESET) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\epfwwfp.sys -- (epfwwfp)
DRV - [2012/03/14 08:40:02 | 000,033,656 | ---- | M] (ESET) [Kernel | System | Running] -- C:\Windows\System32\drivers\EpfwLWF.sys -- (EpfwLWF)
DRV - [2010/11/25 06:59:16 | 000,603,240 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\RTL8192su.sys -- (RTL8192su)
DRV - [2010/11/20 12:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010/11/20 11:59:44 | 000,035,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb)
DRV - [2010/06/19 01:30:12 | 000,014,848 | ---- | M] (Siliten) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\InputFilter_FlexDef2b.sys -- (InputFilter_Hid_FlexDef2b)
DRV - [2010/05/27 19:38:24 | 005,586,432 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmdag.sys -- (amdkmdag)
DRV - [2010/05/27 18:25:18 | 000,209,920 | ---- | M] (Advanced Micro Devices, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmpag.sys -- (amdkmdap)
DRV - [2010/05/06 11:21:42 | 000,108,560 | ---- | M] (ATI Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AtiHdmi.sys -- (AtiHdmiService)
DRV - [2010/04/27 18:28:46 | 000,146,568 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nusb3xhc.sys -- (nusb3xhc)
DRV - [2010/04/27 18:27:50 | 000,064,904 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nusb3hub.sys -- (nusb3hub)
DRV - [2009/08/07 23:46:56 | 000,023,112 | ---- | M] (SiSoftware) [Kernel | On_Demand | Stopped] -- C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2012.SP2\WNt500x86\Sandra.sys -- (SANDRA)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1001\..\SearchScopes\{453456AD-2513-4DEE-BF59-9B11A8AF85E2}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MDNA_enDE393
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\..\SearchScopes\{5D699F35-C133-45DA-B63E-388EF330146B}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MDNA_enDE393
IE - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_257.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.5: C:\Program Files\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011/10/13 20:41:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012/09/11 18:24:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Program Files\ESET\ESET Smart Security\Mozilla Thunderbird [2012/09/11 18:32:41 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011/10/13 20:41:31 | 000,000,000 | ---D | M]
 
[2011/10/13 20:22:08 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Michael (Admin)\AppData\Roaming\mozilla\Extensions
[2012/09/11 18:29:43 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Michael (Admin)\AppData\Roaming\mozilla\Firefox\Profiles\5awd1a7g.default\extensions
[2012/09/11 18:24:07 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions
[2012/09/06 03:26:03 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2012/09/06 04:07:37 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/09/06 04:07:37 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012/09/06 04:07:37 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012/09/06 04:07:37 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/09/06 04:07:37 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/09/06 04:07:37 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - homepage: hxxp://www.google.com/ig/redirectdomain?brand=MDNA&bmod=MDNA
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: hxxp://www.google.com/ig/redirectdomain?brand=MDNA&bmod=MDNA
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files\Google\Chrome\Application\21.0.1180.89\PepperFlash\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Program Files\Google\Chrome\Application\21.0.1180.89\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_257.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Program Files\Google\Chrome\Application\21.0.1180.89\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Program Files\Google\Chrome\Application\21.0.1180.89\pdf.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Foxit Reader Plugin for Mozilla (Enabled) = C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Program Files\Google\Update\1.3.21.115\npGoogleUpdate3.dll
CHR - plugin: Microsoft Office Live Plug-in for Firefox (Enabled) = C:\Program Files\Microsoft\Office Live\npOLW.dll
CHR - plugin: Java(TM) Platform SE 7 U5 (Enabled) = C:\Program Files\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll
CHR - plugin: Java Deployment Toolkit 7.0.50.255 (Enabled) = C:\Windows\system32\npDeployJava1.dll
CHR - plugin: VLC Multimedia Plug-in (Enabled) = C:\Program Files\VideoLAN\VLC\npvlc.dll
CHR - plugin: Windows Live\u00AE Photo Gallery (Enabled) = C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
CHR - plugin: Shockwave for Director (Enabled) = C:\Windows\system32\Adobe\Director\np32dsw.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll
 
O1 HOSTS File: ([2012/05/17 13:26:28 | 000,442,963 | R--- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1        www.007guard.com
O1 - Hosts: 127.0.0.1        007guard.com
O1 - Hosts: 127.0.0.1        008i.com
O1 - Hosts: 127.0.0.1        www.008k.com
O1 - Hosts: 127.0.0.1        008k.com
O1 - Hosts: 127.0.0.1        www.00hq.com
O1 - Hosts: 127.0.0.1        00hq.com
O1 - Hosts: 127.0.0.1        010402.com
O1 - Hosts: 127.0.0.1        www.032439.com
O1 - Hosts: 127.0.0.1        032439.com
O1 - Hosts: 127.0.0.1        www.0scan.com
O1 - Hosts: 127.0.0.1        0scan.com
O1 - Hosts: 127.0.0.1        1000gratisproben.com
O1 - Hosts: 127.0.0.1        www.1000gratisproben.com
O1 - Hosts: 127.0.0.1        1001namen.com
O1 - Hosts: 127.0.0.1        www.1001namen.com
O1 - Hosts: 127.0.0.1        100888290cs.com
O1 - Hosts: 127.0.0.1        www.100888290cs.com
O1 - Hosts: 127.0.0.1        www.100sexlinks.com
O1 - Hosts: 127.0.0.1        100sexlinks.com
O1 - Hosts: 127.0.0.1        10sek.com
O1 - Hosts: 127.0.0.1        www.10sek.com
O1 - Hosts: 127.0.0.1        www.1-2005-search.com
O1 - Hosts: 127.0.0.1        1-2005-search.com
O1 - Hosts: 127.0.0.1        123fporn.info
O1 - Hosts: 15217 more lines...
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [egui] C:\Program Files\ESET\ESET Smart Security\egui.exe (ESET)
O4 - HKLM..\Run: [IAStorIcon] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware nochmal\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NUSB3MON] C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKU\S-1-5-21-3271095012-286924583-1323677700-1003..\Run: [Validator] C:\Users\Mama\AppData\Roaming\Sun\{EF7D5DC7-0AB7-4A7D-83F8-B2D97B888680}\Validator.exe File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-3271095012-286924583-1323677700-1001..\RunOnce: [Report] \AdwCleaner[S1].txt ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 File not found
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0017-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab (Java Plug-in 1.7.0_05)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab (Java Plug-in 10.7.2)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{732048A9-7E8D-428F-9AF3-D5BE1F66BC7A}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9A295CD5-A244-421C-A8EF-9E3A343737CB}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk - C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe - (Hewlett-Packard Co.)
MsConfig - StartUpReg: Bing Bar - hkey= - key= -  File not found
MsConfig - StartUpReg: CLMLServer - hkey= - key= - C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)
MsConfig - StartUpReg: HP Software Update - hkey= - key= - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (Hewlett-Packard)
MsConfig - StartUpReg: PWRISOVM.EXE - hkey= - key= - C:\Program Files\PowerISO\PWRISOVM.EXE (Power Software Ltd)
MsConfig - StartUpReg: Sidebar - hkey= - key= - C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation)
MsConfig - State: "startup" - 2
MsConfig - State: "services" - 2
 
SafeBootMin: AppMgmt - Service
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: BsScanner - Service
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: NTDS -  File not found
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vmms - Service
SafeBootMin: WinDefend - C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation)
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet: AppMgmt - Service
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: BsScanner - Service
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NTDS -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vmms - Service
SafeBootNet: WinDefend - C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation)
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/09/12 17:44:10 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Java
[2012/09/12 17:43:26 | 000,000,000 | ---D | C] -- C:\Program Files\Java
[2012/09/11 18:33:27 | 000,000,000 | ---D | C] -- C:\Users\Michael (Admin)\AppData\Roaming\ESET
[2012/09/11 18:33:27 | 000,000,000 | ---D | C] -- C:\Users\Michael (Admin)\AppData\Local\ESET
[2012/09/11 18:32:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
[2012/09/11 18:32:39 | 000,000,000 | ---D | C] -- C:\ProgramData\ESET
[2012/09/11 18:32:39 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2012/09/11 18:27:06 | 000,000,000 | ---D | C] -- C:\Users\Michael (Admin)\AppData\Local\Macromedia
[2012/09/11 18:24:18 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Maintenance Service
[2012/09/11 18:24:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Mozilla
[2012/09/11 18:02:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2012/09/11 18:02:28 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
[2012/09/11 16:25:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware nochmal
[2012/09/11 16:25:51 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware nochmal
[2012/09/10 18:53:28 | 000,000,000 | ---D | C] -- C:\Users\Michael (Admin)\AppData\Roaming\Malwarebytes
[2012/09/10 18:50:27 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2012/09/10 18:50:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012/09/10 18:50:27 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2012/09/10 18:50:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012/09/03 10:26:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerISO
[2012/09/03 10:26:05 | 000,000,000 | ---D | C] -- C:\Program Files\PowerISO
 
========== Files - Modified Within 30 Days ==========
 
[2012/09/17 15:07:00 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/09/17 13:07:00 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/09/17 08:07:58 | 000,009,920 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012/09/17 08:07:58 | 000,009,920 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012/09/17 08:00:43 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/09/17 08:00:39 | 2408,927,232 | -HS- | M] () -- C:\hiberfil.sys
[2012/09/14 09:44:15 | 000,653,928 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012/09/14 09:44:15 | 000,615,810 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012/09/14 09:44:15 | 000,129,800 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012/09/14 09:44:15 | 000,106,190 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012/09/12 18:41:50 | 000,337,464 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2012/09/11 18:30:59 | 000,001,912 | ---- | M] () -- C:\Windows\epplauncher.mif
[2012/09/11 18:24:19 | 000,001,092 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012/09/11 18:02:29 | 000,000,969 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2012/09/11 16:26:30 | 000,001,127 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012/09/07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2012/09/03 15:03:29 | 000,002,729 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk
[2012/09/03 10:26:06 | 000,000,969 | ---- | M] () -- C:\Users\Public\Desktop\PowerISO.lnk
 
========== Files Created - No Company Name ==========
 
[2012/09/11 18:24:19 | 000,001,104 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[2012/09/11 18:24:19 | 000,001,092 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk
[2012/09/11 18:02:38 | 000,001,912 | ---- | C] () -- C:\Windows\epplauncher.mif
[2012/09/11 18:02:29 | 000,000,969 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2012/09/10 18:50:28 | 000,001,127 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012/09/03 10:26:06 | 000,000,969 | ---- | C] () -- C:\Users\Public\Desktop\PowerISO.lnk
[2012/02/24 14:56:47 | 011,304,960 | ---- | C] () -- C:\Users\Michael (Admin)\AppData\Roaming\Sandra.mdb
[2011/12/20 13:08:33 | 000,002,850 | ---- | C] () -- C:\Windows\hpwmdl22.dat.temp
[2011/10/13 20:39:14 | 000,266,579 | ---- | C] () -- C:\Windows\hpwins22.dat
[2011/10/13 20:39:14 | 000,002,850 | ---- | C] () -- C:\Windows\hpwmdl22.dat
 
========== LOP Check ==========
 
[2012/05/29 18:17:20 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\ALDI_SUED_Mah_Jong
[2012/01/17 14:41:14 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\avidemux
[2012/09/11 18:46:55 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\ESET
[2012/09/14 23:58:47 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\FILEminimizerPictures
[2012/06/07 15:51:19 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\Foxit Software
[2012/03/17 23:50:18 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\Garmin
[2012/03/15 00:13:59 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\Mobile Atlas Creator
[2011/11/28 22:12:24 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\OpenOffice.org
[2012/09/03 10:27:31 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\PowerISO
[2012/03/19 00:26:57 | 000,000,000 | ---D | M] -- C:\Users\Mama\AppData\Roaming\TeamViewer
[2011/10/24 23:07:33 | 000,000,000 | ---D | M] -- C:\Users\Michael\AppData\Roaming\ALDI_SUED_Mah_Jong
[2011/10/13 22:42:56 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\ALDI_SUED_Mah_Jong
[2012/01/16 22:49:31 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\avidemux
[2012/09/11 18:33:27 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\ESET
[2012/05/26 19:52:50 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Garmin
[2012/07/01 11:15:37 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011/10/13 23:10:53 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Adobe
[2011/10/13 22:42:56 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\ALDI_SUED_Mah_Jong
[2011/10/12 21:34:50 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\ATI
[2012/01/16 22:49:31 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\avidemux
[2012/09/11 18:33:27 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\ESET
[2012/05/26 19:52:50 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Garmin
[2011/10/13 20:47:17 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\HP
[2011/10/13 20:41:27 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\HpUpdate
[2011/10/12 21:34:37 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Identities
[2011/10/12 21:34:56 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Intel Corporation
[2010/08/30 12:11:57 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Macromedia
[2012/09/10 18:53:28 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Malwarebytes
[2009/07/14 09:48:18 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Media Center Programs
[2012/09/11 18:27:06 | 000,000,000 | --SD | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Microsoft
[2011/10/13 20:22:08 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\Mozilla
[2011/10/13 21:55:36 | 000,000,000 | ---D | M] -- C:\Users\Michael (Admin)\AppData\Roaming\vlc
 
< %APPDATA%\*.exe /s >
[2010/08/30 12:11:52 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Users\Michael (Admin)\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2009/07/14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\drivers\AGP440.sys
[2009/07/14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_x86_neutral_a97a2a0d0fbc6696\AGP440.sys
[2009/07/14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_b9e9435f20046eeb\AGP440.sys
[2009/07/14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_bc1a57271cf2f285\AGP440.sys
 
< MD5 for: AHCIX86S.SYS  >
[2007/11/14 19:44:42 | 000,129,552 | ---- | M] (Promise Technology, Inc.) MD5=58CB1FA96B24DFE2196548E959B1996B -- C:\ATI\Win7_Vista\8_741\Packages\Drivers\SBDrv\SB6xx\RAID\LH\ahcix86s.sys
[2009/10/26 19:41:10 | 000,189,496 | ---- | M] (Advanced Micro Devices, Inc) MD5=6C27F0A964EA98F457CAAB9A47030538 -- C:\ATI\Win7_Vista\8_741\Packages\Drivers\SBDrv\SB6xx\RAID\W7\ahcix86s.sys
 
< MD5 for: ATAPI.SYS  >
[2009/07/14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\drivers\atapi.sys
[2009/07/14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\atapi.sys
[2009/07/14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys
[2009/07/14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_df3f92057fcbe7a7\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2009/07/14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\System32\cngaudit.dll
[2009/07/14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll
 
< MD5 for: IASTOR.SYS  >
[2010/03/04 04:33:26 | 000,435,736 | ---- | M] (Intel Corporation) MD5=26541A068572F650A2FA490726FE81BE -- C:\Windows\System32\drivers\iaStor.sys
[2010/03/04 04:33:26 | 000,435,736 | ---- | M] (Intel Corporation) MD5=26541A068572F650A2FA490726FE81BE -- C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_x86_neutral_e8a55be84650e755\iaStor.sys
 
< MD5 for: IASTORV.SYS  >
[2011/03/11 07:38:51 | 000,332,160 | ---- | M] (Intel Corporation) MD5=5CD5F9A5444E6CDCB0AC89BD62D8B76E -- C:\Windows\System32\drivers\iaStorV.sys
[2011/03/11 07:38:51 | 000,332,160 | ---- | M] (Intel Corporation) MD5=5CD5F9A5444E6CDCB0AC89BD62D8B76E -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_0bcee2057afcc090\iaStorV.sys
[2011/03/11 07:38:51 | 000,332,160 | ---- | M] (Intel Corporation) MD5=5CD5F9A5444E6CDCB0AC89BD62D8B76E -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_b0daddb9e6380745\iaStorV.sys
[2011/03/11 07:43:55 | 000,332,160 | ---- | M] (Intel Corporation) MD5=71F1A494FEDF4B33C02C4A6A28D6D9E9 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_aef580fde910b4b0\iaStorV.sys
[2011/03/11 07:28:00 | 000,332,160 | ---- | M] (Intel Corporation) MD5=778D0E6D7D9EBA0C403BADBAAD41DB20 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_b152a892ff64119f\iaStorV.sys
[2009/07/14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_aee7a89be91b9000\iaStorV.sys
[2010/11/20 14:29:54 | 000,332,160 | ---- | M] (Intel Corporation) MD5=A3CAE5D281DB4CFF7CFF8233507EE5AD -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_668286aa35d55928\iaStorV.sys
[2010/11/20 14:29:54 | 000,332,160 | ---- | M] (Intel Corporation) MD5=A3CAE5D281DB4CFF7CFF8233507EE5AD -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_b118bc63e60a139a\iaStorV.sys
[2011/03/11 07:52:21 | 000,332,160 | ---- | M] (Intel Corporation) MD5=B9039A34C2F8769490DCC494E2402445 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_afae2d45020c148b\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2010/11/20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\System32\netlogon.dll
[2010/11/20 14:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_ffbf212e963c0162\netlogon.dll
[2009/07/14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_fd8e0d66994d7dc8\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2011/03/11 07:39:00 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4380E59A170D88C4F1022EFF6719A8A4 -- C:\Windows\System32\drivers\nvstor.sys
[2011/03/11 07:39:00 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4380E59A170D88C4F1022EFF6719A8A4 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_0276fc3b3ea60d41\nvstor.sys
[2011/03/11 07:39:00 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4380E59A170D88C4F1022EFF6719A8A4 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_3ba44e691d6eb11d\nvstor.sys
[2011/03/11 07:44:01 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4520B63899E867F354EE012D34E11536 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_39bef1ad20475e88\nvstor.sys
[2011/03/11 07:28:10 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=66D468654A58594F5F3BA63D5AD5B1AF -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_3c1c1942369abb77\nvstor.sys
[2011/03/11 07:52:25 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=8A7583A3B58D3EEB28BB26626526BC91 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_3a779df43942be63\nvstor.sys
[2010/11/20 14:30:06 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=9283C58EBAA2618F93482EB5DABCEC82 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_dd659ed032d28a14\nvstor.sys
[2010/11/20 14:30:06 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=9283C58EBAA2618F93482EB5DABCEC82 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_3be22d131d40bd72\nvstor.sys
[2009/07/14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_39b1194b205239d8\nvstor.sys
 
