Trojaner-Board - "rundll-Problem" und "USB-Gerät wird nicht erkannt....."

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "rundll-Problem" und "USB-Gerät wird nicht erkannt....." - bin am verzweifeln! (https://www.trojaner-board.de/124694-rundll-problem-usb-geraet-erkannt-verzweifeln.html)

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x=fortlaufende Nummer)

Hier das Ergebnis:

Code:

# AdwCleaner v2.003 - Datei am 09/28/2012 um 21:19:41 erstellt

# Aktualisiert am 23/09/2012 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzer : +++++

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\UK\Eigene Dateien\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\IM

Schlüssel Gelöscht : HKLM\Software\Description
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

*************************
 

AdwCleaner[R1].txt - [18022 octets] - [27/09/2012 23:28:55]

AdwCleaner[S1].txt - [17048 octets] - [28/09/2012 15:08:51]

AdwCleaner[R2].txt - [1024 octets] - [28/09/2012 20:36:46]

AdwCleaner[S2].txt - [913 octets] - [28/09/2012 21:19:41]
 

########## EOF - C:\AdwCleaner[S2].txt - [972 octets] ##########

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hier das Ergebnis, jetzt gleich wieder in 2 Teilen:

Code:

OTL logfile created on: 28.09.2012 22:03:12 - Run 2

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\UK\Eigene Dateien\Downloads

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2,87 Gb Total Physical Memory | 2,05 Gb Available Physical Memory | 71,39% Memory free

4,72 Gb Paging File | 3,94 Gb Available in Paging File | 83,43% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 41,01 Gb Total Space | 4,92 Gb Free Space | 12,00% Space Free | Partition Type: NTFS

Drive E: | 9,77 Gb Total Space | 9,56 Gb Free Space | 97,91% Space Free | Partition Type: NTFS

Drive F: | 48,83 Gb Total Space | 6,86 Gb Free Space | 14,05% Space Free | Partition Type: NTFS

Drive G: | 48,83 Gb Total Space | 34,23 Gb Free Space | 70,10% Space Free | Partition Type: NTFS

Drive H: | 48,83 Gb Total Space | 17,47 Gb Free Space | 35,77% Space Free | Partition Type: NTFS

Drive I: | 25,85 Gb Total Space | 19,92 Gb Free Space | 77,09% Space Free | Partition Type: NTFS

 

Computer Name: +++++ | User Name: ++ | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.09.28 22:02:27 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\UK\Eigene Dateien\Downloads\OTL.exe

PRC - [2012.09.11 21:59:42 | 000,108,384 | ---- | M] (Glarysoft Ltd) -- C:\Programme\Glary Utilities\memdefrag.exe

PRC - [2012.09.04 17:11:02 | 000,032,928 | ---- | M] () -- H:\Programme\OnecomCloudDrive\Dlls\OnecomService.exe

PRC - [2012.09.04 17:10:58 | 009,699,488 | ---- | M] (One.com) -- H:\Programme\OnecomCloudDrive\Dlls\OnecomCloudDrive.exe

PRC - [2012.08.23 16:54:10 | 008,068,944 | ---- | M] (ASCOMP Software GmbH) -- C:\Programme\ASCOMP Software\BackUp Maker\bkmaker.exe

PRC - [2012.08.21 11:12:26 | 004,282,728 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastUI.exe

PRC - [2012.08.21 11:12:25 | 000,044,808 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe

PRC - [2012.08.16 13:44:18 | 000,362,104 | ---- | M] () -- C:\WINDOWS\system32\dmwu.exe

PRC - [2012.06.08 13:02:10 | 000,021,432 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

PRC - [2012.06.08 13:02:02 | 003,521,464 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Programme\Samsung\Kies\KiesTrayAgent.exe

PRC - [2012.05.21 15:30:02 | 000,376,832 | ---- | M] (PFU LIMITED) -- C:\WINDOWS\twain_32\Fjscan32\ERG\FTErGuid.exe

PRC - [2012.04.05 14:09:10 | 000,233,472 | ---- | M] (PFU LIMITED) -- C:\WINDOWS\twain_32\Fjscan32\SOP\FtLnSOP.exe

PRC - [2012.04.04 19:54:22 | 000,008,192 | ---- | M] (EMC Corporation) -- C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebToolkitHost.exe

PRC - [2012.04.04 19:54:06 | 000,039,936 | ---- | M] (EMC Corporation) -- C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe

PRC - [2012.01.26 16:08:56 | 003,665,752 | ---- | M] () -- H:\Tobit Radio.fx\Server\rfx-server.exe

PRC - [2012.01.23 10:30:34 | 000,139,264 | ---- | M] (FUJITSU LIMITED) -- C:\WINDOWS\twain_32\Fjscan32\FjtwMkup.exe

PRC - [2012.01.18 14:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe

PRC - [2011.07.20 15:42:02 | 000,036,864 | ---- | M] (PFU LIMITED) -- C:\WINDOWS\twain_32\Fjscan32\FJTWMKSV.exe