< MD5 for: SCECLI.DLL  >
[2009/07/14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_37e4387f3a6f0483\scecli.dll
[2010/11/20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\System32\scecli.dll
[2010/11/20 14:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_3a154c47375d881d\scecli.dll
 
< MD5 for: USER32.DLL  >
[2009/07/14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll
[2010/11/20 14:21:33 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=F1DD3ACAEE5E6B4BBC69BC6DF75CEF66 -- C:\Windows\System32\user32.dll
[2010/11/20 14:21:33 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=F1DD3ACAEE5E6B4BBC69BC6DF75CEF66 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_cf3fd62ccb9e983d\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2010/11/20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\System32\userinit.exe
[2010/11/20 14:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe
[2009/07/14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe
 
< MD5 for: WININIT.EXE  >
[2009/07/14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\System32\wininit.exe
[2009/07/14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe
 
< MD5 for: WINLOGON.EXE  >
[2009/10/28 08:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe
[2009/10/28 07:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe
[2012/09/07 17:04:42 | 000,218,696 | ---- | M] () MD5=4E0D8C9F83B7FD82393F7D8CCC27E7AE -- C:\Program Files\Malwarebytes' Anti-Malware nochmal\Chameleon\winlogon.exe
[2010/11/20 14:17:54 | 000,286,720 | ---- | M] (Microsoft Corporation) MD5=6D13E1406F50C66E2A95D97F22C47560 -- C:\Windows\System32\winlogon.exe
[2010/11/20 14:17:54 | 000,286,720 | ---- | M] (Microsoft Corporation) MD5=6D13E1406F50C66E2A95D97F22C47560 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_71ca6b0233339500\winlogon.exe
[2012/07/03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2009/07/14 03:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2009/07/14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\System32\drivers\ws2ifsl.sys
[2009/07/14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_4f5cf6f829213bb2\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2011/10/14 10:09:23 | 000,353,792 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\system32\dxtmsft.dll
[2011/10/14 10:09:23 | 000,223,232 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\system32\dxtrans.dll

< End of report >

cosinus 17.09.2012 19:47
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
FF - user.js - File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKU\S-1-5-21-3271095012-286924583-1323677700-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

windchill 17.09.2012 20:09
Und was hat das Ding jetzt gemacht, was bspw. mit CCleaner nicht gemacht werden konnte?

Code:
All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_USERS\S-1-5-21-3271095012-286924583-1323677700-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\Mama\Desktop\cmd.bat deleted successfully.
C:\Users\Mama\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 22859263 bytes
->Flash cache emptied: 56504 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Mama
->Temp folder emptied: 583146 bytes
->Temporary Internet Files folder emptied: 543708 bytes
->Java cache emptied: 1 bytes
->FireFox cache emptied: 578828243 bytes
->Flash cache emptied: 58630 bytes
 
User: Michael
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 50995831 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 64191472 bytes
->Flash cache emptied: 57794 bytes
 
User: Michael (Admin)
->Temp folder emptied: 46894 bytes
->Temporary Internet Files folder emptied: 115095 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 21395878 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 56996 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 817589 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 706.00 mb
 
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.61.5 log created on 09172012_210002

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

cosinus 18.09.2012 14:48
Zitat:
was bspw. mit CCleaner nicht gemacht werden konnte?
Ist die Frage ernst gemeint? :wtf:
Wenn wir CCleaner verwenden könnten hätte ich ja wohl nicht auf OTL gepocht oder kann CCleaner solche Logs wie OTL erstellen? CCleaner ist etwas ganz anderes als OTL!

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

windchill 19.09.2012 16:47
Code:
17:41:31.0876 2204  TDSS rootkit removing tool 2.8.10.0 Sep 17 2012 19:23:24
17:41:31.0954 2204  ============================================================
17:41:31.0954 2204  Current date / time: 2012/09/19 17:41:31.0954
17:41:31.0954 2204  SystemInfo:
17:41:31.0954 2204 
17:41:31.0954 2204  OS Version: 6.1.7601 ServicePack: 1.0
17:41:31.0954 2204  Product type: Workstation
17:41:31.0954 2204  ComputerName: ****
17:41:31.0954 2204  UserName: Michael (Admin)
17:41:31.0954 2204  Windows directory: C:\Windows
17:41:31.0954 2204  System windows directory: C:\Windows
17:41:31.0954 2204  Processor architecture: Intel x86
17:41:31.0954 2204  Number of processors: 4
17:41:31.0954 2204  Page size: 0x1000
17:41:31.0954 2204  Boot type: Normal boot
17:41:31.0954 2204  ============================================================
17:41:32.0297 2204  Drive \Device\Harddisk0\DR0 - Size: 0x15D50F66000 (1397.27 Gb), SectorSize: 0x200, Cylinders: 0x2C881, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
17:41:32.0313 2204  ============================================================
17:41:32.0313 2204  \Device\Harddisk0\DR0:
17:41:32.0313 2204  MBR partitions:
17:41:32.0313 2204  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000
17:41:32.0313 2204  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0xA9854800
17:41:32.0313 2204  \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0xA9887000, BlocksNum 0x5000000
17:41:32.0313 2204  ============================================================
17:41:32.0328 2204  C: <-> \Device\Harddisk0\DR0\Partition2
17:41:32.0375 2204  D: <-> \Device\Harddisk0\DR0\Partition3
17:41:32.0375 2204  ============================================================
17:41:32.0375 2204  Initialize success
17:41:32.0375 2204  ============================================================
17:42:06.0617 4320  ============================================================
17:42:06.0617 4320  Scan started
17:42:06.0617 4320  Mode: Manual; SigCheck; TDLFS;
17:42:06.0617 4320  ============================================================
17:42:06.0836 4320  ================ Scan system memory ========================
17:42:06.0836 4320  System memory - ok
17:42:06.0836 4320  ================ Scan services =============================
17:42:06.0992 4320  [ 1B133875B8AA8AC48969BD3458AFE9F5 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
17:42:07.0101 4320  1394ohci - ok
17:42:07.0132 4320  [ CEA80C80BED809AA0DA6FEBC04733349 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
17:42:07.0148 4320  ACPI - ok
17:42:07.0163 4320  [ 1EFBC664ABFF416D1D07DB115DCB264F ] AcpiPmi        C:\Windows\system32\drivers\acpipmi.sys
17:42:07.0226 4320  AcpiPmi - ok
17:42:07.0335 4320  [ 62B7936F9036DD6ED36E6A7EFA805DC0 ] AdobeARMservice C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
17:42:07.0350 4320  AdobeARMservice - ok
17:42:07.0382 4320  [ 21E785EBD7DC90A06391141AAC7892FB ] adp94xx        C:\Windows\system32\DRIVERS\adp94xx.sys
17:42:07.0413 4320  adp94xx - ok
17:42:07.0428 4320  [ 0C676BC278D5B59FF5ABD57BBE9123F2 ] adpahci        C:\Windows\system32\DRIVERS\adpahci.sys
17:42:07.0444 4320  adpahci - ok
17:42:07.0475 4320  [ 7C7B5EE4B7B822EC85321FE23A27DB33 ] adpu320        C:\Windows\system32\DRIVERS\adpu320.sys
17:42:07.0475 4320  adpu320 - ok
17:42:07.0506 4320  [ 8B5EEFEEC1E6D1A72A06C526628AD161 ] AeLookupSvc    C:\Windows\System32\aelupsvc.dll
17:42:07.0538 4320  AeLookupSvc - ok
17:42:07.0584 4320  [ 9EBBBA55060F786F0FCAA3893BFA2806 ] AFD            C:\Windows\system32\drivers\afd.sys
17:42:07.0616 4320  AFD - ok
17:42:07.0631 4320  [ 507812C3054C21CEF746B6EE3D04DD6E ] agp440          C:\Windows\system32\drivers\agp440.sys
17:42:07.0647 4320  agp440 - ok
17:42:07.0662 4320  [ 8B30250D573A8F6B4BD23195160D8707 ] aic78xx        C:\Windows\system32\DRIVERS\djsvs.sys
17:42:07.0678 4320  aic78xx - ok
17:42:07.0709 4320  [ 18A54E132947CD98FEA9ACCC57F98F13 ] ALG            C:\Windows\System32\alg.exe
17:42:07.0756 4320  ALG - ok
17:42:07.0772 4320  [ 0D40BCF52EA90FC7DF2AEAB6503DEA44 ] aliide          C:\Windows\system32\drivers\aliide.sys
17:42:07.0787 4320  aliide - ok
17:42:07.0803 4320  [ 60201AD353105D8C6796C1B69E6C49F0 ] AMD External Events Utility C:\Windows\system32\atiesrxx.exe
17:42:07.0850 4320  AMD External Events Utility - ok
17:42:07.0850 4320  [ 3C6600A0696E90A463771C7422E23AB5 ] amdagp          C:\Windows\system32\drivers\amdagp.sys
17:42:07.0865 4320  amdagp - ok
17:42:07.0881 4320  [ CD5914170297126B6266860198D1D4F0 ] amdide          C:\Windows\system32\drivers\amdide.sys
17:42:07.0881 4320  amdide - ok
17:42:07.0896 4320  [ 00DDA200D71BAC534BF56A9DB5DFD666 ] AmdK8          C:\Windows\system32\DRIVERS\amdk8.sys
17:42:07.0959 4320  AmdK8 - ok
17:42:08.0099 4320  [ 51610B74A9A1D84DC86FCE1019BEAFF4 ] amdkmdag        C:\Windows\system32\DRIVERS\atikmdag.sys
17:42:08.0286 4320  amdkmdag - ok
17:42:08.0333 4320  [ CD1D86AB81EECE67D7BD6F7EF9786CCC ] amdkmdap        C:\Windows\system32\DRIVERS\atikmpag.sys
17:42:08.0364 4320  amdkmdap - ok
17:42:08.0380 4320  [ 3CBF30F5370FDA40DD3E87DF38EA53B6 ] AmdPPM          C:\Windows\system32\DRIVERS\amdppm.sys
17:42:08.0427 4320  AmdPPM - ok
17:42:08.0442 4320  [ D320BF87125326F996D4904FE24300FC ] amdsata        C:\Windows\system32\drivers\amdsata.sys
17:42:08.0458 4320  amdsata - ok
17:42:08.0489 4320  [ EA43AF0C423FF267355F74E7A53BDABA ] amdsbs          C:\Windows\system32\DRIVERS\amdsbs.sys
17:42:08.0505 4320  amdsbs - ok
17:42:08.0505 4320  [ 46387FB17B086D16DEA267D5BE23A2F2 ] amdxata        C:\Windows\system32\drivers\amdxata.sys
17:42:08.0520 4320  amdxata - ok
17:42:08.0552 4320  [ AEA177F783E20150ACE5383EE368DA19 ] AppID          C:\Windows\system32\drivers\appid.sys
17:42:08.0645 4320  AppID - ok
17:42:08.0661 4320  [ 62A9C86CB6085E20DB4823E4E97826F5 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
17:42:08.0692 4320  AppIDSvc - ok
17:42:08.0723 4320  [ FB1959012294D6AD43E5304DF65E3C26 ] Appinfo        C:\Windows\System32\appinfo.dll
17:42:08.0770 4320  Appinfo - ok
17:42:08.0786 4320  [ 2932004F49677BD84DBC72EDB754FFB3 ] arc            C:\Windows\system32\DRIVERS\arc.sys
17:42:08.0801 4320  arc - ok
17:42:08.0817 4320  [ 5D6F36C46FD283AE1B57BD2E9FEB0BC7 ] arcsas          C:\Windows\system32\DRIVERS\arcsas.sys
17:42:08.0817 4320  arcsas - ok
17:42:08.0832 4320  [ ADD2ADE1C2B285AB8378D2DAAF991481 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
17:42:08.0942 4320  AsyncMac - ok
17:42:08.0973 4320  [ 338C86357871C167A96AB976519BF59E ] atapi          C:\Windows\system32\drivers\atapi.sys
17:42:08.0988 4320  atapi - ok
17:42:09.0020 4320  [ 8DF873D0587596C1D35A9CECECC61DA1 ] AtiHdmiService  C:\Windows\system32\drivers\AtiHdmi.sys
17:42:09.0035 4320  AtiHdmiService - ok
17:42:09.0082 4320  [ CE3B4E731638D2EF62FCB419BE0D39F0 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
17:42:09.0129 4320  AudioEndpointBuilder - ok
17:42:09.0129 4320  [ CE3B4E731638D2EF62FCB419BE0D39F0 ] Audiosrv        C:\Windows\System32\Audiosrv.dll
17:42:09.0160 4320  Audiosrv - ok
17:42:09.0191 4320  [ 6E30D02AAC9CAC84F421622E3A2F6178 ] AxInstSV        C:\Windows\System32\AxInstSV.dll
17:42:09.0254 4320  AxInstSV - ok
17:42:09.0285 4320  [ 1A231ABEC60FD316EC54C66715543CEC ] b06bdrv        C:\Windows\system32\DRIVERS\bxvbdx.sys
17:42:09.0316 4320  b06bdrv - ok
17:42:09.0332 4320  [ BD8869EB9CDE6BBE4508D869929869EE ] b57nd60x        C:\Windows\system32\DRIVERS\b57nd60x.sys
17:42:09.0363 4320  b57nd60x - ok
17:42:09.0410 4320  [ EE1E9C3BB8228AE423DD38DB69128E71 ] BDESVC          C:\Windows\System32\bdesvc.dll
17:42:09.0456 4320  BDESVC - ok
17:42:09.0456 4320  [ 505506526A9D467307B3C393DEDAF858 ] Beep            C:\Windows\system32\drivers\Beep.sys
17:42:09.0503 4320  Beep - ok
17:42:09.0534 4320  [ 1E2BAC209D184BB851E1A187D8A29136 ] BFE            C:\Windows\System32\bfe.dll
17:42:09.0566 4320  BFE - ok
17:42:09.0612 4320  [ E585445D5021971FAE10393F0F1C3961 ] BITS            C:\Windows\System32\qmgr.dll
17:42:09.0659 4320  BITS - ok
17:42:09.0675 4320  [ 2287078ED48FCFC477B05B20CF38F36F ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
17:42:09.0675 4320  blbdrive - ok
17:42:09.0706 4320  [ 8F2DA3028D5FCBD1A060A3DE64CD6506 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
17:42:09.0722 4320  bowser - ok
17:42:09.0737 4320  [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo        C:\Windows\system32\DRIVERS\BrFiltLo.sys
17:42:09.0800 4320  BrFiltLo - ok
17:42:09.0815 4320  [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp        C:\Windows\system32\DRIVERS\BrFiltUp.sys
17:42:09.0846 4320  BrFiltUp - ok
17:42:09.0862 4320  [ 3DAA727B5B0A45039B0E1C9A211B8400 ] Browser        C:\Windows\System32\browser.dll
17:42:09.0909 4320  Browser - ok
17:42:09.0940 4320  [ 845B8CE732E67F3B4133164868C666EA ] Brserid        C:\Windows\System32\Drivers\Brserid.sys
17:42:09.0987 4320  Brserid - ok
17:42:09.0987 4320  [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
17:42:10.0034 4320  BrSerWdm - ok
17:42:10.0049 4320  [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
17:42:10.0065 4320  BrUsbMdm - ok
17:42:10.0096 4320  [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
17:42:10.0127 4320  BrUsbSer - ok
17:42:10.0143 4320  [ ED3DF7C56CE0084EB2034432FC56565A ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys
17:42:10.0174 4320  BTHMODEM - ok
17:42:10.0190 4320  [ 1DF19C96EEF6C29D1C3E1A8678E07190 ] bthserv        C:\Windows\system32\bthserv.dll
17:42:10.0236 4320  bthserv - ok
17:42:10.0252 4320  [ 77EA11B065E0A8AB902D78145CA51E10 ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
17:42:10.0283 4320  cdfs - ok
17:42:10.0314 4320  [ BE167ED0FDB9C1FA1133953C18D5A6C9 ] cdrom          C:\Windows\system32\drivers\cdrom.sys
17:42:10.0361 4320  cdrom - ok
17:42:10.0392 4320  [ 319C6B309773D063541D01DF8AC6F55F ] CertPropSvc    C:\Windows\System32\certprop.dll
17:42:10.0455 4320  CertPropSvc - ok
17:42:10.0470 4320  [ 3FE3FE94A34DF6FB06E6418D0F6A0060 ] circlass        C:\Windows\system32\DRIVERS\circlass.sys
17:42:10.0486 4320  circlass - ok
17:42:10.0502 4320  [ 635181E0E9BBF16871BF5380D71DB02D ] CLFS            C:\Windows\system32\CLFS.sys
17:42:10.0517 4320  CLFS - ok
17:42:10.0564 4320  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
17:42:10.0580 4320  clr_optimization_v2.0.50727_32 - ok
17:42:10.0642 4320  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
17:42:10.0658 4320  clr_optimization_v4.0.30319_32 - ok
17:42:10.0673 4320  [ DEA805815E587DAD1DD2C502220B5616 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
17:42:10.0689 4320  CmBatt - ok
17:42:10.0704 4320  [ C537B1DB64D495B9B4717B4D6D9EDBF2 ] cmdide          C:\Windows\system32\drivers\cmdide.sys
17:42:10.0720 4320  cmdide - ok
17:42:10.0751 4320  [ 247B4CE2DAB1160CD422D532D5241E1F ] CNG            C:\Windows\system32\Drivers\cng.sys
17:42:10.0782 4320  CNG - ok
17:42:10.0782 4320  [ A6023D3823C37043986713F118A89BEE ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
17:42:10.0798 4320  Compbatt - ok
17:42:10.0829 4320  [ CBE8C58A8579CFE5FCCF809E6F114E89 ] CompositeBus    C:\Windows\system32\drivers\CompositeBus.sys
17:42:10.0860 4320  CompositeBus - ok
17:42:10.0860 4320  COMSysApp - ok
17:42:10.0892 4320  [ 2C4EBCFC84A9B44F209DFF6C6E6C61D1 ] crcdisk        C:\Windows\system32\DRIVERS\crcdisk.sys
17:42:10.0892 4320  crcdisk - ok
17:42:10.0923 4320  [ 06E771AA596B8761107AB57E99F128D7 ] CryptSvc        C:\Windows\system32\cryptsvc.dll
17:42:10.0954 4320  CryptSvc - ok
17:42:11.0001 4320  [ 7660F01D3B38ACA1747E397D21D790AF ] DcomLaunch      C:\Windows\system32\rpcss.dll
17:42:11.0063 4320  DcomLaunch - ok
17:42:11.0079 4320  [ 8D6E10A2D9A5EED59562D9B82CF804E1 ] defragsvc      C:\Windows\System32\defragsvc.dll
17:42:11.0126 4320  defragsvc - ok
17:42:11.0157 4320  [ F024449C97EC1E464AAFFDA18593DB88 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
17:42:11.0219 4320  DfsC - ok
17:42:11.0235 4320  [ E9E01EB683C132F7FA27CD607B8A2B63 ] Dhcp            C:\Windows\system32\dhcpcore.dll
17:42:11.0282 4320  Dhcp - ok
17:42:11.0297 4320  [ 1A050B0274BFB3890703D490F330C0DA ] discache        C:\Windows\system32\drivers\discache.sys
17:42:11.0328 4320  discache - ok
17:42:11.0328 4320  [ 565003F326F99802E68CA78F2A68E9FF ] Disk            C:\Windows\system32\DRIVERS\disk.sys
17:42:11.0344 4320  Disk - ok
17:42:11.0375 4320  [ 33EF4861F19A0736B11314AAD9AE28D0 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
17:42:11.0422 4320  Dnscache - ok
17:42:11.0453 4320  [ 366BA8FB4B7BB7435E3B9EACB3843F67 ] dot3svc        C:\Windows\System32\dot3svc.dll
17:42:11.0484 4320  dot3svc - ok
17:42:11.0516 4320  [ 8EC04CA86F1D68DA9E11952EB85973D6 ] DPS            C:\Windows\system32\dps.dll
17:42:11.0578 4320  DPS - ok
17:42:11.0625 4320  [ B918E7C5F9BF77202F89E1A9539F2EB4 ] drmkaud        C:\Windows\system32\drivers\drmkaud.sys
17:42:11.0656 4320  drmkaud - ok
17:42:11.0703 4320  [ 23F5D28378A160352BA8F817BD8C71CB ] DXGKrnl        C:\Windows\System32\drivers\dxgkrnl.sys
17:42:11.0734 4320  DXGKrnl - ok
17:42:11.0781 4320  [ 8A45015E85A4DCE0086B9973F0FD9A20 ] eamonm          C:\Windows\system32\DRIVERS\eamonm.sys
17:42:11.0796 4320  eamonm - ok
17:42:11.0812 4320  [ 8600142FA91C1B96367D3300AD0F3F3A ] EapHost        C:\Windows\System32\eapsvc.dll
17:42:11.0843 4320  EapHost - ok
17:42:11.0937 4320  [ 024E1B5CAC09731E4D868E64DBFB4AB0 ] ebdrv          C:\Windows\system32\DRIVERS\evbdx.sys
17:42:12.0093 4320  ebdrv - ok
17:42:12.0124 4320  [ 81951F51E318AECC2D68559E47485CC4 ] EFS            C:\Windows\System32\lsass.exe
17:42:12.0155 4320  EFS - ok
17:42:12.0218 4320  [ 5412ED24FFFCA64E2F0168399B86C952 ] ehdrv          C:\Windows\system32\DRIVERS\ehdrv.sys
17:42:12.0233 4320  ehdrv - ok
17:42:12.0280 4320  [ A8C362018EFC87BEB013EE28F29C0863 ] ehRecvr        C:\Windows\ehome\ehRecvr.exe
17:42:12.0327 4320  ehRecvr - ok
17:42:12.0358 4320  [ D389BFF34F80CAEDE417BF9D1507996A ] ehSched        C:\Windows\ehome\ehsched.exe
17:42:12.0420 4320  ehSched - ok
17:42:12.0498 4320  [ AD4FAADE819E0DA9933BEA7C01D2C763 ] ekrn            C:\Program Files\ESET\ESET Smart Security\ekrn.exe
17:42:12.0530 4320  ekrn - ok
17:42:12.0608 4320  [ 0ED67910C8C326796FAA00B2BF6D9D3C ] elxstor        C:\Windows\system32\DRIVERS\elxstor.sys
17:42:12.0639 4320  elxstor - ok
17:42:12.0654 4320  [ 774BABCB1144513DC86992003740B774 ] epfw            C:\Windows\system32\DRIVERS\epfw.sys
17:42:12.0670 4320  epfw - ok
17:42:12.0701 4320  [ 2C22CC39309EE06AE870C183BF2A769D ] EpfwLWF        C:\Windows\system32\DRIVERS\EpfwLWF.sys
17:42:12.0701 4320  EpfwLWF - ok
17:42:12.0717 4320  [ 2B4E5F01A4E786B422F4D617B51FA7D9 ] epfwwfp        C:\Windows\system32\DRIVERS\epfwwfp.sys
17:42:12.0732 4320  epfwwfp - ok
17:42:12.0748 4320  [ 8FC3208352DD3912C94367A206AB3F11 ] ErrDev          C:\Windows\system32\drivers\errdev.sys
17:42:12.0748 4320  ErrDev - ok
17:42:12.0779 4320  [ F6916EFC29D9953D5D0DF06882AE8E16 ] EventSystem    C:\Windows\system32\es.dll
17:42:12.0826 4320  EventSystem - ok
17:42:12.0842 4320  [ 2DC9108D74081149CC8B651D3A26207F ] exfat          C:\Windows\system32\drivers\exfat.sys
17:42:12.0888 4320  exfat - ok
17:42:12.0888 4320  [ 7E0AB74553476622FB6AE36F73D97D35 ] fastfat        C:\Windows\system32\drivers\fastfat.sys
17:42:12.0935 4320  fastfat - ok
17:42:12.0966 4320  [ 967EA5B213E9984CBE270205DF37755B ] Fax            C:\Windows\system32\fxssvc.exe
17:42:13.0013 4320  Fax - ok
17:42:13.0044 4320  [ E817A017F82DF2A1F8CFDBDA29388B29 ] fdc            C:\Windows\system32\DRIVERS\fdc.sys
17:42:13.0044 4320  fdc - ok
17:42:13.0060 4320  [ F3222C893BD2F5821A0179E5C71E88FB ] fdPHost        C:\Windows\system32\fdPHost.dll
17:42:13.0091 4320  fdPHost - ok
17:42:13.0091 4320  [ 7DBE8CBFE79EFBDEB98C9FB08D3A9A5B ] FDResPub        C:\Windows\system32\fdrespub.dll
17:42:13.0138 4320  FDResPub - ok
17:42:13.0169 4320  [ 6CF00369C97F3CF563BE99BE983D13D8 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
17:42:13.0185 4320  FileInfo - ok
17:42:13.0185 4320  [ 42C51DC94C91DA21CB9196EB64C45DB9 ] Filetrace      C:\Windows\system32\drivers\filetrace.sys
17:42:13.0216 4320  Filetrace - ok
17:42:13.0247 4320  [ 87907AA70CB3C56600F1C2FB8841579B ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
17:42:13.0263 4320  flpydisk - ok
17:42:13.0278 4320  [ 7520EC808E0C35E0EE6F841294316653 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
17:42:13.0294 4320  FltMgr - ok
17:42:13.0325 4320  [ B3A5EC6B6B6673DB7E87C2BCDBDDC074 ] FontCache      C:\Windows\system32\FntCache.dll
17:42:13.0372 4320  FontCache - ok
17:42:13.0419 4320  [ E56F39F6B7FDA0AC77A79B0FD3DE1A2F ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
17:42:13.0434 4320  FontCache3.0.0.0 - ok
17:42:13.0450 4320  [ 1A16B57943853E598CFF37FE2B8CBF1D ] FsDepends      C:\Windows\system32\drivers\FsDepends.sys
17:42:13.0466 4320  FsDepends - ok
17:42:13.0497 4320  [ 7DAE5EBCC80E45D3253F4923DC424D05 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
17:42:13.0512 4320  Fs_Rec - ok
17:42:13.0544 4320  [ 8A73E79089B282100B9393B644CB853B ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
17:42:13.0575 4320  fvevol - ok
17:42:13.0606 4320  [ 65EE0C7A58B65E74AE05637418153938 ] gagp30kx        C:\Windows\system32\DRIVERS\gagp30kx.sys
17:42:13.0622 4320  gagp30kx - ok
17:42:13.0668 4320  [ E897EAF5ED6BA41E081060C9B447A673 ] gpsvc          C:\Windows\System32\gpsvc.dll
17:42:13.0731 4320  gpsvc - ok
17:42:13.0762 4320  [ F02A533F517EB38333CB12A9E8963773 ] gupdate        C:\Program Files\Google\Update\GoogleUpdate.exe
17:42:13.0778 4320  gupdate - ok
17:42:13.0793 4320  [ F02A533F517EB38333CB12A9E8963773 ] gupdatem        C:\Program Files\Google\Update\GoogleUpdate.exe
17:42:13.0809 4320  gupdatem - ok
17:42:13.0824 4320  [ C44E3C2BAB6837DB337DDEE7544736DB ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
17:42:13.0856 4320  hcw85cir - ok
17:42:13.0902 4320  [ A5EF29D5315111C80A5C1ABAD14C8972 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
17:42:13.0934 4320  HdAudAddService - ok
17:42:13.0949 4320  [ 9036377B8A6C15DC2EEC53E489D159B5 ] HDAudBus        C:\Windows\system32\drivers\HDAudBus.sys
17:42:13.0965 4320  HDAudBus - ok
17:42:13.0996 4320  [ 1D58A7F3E11A9731D0EAAAA8405ACC36 ] HidBatt        C:\Windows\system32\DRIVERS\HidBatt.sys
17:42:14.0012 4320  HidBatt - ok
17:42:14.0043 4320  [ 89448F40E6DF260C206A193A4683BA78 ] HidBth          C:\Windows\system32\DRIVERS\hidbth.sys
17:42:14.0058 4320  HidBth - ok
17:42:14.0074 4320  [ CF50B4CF4A4F229B9F3C08351F99CA5E ] HidIr          C:\Windows\system32\DRIVERS\hidir.sys
17:42:14.0121 4320  HidIr - ok
17:42:14.0168 4320  [ 2BC6F6A1992B3A77F5F41432CA6B3B6B ] hidserv        C:\Windows\system32\hidserv.dll
17:42:14.0214 4320  hidserv - ok
17:42:14.0230 4320  [ 10C19F8290891AF023EAEC0832E1EB4D ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
17:42:14.0246 4320  HidUsb - ok
17:42:14.0261 4320  [ 196B4E3F4CCCC24AF836CE58FACBB699 ] hkmsvc          C:\Windows\system32\kmsvc.dll
17:42:14.0292 4320  hkmsvc - ok
17:42:14.0324 4320  [ 6658F4404DE03D75FE3BA09F7ABA6A30 ] HomeGroupListener C:\Windows\system32\ListSvc.dll
17:42:14.0355 4320  HomeGroupListener - ok
17:42:14.0386 4320  [ DBC02D918FFF1CAD628ACBE0C0EAA8E8 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
17:42:14.0433 4320  HomeGroupProvider - ok
17:42:14.0511 4320  [ 97AAC45A375168C6A2297BEEB9692E31 ] hpqcxs08        C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll
17:42:14.0526 4320  hpqcxs08 - ok
17:42:14.0542 4320  [ 19A4FB67B1C97EA18EDFF44340973CD9 ] hpqddsvc        C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll
17:42:14.0558 4320  hpqddsvc - ok
17:42:14.0573 4320  [ 295FDC419039090EB8B49FFDBB374549 ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
17:42:14.0589 4320  HpSAMD - ok
17:42:14.0620 4320  [ 56FC98F1014EA8DC51B92839C32759EC ] HPSLPSVC        C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL
17:42:14.0636 4320  HPSLPSVC - ok
17:42:14.0682 4320  [ 871917B07A141BFF43D76D8844D48106 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
17:42:14.0729 4320  HTTP - ok
17:42:14.0760 4320  [ 0C4E035C7F105F1299258C90886C64C5 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
17:42:14.0760 4320  hwpolicy - ok
17:42:14.0792 4320  [ F151F0BDC47F4A28B1B20A0818EA36D6 ] i8042prt        C:\Windows\system32\DRIVERS\i8042prt.sys
17:42:14.0823 4320  i8042prt - ok
17:42:14.0870 4320  [ 26541A068572F650A2FA490726FE81BE ] iaStor          C:\Windows\system32\DRIVERS\iaStor.sys
17:42:14.0885 4320  iaStor - ok
17:42:14.0932 4320  [ 31A0E93CDF29007D6C6FFFB632F375ED ] IAStorDataMgrSvc C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
17:42:14.0948 4320  IAStorDataMgrSvc - ok
17:42:14.0979 4320  [ 5CD5F9A5444E6CDCB0AC89BD62D8B76E ] iaStorV        C:\Windows\system32\drivers\iaStorV.sys
17:42:14.0994 4320  iaStorV - ok
17:42:15.0072 4320  [ C521D7EB6497BB1AF6AFA89E322FB43C ] idsvc          C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