PRC - [2011.02.23 22:19:22 | 000,371,200 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe

PRC - [2010.08.27 10:12:40 | 003,499,728 | ---- | M] (RSA, The Security Division of EMC.) -- C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Conversion Utility\RSACardConversionUtility.exe

PRC - [2010.08.27 10:11:44 | 000,128,720 | ---- | M] (RSA, The Security Division of EMC.) -- C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe

PRC - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

PRC - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe

PRC - [2008.08.11 14:30:38 | 040,999,448 | ---- | M] (Microsoft Corporation) -- G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\sqlservr.exe

PRC - [2008.07.10 02:22:18 | 001,106,968 | ---- | M] (Microsoft Corporation) -- G:\Microsoft SQL Server\MSRS10.INFOAGENT\Reporting Services\ReportServer\bin\ReportingServicesService.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.10.16 19:58:38 | 000,045,056 | ---- | M] (PFU LIMITED) -- C:\WINDOWS\twain_32\Fjscan32\FTPWREVT\FTPWREVT.exe

PRC - [2004.02.23 02:05:00 | 001,515,599 | ---- | M] (The Firebird Project) -- C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe

PRC - [2004.02.23 02:05:00 | 000,065,536 | ---- | M] (The Firebird Project) -- C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe

PRC - [2000.10.26 16:21:58 | 000,049,152 | ---- | M] (Hewlett-Packard) -- C:\WINDOWS\system32\hpnra.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.09.28 12:01:34 | 001,813,504 | ---- | M] () -- C:\Programme\Alwil Software\Avast5\defs\12092800\algo.dll

MOD - [2012.09.25 16:31:25 | 000,115,137 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Temp\26b4a1dd-e07b-48af-be4e-9642b273284b\CliSecureRT.dll

MOD - [2012.09.04 17:11:02 | 000,032,928 | ---- | M] () -- H:\Programme\OnecomCloudDrive\Dlls\OnecomService.exe

MOD - [2012.09.04 17:04:28 | 001,066,496 | ---- | M] () -- H:\Programme\OnecomCloudDrive\Dlls\libcurl.dll

MOD - [2012.09.04 17:04:12 | 000,012,288 | ---- | M] () -- H:\Programme\OnecomCloudDrive\Dlls\LibCurlShim.dll

MOD - [2012.08.16 13:44:18 | 000,362,104 | ---- | M] () -- C:\WINDOWS\system32\dmwu.exe

MOD - [2012.08.16 13:43:10 | 000,028,160 | ---- | M] () -- C:\WINDOWS\system32\ImHttpComm.dll

MOD - [2012.08.12 11:52:10 | 000,541,184 | ---- | M] () -- H:\Programme\OnecomCloudDrive\Dlls\OneComGracenoteImpl.dll

MOD - [2012.08.12 11:48:02 | 000,040,448 | ---- | M] () -- H:\Programme\OnecomCloudDrive\Dlls\OneComAudioFileUtility.dll

MOD - [2012.07.31 03:08:04 | 000,016,872 | ---- | M] () -- C:\Programme\Adobe\Reader 9.0\Reader\ViewerPS.dll

MOD - [2012.06.16 03:43:31 | 001,356,288 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.WorkflowServ#\bd5bd406670d483b82bd51249eee59e3\System.WorkflowServices.ni.dll

MOD - [2012.06.16 03:20:39 | 002,301,440 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Reporting#\886968d893f63f1b268a0c809ed10256\Microsoft.ReportingServices.Diagnostics.ni.dll

MOD - [2012.06.16 03:19:27 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll

MOD - [2012.06.16 03:19:07 | 011,817,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll

MOD - [2012.06.16 03:16:44 | 012,433,920 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll

MOD - [2012.06.16 03:16:22 | 001,592,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll

MOD - [2012.06.16 03:09:20 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll

MOD - [2012.06.16 03:07:21 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll

MOD - [2012.06.15 16:29:54 | 017,996,800 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.ServiceModel\b6e582a8c9ae9e3f415a2c304784febf\System.ServiceModel.ni.dll

MOD - [2012.06.15 16:21:56 | 001,836,544 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Microsoft.VisualBas#\9b96c479f15f761c087a23076eef7d43\Microsoft.VisualBasic.ni.dll

MOD - [2012.06.15 15:15:02 | 000,253,952 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\WindowsFormsIntegra#\0561b234d9a2f41ac93c9ccf5bb56971\WindowsFormsIntegration.ni.dll

MOD - [2012.06.15 15:14:03 | 001,218,560 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Management\aff6ed56e2b81aadea9fe208e2e50c24\System.Management.ni.dll

MOD - [2012.06.15 15:13:49 | 000,134,656 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Data.DataSet#\53649af8e4eb7575b69ffa649ace8150\System.Data.DataSetExtensions.ni.dll

MOD - [2012.06.15 15:12:46 | 000,221,696 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.ServiceProce#\a41ce1b6f77a65783d1c0d3a4223559f\System.ServiceProcess.ni.dll