17:42:15.0104 4320  idsvc - ok
17:42:15.0119 4320  [ 4173FF5708F3236CF25195FECD742915 ] iirsp          C:\Windows\system32\DRIVERS\iirsp.sys
17:42:15.0119 4320  iirsp - ok
17:42:15.0166 4320  [ F95622F161474511B8D80D6B093AA610 ] IKEEXT          C:\Windows\System32\ikeext.dll
17:42:15.0213 4320  IKEEXT - ok
17:42:15.0260 4320  [ D6782400E92C62ED2BF3AF8ED4753738 ] InputFilter_Hid_FlexDef2b C:\Windows\system32\DRIVERS\InputFilter_FlexDef2b.sys
17:42:15.0291 4320  InputFilter_Hid_FlexDef2b - ok
17:42:15.0400 4320  [ 4BE85CF5831A41104C2DDED55FBC3565 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys
17:42:15.0494 4320  IntcAzAudAddService - ok
17:42:15.0509 4320  [ A0F12F2C9BA6C72F3987CE780E77C130 ] intelide        C:\Windows\system32\drivers\intelide.sys
17:42:15.0525 4320  intelide - ok
17:42:15.0556 4320  [ 3B514D27BFC4ACCB4037BC6685F766E0 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
17:42:15.0572 4320  intelppm - ok
17:42:15.0603 4320  [ ACB364B9075A45C0736E5C47BE5CAE19 ] IPBusEnum      C:\Windows\system32\ipbusenum.dll
17:42:15.0650 4320  IPBusEnum - ok
17:42:15.0681 4320  [ 709D1761D3B19A932FF0238EA6D50200 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
17:42:15.0696 4320  IpFilterDriver - ok
17:42:15.0712 4320  [ 4D65A07B795D6674312F879D09AA7663 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
17:42:15.0743 4320  iphlpsvc - ok
17:42:15.0759 4320  [ 4BD7134618C1D2A27466A099062547BF ] IPMIDRV        C:\Windows\system32\drivers\IPMIDrv.sys
17:42:15.0759 4320  IPMIDRV - ok
17:42:15.0774 4320  [ A5FA468D67ABCDAA36264E463A7BB0CD ] IPNAT          C:\Windows\system32\drivers\ipnat.sys
17:42:15.0806 4320  IPNAT - ok
17:42:15.0821 4320  [ 42996CFF20A3084A56017B7902307E9F ] IRENUM          C:\Windows\system32\drivers\irenum.sys
17:42:15.0868 4320  IRENUM - ok
17:42:15.0884 4320  [ 1F32BB6B38F62F7DF1A7AB7292638A35 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
17:42:15.0899 4320  isapnp - ok
17:42:15.0915 4320  [ CB7A9ABB12B8415BCE5D74994C7BA3AE ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
17:42:15.0930 4320  iScsiPrt - ok
17:42:15.0962 4320  [ ADEF52CA1AEAE82B50DF86B56413107E ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
17:42:15.0962 4320  kbdclass - ok
17:42:15.0993 4320  [ 9E3CED91863E6EE98C24794D05E27A71 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
17:42:16.0024 4320  kbdhid - ok
17:42:16.0024 4320  [ 81951F51E318AECC2D68559E47485CC4 ] KeyIso          C:\Windows\system32\lsass.exe
17:42:16.0040 4320  KeyIso - ok
17:42:16.0071 4320  [ B7895B4182C0D16F6EFADEB8081E8D36 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
17:42:16.0071 4320  KSecDD - ok
17:42:16.0086 4320  [ D30159AC9237519FBC62C6EC247D2D46 ] KSecPkg        C:\Windows\system32\Drivers\ksecpkg.sys
17:42:16.0102 4320  KSecPkg - ok
17:42:16.0118 4320  [ 89A7B9CC98D0D80C6F31B91C0A310FCD ] KtmRm          C:\Windows\system32\msdtckrm.dll
17:42:16.0164 4320  KtmRm - ok
17:42:16.0180 4320  [ D64AF876D53ECA3668BB97B51B4E70AB ] LanmanServer    C:\Windows\system32\srvsvc.dll
17:42:16.0227 4320  LanmanServer - ok
17:42:16.0242 4320  [ 58405E4F68BA8E4057C6E914F326ABA2 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
17:42:16.0274 4320  LanmanWorkstation - ok
17:42:16.0289 4320  [ F7611EC07349979DA9B0AE1F18CCC7A6 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
17:42:16.0320 4320  lltdio - ok
17:42:16.0336 4320  [ 5700673E13A2117FA3B9020C852C01E2 ] lltdsvc        C:\Windows\System32\lltdsvc.dll
17:42:16.0367 4320  lltdsvc - ok
17:42:16.0367 4320  [ 55CA01BA19D0006C8F2639B6C045E08B ] lmhosts        C:\Windows\System32\lmhsvc.dll
17:42:16.0398 4320  lmhosts - ok
17:42:16.0414 4320  [ EB119A53CCF2ACC000AC71B065B78FEF ] LSI_FC          C:\Windows\system32\DRIVERS\lsi_fc.sys
17:42:16.0430 4320  LSI_FC - ok
17:42:16.0445 4320  [ 8ADE1C877256A22E49B75D1CC9161F9C ] LSI_SAS        C:\Windows\system32\DRIVERS\lsi_sas.sys
17:42:16.0445 4320  LSI_SAS - ok
17:42:16.0461 4320  [ DC9DC3D3DAA0E276FD2EC262E38B11E9 ] LSI_SAS2        C:\Windows\system32\DRIVERS\lsi_sas2.sys
17:42:16.0476 4320  LSI_SAS2 - ok
17:42:16.0476 4320  [ 0A036C7D7CAB643A7F07135AC47E0524 ] LSI_SCSI        C:\Windows\system32\DRIVERS\lsi_scsi.sys
17:42:16.0492 4320  LSI_SCSI - ok
17:42:16.0508 4320  [ 6703E366CC18D3B6E534F5CF7DF39CEE ] luafv          C:\Windows\system32\drivers\luafv.sys
17:42:16.0539 4320  luafv - ok
17:42:16.0586 4320  [ 65E794E86468B61F2BC79ABC48BC4433 ] MBAMProtector  C:\Windows\system32\drivers\mbam.sys
17:42:16.0586 4320  MBAMProtector - ok
17:42:16.0632 4320  [ 0DCF16B1449811EFA47AB52CAC84093C ] MBAMScheduler  C:\Program Files\Malwarebytes' Anti-Malware nochmal\mbamscheduler.exe
17:42:16.0664 4320  MBAMScheduler - ok
17:42:16.0710 4320  [ 43683E970F008C93C9429EF428147A54 ] MBAMService    C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
17:42:16.0742 4320  MBAMService - ok
17:42:16.0788 4320  [ BFB9EE8EE977EFE85D1A3105ABEF6DD1 ] Mcx2Svc        C:\Windows\system32\Mcx2Svc.dll
17:42:16.0804 4320  Mcx2Svc - ok
17:42:16.0820 4320  [ 0FFF5B045293002AB38EB1FD1FC2FB74 ] megasas        C:\Windows\system32\DRIVERS\megasas.sys
17:42:16.0835 4320  megasas - ok
17:42:16.0866 4320  [ DCBAB2920C75F390CAF1D29F675D03D6 ] MegaSR          C:\Windows\system32\DRIVERS\MegaSR.sys
17:42:16.0898 4320  MegaSR - ok
17:42:16.0913 4320  [ 146B6F43A673379A3C670E86D89BE5EA ] MMCSS          C:\Windows\system32\mmcss.dll
17:42:16.0944 4320  MMCSS - ok
17:42:16.0960 4320  [ F001861E5700EE84E2D4E52C712F4964 ] Modem          C:\Windows\system32\drivers\modem.sys
17:42:16.0991 4320  Modem - ok
17:42:17.0022 4320  [ 79D10964DE86B292320E9DFE02282A23 ] monitor        C:\Windows\system32\DRIVERS\monitor.sys
17:42:17.0038 4320  monitor - ok
17:42:17.0054 4320  [ FB18CC1D4C2E716B6B903B0AC0CC0609 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
17:42:17.0069 4320  mouclass - ok
17:42:17.0100 4320  [ 2C388D2CD01C9042596CF3C8F3C7B24D ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
17:42:17.0132 4320  mouhid - ok
17:42:17.0194 4320  [ FC8771F45ECCCFD89684E38842539B9B ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
17:42:17.0210 4320  mountmgr - ok
17:42:17.0256 4320  [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
17:42:17.0288 4320  MozillaMaintenance - ok
17:42:17.0303 4320  [ 2D699FB6E89CE0D8DA14ECC03B3EDFE0 ] mpio            C:\Windows\system32\drivers\mpio.sys
17:42:17.0319 4320  mpio - ok
17:42:17.0334 4320  [ AD2723A7B53DD1AACAE6AD8C0BFBF4D0 ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
17:42:17.0366 4320  mpsdrv - ok
17:42:17.0412 4320  [ 9835584E999D25004E1EE8E5F3E3B881 ] MpsSvc          C:\Windows\system32\mpssvc.dll
17:42:17.0475 4320  MpsSvc - ok
17:42:17.0506 4320  [ CEB46AB7C01C9F825F8CC6BABC18166A ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
17:42:17.0537 4320  MRxDAV - ok
17:42:17.0553 4320  [ 5D16C921E3671636C0EBA3BBAAC5FD25 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
17:42:17.0584 4320  mrxsmb - ok
17:42:17.0600 4320  [ 6D17A4791ACA19328C685D256349FEFC ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
17:42:17.0615 4320  mrxsmb10 - ok
17:42:17.0646 4320  [ B81F204D146000BE76651A50670A5E9E ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
17:42:17.0678 4320  mrxsmb20 - ok
17:42:17.0709 4320  [ 012C5F4E9349E711E11E0F19A8589F0A ] msahci          C:\Windows\system32\drivers\msahci.sys
17:42:17.0740 4320  msahci - ok
17:42:17.0740 4320  [ 55055F8AD8BE27A64C831322A780A228 ] msdsm          C:\Windows\system32\drivers\msdsm.sys
17:42:17.0771 4320  msdsm - ok
17:42:17.0771 4320  [ E1BCE74A3BD9902B72599C0192A07E27 ] MSDTC          C:\Windows\System32\msdtc.exe
17:42:17.0787 4320  MSDTC - ok
17:42:17.0802 4320  [ DAEFB28E3AF5A76ABCC2C3078C07327F ] Msfs            C:\Windows\system32\drivers\Msfs.sys
17:42:17.0834 4320  Msfs - ok
17:42:17.0834 4320  [ 3E1E5767043C5AF9367F0056295E9F84 ] mshidkmdf      C:\Windows\System32\drivers\mshidkmdf.sys
17:42:17.0865 4320  mshidkmdf - ok
17:42:17.0880 4320  [ 0A4E5757AE09FA9622E3158CC1AEF114 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
17:42:17.0896 4320  msisadrv - ok
17:42:17.0912 4320  [ 90F7D9E6B6F27E1A707D4A297F077828 ] MSiSCSI        C:\Windows\system32\iscsiexe.dll
17:42:17.0943 4320  MSiSCSI - ok
17:42:17.0958 4320  msiserver - ok
17:42:17.0990 4320  [ 8C0860D6366AAFFB6C5BB9DF9448E631 ] MSKSSRV        C:\Windows\system32\drivers\MSKSSRV.sys
17:42:18.0052 4320  MSKSSRV - ok
17:42:18.0052 4320  [ 3EA8B949F963562CEDBB549EAC0C11CE ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
17:42:18.0083 4320  MSPCLOCK - ok
17:42:18.0083 4320  [ F456E973590D663B1073E9C463B40932 ] MSPQM          C:\Windows\system32\drivers\MSPQM.sys
17:42:18.0099 4320  MSPQM - ok
17:42:18.0114 4320  [ 0E008FC4819D238C51D7C93E7B41E560 ] MsRPC          C:\Windows\system32\drivers\MsRPC.sys
17:42:18.0130 4320  MsRPC - ok
17:42:18.0146 4320  [ FC6B9FF600CC585EA38B12589BD4E246 ] mssmbios        C:\Windows\system32\drivers\mssmbios.sys
17:42:18.0146 4320  mssmbios - ok
17:42:18.0146 4320  [ B42C6B921F61A6E55159B8BE6CD54A36 ] MSTEE          C:\Windows\system32\drivers\MSTEE.sys
17:42:18.0177 4320  MSTEE - ok
17:42:18.0208 4320  [ 33599130F44E1F34631CEA241DE8AC84 ] MTConfig        C:\Windows\system32\DRIVERS\MTConfig.sys
17:42:18.0224 4320  MTConfig - ok
17:42:18.0255 4320  [ 159FAD02F64E6381758C990F753BCC80 ] Mup            C:\Windows\system32\Drivers\mup.sys
17:42:18.0255 4320  Mup - ok
17:42:18.0302 4320  [ 61D57A5D7C6D9AFE10E77DAE6E1B445E ] napagent        C:\Windows\system32\qagentRT.dll
17:42:18.0348 4320  napagent - ok
17:42:18.0395 4320  [ 26384429FCD85D83746F63E798AB1480 ] NativeWifiP    C:\Windows\system32\DRIVERS\nwifi.sys
17:42:18.0426 4320  NativeWifiP - ok
17:42:18.0473 4320  [ 8C9C922D71F1CD4DEF73F186416B7896 ] NDIS            C:\Windows\system32\drivers\ndis.sys
17:42:18.0504 4320  NDIS - ok
17:42:18.0520 4320  [ 0E1787AA6C9191D3D319E8BAFE86F80C ] NdisCap        C:\Windows\system32\DRIVERS\ndiscap.sys
17:42:18.0551 4320  NdisCap - ok
17:42:18.0551 4320  [ E4A8AEC125A2E43A9E32AFEEA7C9C888 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
17:42:18.0582 4320  NdisTapi - ok
17:42:18.0614 4320  [ D8A65DAFB3EB41CBB622745676FCD072 ] Ndisuio        C:\Windows\system32\DRIVERS\ndisuio.sys
17:42:18.0629 4320  Ndisuio - ok
17:42:18.0660 4320  [ 38FBE267E7E6983311179230FACB1017 ] NdisWan        C:\Windows\system32\DRIVERS\ndiswan.sys
17:42:18.0692 4320  NdisWan - ok
17:42:18.0707 4320  [ A4BDC541E69674FBFF1A8FF00BE913F2 ] NDProxy        C:\Windows\system32\drivers\NDProxy.sys
17:42:18.0738 4320  NDProxy - ok
17:42:18.0770 4320  [ 69C503C004F49AEE8B8E3067CC047BA7 ] Net Driver HPZ12 C:\Windows\system32\HPZinw12.dll
17:42:18.0785 4320  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
17:42:18.0785 4320  Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
17:42:18.0785 4320  [ 80B275B1CE3B0E79909DB7B39AF74D51 ] NetBIOS        C:\Windows\system32\DRIVERS\netbios.sys
17:42:18.0832 4320  NetBIOS - ok
17:42:18.0848 4320  [ 280122DDCF04B378EDD1AD54D71C1E54 ] NetBT          C:\Windows\system32\DRIVERS\netbt.sys
17:42:18.0863 4320  NetBT - ok
17:42:18.0879 4320  [ 81951F51E318AECC2D68559E47485CC4 ] Netlogon        C:\Windows\system32\lsass.exe
17:42:18.0894 4320  Netlogon - ok
17:42:18.0910 4320  [ 7CCCFCA7510684768DA22092D1FA4DB2 ] Netman          C:\Windows\System32\netman.dll
17:42:18.0957 4320  Netman - ok
17:42:18.0972 4320  [ 8C338238C16777A802D6A9211EB2BA50 ] netprofm        C:\Windows\System32\netprofm.dll
17:42:19.0019 4320  netprofm - ok
17:42:19.0035 4320  [ F476EC40033CDB91EFBE73EB99B8362D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
17:42:19.0035 4320  NetTcpPortSharing - ok
17:42:19.0050 4320  [ 1D85C4B390B0EE09C7A46B91EFB2C097 ] nfrd960        C:\Windows\system32\DRIVERS\nfrd960.sys
17:42:19.0066 4320  nfrd960 - ok
17:42:19.0097 4320  [ 912084381D30D8B89EC4E293053F4710 ] NlaSvc          C:\Windows\System32\nlasvc.dll
17:42:19.0128 4320  NlaSvc - ok
17:42:19.0144 4320  [ 1DB262A9F8C087E8153D89BEF3D2235F ] Npfs            C:\Windows\system32\drivers\Npfs.sys
17:42:19.0160 4320  Npfs - ok
17:42:19.0206 4320  [ BA387E955E890C8A88306D9B8D06BF17 ] nsi            C:\Windows\system32\nsisvc.dll
17:42:19.0253 4320  nsi - ok
17:42:19.0284 4320  [ E9A0A4D07E53D8FEA2BB8387A3293C58 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
17:42:19.0331 4320  nsiproxy - ok
17:42:19.0378 4320  [ 81189C3D7763838E55C397759D49007A ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
17:42:19.0409 4320  Ntfs - ok
17:42:19.0425 4320  [ F9756A98D69098DCA8945D62858A812C ] Null            C:\Windows\system32\drivers\Null.sys
17:42:19.0456 4320  Null - ok
17:42:19.0487 4320  [ 03AD379554B50FA1802BE4EC2E291E92 ] nusb3hub        C:\Windows\system32\DRIVERS\nusb3hub.sys
17:42:19.0503 4320  nusb3hub - ok
17:42:19.0534 4320  [ 06FE87C9D181AF5F04D192E604E10E6C ] nusb3xhc        C:\Windows\system32\DRIVERS\nusb3xhc.sys
17:42:19.0550 4320  nusb3xhc - ok
17:42:19.0565 4320  [ B3E25EE28883877076E0E1FF877D02E0 ] nvraid          C:\Windows\system32\drivers\nvraid.sys
17:42:19.0581 4320  nvraid - ok
17:42:19.0581 4320  [ 4380E59A170D88C4F1022EFF6719A8A4 ] nvstor          C:\Windows\system32\drivers\nvstor.sys
17:42:19.0596 4320  nvstor - ok
17:42:19.0628 4320  [ 5A0983915F02BAE73267CC2A041F717D ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
17:42:19.0643 4320  nv_agp - ok
17:42:19.0690 4320  [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv          C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
17:42:19.0721 4320  odserv - ok
17:42:19.0737 4320  [ 08A70A1F2CDDE9BB49B885CB817A66EB ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
17:42:19.0768 4320  ohci1394 - ok
17:42:19.0815 4320  [ 5A432A042DAE460ABE7199B758E8606C ] ose            C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
17:42:19.0830 4320  ose - ok
17:42:19.0862 4320  [ 82A8521DDC60710C3D3D3E7325209BEC ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
17:42:19.0893 4320  p2pimsvc - ok
17:42:19.0924 4320  [ 59C3DDD501E39E006DAC31BF55150D91 ] p2psvc          C:\Windows\system32\p2psvc.dll
17:42:19.0955 4320  p2psvc - ok
17:42:19.0971 4320  [ 2EA877ED5DD9713C5AC74E8EA7348D14 ] Parport        C:\Windows\system32\DRIVERS\parport.sys
17:42:19.0971 4320  Parport - ok
17:42:20.0002 4320  [ 3F34A1B4C5F6475F320C275E63AFCE9B ] partmgr        C:\Windows\system32\drivers\partmgr.sys
17:42:20.0018 4320  partmgr - ok
17:42:20.0033 4320  [ EB0A59F29C19B86479D36B35983DAADC ] Parvdm          C:\Windows\system32\DRIVERS\parvdm.sys
17:42:20.0033 4320  Parvdm - ok
17:42:20.0049 4320  [ 358AB7956D3160000726574083DFC8A6 ] PcaSvc          C:\Windows\System32\pcasvc.dll
17:42:20.0064 4320  PcaSvc - ok
17:42:20.0080 4320  [ 673E55C3498EB970088E812EA820AA8F ] pci            C:\Windows\system32\drivers\pci.sys
17:42:20.0096 4320  pci - ok
17:42:20.0111 4320  [ AFE86F419014DB4E5593F69FFE26CE0A ] pciide          C:\Windows\system32\drivers\pciide.sys
17:42:20.0127 4320  pciide - ok
17:42:20.0142 4320  [ F396431B31693E71E8A80687EF523506 ] pcmcia          C:\Windows\system32\DRIVERS\pcmcia.sys
17:42:20.0158 4320  pcmcia - ok
17:42:20.0158 4320  [ 250F6B43D2B613172035C6747AEEB19F ] pcw            C:\Windows\system32\drivers\pcw.sys
17:42:20.0174 4320  pcw - ok
17:42:20.0189 4320  [ 9E0104BA49F4E6973749A02BF41344ED ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
17:42:20.0220 4320  PEAUTH - ok
17:42:20.0283 4320  [ 414BBA67A3DED1D28437EB66AEB8A720 ] pla            C:\Windows\system32\pla.dll
17:42:20.0330 4320  pla - ok
17:42:20.0345 4320  [ EC7BC28D207DA09E79B3E9FAF8B232CA ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
17:42:20.0392 4320  PlugPlay - ok
17:42:20.0408 4320  [ 12B4549D515CB26BB8D375038017CA65 ] Pml Driver HPZ12 C:\Windows\system32\HPZipm12.dll
17:42:20.0423 4320  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
17:42:20.0423 4320  Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
17:42:20.0439 4320  [ 63FF8572611249931EB16BB8EED6AFC8 ] PNRPAutoReg    C:\Windows\system32\pnrpauto.dll
17:42:20.0439 4320  PNRPAutoReg - ok
17:42:20.0454 4320  [ 82A8521DDC60710C3D3D3E7325209BEC ] PNRPsvc        C:\Windows\system32\pnrpsvc.dll
17:42:20.0454 4320  PNRPsvc - ok
17:42:20.0486 4320  [ 53946B69BA0836BD95B03759530C81EC ] PolicyAgent    C:\Windows\System32\ipsecsvc.dll
17:42:20.0548 4320  PolicyAgent - ok
17:42:20.0595 4320  [ F87D30E72E03D579A5199CCB3831D6EA ] Power          C:\Windows\system32\umpo.dll
17:42:20.0657 4320  Power - ok
17:42:20.0673 4320  [ 631E3E205AD6D86F2AED6A4A8E69F2DB ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
17:42:20.0704 4320  PptpMiniport - ok
17:42:20.0720 4320  [ 85B1E3A0C7585BC4AAE6899EC6FCF011 ] Processor      C:\Windows\system32\DRIVERS\processr.sys
17:42:20.0735 4320  Processor - ok
17:42:20.0766 4320  [ CADEFAC453040E370A1BDFF3973BE00D ] ProfSvc        C:\Windows\system32\profsvc.dll
17:42:20.0798 4320  ProfSvc - ok
17:42:20.0813 4320  [ 81951F51E318AECC2D68559E47485CC4 ] ProtectedStorage C:\Windows\system32\lsass.exe
17:42:20.0829 4320  ProtectedStorage - ok
17:42:20.0844 4320  [ 6270CCAE2A86DE6D146529FE55B3246A ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
17:42:20.0860 4320  Psched - ok
17:42:20.0907 4320  [ A6A7AD767BF5141665F5C675F671B3E1 ] PSI_SVC_2      c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
17:42:20.0907 4320  PSI_SVC_2 - ok
17:42:20.0938 4320  [ AB95ECF1F6659A60DDC166D8315B0751 ] ql2300          C:\Windows\system32\DRIVERS\ql2300.sys
17:42:20.0969 4320  ql2300 - ok
17:42:21.0000 4320  [ B4DD51DD25182244B86737DC51AF2270 ] ql40xx          C:\Windows\system32\DRIVERS\ql40xx.sys
17:42:21.0016 4320  ql40xx - ok
17:42:21.0016 4320  [ 31AC809E7707EB580B2BDB760390765A ] QWAVE          C:\Windows\system32\qwave.dll
17:42:21.0047 4320  QWAVE - ok
17:42:21.0047 4320  [ 584078CA1B95CA72DF2A27C336F9719D ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
17:42:21.0078 4320  QWAVEdrv - ok
17:42:21.0094 4320  [ 30A81B53C766D0133BB86D234E5556AB ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
17:42:21.0125 4320  RasAcd - ok
17:42:21.0125 4320  [ 57EC4AEF73660166074D8F7F31C0D4FD ] RasAgileVpn    C:\Windows\system32\DRIVERS\AgileVpn.sys
17:42:21.0156 4320  RasAgileVpn - ok
17:42:21.0172 4320  [ A60F1839849C0C00739787FD5EC03F13 ] RasAuto        C:\Windows\System32\rasauto.dll
17:42:21.0203 4320  RasAuto - ok
17:42:21.0203 4320  [ D9F91EAFEC2815365CBE6D167E4E332A ] Rasl2tp        C:\Windows\system32\DRIVERS\rasl2tp.sys
17:42:21.0234 4320  Rasl2tp - ok
17:42:21.0250 4320  [ CB9E04DC05EACF5B9A36CA276D475006 ] RasMan          C:\Windows\System32\rasmans.dll
17:42:21.0297 4320  RasMan - ok
17:42:21.0312 4320  [ 0FE8B15916307A6AC12BFB6A63E45507 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
17:42:21.0344 4320  RasPppoe - ok
17:42:21.0359 4320  [ 44101F495A83EA6401D886E7FD70096B ] RasSstp        C:\Windows\system32\DRIVERS\rassstp.sys
17:42:21.0390 4320  RasSstp - ok
17:42:21.0422 4320  [ D528BC58A489409BA40334EBF96A311B ] rdbss          C:\Windows\system32\DRIVERS\rdbss.sys
17:42:21.0437 4320  rdbss - ok
17:42:21.0453 4320  [ 0D8F05481CB76E70E1DA06EE9F0DA9DF ] rdpbus          C:\Windows\system32\DRIVERS\rdpbus.sys
17:42:21.0484 4320  rdpbus - ok
17:42:21.0500 4320  [ 23DAE03F29D253AE74C44F99E515F9A1 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
17:42:21.0515 4320  RDPCDD - ok
17:42:21.0546 4320  [ 5A53CA1598DD4156D44196D200C94B8A ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
17:42:21.0593 4320  RDPENCDD - ok
17:42:21.0609 4320  [ 44B0A53CD4F27D50ED461DAE0C0B4E1F ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
17:42:21.0640 4320  RDPREFMP - ok
17:42:21.0671 4320  [ F031683E6D1FEA157ABB2FF260B51E61 ] RDPWD          C:\Windows\system32\drivers\RDPWD.sys
17:42:21.0702 4320  RDPWD - ok
17:42:21.0734 4320  [ 518395321DC96FE2C9F0E96AC743B656 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
17:42:21.0749 4320  rdyboost - ok
17:42:21.0780 4320  [ 7B5E1419717FAC363A31CC302895217A ] RemoteAccess    C:\Windows\System32\mprdim.dll
17:42:21.0827 4320  RemoteAccess - ok
17:42:21.0827 4320  [ CB9A8683F4EF2BF99E123D79950D7935 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
17:42:21.0858 4320  RemoteRegistry - ok
17:42:21.0858 4320  [ 78D072F35BC45D9E4E1B61895C152234 ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
17:42:21.0890 4320  RpcEptMapper - ok
17:42:21.0905 4320  [ 94D36C0E44677DD26981D2BFEEF2A29D ] RpcLocator      C:\Windows\system32\locator.exe
17:42:21.0921 4320  RpcLocator - ok
17:42:21.0936 4320  [ 7660F01D3B38ACA1747E397D21D790AF ] RpcSs          C:\Windows\system32\rpcss.dll
17:42:21.0952 4320  RpcSs - ok
17:42:21.0968 4320  [ 032B0D36AD92B582D869879F5AF5B928 ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
17:42:21.0983 4320  rspndr - ok
17:42:22.0014 4320  [ 0516998076AD894AE7E362C3110AA071 ] RTL8167        C:\Windows\system32\DRIVERS\Rt86win7.sys
17:42:22.0030 4320  RTL8167 - ok
17:42:22.0061 4320  [ 9CE8DEFFAFFCCBF473015D76AE8EE514 ] RTL8192su      C:\Windows\system32\DRIVERS\RTL8192su.sys
17:42:22.0077 4320  RTL8192su - ok
17:42:22.0092 4320  [ 81951F51E318AECC2D68559E47485CC4 ] SamSs          C:\Windows\system32\lsass.exe
17:42:22.0108 4320  SamSs - ok
17:42:22.0170 4320  [ 230FD3749904CA045EA5EC0AA14006E9 ] SANDRA          C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2012.SP2\WNt500x86\Sandra.sys
17:42:22.0186 4320  SANDRA - ok
17:42:22.0202 4320  [ 28D22B00901EE48BB98899ABAD5DA11E ] SandraAgentSrv  C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2012.SP2\RpcAgentSrv.exe
17:42:22.0233 4320  SandraAgentSrv ( UnsignedFile.Multi.Generic ) - warning
17:42:22.0233 4320  SandraAgentSrv - detected UnsignedFile.Multi.Generic (1)
17:42:22.0264 4320  [ 05D860DA1040F111503AC416CCEF2BCA ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
17:42:22.0280 4320  sbp2port - ok
17:42:22.0295 4320  [ 8FC518FFE9519C2631D37515A68009C4 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
17:42:22.0326 4320  SCardSvr - ok
17:42:22.0373 4320  [ 89CF8543BB208261C5A684636D379154 ] SCDEmu          C:\Windows\system32\drivers\SCDEmu.sys
17:42:22.0389 4320  SCDEmu - ok
17:42:22.0404 4320  [ 0693B5EC673E34DC147E195779A4DCF6 ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
17:42:22.0467 4320  scfilter - ok
17:42:22.0514 4320  [ A04BB13F8A72F8B6E8B4071723E4E336 ] Schedule        C:\Windows\system32\schedsvc.dll
17:42:22.0560 4320  Schedule - ok
17:42:22.0576 4320  [ 319C6B309773D063541D01DF8AC6F55F ] SCPolicySvc    C:\Windows\System32\certprop.dll
17:42:22.0607 4320  SCPolicySvc - ok
17:42:22.0623 4320  [ 08236C4BCE5EDD0A0318A438AF28E0F7 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
17:42:22.0638 4320  SDRSVC - ok
17:42:22.0670 4320  [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
17:42:22.0701 4320  secdrv - ok
17:42:22.0716 4320  [ A59B3A4442C52060CC7A85293AA3546F ] seclogon        C:\Windows\system32\seclogon.dll
17:42:22.0748 4320  seclogon - ok
17:42:22.0763 4320  [ DCB7FCDCC97F87360F75D77425B81737 ] SENS            C:\Windows\System32\sens.dll
17:42:22.0794 4320  SENS - ok
17:42:22.0794 4320  [ 50087FE1EE447009C9CC2997B90DE53F ] SensrSvc        C:\Windows\system32\sensrsvc.dll
17:42:22.0810 4320  SensrSvc - ok
17:42:22.0826 4320  [ 9AD8B8B515E3DF6ACD4212EF465DE2D1 ] Serenum        C:\Windows\system32\DRIVERS\serenum.sys
17:42:22.0841 4320  Serenum - ok
17:42:22.0857 4320  [ 5FB7FCEA0490D821F26F39CC5EA3D1E2 ] Serial          C:\Windows\system32\DRIVERS\serial.sys
17:42:22.0872 4320  Serial - ok
17:42:22.0904 4320  [ 79BFFB520327FF916A582DFEA17AA813 ] sermouse        C:\Windows\system32\DRIVERS\sermouse.sys
17:42:22.0919 4320  sermouse - ok
17:42:22.0935 4320  [ 4AE380F39A0032EAB7DD953030B26D28 ] SessionEnv      C:\Windows\system32\sessenv.dll
17:42:22.0982 4320  SessionEnv - ok
17:42:22.0997 4320  [ 9F976E1EB233DF46FCE808D9DEA3EB9C ] sffdisk        C:\Windows\system32\drivers\sffdisk.sys
17:42:23.0044 4320  sffdisk - ok
17:42:23.0060 4320  [ 932A68EE27833CFD57C1639D375F2731 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
17:42:23.0075 4320  sffp_mmc - ok
17:42:23.0075 4320  [ 6D4CCAEDC018F1CF52866BBBAA235982 ] sffp_sd        C:\Windows\system32\drivers\sffp_sd.sys
17:42:23.0106 4320  sffp_sd - ok
17:42:23.0122 4320  [ DB96666CC8312EBC45032F30B007A547 ] sfloppy        C:\Windows\system32\DRIVERS\sfloppy.sys
17:42:23.0138 4320  sfloppy - ok
17:42:23.0169 4320  [ D1A079A0DE2EA524513B6930C24527A2 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
17:42:23.0231 4320  SharedAccess - ok
17:42:23.0247 4320  [ 414DA952A35BF5D50192E28263B40577 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
17:42:23.0278 4320  ShellHWDetection - ok
17:42:23.0294 4320  [ 2565CAC0DC9FE0371BDCE60832582B2E ] sisagp          C:\Windows\system32\drivers\sisagp.sys
17:42:23.0309 4320  sisagp - ok
17:42:23.0340 4320  [ A9F0486851BECB6DDA1D89D381E71055 ] SiSRaid2        C:\Windows\system32\DRIVERS\SiSRaid2.sys
17:42:23.0372 4320  SiSRaid2 - ok
17:42:23.0372 4320  [ 3727097B55738E2F554972C3BE5BC1AA ] SiSRaid4        C:\Windows\system32\DRIVERS\sisraid4.sys
17:42:23.0387 4320  SiSRaid4 - ok
17:42:23.0403 4320  [ 3E21C083B8A01CB70BA1F09303010FCE ] Smb            C:\Windows\system32\DRIVERS\smb.sys
17:42:23.0450 4320  Smb - ok
17:42:23.0465 4320  [ 6A984831644ECA1A33FFEAE4126F4F37 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
17:42:23.0481 4320  SNMPTRAP - ok
17:42:23.0481 4320  [ 95CF1AE7527FB70F7816563CBC09D942 ] spldr          C:\Windows\system32\drivers\spldr.sys
17:42:23.0496 4320  spldr - ok
17:42:23.0512 4320  [ 9AEA093B8F9C37CF45538382CABA2475 ] Spooler        C:\Windows\System32\spoolsv.exe
17:42:23.0543 4320  Spooler - ok
17:42:23.0621 4320  [ CF87A1DE791347E75B98885214CED2B8 ] sppsvc          C:\Windows\system32\sppsvc.exe
17:42:23.0699 4320  sppsvc - ok
17:42:23.0715 4320  [ B0180B20B065D89232A78A40FE56EAA6 ] sppuinotify    C:\Windows\system32\sppuinotify.dll
17:42:23.0730 4320  sppuinotify - ok
17:42:23.0762 4320  [ E4C2764065D66EA1D2D3EBC28FE99C46 ] srv            C:\Windows\system32\DRIVERS\srv.sys
17:42:23.0793 4320  srv - ok
17:42:23.0824 4320  [ 03F0545BD8D4C77FA0AE1CEEDFCC71AB ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
17:42:23.0840 4320  srv2 - ok
17:42:23.0871 4320  [ BE6BD660CAA6F291AE06A718A4FA8ABC ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
17:42:23.0918 4320  srvnet - ok
17:42:23.0933 4320  [ D887C9FD02AC9FA880F6E5027A43E118 ] SSDPSRV        C:\Windows\System32\ssdpsrv.dll
17:42:23.0980 4320  SSDPSRV - ok
17:42:23.0996 4320  [ D318F23BE45D5E3A107469EB64815B50 ] SstpSvc        C:\Windows\system32\sstpsvc.dll
17:42:24.0027 4320  SstpSvc - ok
17:42:24.0042 4320  [ DB32D325C192B801DF274BFD12A7E72B ] stexstor        C:\Windows\system32\DRIVERS\stexstor.sys
17:42:24.0058 4320  stexstor - ok
17:42:24.0089 4320  [ EDB05BD63148796F23EA78506404A538 ] StillCam        C:\Windows\system32\DRIVERS\serscan.sys
17:42:24.0120 4320  StillCam - ok
17:42:24.0152 4320  [ E1FB3706030FB4578A0D72C2FC3689E4 ] StiSvc          C:\Windows\System32\wiaservc.dll
17:42:24.0183 4320  StiSvc - ok
17:42:24.0198 4320  [ E58C78A848ADD9610A4DB6D214AF5224 ] swenum          C:\Windows\system32\drivers\swenum.sys
17:42:24.0198 4320  swenum - ok
17:42:24.0214 4320  [ A28BD92DF340E57B024BA433165D34D7 ] swprv          C:\Windows\System32\swprv.dll
17:42:24.0245 4320  swprv - ok
17:42:24.0292 4320  [ 36650D618CA34C9D357DFD3D89B2C56F ] SysMain        C:\Windows\system32\sysmain.dll
17:42:24.0386 4320  SysMain - ok
17:42:24.0432 4320  [ 763FECDC3D30C815FE72DD57936C6CD1 ] TabletInputService C:\Windows\System32\TabSvc.dll
17:42:24.0464 4320  TabletInputService - ok
17:42:24.0510 4320  [ 613BF4820361543956909043A265C6AC ] TapiSrv        C:\Windows\System32\tapisrv.dll
17:42:24.0557 4320  TapiSrv - ok
17:42:24.0604 4320  [ B799D9FDB26111737F58288D8DC172D9 ] TBS            C:\Windows\System32\tbssvc.dll
17:42:24.0666 4320  TBS - ok
17:42:24.0744 4320  [ A5EBB8F648000E88B7D9390B514976BF ] Tcpip          C:\Windows\system32\drivers\tcpip.sys
17:42:24.0791 4320  Tcpip - ok
17:42:24.0822 4320  [ A5EBB8F648000E88B7D9390B514976BF ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
17:42:24.0854 4320  TCPIP6 - ok
17:42:24.0869 4320  [ CCA24162E055C3714CE5A88B100C64ED ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
17:42:24.0916 4320  tcpipreg - ok
17:42:24.0916 4320  [ 1CB91B2BD8F6DD367DFC2EF26FD751B2 ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
17:42:24.0963 4320  TDPIPE - ok
17:42:24.0978 4320  [ 2C2C5AFE7EE4F620D69C23C0617651A8 ] TDTCP          C:\Windows\system32\drivers\tdtcp.sys
17:42:24.0994 4320  TDTCP - ok
17:42:25.0010 4320  [ B459575348C20E8121D6039DA063C704 ] tdx            C:\Windows\system32\DRIVERS\tdx.sys
17:42:25.0025 4320  tdx - ok
17:42:25.0041 4320  [ 04DBF4B01EA4BF25A9A3E84AFFAC9B20 ] TermDD          C:\Windows\system32\drivers\termdd.sys
17:42:25.0056 4320  TermDD - ok
17:42:25.0088 4320  [ 382C804C92811BE57829D8E550A900E2 ] TermService    C:\Windows\System32\termsrv.dll
17:42:25.0119 4320  TermService - ok
17:42:25.0134 4320  [ 42FB6AFD6B79D9FE07381609172E7CA4 ] Themes          C:\Windows\system32\themeservice.dll
17:42:25.0150 4320  Themes - ok
17:42:25.0166 4320  [ 146B6F43A673379A3C670E86D89BE5EA ] THREADORDER    C:\Windows\system32\mmcss.dll
17:42:25.0181 4320  THREADORDER - ok
17:42:25.0197 4320  [ 4792C0378DB99A9BC2AE2DE6CFFF0C3A ] TrkWks          C:\Windows\System32\trkwks.dll
17:42:25.0228 4320  TrkWks - ok
17:42:25.0259 4320  [ 2C49B175AEE1D4364B91B531417FE583 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
17:42:25.0275 4320  TrustedInstaller - ok
17:42:25.0290 4320  [ 254BB140EEE3C59D6114C1A86B636877 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
17:42:25.0306 4320  tssecsrv - ok
17:42:25.0322 4320  [ FD1D6C73E6333BE727CBCC6054247654 ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
17:42:25.0353 4320  TsUsbFlt - ok
17:42:25.0368 4320  [ B2FA25D9B17A68BB93D58B0556E8C90D ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
17:42:25.0415 4320  tunnel - ok
17:42:25.0431 4320  [ 750FBCB269F4D7DD2E420C56B795DB6D ] uagp35          C:\Windows\system32\DRIVERS\uagp35.sys
17:42:25.0431 4320  uagp35 - ok
17:42:25.0446 4320  [ EE43346C7E4B5E63E54F927BABBB32FF ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
17:42:25.0493 4320  udfs - ok
17:42:25.0493 4320  [ 8344FD4FCE927880AA1AA7681D4927E5 ] UI0Detect      C:\Windows\system32\UI0Detect.exe
17:42:25.0509 4320  UI0Detect - ok
17:42:25.0524 4320  [ 44E8048ACE47BEFBFDC2E9BE4CBC8880 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
17:42:25.0540 4320  uliagpkx - ok
17:42:25.0571 4320  [ D295BED4B898F0FD999FCFA9B32B071B ] umbus          C:\Windows\system32\drivers\umbus.sys
17:42:25.0587 4320  umbus - ok
17:42:25.0618 4320  [ 7550AD0C6998BA1CB4843E920EE0FEAC ] UmPass          C:\Windows\system32\DRIVERS\umpass.sys
17:42:25.0649 4320  UmPass - ok
17:42:25.0665 4320  [ 833FBB672460EFCE8011D262175FAD33 ] upnphost        C:\Windows\System32\upnphost.dll
17:42:25.0727 4320  upnphost - ok
17:42:25.0727 4320  [ BD9C55D7023C5DE374507ACC7A14E2AC ] usbccgp        C:\Windows\system32\DRIVERS\usbccgp.sys
17:42:25.0758 4320  usbccgp - ok
17:42:25.0774 4320  [ 04EC7CEC62EC3B6D9354EEE93327FC82 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
17:42:25.0805 4320  usbcir - ok
17:42:25.0836 4320  [ F92DE757E4B7CE9C07C5E65423F3AE3B ] usbehci        C:\Windows\system32\drivers\usbehci.sys
17:42:25.0836 4320  usbehci - ok
17:42:25.0868 4320  [ 8DC94AEC6A7E644A06135AE7506DC2E9 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
17:42:25.0883 4320  usbhub - ok
17:42:25.0883 4320  [ E185D44FAC515A18D9DEDDC23C2CDF44 ] usbohci        C:\Windows\system32\drivers\usbohci.sys
17:42:25.0914 4320  usbohci - ok
17:42:25.0930 4320  [ 797D862FE0875E75C7CC4C1AD7B30252 ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
17:42:25.0961 4320  usbprint - ok
17:42:25.0961 4320  [ F991AB9CC6B908DB552166768176896A ] USBSTOR        C:\Windows\system32\DRIVERS\USBSTOR.SYS
17:42:25.0992 4320  USBSTOR - ok
17:42:25.0992 4320  [ 68DF884CF41CDADA664BEB01DAF67E3D ] usbuhci        C:\Windows\system32\drivers\usbuhci.sys
17:42:26.0024 4320  usbuhci - ok
17:42:26.0024 4320  [ 081E6E1C91AEC36758902A9F727CD23C ] UxSms          C:\Windows\System32\uxsms.dll
17:42:26.0039 4320  UxSms - ok
17:42:26.0055 4320  [ 81951F51E318AECC2D68559E47485CC4 ] VaultSvc        C:\Windows\system32\lsass.exe
17:42:26.0070 4320  VaultSvc - ok
17:42:26.0086 4320  [ A059C4C3EDB09E07D21A8E5C0AABD3CB ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
17:42:26.0086 4320  vdrvroot - ok
17:42:26.0117 4320  [ C3CD30495687C2A2F66A65CA6FD89BE9 ] vds            C:\Windows\System32\vds.exe
17:42:26.0148 4320  vds - ok
17:42:26.0164 4320  [ 17C408214EA61696CEC9C66E388B14F3 ] vga            C:\Windows\system32\DRIVERS\vgapnp.sys
17:42:26.0195 4320  vga - ok
17:42:26.0195 4320  [ 8E38096AD5C8570A6F1570A61E251561 ] VgaSave        C:\Windows\System32\drivers\vga.sys
17:42:26.0226 4320  VgaSave - ok
17:42:26.0258 4320  [ 5461686CCA2FDA57B024547733AB42E3 ] vhdmp          C:\Windows\system32\drivers\vhdmp.sys
17:42:26.0258 4320  vhdmp - ok
17:42:26.0289 4320  [ C829317A37B4BEA8F39735D4B076E923 ] viaagp          C:\Windows\system32\drivers\viaagp.sys
17:42:26.0304 4320  viaagp - ok
17:42:26.0320 4320  [ E02F079A6AA107F06B16549C6E5C7B74 ] ViaC7          C:\Windows\system32\DRIVERS\viac7.sys
17:42:26.0336 4320  ViaC7 - ok
17:42:26.0351 4320  [ E43574F6A56A0EE11809B48C09E4FD3C ] viaide          C:\Windows\system32\drivers\viaide.sys
17:42:26.0367 4320  viaide - ok
17:42:26.0382 4320  [ 4C63E00F2F4B5F86AB48A58CD990F212 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
17:42:26.0398 4320  volmgr - ok
17:42:26.0414 4320  [ B5BB72067DDDDBBFB04B2F89FF8C3C87 ] volmgrx        C:\Windows\system32\drivers\volmgrx.sys
17:42:26.0429 4320  volmgrx - ok
17:42:26.0445 4320  [ F497F67932C6FA693D7DE2780631CFE7 ] volsnap        C:\Windows\system32\drivers\volsnap.sys
17:42:26.0460 4320  volsnap - ok
17:42:26.0492 4320  [ 9DFA0CC2F8855A04816729651175B631 ] vsmraid        C:\Windows\system32\DRIVERS\vsmraid.sys
17:42:26.0492 4320  vsmraid - ok
17:42:26.0538 4320  [ 209A3B1901B83AEB8527ED211CCE9E4C ] VSS            C:\Windows\system32\vssvc.exe
17:42:26.0601 4320  VSS - ok
17:42:26.0616 4320  [ 90567B1E658001E79D7C8BBD3DDE5AA6 ] vwifibus        C:\Windows\system32\DRIVERS\vwifibus.sys
17:42:26.0616 4320  vwifibus - ok
17:42:26.0648 4320  [ 7090D3436EEB4E7DA3373090A23448F7 ] vwififlt        C:\Windows\system32\DRIVERS\vwififlt.sys
17:42:26.0679 4320  vwififlt - ok
17:42:26.0679 4320  [ 55187FD710E27D5095D10A472C8BAF1C ] W32Time        C:\Windows\system32\w32time.dll
17:42:26.0710 4320  W32Time - ok
17:42:26.0726 4320  [ DE3721E89C653AA281428C8A69745D90 ] WacomPen        C:\Windows\system32\DRIVERS\wacompen.sys
17:42:26.0741 4320  WacomPen - ok
17:42:26.0772 4320  [ 3C3C78515F5AB448B022BDF5B8FFDD2E ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
17:42:26.0819 4320  WANARP - ok
17:42:26.0819 4320  [ 3C3C78515F5AB448B022BDF5B8FFDD2E ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
17:42:26.0850 4320  Wanarpv6 - ok
17:42:26.0913 4320  [ 353A04C273EC58475D8633E75CCD5604 ] WatAdminSvc    C:\Windows\system32\Wat\WatAdminSvc.exe
17:42:26.0960 4320  WatAdminSvc - ok
17:42:27.0006 4320  [ 691E3285E53DCA558E1A84667F13E15A ] wbengine        C:\Windows\system32\wbengine.exe
17:42:27.0084 4320  wbengine - ok
17:42:27.0100 4320  [ 9614B5D29DC76AC3C29F6D2D3AA70E67 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
17:42:27.0131 4320  WbioSrvc - ok
17:42:27.0162 4320  [ 34EEE0DFAADB4F691D6D5308A51315DC ] wcncsvc        C:\Windows\System32\wcncsvc.dll
17:42:27.0209 4320  wcncsvc - ok
17:42:27.0225 4320  [ 5D930B6357A6D2AF4D7653BDABBF352F ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
17:42:27.0240 4320  WcsPlugInService - ok
17:42:27.0256 4320  [ 1112A9BADACB47B7C0BB0392E3158DFF ] Wd              C:\Windows\system32\DRIVERS\wd.sys
17:42:27.0272 4320  Wd - ok
17:42:27.0287 4320  [ 9950E3D0F08141C7E89E64456AE7DC73 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
17:42:27.0303 4320  Wdf01000 - ok
17:42:27.0318 4320  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiServiceHost  C:\Windows\system32\wdi.dll
17:42:27.0381 4320  WdiServiceHost - ok
17:42:27.0381 4320  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiSystemHost  C:\Windows\system32\wdi.dll
17:42:27.0412 4320  WdiSystemHost - ok
17:42:27.0443 4320  [ A9D880F97530D5B8FEE278923349929D ] WebClient      C:\Windows\System32\webclnt.dll
17:42:27.0474 4320  WebClient - ok
17:42:27.0506 4320  [ 760F0AFE937A77CFF27153206534F275 ] Wecsvc          C:\Windows\system32\wecsvc.dll
17:42:27.0552 4320  Wecsvc - ok
17:42:27.0568 4320  [ AC804569BB2364FB6017370258A4091B ] wercplsupport  C:\Windows\System32\wercplsupport.dll
17:42:27.0615 4320  wercplsupport - ok
17:42:27.0646 4320  [ 08E420D873E4FD85241EE2421B02C4A4 ] WerSvc          C:\Windows\System32\WerSvc.dll
17:42:27.0677 4320  WerSvc - ok
17:42:27.0724 4320  [ 8B9A943F3B53861F2BFAF6C186168F79 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
17:42:27.0771 4320  WfpLwf - ok
17:42:27.0786 4320  [ 5CF95B35E59E2A38023836FFF31BE64C ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
17:42:27.0802 4320  WIMMount - ok
17:42:27.0849 4320  [ 3FAE8F94296001C32EAB62CD7D82E0FD ] WinDefend      C:\Program Files\Windows Defender\mpsvc.dll
17:42:27.0896 4320  WinDefend - ok
17:42:27.0896 4320  WinHttpAutoProxySvc - ok
17:42:27.0927 4320  [ F62E510B6AD4C21EB9FE8668ED251826 ] Winmgmt        C:\Windows\system32\wbem\WMIsvc.dll
17:42:27.0989 4320  Winmgmt - ok
17:42:28.0020 4320  [ 1B91CD34EA3A90AB6A4EF0550174F4CC ] WinRM          C:\Windows\system32\WsmSvc.dll
17:42:28.0067 4320  WinRM - ok
17:42:28.0130 4320  [ A67E5F9A400F3BD1BE3D80613B45F708 ] WinUsb          C:\Windows\system32\DRIVERS\WinUsb.sys
17:42:28.0161 4320  WinUsb - ok
17:42:28.0192 4320  [ 16935C98FF639D185086A3529B1F2067 ] Wlansvc        C:\Windows\System32\wlansvc.dll
17:42:28.0239 4320  Wlansvc - ok
17:42:28.0317 4320  [ 5144AE67D60EC653F97DDF3FEED29E77 ] wlidsvc        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
17:42:28.0348 4320  wlidsvc - ok
17:42:28.0379 4320  [ 0217679B8FCA58714C3BF2726D2CA84E ] WmiAcpi        C:\Windows\system32\drivers\wmiacpi.sys
17:42:28.0395 4320  WmiAcpi - ok
17:42:28.0410 4320  [ 6EB6B66517B048D87DC1856DDF1F4C3F ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
17:42:28.0426 4320  wmiApSrv - ok
17:42:28.0488 4320  [ 3B40D3A61AA8C21B88AE57C58AB3122E ] WMPNetworkSvc  C:\Program Files\Windows Media Player\wmpnetwk.exe
17:42:28.0535 4320  WMPNetworkSvc - ok
17:42:28.0535 4320  [ A2F0EC770A92F2B3F9DE6D518E11409C ] WPCSvc          C:\Windows\System32\wpcsvc.dll
17:42:28.0582 4320  WPCSvc - ok
17:42:28.0598 4320  [ AA53356D60AF47EACC85BC617A4F3F66 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
17:42:28.0613 4320  WPDBusEnum - ok
17:42:28.0629 4320  [ 6DB3276587B853BF886B69528FDB048C ] ws2ifsl        C:\Windows\system32\drivers\ws2ifsl.sys
17:42:28.0644 4320  ws2ifsl - ok
17:42:28.0660 4320  [ 6F5D49EFE0E7164E03AE773A3FE25340 ] wscsvc          C:\Windows\System32\wscsvc.dll
17:42:28.0676 4320  wscsvc - ok
17:42:28.0676 4320  WSearch - ok
17:42:28.0738 4320  [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv        C:\Windows\system32\wuaueng.dll
17:42:28.0785 4320  wuauserv - ok
17:42:28.0816 4320  [ E714A1C0354636837E20CCBF00888EE7 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
17:42:28.0847 4320  WudfPf - ok
17:42:28.0878 4320  [ 1023EE888C9B47178C5293ED5336AB69 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
17:42:28.0925 4320  WUDFRd - ok
17:42:28.0925 4320  [ 8D1E1E529A2C9E9B6A85B55A345F7629 ] wudfsvc        C:\Windows\System32\WUDFSvc.dll
17:42:28.0972 4320  wudfsvc - ok
17:42:28.0988 4320  [ FF2D745B560F7C71B31F30F4D49F73D2 ] WwanSvc        C:\Windows\System32\wwansvc.dll
17:42:29.0019 4320  WwanSvc - ok
17:42:29.0034 4320  ================ Scan global ===============================
17:42:29.0066 4320  [ DAB748AE0439955ED2FA22357533DDDB ] C:\Windows\system32\basesrv.dll
17:42:29.0097 4320  [ 183B4188D5D91B271613EC3EFD1B3CEF ] C:\Windows\system32\winsrv.dll
17:42:29.0112 4320  [ 183B4188D5D91B271613EC3EFD1B3CEF ] C:\Windows\system32\winsrv.dll
17:42:29.0144 4320  [ 364455805E64882844EE9ACB72522830 ] C:\Windows\system32\sxssrv.dll
17:42:29.0159 4320  [ 5F1B6A9C35D3D5CA72D6D6FDEF9747D6 ] C:\Windows\system32\services.exe
17:42:29.0175 4320  [Global] - ok
17:42:29.0175 4320  ================ Scan MBR ==================================
17:42:29.0190 4320  [ 4624822E540EC83CD0819525C65846BA ] \Device\Harddisk0\DR0
17:42:31.0936 4320  \Device\Harddisk0\DR0 - ok
17:42:31.0936 4320  ================ Scan VBR ==================================
17:42:31.0936 4320  [ D6C9AA1F982E43EF3694E2C514B6D894 ] \Device\Harddisk0\DR0\Partition1
17:42:31.0936 4320  \Device\Harddisk0\DR0\Partition1 - ok
17:42:31.0967 4320  [ 6906C902F0E51AF117D14BDF3646A777 ] \Device\Harddisk0\DR0\Partition2
17:42:31.0967 4320  \Device\Harddisk0\DR0\Partition2 - ok
17:42:31.0983 4320  [ 4A6508FACEA94B9FCABE01BDC850863E ] \Device\Harddisk0\DR0\Partition3
17:42:31.0983 4320  \Device\Harddisk0\DR0\Partition3 - ok
17:42:31.0983 4320  ============================================================
17:42:31.0983 4320  Scan finished
17:42:31.0983 4320  ============================================================
17:42:31.0998 3600  Detected object count: 3
17:42:31.0998 3600  Actual detected object count: 3
17:42:57.0707 3600  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
17:42:57.0707 3600  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:42:57.0707 3600  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
17:42:57.0707 3600  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:42:57.0707 3600  SandraAgentSrv ( UnsignedFile.Multi.Generic ) - skipped by user
17:42:57.0707 3600  SandraAgentSrv ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus 19.09.2012 21:26
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