MOD - [2012.06.15 15:12:20 | 012,078,592 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Web\a2f4ebd107137ad2126b18d77815ac6f\System.Web.ni.dll

MOD - [2012.06.15 15:11:59 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Runtime.Remo#\1799edaf526c8acd66a05266ced58279\System.Runtime.Remoting.ni.dll

MOD - [2012.06.15 15:11:52 | 000,786,944 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.EnterpriseSe#\fcf4d7ddb0fce3602946d5a33fbc5b31\System.EnterpriseServices.ni.dll

MOD - [2012.06.15 15:11:52 | 000,236,032 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.EnterpriseSe#\fcf4d7ddb0fce3602946d5a33fbc5b31\System.EnterpriseServices.Wrapper.dll

MOD - [2012.06.15 15:11:48 | 000,646,656 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Transactions\7ec9e9c396d8215dcc2f428c35c9ea0a\System.Transactions.ni.dll

MOD - [2012.06.15 15:11:41 | 002,637,312 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Runtime.Seri#\ae8d0496e9f218406a2189e0fc2671a5\System.Runtime.Serialization.ni.dll

MOD - [2012.06.15 15:11:28 | 001,781,760 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Xaml\6e2e6c933b6f13a9bcac17c9a8350f83\System.Xaml.ni.dll

MOD - [2012.06.15 00:06:06 | 013,197,824 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Windows.Forms\4b22dad19a03b0a1cf7b70ff29518693\System.Windows.Forms.ni.dll

MOD - [2012.06.14 23:46:36 | 018,017,792 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\5e234618000edb585e4307e30a5eb085\PresentationFramework.ni.dll

MOD - [2012.06.14 23:45:57 | 011,522,048 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PresentationCore\334f4a2b874af82700a37098b4b27e50\PresentationCore.ni.dll

MOD - [2012.06.14 23:45:33 | 003,879,936 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\WindowsBase\eca1bc38b28d3caf12dc3f6469c2be90\WindowsBase.ni.dll

MOD - [2012.06.14 23:45:29 | 001,666,048 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Drawing\774be62ce5b089eb7118736d63a8b3e0\System.Drawing.ni.dll

MOD - [2012.06.14 23:37:00 | 001,840,640 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Services\e70343406253e43964f9fe1f42cfbd7c\System.Web.Services.ni.dll

MOD - [2012.06.14 22:59:52 | 006,798,336 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Data\b49c3be360048968d7fe93a69bd648ca\System.Data.ni.dll

MOD - [2012.06.14 22:58:47 | 000,311,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\2105c94f13c71f0121c2afedb1e936ca\PresentationFramework.Classic.ni.dll

MOD - [2012.06.14 22:58:29 | 005,618,176 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Xml\27db9abf05348711baf8ce46589ea251\System.Xml.ni.dll

MOD - [2012.06.14 22:58:17 | 000,980,480 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Configuration\b8c47ff8eba1c63c4b5d50fe571cac5a\System.Configuration.ni.dll

MOD - [2012.06.14 22:57:47 | 007,053,312 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Core\a77b7b58c3a6b12d8e1d4862a5e4707c\System.Core.ni.dll

MOD - [2012.06.14 22:57:29 | 009,091,072 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System\d9f2d9f4d4bda48670bdae6555fec6dd\System.ni.dll

MOD - [2012.06.14 22:57:14 | 000,145,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\System.Numerics\3ca79e608c5338a36466e9afffa2cbd5\System.Numerics.ni.dll

MOD - [2012.06.14 22:57:01 | 014,414,336 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\mscorlib\c1af4ec9a36f671617a8ecaec00373f4\mscorlib.ni.dll

MOD - [2012.06.13 17:55:48 | 000,047,616 | ---- | M] () -- H:\Programme\OnecomCloudDrive\Dlls\INETConnection.dll

MOD - [2012.06.08 13:02:10 | 000,021,432 | ---- | M] () -- C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe

MOD - [2012.05.13 05:04:14 | 001,706,496 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceModel#\97d635f5c656ae43d94b55e67fc4ab50\System.ServiceModel.Web.ni.dll

MOD - [2012.05.13 04:22:42 | 000,256,000 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\660c4d6dd69ef22bc05587e1998cd135\SMDiagnostics.ni.dll

MOD - [2012.05.13 04:22:07 | 017,403,904 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\bc254d2fa26664898ae21d45643bc194\System.ServiceModel.ni.dll

MOD - [2012.05.13 04:21:39 | 002,345,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\505e12638acd6fdb22e1fd2d4c6fc232\System.Runtime.Serialization.ni.dll

MOD - [2012.05.13 04:21:27 | 001,070,080 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\e09496ddb2bf6f3b69707924f2e6b5ff\System.IdentityModel.ni.dll

MOD - [2012.05.13 04:14:36 | 000,271,872 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\ReportingServicesNa#\45d6e087b08e1f4432901bc1ad3cf059\ReportingServicesNativeClient.ni.dll

MOD - [2012.05.13 04:14:34 | 000,090,624 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.Reporting#\5123ce68c9c3644b3eb50d51ce01110c\Microsoft.ReportingServices.Interfaces.ni.dll

MOD - [2012.05.13 04:07:52 | 000,627,712 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.EnterpriseSe#\29bce0113d611084a9329349e33528ac\System.EnterpriseServices.ni.dll

MOD - [2012.05.13 04:07:49 | 000,627,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll

MOD - [2012.05.13 04:07:35 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll

MOD - [2012.05.13 04:04:42 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll

MOD - [2012.05.13 04:02:56 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll

MOD - [2012.05.13 04:02:46 | 002,295,296 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll

MOD - [2012.05.13 03:59:37 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll

MOD - [2012.05.13 03:58:57 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll

MOD - [2012.04.04 19:54:16 | 000,015,360 | ---- | M] () -- C:\Programme\EMC Captiva\Captiva Cloud Runtime\SSLSupport.dll

MOD - [2012.01.26 16:08:56 | 003,665,752 | ---- | M] () -- H:\Tobit Radio.fx\Server\rfx-server.exe

MOD - [2010.06.17 21:56:52 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll

MOD - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe

MOD - [2009.05.12 16:37:03 | 000,036,864 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualStudio.Diagnostics.ServiceModelSink\3.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.Diagnostics.ServiceModelSink.dll

MOD - [2009.05.12 15:58:22 | 000,487,424 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceModel.resources\3.0.0.0_de_b77a5c561934e089\System.ServiceModel.resources.dll

MOD - [2009.05.12 15:58:11 | 000,049,152 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Configuration.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.Configuration.resources.dll

MOD - [2009.05.12 15:58:08 | 000,315,392 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll

MOD - [2009.05.12 15:58:07 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll

MOD - [2009.05.12 15:58:03 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.ServiceProcess.resources.dll

MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU

MOD - [2001.07.31 09:17:12 | 000,094,274 | ---- | M] () -- C:\WINDOWS\system32\HPBHealr.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe -- (vToolbarUpdater12.2.6)

SRV - File not found [Auto | Stopped] -- H:\Programme\Bitfarm-Archiv\mysql-5.1.51-win32\bin\mysqld.exe -- (MySql-bf)

SRV - File not found [Auto | Stopped] -- H:\Programme\Bitfarm-Archiv\bfaSpooldienst.exe -- (bfaSpoolSrv)

SRV - File not found [Auto | Stopped] -- H:\Programme\Bitfarm-Archiv\bfaArchivierungsdienst.exe -- (bfaArchiveSrv)

SRV - [2012.09.20 21:28:35 | 000,250,288 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.09.16 23:19:56 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.09.04 17:11:02 | 000,032,928 | ---- | M] () [Auto | Running] -- H:\Programme\OnecomCloudDrive\Dlls\OnecomService.exe -- (OnecomService)

SRV - [2012.08.21 11:12:25 | 000,044,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)

SRV - [2012.08.16 13:44:18 | 000,362,104 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\dmwu.exe -- (WebOptimizer)

SRV - [2012.07.13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)

SRV - [2012.04.04 19:54:06 | 000,039,936 | ---- | M] (EMC Corporation) [Auto | Running] -- C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe -- (Emc.Captiva.WebCaptureService)

SRV - [2012.01.26 16:08:56 | 003,665,752 | ---- | M] () [Auto | Running] -- H:\Tobit Radio.fx\Server\rfx-server.exe -- (Radio.fx)

SRV - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)

SRV - [2011.07.20 15:42:02 | 000,036,864 | ---- | M] (PFU LIMITED) [Auto | Running] -- C:\WINDOWS\twain_32\Fjscan32\FJTWMKSV.exe -- (FJTWMKSV)

SRV - [2010.09.01 15:51:28 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper)

SRV - [2010.08.27 10:11:44 | 000,128,720 | ---- | M] (RSA, The Security Division of EMC.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe -- (RSACardCacheSvc)

SRV - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)

SRV - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)

SRV - [2008.12.01 11:59:52 | 000,033,752 | ---- | M] (NOS Microsystems Ltd.) [On_Demand | Stopped] -- C:\Programme\NOS\bin\getPlus_HelperSvc.exe -- (getPlus(R)

SRV - [2008.08.11 14:30:38 | 040,999,448 | ---- | M] (Microsoft Corporation) [Auto | Running] -- G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\sqlservr.exe -- (MSSQL$INFOAGENT)

SRV - [2008.08.11 14:30:38 | 000,369,688 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\SQLAGENT.EXE -- (SQLAgent$INFOAGENT)

SRV - [2008.07.10 02:22:18 | 001,106,968 | ---- | M] (Microsoft Corporation) [Auto | Running] -- G:\Microsoft SQL Server\MSRS10.INFOAGENT\Reporting Services\ReportServer\bin\ReportingServicesService.exe -- (ReportServer$INFOAGENT)

SRV - [2008.07.10 01:15:32 | 000,031,256 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- G:\Microsoft SQL Server\MSSQL10.INFOAGENT\MSSQL\Binn\fdlauncher.exe -- (MSSQLFDLauncher$INFOAGENT)