windchill 21.09.2012 14:13
Sodala, jetzt ist der Desktop ordentlich gefegt.

Code:
ComboFix 12-09-20.03 - Michael (Admin) 21.09.2012  14:46:42.1.4 - x86
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3063.1729 [GMT 2:00]
ausgeführt von:: c:\users\Mama\Desktop\ComboFix.exe
AV: ESET Smart Security 5.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
FW: ESET Personal Firewall *Disabled* {4FE52EC8-CB26-1113-0EFE-8842E2773BAA}
SP: ESET Smart Security 5.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Internet Explorer
c:\internet explorer\Custom\eBay.ico
c:\users\Mama\AppData\Roaming\Help\coredb\storage
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-08-21 bis 2012-09-21  ))))))))))))))))))))))))))))))
.
.
2012-09-21 07:09 . 2012-08-30 08:17        6980552        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{077F05B3-98ED-4C70-9F3C-BA5283871EE7}\mpengine.dll
2012-09-17 19:00 . 2012-09-17 19:00        --------        d-----w-        C:\_OTL
2012-09-12 16:01 . 2012-08-22 17:16        712048        ----a-w-        c:\windows\system32\drivers\ndis.sys
2012-09-12 16:01 . 2012-07-04 19:45        33280        ----a-w-        c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 16:01 . 2012-04-07 11:26        2342400        ----a-w-        c:\windows\system32\msi.dll
2012-09-12 16:01 . 2012-05-04 09:59        514560        ----a-w-        c:\windows\system32\qdvd.dll
2012-09-12 16:01 . 2012-05-05 07:46        400896        ----a-w-        c:\windows\system32\srcore.dll
2012-09-12 16:01 . 2012-05-01 04:44        164352        ----a-w-        c:\windows\system32\profsvc.dll
2012-09-12 16:01 . 2012-02-11 05:43        492032        ----a-w-        c:\windows\system32\win32spl.dll
2012-09-12 16:01 . 2012-02-11 05:37        317440        ----a-w-        c:\windows\system32\spoolsv.exe
2012-09-12 16:01 . 2012-08-02 16:57        490496        ----a-w-        c:\windows\system32\d3d10level9.dll
2012-09-12 15:44 . 2012-09-12 15:44        --------        d-----w-        c:\program files\Common Files\Java
2012-09-12 15:43 . 2012-09-12 15:43        93672        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2012-09-12 15:43 . 2012-09-12 15:43        --------        d-----w-        c:\program files\Java
2012-09-12 15:37 . 2012-08-22 17:16        1292144        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2012-09-12 15:37 . 2012-08-22 17:16        240496        ----a-w-        c:\windows\system32\drivers\netio.sys
2012-09-12 15:37 . 2012-08-22 17:16        187760        ----a-w-        c:\windows\system32\drivers\FWPKCLNT.SYS
2012-09-11 16:46 . 2012-09-11 16:46        --------        d-----w-        c:\users\Mama\AppData\Local\ESET
2012-09-11 16:33 . 2012-09-11 16:33        --------        d-----w-        c:\users\Michael (Admin)\AppData\Local\ESET
2012-09-11 16:32 . 2012-09-14 19:18        --------        d-----w-        c:\program files\ESET
2012-09-11 16:27 . 2012-09-11 16:27        --------        d-----w-        c:\users\Michael (Admin)\AppData\Local\Macromedia
2012-09-11 16:02 . 2012-09-11 16:02        --------        d-----w-        c:\program files\CCleaner
2012-09-11 15:58 . 2012-09-11 15:58        --------        d-----w-        c:\users\Michael\AppData\Local\Google
2012-09-11 15:50 . 2012-09-11 15:50        --------        d-----w-        c:\users\Michael\AppData\Roaming\Malwarebytes
2012-09-11 14:25 . 2012-09-11 14:26        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware nochmal
2012-09-11 13:06 . 2012-09-11 13:06        --------        d-----w-        c:\users\Mama\AppData\Roaming\Malwarebytes
2012-09-10 16:53 . 2012-09-10 16:53        --------        d-----w-        c:\users\Michael (Admin)\AppData\Roaming\Malwarebytes
2012-09-10 16:50 . 2012-09-10 17:03        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2012-09-10 16:50 . 2012-09-10 16:50        --------        d-----w-        c:\programdata\Malwarebytes
2012-09-10 16:50 . 2012-09-07 15:04        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-09-03 08:27 . 2012-09-03 08:27        --------        d-----w-        c:\users\Mama\AppData\Roaming\PowerISO
2012-09-03 08:26 . 2012-09-03 08:26        --------        d-----w-        c:\program files\PowerISO
2012-09-03 08:20 . 2012-09-03 08:21        --------        d-----w-        c:\users\Mama\AppData\Roaming\CyberLink
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-12 15:43 . 2012-06-17 21:42        821736        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-09-12 15:43 . 2010-08-30 10:05        746984        ----a-w-        c:\windows\system32\deployJava1.dll
2012-08-17 04:41 . 2012-08-17 04:41        113104        ----a-w-        c:\windows\system32\drivers\scdemu.sys
2012-07-18 17:47 . 2012-08-16 05:13        2345984        ----a-w-        c:\windows\system32\win32k.sys
2012-07-04 21:14 . 2012-08-16 05:12        41984        ----a-w-        c:\windows\system32\browcli.dll
2012-07-04 21:14 . 2012-08-16 05:12        102912        ----a-w-        c:\windows\system32\browser.dll
2012-06-29 00:16 . 2012-08-16 05:12        1800704        ----a-w-        c:\windows\system32\jscript9.dll
2012-06-29 00:09 . 2012-08-16 05:12        1129472        ----a-w-        c:\windows\system32\wininet.dll
2012-06-29 00:08 . 2012-08-16 05:12        1427968        ----a-w-        c:\windows\system32\inetcpl.cpl
2012-06-29 00:04 . 2012-08-16 05:12        142848        ----a-w-        c:\windows\system32\ieUnatt.exe
2012-06-29 00:00 . 2012-08-16 05:12        2382848        ----a-w-        c:\windows\system32\mshtml.tlb
2012-09-06 01:26 . 2012-09-11 16:24        266720        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-03-04 284696]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-06-14 9288296]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-05-27 98304]
"NUSB3MON"="c:\program files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]
"Microsoft Default Manager"="c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2009-11-11 288088]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware nochmal\mbamgui.exe" [2012-09-07 766536]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2012-03-07 3117344]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
c:\users\Mama\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages        REG_MULTI_SZ          kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CLMLServer]
2009-11-02 21:21        103720        ------w-        c:\program files\CyberLink\Power2Go\CLMLSvc.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2010-06-09 18:55        49208        ----a-w-        c:\program files\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]
2012-08-17 04:41        336992        ----a-w-        c:\program files\PowerISO\PWRISOVM.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2010-11-20 12:17        1174016        ----a-w-        c:\program files\Windows Sidebar\sidebar.exe
.
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [x]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [x]
R3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys [x]
R3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2012.SP2\RpcAgentSrv.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 epfwwfp;epfwwfp;c:\windows\system32\DRIVERS\epfwwfp.sys [x]
S1 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [x]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [x]
S1 EpfwLWF;Epfw NDIS LightWeight Filter;c:\windows\system32\DRIVERS\EpfwLWF.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes' Anti-Malware nochmal\mbamscheduler.exe [x]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [x]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 InputFilter_Hid_FlexDef2b;Siliten HID Devices(FlexDef2b) Driver Service;c:\windows\system32\DRIVERS\InputFilter_FlexDef2b.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
HPService        REG_MULTI_SZ          HPSLPSVC
hpdevmgmt        REG_MULTI_SZ          hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2012-09-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-10-12 19:27]
.
2012-09-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-10-12 19:27]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.aldi.com
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath -
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-BsScanner
MSConfigStartUp-Bing Bar - c:\program files\MSN Toolbar\Platform\5.0.1449.0\mswinext.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-09-21  14:53:24
ComboFix-quarantined-files.txt  2012-09-21 12:53
.
Vor Suchlauf: 10 Verzeichnis(se), 1.286.360.485.888 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 1.286.263.967.744 Bytes frei
.
- - End Of File - - 81115575C96F458B8C4B9656C78D9E24