SRV - [2004.02.23 02:05:00 | 001,515,599 | ---- | M] (The Firebird Project) [On_Demand | Running] -- C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe -- (FirebirdServerDefaultInstance)

SRV - [2004.02.23 02:05:00 | 000,065,536 | ---- | M] (The Firebird Project) [Auto | Running] -- C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe -- (FirebirdGuardianDefaultInstance)

SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\TMPassthru.sys -- (TMPassthruMP)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\rt73.sys -- (RT73)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.09.04 18:23:14 | 000,027,496 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)

DRV - [2012.08.21 11:13:15 | 000,729,752 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)

DRV - [2012.08.21 11:13:15 | 000,355,632 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)

DRV - [2012.08.21 11:13:15 | 000,054,232 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2012.08.21 11:13:14 | 000,097,608 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)

DRV - [2012.08.21 11:13:14 | 000,035,928 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)

DRV - [2012.08.21 11:13:13 | 000,025,256 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)

DRV - [2012.08.21 11:13:13 | 000,021,256 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2012.05.21 04:09:00 | 000,181,432 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssudmdm.sys -- (ssudmdm)

DRV - [2012.05.21 04:09:00 | 000,080,824 | ---- | M] (DEVGURU Co., LTD.(www.devguru.co.kr)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssudbus.sys -- (dg_ssudbus)

DRV - [2011.11.17 16:37:16 | 000,441,608 | ---- | M] (Paragon) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\Uim_IM.sys -- (Uim_IM)

DRV - [2011.11.17 16:37:16 | 000,277,576 | ---- | M] (Paragon) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\Uim_Vim.sys -- (Uim_Vim)

DRV - [2011.11.17 16:37:16 | 000,045,240 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\UimBus.sys -- (UimBus)

DRV - [2011.08.19 11:26:50 | 004,334,624 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC)

DRV - [2011.08.19 11:26:46 | 000,315,808 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)

DRV - [2011.03.30 13:05:55 | 000,025,088 | ---- | M] (TeamViewer GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\teamviewervpn.sys -- (teamviewervpn)

DRV - [2010.09.27 04:10:30 | 000,049,904 | R--- | M] (Avanquest Software) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BVRPMPR5.SYS -- (BVRPMPR5)

DRV - [2009.11.12 14:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)

DRV - [2009.10.07 10:49:50 | 000,023,832 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)

DRV - [2009.03.30 03:09:28 | 000,239,336 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\RsFx0103.sys -- (RsFx0103)

DRV - [2008.07.10 02:49:14 | 000,242,712 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\RsFx0102.sys -- (RsFx0102)

DRV - [2008.01.02 13:21:16 | 000,215,936 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)

DRV - [2007.11.17 09:43:56 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2007.11.17 09:43:46 | 000,054,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2007.11.06 13:22:00 | 000,036,224 | ---- | M] (ArcSoft Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\ArcCD.sys -- (ArcCD)

DRV - [2007.09.25 16:59:46 | 000,015,152 | ---- | M] () [Kernel | On_Demand | Stopped] -- H:\MediaCoder\SysInfo.sys -- (CrystalSysInfo)

DRV - [2007.07.19 02:44:00 | 000,041,752 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)

DRV - [2007.07.19 02:42:29 | 001,920,920 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt)

DRV - [2007.04.25 08:55:02 | 000,134,912 | ---- | M] (ArcSoft Inc.) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\ArcUdfs.sys -- (ArcUdfs)

DRV - [2007.04.24 11:33:50 | 000,007,680 | ---- | M] (ArcSoft Inc.) [Recognizer | System | Unknown] -- C:\WINDOWS\System32\drivers\ArcRec.sys -- (ArcRec)

DRV - [2006.11.10 15:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc)

DRV - [2006.11.02 07:00:08 | 000,039,368 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\winusb.sys -- (WinUSB)

DRV - [2006.06.14 11:53:00 | 000,029,184 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbccid.sys -- (USBCCID)

DRV - [2005.11.14 04:26:34 | 000,009,728 | R--- | M] (Samsung Electronics, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\magicpvt.sys -- (magicpvt)

DRV - [2004.08.11 18:00:00 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)

DRV - [2002.09.16 17:32:08 | 000,004,228 | ---- | M] (PowerQuest Corporation) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\PQNTDRV.sys -- (PQNTDrv)

DRV - [2002.05.28 11:37:26 | 000,018,458 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Adpusbst.sys -- (ADPUSBMS)

DRV - [2002.05.28 11:37:24 | 000,027,472 | ---- | M] (Adaptec, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Adpusbld.sys -- (ADPUSBLD)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>

 

IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>

 

IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{4E15406B-CDF1-41E8-A12B-D791A6F8ADD9}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{63EF0B40-B590-4AAD-B6BD-A5329D228668}: "URL" = hxxp://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{66DF54A9-E7E8-4E80-A269-C376DE653137}: "URL" = hxxp://go.web.de/suchbox/ie_amazon/?keywords={searchTerms}