cosinus 21.09.2012 20:14
Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

windchill 21.09.2012 21:37
Bevor ich hier weitermache: Der Windows Explorer hat angefangen zu spinnen. Er legt nur sehr widerwillig neue Ordner an. Meist friert er dabei ein. Folgende Fehlermeldung gibt es:

Code:
Problemsignatur:
  Problemereignisname:        APPCRASH
  Anwendungsname:        explorer.exe
  Anwendungsversion:        6.1.7601.17567
  Anwendungszeitstempel:        4d6727a7
  Fehlermodulname:        EXPLORERFRAME.dll
  Fehlermodulversion:        6.1.7601.17514
  Fehlermodulzeitstempel:        4ce7b86d
  Ausnahmecode:        c0000005
  Ausnahmeoffset:        0003d679
  Betriebsystemversion:        6.1.7601.2.1.0.768.3
  Gebietsschema-ID:        1031
  Zusatzinformation 1:        0a9e
  Zusatzinformation 2:        0a9e372d3b4ad19135b953a78882e789
  Zusatzinformation 3:        0a9e
  Zusatzinformation 4:        0a9e372d3b4ad19135b953a78882e789
Nachtrag: Da reicht schon ein einfacher Rechtsklick mit der Maus und der Windows Explorer will nicht mehr. Und die Fehlermeldung ist auch eine andere.

Code:
Problemsignatur:
  Problemereignisname:        BEX
  Anwendungsname:        explorer.exe
  Anwendungsversion:        6.1.7601.17567
  Anwendungszeitstempel:        4d6727a7
  Fehlermodulname:        StackHash_0a9e
  Fehlermodulversion:        0.0.0.0
  Fehlermodulzeitstempel:        00000000
  Ausnahmeoffset:        004e1e68
  Ausnahmecode:        c0000005
  Ausnahmedaten:        00000008
  Betriebsystemversion:        6.1.7601.2.1.0.768.3
  Gebietsschema-ID:        1031
  Zusatzinformation 1:        0a9e
  Zusatzinformation 2:        0a9e372d3b4ad19135b953a78882e789
  Zusatzinformation 3:        0a9e
  Zusatzinformation 4:        0a9e372d3b4ad19135b953a78882e789
Nachtrag 2: GMER sollte standardmäßig im Download-Ordner landen. Der Ordner lässt sich über Mozilla mit "Ziel-Ordner anzeigen" jedoch nicht öffnen. Öffne ich den Ordner über den Windows Explorer, so ist er leer.

Nach einem Neustart hat alles wieder funktioniert.

GMER:

Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-09-21 23:44:26
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD15 rev.51.0
Running: mr0598ng.exe; Driver: C:\Users\MICHAE~1\AppData\Local\Temp\pwldqpog.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET)                                              ZwCreateThread [0x90AF87F0]
SSDT            \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET)                                              ZwLoadDriver [0x90AF88B0]
SSDT            \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET)                                              ZwSetSystemInformation [0x90AF8870]
SSDT            \SystemRoot\system32\DRIVERS\ehdrv.sys (ESET Helper driver/ESET)                                              ZwSystemDebugControl [0x90AF8830]

---- Kernel code sections - GMER 1.0.15 ----

.text          ntkrnlpa.exe!ZwRollbackEnlistment + 140D                                                                      82C803C9 1 Byte  [06]
.text          ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                        82CB9D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text          ntkrnlpa.exe!KeRemoveQueueEx + 1203                                                                          82CC0EB8 4 Bytes  [F0, 87, AF, 90]
.text          ntkrnlpa.exe!KeRemoveQueueEx + 1313                                                                          82CC0FC8 4 Bytes  [B0, 88, AF, 90] {MOV AL, 0x88; SCASD ; NOP }
.text          ntkrnlpa.exe!KeRemoveQueueEx + 161F                                                                          82CC12D4 4 Bytes  [70, 88, AF, 90] {JO 0xffffffffffffff8a; SCASD ; NOP }
.text          ntkrnlpa.exe!KeRemoveQueueEx + 1667                                                                          82CC131C 4 Bytes  [30, 88, AF, 90]
.text          C:\Windows\system32\DRIVERS\atikmdag.sys                                                                      section is writeable [0x91E1E000, 0x2FBAB4, 0xE8000020]
PAGE            peauth.sys                                                                                                    A0415BEC 111 Bytes  JMP AD45A113

---- User code sections - GMER 1.0.15 ----

.text          C:\Program Files\ESET\ESET Smart Security\ekrn.exe[1952] kernel32.dll!SetUnhandledExceptionFilter            772AF4FB 4 Bytes  [C2, 04, 00, 00]

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                              [742F24CB] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                          [742D562E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                        [742D56EC] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                                [742F2546] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]                      [742E85AA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]                        [742E4D5E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]                      [742E5105] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]                      [742E51DA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromHBITMAP]            [742E6707] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]                      [742E8301] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]                  [742E8850] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]                [742E90B1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]                      [742EE254] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT            C:\Windows\Explorer.EXE[3840] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                          [742E4C90] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.17825_none_72d273598668a06b\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume7                                                                        fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

Device          \Driver\ACPI_HAL \Device\0000004d                                                                            halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Epoch@Epoch                                              9090
Reg            HKLM\SOFTWARE\Microsoft\Windows Media Player NSS\3.0\Devices@AliveDeviceCount                                1
Reg            HKLM\SOFTWARE\Microsoft\Windows Media Player NSS\3.0\Devices\00-1E-64-51-81-80@Alive                          1
Reg            HKLM\SOFTWARE\Microsoft\Windows Media Player NSS\3.0\Servers@AliveServerCount                                4
Reg            HKLM\SOFTWARE\Microsoft\Windows Media Player NSS\3.0\Servers\FA095ECC-E13E-40E7-8E6C-BC05436CC830@Alive      1
Reg            HKLM\SOFTWARE\Microsoft\Windows Media Player NSS\3.0\UDNRenderers@AliveDeviceCount                            1
Reg            HKLM\SOFTWARE\Microsoft\Windows Media Player NSS\3.0\UDNRenderers\C6590DCB-13AA-4272-80CA-2F85C245ED00@Alive  1

---- EOF - GMER 1.0.15 ----
OSAM:

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 23:56:23 on 21.09.2012

OS: Windows 7 Home Premium Edition Service Pack 1 (Build 7601), 32-bit
Default Browser: Mozilla Corporation Firefox 15.0.1

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"catchme" (catchme) - ? - C:\Users\MICHAE~1\AppData\Local\Temp\catchme.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys
"pwldqpog" (pwldqpog) - ? - C:\Users\MICHAE~1\AppData\Local\Temp\pwldqpog.sys  (Hidden registry entry, rootkit activity | File not found)
"SANDRA" (SANDRA) - "SiSoftware" - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2012.SP2\WNt500x86\Sandra.sys
"SCDEmu" (SCDEmu) - "Power Software Ltd" - C:\Windows\system32\drivers\SCDEmu.sys

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Program Files\7-Zip\7-zip.dll
{DE902992-61FC-4A01-8091-53E1895C9775} "CDR Icon Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellXP.dll
{7AD101F2-0B93-4D66-A1CA-DF73F3C4377B} "CDR preview provider" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellVista.dll
{7FA63AC0-F5BC-4F3B-A9CF-94328D812B62} "CDR Property Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellVista.dll
{1462EBAA-96E7-4D93-9A66-0E4068DE4FCF} "CDR Thumbnail provider" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellXP.dll
{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll
{DE902994-61FC-4A01-8091-53E1895C9775} "CMX Icon Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellXP.dll
{1462EBAC-96E7-4D93-9A66-0E4068DE4FCF} "CMX Thumbnail provider" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellXP.dll
{DE902993-61FC-4A01-8091-53E1895C9775} "CPT Icon Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellXP.dll
{7FA63AC1-F5BC-4F3B-A9CF-94328D812B62} "CPT Property Handler" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellVista.dll
{1462EBAB-96E7-4D93-9A66-0E4068DE4FCF} "CPT Thumbnail provider" - "Corel Corporation" - c:\Program Files\Common Files\Corel\Shared\Shell Extension\ShellXP.dll
{872A9397-E0D6-4e28-B64D-52B8D0A7EA35} "DisplayCplExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiamaxx.dll
{B089FE88-FB52-11D3-BDF1-0050DA34150D} "ESET Smart Security - Context Menu Shell Extension" - "ESET" - C:\Program Files\ESET\ESET Smart Security\shellExt.dll
{8A0265BC-EBA5-4F6A-8972-AFCDFB89516A} "FILEminimizer Shell Extension" - ? - C:\Program Files\FILEminimizer Pictures\FILEMShell.dll  (File found, but it contains no detailed information)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONFILTER.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{AE424E85-F6DF-4910-A6A9-438797986431} "OpenOffice.org Property Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\propertyhdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{967B2D40-8B7D-4127-9049-61EA0C2C6DCE} "PowerISO" - "Power Software Ltd" - C:\Program Files\PowerISO\PWRISOSH.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? -  (File not found | COM-object registry key not found)
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"eBay - Der weltweite Online-Marktplatz" - ? - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4  (HTTP value)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{CAFEEFAC-0017-0000-0005-ABCDEFFEDCBA} "Java Plug-in 1.7.0_05" - "Oracle Corporation" - C:\Program Files\Java\jre7\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 10.7.2" - "Oracle Corporation" - C:\Program Files\Java\jre7\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "{8AD9C840-044E-11D1-B3E9-00805F499D93}" - "Oracle Corporation" - C:\Program Files\Java\jre7\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
"eBay - Der weltweite Online-Marktplatz" - ? - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4  (HTTP value)
{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Smart Web Printing ein- oder ausblenden" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Program Files\Java\jre7\bin\jp2ssv.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Oracle Corporation" - C:\Program Files\Java\jre7\bin\ssv.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live ID Sign-in Helper" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[LSA Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Lsa )-----
"Security Packages" - "Microsoft Corporation" - C:\Windows\system32\livessp.dll

[Logon]
-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\Users\Michael (Admin)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----
"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
-----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )-----
"StartupPrograms" - ? - rdpclip  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"egui" - "ESET" - "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
"IAStorIcon" - "Intel Corporation" - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware nochmal\mbamgui.exe" /starttray
"Microsoft Default Manager" - "Microsoft Corporation" - "C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
"NUSB3MON" - "Renesas Electronics Corporation" - "C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
"StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
"ESET Service" (ekrn) - "ESET" - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe
"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll
"HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL
"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll
"Intel(R) Rapid Storage Technology" (IAStorDataMgrSvc) - "Intel Corporation" - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
"MBAMScheduler" (MBAMScheduler) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware nochmal\mbamscheduler.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZinw12.dll
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZipm12.dll
"SiSoftware Deployment Agent Service" (SandraAgentSrv) - "SiSoftware" - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2012.SP2\RpcAgentSrv.exe
"Windows Live ID Sign-in Assistant" (wlidsvc) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

[Winlogon]
-----( HKCU\Control Panel\Desktop )-----
"SCRNSAVE.EXE" - "ALDI SÜD" - C:\Windows\system32\MAHJON~1.SCR

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"WindowsLive Local NSP" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
"WindowsLive NSP" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
aswMBR

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-09-22 00:06:58
-----------------------------
00:06:58.090    OS Version: Windows 6.1.7601 Service Pack 1
00:06:58.090    Number of processors: 4 586 0x2505
00:06:58.090    ComputerName: ****  UserName:
00:06:59.572    Initialize success
00:07:54.564    AVAST engine defs: 12092100
00:08:59.046    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
00:08:59.046    Disk 0 Vendor: WDC_WD15 51.0 Size: 1430799MB BusType: 3
00:08:59.748    Disk 0 MBR read successfully
00:08:59.748    Disk 0 MBR scan
00:08:59.748    Disk 0 unknown MBR code
00:08:59.842    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048
00:08:59.920    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS      1388713 MB offset 206848
00:09:00.013    Disk 0 Partition 3 00    07    HPFS/NTFS NTFS        40960 MB offset 2844291072
00:09:00.060    Disk 0 Partition 4 00    12  Compaq diag NTFS        1024 MB offset 2928177152
00:09:00.715    Disk 0 scanning sectors +2930275120
00:09:01.214    Disk 0 scanning C:\Windows\system32\drivers
00:10:21.882    Service scanning
00:10:42.739    Modules scanning
00:11:43.798    Disk 0 trace - called modules:
00:11:43.814    ntkrnlpa.exe CLASSPNP.SYS disk.sys iaStor.sys halmacpi.dll
00:11:43.814    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x87e13588]
00:11:43.814    3 CLASSPNP.SYS[8b5da59e] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0x862d9028]
00:11:45.966    AVAST engine scan C:\Windows
00:15:57.080    AVAST engine scan C:\Windows\system32
00:21:29.392    AVAST engine scan C:\Windows\system32\drivers
00:21:42.465    AVAST engine scan C:\Users\Michael (Admin)
00:22:14.445    AVAST engine scan C:\ProgramData
00:23:58.450    Scan finished successfully
00:44:17.296    Disk 0 MBR has been saved successfully to "C:\Users\Michael (Admin)\Desktop\MBR.dat"
00:44:17.311    The log file has been saved successfully to "C:\Users\Michael (Admin)\Desktop\aswMBR.txt"
00:44:42.611    Disk 0 MBR has been saved successfully to "C:\xx 12.10.2011\MBR.dat"
00:44:42.626    The log file has been saved successfully to "C:\xx 12.10.2011\aswMBR.txt"

cosinus 22.09.2012 16:03
Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.
Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

windchill 25.09.2012 19:53
Log vom MBR-Fix

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-09-25 20:23:31
-----------------------------
20:23:31.680    OS Version: Windows 6.1.7601 Service Pack 1
20:23:31.680    Number of processors: 4 586 0x2505
20:23:31.680    ComputerName: ****  UserName:
20:23:55.673    Initialize success
20:32:49.190    AVAST engine defs: 12092500
20:33:20.591    Verifying
20:33:30.622    Disk 0 Windows 601 MBR fixed successfully
20:34:27.032    Disk 0 MBR has been saved successfully to "C:\xx 12.10.2011\MBR.dat"
20:34:27.032    The log file has been saved successfully to "C:\xx 12.10.2011\aswMBR 25.09.2012.txt"
Log vom Scan nach Neustart:

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-09-25 20:39:16
-----------------------------
20:39:16.993    OS Version: Windows 6.1.7601 Service Pack 1
20:39:16.993    Number of processors: 4 586 0x2505
20:39:16.993    ComputerName: ****  UserName:
20:39:36.369    Initialize success
20:39:44.247    AVAST engine defs: 12092500
20:40:23.668    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
20:40:23.668    Disk 0 Vendor: WDC_WD15 51.0 Size: 1430799MB BusType: 3
20:40:23.684    Disk 0 MBR read successfully
20:40:23.699    Disk 0 MBR scan
20:40:23.699    Disk 0 Windows 7 default MBR code
20:40:23.699    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048
20:40:23.715    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS      1388713 MB offset 206848
20:40:23.746    Disk 0 Partition 3 00    07    HPFS/NTFS NTFS        40960 MB offset 2844291072
20:40:23.762    Disk 0 Partition 4 00    12  Compaq diag NTFS        1024 MB offset 2928177152
20:40:23.777    Disk 0 scanning sectors +2930275120
20:40:23.840    Disk 0 scanning C:\Windows\system32\drivers
20:40:31.952    Service scanning
20:40:49.236    Modules scanning
20:40:53.043    Disk 0 trace - called modules:
20:40:53.090    ntkrnlpa.exe CLASSPNP.SYS disk.sys iaStor.sys halmacpi.dll
20:40:53.105    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x87e13920]
20:40:53.105    3 CLASSPNP.SYS[8b7c259e] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0x862d9028]
20:40:55.679    AVAST engine scan C:\Windows
20:40:59.189    AVAST engine scan C:\Windows\system32
20:43:43.099    AVAST engine scan C:\Windows\system32\drivers
20:44:05.095    AVAST engine scan C:\Users\Michael (Admin)
20:44:30.507    AVAST engine scan C:\ProgramData
20:45:30.552    Scan finished successfully
20:47:32.638    Disk 0 MBR has been saved successfully to "C:\xx 12.10.2011\MBR.dat"
20:47:32.638    The log file has been saved successfully to "C:\xx 12.10.2011\aswMBR 25.09.2012 scan nach mbrfix.txt"

cosinus 26.09.2012 10:38
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

windchill 26.09.2012 16:10
Worin liegt eigentlich der Unterschied im Log von aswMBR vom 21.09. und gestern? Hab da jetzt keinen Unterschied erkennen können.

Hier die neuesten Logs:

Malwarebytes:

Code:
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.26.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Michael (Admin) :: **** [Administrator]

26.09.2012 14:00:15
mbam-log-2012-09-26 (14-00-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM | P2P
Deaktivierte Suchlaufeinstellungen:
Durchsuchte Objekte: 428216
Laufzeit: 56 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
SUPERAntiSpyware: Da hat sich eine Menge Müll angesammelt.

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/26/2012 at 04:40 PM

Application Version : 5.5.1016

Core Rules Database Version : 9293
Trace Rules Database Version: 7105

Scan type      : Complete Scan
Total Scan Time : 01:23:53

Operating System Information
Windows 7 Home Premium 32-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Administrator

Memory items scanned      : 829
Memory threats detected  : 0
Registry items scanned    : 37627
Registry threats detected : 0
File items scanned        : 181667
File threats detected    : 340

Adware.Tracking Cookie
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\3VI683WS.txt [ Cookie:mama@adform.net/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\G9M5O8GE.txt [ Cookie:mama@adformdsp.net/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\E096S25D.txt [ Cookie:mama@apmebf.com/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\YVUVN1HK.txt [ Cookie:mama@adfarm1.adition.com/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\XBAVXX0H.txt [ Cookie:mama@track.adform.net/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\JSPTL4WJ.txt [ Cookie:mama@ad3.adfarm1.adition.com/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\G8UJW194.txt [ Cookie:mama@serving-sys.com/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\MEKA4FHS.txt [ Cookie:mama@server.adformdsp.net/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\TKTZBQDE.txt [ Cookie:mama@atdmt.com/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\TDI342DT.txt [ Cookie:mama@ad1.adfarm1.adition.com/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\TLR1ELML.txt [ Cookie:mama@ad.zanox.com/ ]
        C:\USERS\MAMA\AppData\Roaming\Microsoft\Windows\Cookies\Low\MJTF2U73.txt [ Cookie:mama@ad2.adfarm1.adition.com/ ]
        C:\USERS\MICHAEL\AppData\Roaming\Microsoft\Windows\Cookies\OHV7U1M9.txt [ Cookie:michael@stat.aldi.com/ ]
        C:\USERS\MICHAEL\AppData\Roaming\Microsoft\Windows\Cookies\MVJON96D.txt [ Cookie:michael@msnportal.112.2o7.net/ ]
        C:\USERS\MICHAEL\AppData\Roaming\Microsoft\Windows\Cookies\15R60EJA.txt [ Cookie:michael@stat.aldi.com/dcsfq2jxwixy5f1mioa8p9lnl_5x1d ]
        C:\USERS\MICHAEL\AppData\Roaming\Microsoft\Windows\Cookies\Low\7820PMVO.txt [ Cookie:michael@fl01.ct2.comclick.com/ ]
        C:\USERS\MICHAEL\AppData\Roaming\Microsoft\Windows\Cookies\Low\K4AS47OP.txt [ Cookie:michael@adfarm1.adition.com/ ]
        C:\USERS\MICHAEL\Cookies\OHV7U1M9.txt [ Cookie:michael@stat.aldi.com/ ]
        C:\USERS\MICHAEL\Cookies\MVJON96D.txt [ Cookie:michael@msnportal.112.2o7.net/ ]
        C:\USERS\MICHAEL\Cookies\15R60EJA.txt [ Cookie:michael@stat.aldi.com/dcsfq2jxwixy5f1mioa8p9lnl_5x1d ]
        adserver.freenet.de [ C:\USERS\MAMA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\AFS8ZRJK ]
        counter.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\AFS8ZRJK ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .dmtracker.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .ru4.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .ru4.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        partners.webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .lucidmedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adinterax.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adinterax.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .amazon-adsystem.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .philips.112.2o7.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ads.247activemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .yadro.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        adx2.chip.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .revenuemax.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .a.revenuemax.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .nextag.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        teufel-media.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ad4.adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .tradetracker.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        tracking.tchibo.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        server.adformdsp.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adformdsp.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ad.dyntracker.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .tns-counter.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .traffictrack.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        adx.chip.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .collective-media.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        media.gan-online.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .ad.adnet.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .microsoftsto.112.2o7.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .tracker.vinsight.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        track.effiliation.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        stat.aldi.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        tracking.fahrrad.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .tracking.mindshare.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .xiti.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .interclick.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .liveperson.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        sales.liveperson.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .liveperson.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.googleadservices.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .media6degrees.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .lfstmedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .2o7.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        horoscopes.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .tracking.quisma.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .clickfuse.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .germanwings.112.2o7.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        eas.apm.emediate.eu [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .clickfuse.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .clickfuse.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adbrite.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .horoscopes.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .horoscopes.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .horoscopes.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        news.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .news.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .news.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .news.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .news.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        news.rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .rambler.ru [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        tomtailor.dyntracker.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .webmasterplan.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .im.banner.t-online.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ec-track.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .questionmarket.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .yieldmanager.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .invitemedia.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.etracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        track.adform.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adform.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adxpose.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.usenext.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        www.zanox-affiliate.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ad.dyntracker.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ad1.adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .adtech.de [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\USERS\MAMA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\PWJBVHE7.DEFAULT\COOKIES.SQLITE ]
        ad3.adfarm1.adition.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .doubleclick.net [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .imrworldwide.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .specificclick.net [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        ww251.smartadserver.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .e-2dj6wjkownczclo.stats.esomniture.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .dmtracker.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .revsci.net [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .kontera.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .tribalfusion.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        de.sitestat.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        ad.dyntracker.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .zanox-affiliate.de [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        ad1.dyntracker.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        ad.zanox.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .zanox.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        delivery.atkmedia.de [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        ad2.adfarm1.adition.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]
        .adfarm1.adition.com [ C:\USERS\MICHAEL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\ZUQHYG52.DEFAULT\COOKIES.SQLITE ]

cosinus 27.09.2012 10:14
Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

windchill 03.10.2012 15:00
Sodala, jetzt hab ich mal wieder Zugriff zum Rechner.

Der Rechner funktioniert prima. Um die oben gefunden Tracking Cookies zu löschen, sollte man wohl einfach nochmal SuperAntiSpyware laufen lassen und löschen. Firefox ist jetzt so eingestellt, dass der automatisch die Cookies löscht, wenn er geschlossen wird. Früher lief auf dem Rechner mal Spybot Search an Destroy. Der hat Tracking Cookies auch immer gemeldet, wenn sei neu waren und das System noch nicht "immunisiert" war.

Zusätzlich hab ich noch einen NAS eingerichtet, so dass in Zukunft die Daten (Word, Excel, Scans, etc.) darauf liegen werden. Da muss ich aber noch die Back-ups konfigurieren. Ich hoffe, dass dadurch zumindest die Daten noch verfügbar sein sollten, wenn ein Rechner mal wieder befallen/gesperrt, etc. ist.

cosinus 03.10.2012 19:33
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131