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{A6CB4346-3DB2-442D-8C3D-5E2CE0D5C96B}: "URL" = hxxp://wa.ui-portal.de/webde/webde/s?produkte.browser.link.ebaysuche&s_brand=webde&t_link=ebaysuche&ns_type=clickin&ns_url=hxxp://rover.ebay.com/rover/1/707-52222-30040-5/4?mpre=hxxp://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms}

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{C7576B9D-B442-46bc-AF74-080A9E723E01}: "URL" = hxxp://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=00ABAF90-312D-4ACA-9307-BB33C49ED533&apn_sauid=413F6CD6-0458-4104-8163-D3C48CB60B6A

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultengine: "Search-Results"

FF - prefs.js..browser.search.defaultenginename: "Google"

FF - prefs.js..browser.search.defaultthis.engineName: "Freeware.de Customized Web Search"

FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms}"

FF - prefs.js..browser.search.order.1: "Google"

FF - prefs.js..browser.search.selectedEngine: "Google"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://search.babylon.com/?affID=109958&tt=120912_nocpc_3912_3&babsrc=HP_ss&mntrId=b44af12e00000000000000ffa73fef54"

FF - prefs.js..extensions.enabledAddons: ffxtlbr@incredibar.com:1.5.0

FF - prefs.js..extensions.enabledAddons: jyboy.yy@gmail.com:1.0.5

FF - prefs.js..extensions.enabledAddons: toolbar@alexa.com:2.15

FF - prefs.js..extensions.enabledAddons: toolbar@seomoz.org:2.3

FF - prefs.js..extensions.enabledAddons: {3474c305-9dad-11d8-9207-00055d74c2e4}:0.4.11

FF - prefs.js..extensions.enabledAddons: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.18

FF - prefs.js..extensions.enabledAddons: {aff87fa2-a58e-4edd-b852-0a20203c1e17}:0.9

FF - prefs.js..extensions.enabledAddons: {C9B68337-E93A-44EA-94DC-CB300EC06444}:4.51.0

FF - prefs.js..extensions.enabledAddons: {E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}:7.4

FF - prefs.js..extensions.enabledAddons: {e18845dc-387b-4fa5-b6d5-c6cfeb9ea640}:2.1.1

FF - prefs.js..extensions.enabledAddons: {ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}:2.7.6

FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33

FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}:6.0.35

FF - prefs.js..extensions.enabledAddons: avg@toolbar:12.2.5.32

FF - prefs.js..extensions.enabledAddons: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.478

FF - prefs.js..extensions.enabledAddons: {e1d493df-ae3f-45a0-9a81-575cec273943}:10.13.1.89

FF - prefs.js..extensions.enabledAddons: toolbar@web.de:2.2.2

FF - prefs.js..extensions.enabledAddons: ffxtlbr@babylon.com:1.5.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24

FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: jyboy.yy@gmail.com:1.0.3

FF - prefs.js..extensions.enabledItems: {aff87fa2-a58e-4edd-b852-0a20203c1e17}:0.8

FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2

FF - prefs.js..extensions.enabledItems: {7e111a5c-3d11-4f56-9463-5310c3c69025}:3.3.3.2

FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - prefs.js..network.proxy.no_proxies_on: "localhost,127.0.0.1"

FF - prefs.js..network.proxy.type: 0

 

FF - user.js..browser.search.selectedEngine: "Google"

FF - user.js..browser.search.order.1: "Google"

FF - user.js..browser.search.defaultenginename: "Google"

FF - user.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: H:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_35: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.669: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.669: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\@talk.google.com/GoogleTalkPlugin: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll (Google)

FF - HKCU\Software\MozillaPlugins\@talk.google.com/O3DPlugin: C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll ()

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.10.30 20:03:43 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2012.09.28 21:31:41 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.09.16 23:20:04 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.09.25 22:54:38 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Sunbird 1.0b1\extensions\\Components: C:\Programme\Mozilla Sunbird\components [2011.12.13 21:49:51 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 15.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.06.20 14:52:08 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 15.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

 

[2011.05.30 18:33:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Extensions

[2011.02.13 15:42:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

[2011.05.30 18:33:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Extensions\{718e30fb-e89b-41dd-9da7-e25a45638b28}

[2012.09.27 00:25:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions

[2011.03.26 11:18:29 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2011.02.08 13:33:25 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}(2)

[2012.09.06 23:21:44 | 000,000,000 | ---D | M] (Winload) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}

[2011.02.08 13:33:24 | 000,000,000 | ---D | M] (Winload Community Toolbar) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2)

[2012.06.22 00:57:10 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}

[2011.07.06 16:36:11 | 000,000,000 | ---D | M] (Memory Fox) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}

[2012.09.06 13:57:17 | 000,000,000 | ---D | M] (FreeWinTurbo) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}

[2012.09.14 06:49:28 | 000,000,000 | ---D | M] (FoxLingo) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}

[2011.02.08 13:33:24 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com

[2012.09.26 00:21:03 | 000,000,000 | ---D | M] (Babylon) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@babylon.com

[2012.06.22 00:23:39 | 000,000,000 | ---D | M] (incredibar.com) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@incredibar.com

[2011.02.08 13:33:25 | 000,000,000 | ---D | M] (Mein Gutscheincode Finder) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\finder@meingutscheincode(2).de

[2011.12.31 09:58:00 | 000,000,000 | ---D | M] (gTranslator) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\jyboy.yy@gmail.com

[2012.09.27 00:25:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\staged

[2011.07.29 12:04:30 | 000,000,000 | ---D | M] (Translate 12 fÃ¼r Firefox 3.0 bis 6.x) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\translate12@lingenio.de

[2011.05.30 18:33:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Sunbird\Profiles\m9qrymgq.default\extensions

[2012.04.20 23:31:22 | 000,344,888 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@alexa.com.xpi

[2012.07.02 16:48:28 | 000,707,521 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@seomoz.org.xpi

[2012.09.24 18:05:44 | 000,616,675 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@web.de.xpi

[2012.03.14 21:40:01 | 000,031,960 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{3474c305-9dad-11d8-9207-00055d74c2e4}.xpi

[2012.08.14 08:09:47 | 000,061,403 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi

[2011.11.09 17:01:21 | 000,042,737 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{aff87fa2-a58e-4edd-b852-0a20203c1e17}.xpi

[2011.09.09 18:49:19 | 000,122,722 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e18845dc-387b-4fa5-b6d5-c6cfeb9ea640}.xpi

[2012.09.27 00:25:59 | 000,061,406 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\staged\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi

[2012.09.24 18:06:50 | 000,000,853 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\11-suche.xml

[2011.06.20 14:10:30 | 000,000,925 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\conduit.xml

[2012.09.24 18:06:50 | 000,002,209 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\englische-ergebnisse.xml

[2012.09.24 18:06:50 | 000,010,506 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\gmx-suche.xml

[2012.09.24 18:06:50 | 000,002,368 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\lastminute.xml

[2012.06.22 00:22:59 | 000,002,203 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\MyStart Search.xml

[2011.06.29 14:30:34 | 000,003,367 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\search-results.xml

[2011.07.13 18:11:03 | 000,001,538 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\web-search-powered-by-google.xml

[2012.09.24 18:06:49 | 000,005,489 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\webde-suche.xml

[2012.09.03 20:01:00 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.05.13 16:58:25 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

[2012.06.16 14:57:39 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}

[2012.09.03 20:01:01 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}

File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\AVG SECURE SEARCH\12.2.5.32

File not found (No name found) -- C:\PROGRAMME\WEB ASSISTANT\FIREFOX

[2012.09.16 23:20:03 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.07.28 14:24:28 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.09.16 23:19:30 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.07.28 14:24:28 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2011.03.09 15:19:30 | 000,002,046 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrchddr.xml

[2012.07.28 14:24:28 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.07.28 14:24:28 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.07.28 14:24:28 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 
 ========== Chrome  ==========

 

CHR - homepage: hxxp://search.babylon.com/?affID=109958&tt=120912_nocpc_3912_3&babsrc=HP_ss&mntrId=b44af12e00000000000000ffa73fef54

CHR - default_search_provider: Google (Enabled)

CHR - default_search_provider: search_url = hxxp://www.google.com/search?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&channel=fflb&q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&channel=rcs

CHR - default_search_provider: suggest_url = hxxp://suggestqueries.google.com/complete/search?q={searchTerms}

CHR - homepage: hxxp://search.babylon.com/?affID=109958&tt=120912_nocpc_3912_3&babsrc=HP_ss&mntrId=b44af12e00000000000000ffa73fef54

CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer

CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\22.0.1229.79\ppGoogleNaClPluginChrome.dll

CHR - plugin: Chrome PDF Viewer (Disabled) = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\22.0.1229.79\pdf.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\22.0.1229.79\gcswf32.dll

CHR - plugin: Shockwave Flash (Disabled) = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll

CHR - plugin: Skype Click to Call (Enabled) = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.11.0.9874_0\npSkypeChromePlugin.dll

CHR - plugin: Google Talk Plugin (Enabled) = C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll

CHR - plugin: Google Talk Plugin Video Accelerator (Enabled) = C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll

CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll

CHR - plugin: Java Deployment Toolkit 6.0.310.5 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll

CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Programme\Java\jre6\bin\plugin2\npjp2.dll

CHR - plugin: Gutscheinmieze-Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\npmieze.dll

CHR - plugin: Microsoft Office 2003 (Enabled) = C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL

CHR - plugin: Microsoft Office Live Plug-in for Firefox (Enabled) = C:\Programme\Microsoft\Office Live\npOLW.dll

CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = C:\Programme\Mozilla Firefox\plugins\nppl3260.dll

CHR - plugin: RealPlayer Version Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll

CHR - plugin: RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)  (Enabled) = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll

CHR - plugin: RealJukebox NS Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\nprjplug.dll

CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll

CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll

CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll

CHR - plugin: RealNetworks(tm) Chrome Background Extension Plug-In (32-bit)  (Enabled) = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll

CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll

CHR - plugin: Silverlight Plug-In (Enabled) = C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll

CHR - plugin: Pando Web Plugin (Enabled) = C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll

CHR - plugin: VLC Web Plugin (Enabled) = C:\Programme\VideoLAN\VLC\npvlc.dll

CHR - plugin: Windows Presentation Foundation (Enabled) = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

CHR - plugin: Shockwave for Director (Enabled) = C:\WINDOWS\system32\Adobe\Director\np32dsw.dll

CHR - Extension: YouTube = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\

CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\

CHR - Extension: avast! WebRep = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1456_0\

CHR - Extension: avast! WebRep = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1466_0\

CHR - Extension: RealPlayer HTML5Video Downloader Extension = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk\1.5_0\

CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

 

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (Netviewer Support) - {4BE8B65B-EE14-40C1-B6BB-31E494FE6EBA} - C:\Programme\Netviewer\Support\Plugin\IE plugin\NVIEPluginSupport.dll (Netviewer AG)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)

O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O3 - HKLM\..\Toolbar: (&Netviewer Support) - {E1F9EDE7-EF90-4A65-A5A4-D2FFEEA5D469} - C:\Programme\Netviewer\Support\Plugin\IE plugin\NVIEPluginSupport.dll (Netviewer AG)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.

O3 - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avast5] C:\Programme\Alwil Software\Avast5\avastUI.exe (AVAST Software)

O4 - HKLM..\Run: [FJTWAIN Setup] C:\WINDOWS\Twain_32\fjscan32\FjtwMkup.exe (FUJITSU LIMITED)

O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)

O4 - HKLM..\Run: [FtLnSOP_setup] C:\WINDOWS\twain_32\Fjscan32\SOP\FtLnSOP.exe (PFU LIMITED)

O4 - HKLM..\Run: [FTPWRENV] C:\WINDOWS\twain_32\Fjscan32\FTPWREVT\FTPWREVT.exe (PFU LIMITED)

O4 - HKLM..\Run: [HP Network Registry Agent] C:\WINDOWS\system32\hpnra.exe (Hewlett-Packard)

O4 - HKLM..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()

O4 - HKLM..\Run: [ROC_ROC_JULY_P1] "C:\Programme\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1 File not found

O4 - HKLM..\Run: [RSA Card Conversion Utility] C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Conversion Utility\RSACardConversionUtility.exe (RSA, The Security Division of EMC.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [vProt] "C:\Programme\AVG Secure Search\vprot.exe" File not found

O4 - HKU\S-1-5-21-507921405-413027322-682003330-1003..\Run: [1und1Dispatcher] C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe (1&1 Mail & Media GmbH)

O4 - HKU\S-1-5-21-507921405-413027322-682003330-1003..\Run: [ccleaner] C:\Programme\CCleaner\CCleaner.exe (Piriform Ltd)

O4 - HKU\S-1-5-21-507921405-413027322-682003330-1003..\Run: [Glary Memory Optimizer] C:\Programme\Glary Utilities\memdefrag.exe (Glarysoft Ltd)

O4 - HKU\S-1-5-21-507921405-413027322-682003330-1003..\Run: [KiesPDLR] C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()

O4 - HKU\S-1-5-21-507921405-413027322-682003330-1003..\Run: [One.com] H:\Programme\OnecomCloudDrive\Dlls\AppLauncher.exe ()

O4 - HKU\S-1-5-21-507921405-413027322-682003330-1003..\Run: [RfxSrvTray] H:\Tobit Radio.fx\Client\rfx-tray.exe (Tobit.Software)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BackUp Maker.lnk = C:\Programme\ASCOMP Software\BackUp Maker\bkmaker.exe (ASCOMP Software GmbH)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Error Recovery Guide.lnk = C:\WINDOWS\twain_32\Fjscan32\ERG\FTErGuid.exe (PFU LIMITED)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-507921405-413027322-682003330-1003\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-21-507921405-413027322-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 177

O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - Reg Error: Value error. File not found

O15 - HKU\S-1-5-21-507921405-413027322-682003330-1003\..Trusted Domains: fritz.box ([]* in Lokales Intranet)

O15 - HKU\S-1-5-21-507921405-413027322-682003330-1003\..Trusted Ranges: Range1 ([*] in Lokales Intranet)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1343944352421 (MUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {A796D216-2DE1-4EA8-BABB-FE6E7C959098} hxxp://www.hp.com/cpso-support-new/SDD/hpsddObjSigned.cab (HPSDDX Class)

O16 - DPF: {B7C49732-4761-4A66-9945-BAF55E98E0E4} hxxp://212.204.62.140/cockpit/Webclient/JDsAx.cab (COCKPIT Client)

O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab (Reg Error: Key error.)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{181ADADF-4619-4EE7-B043-2D044F4A07AA}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.02.08 12:59:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\Shell - "" = AutoRun

O33 - MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\Shell\AutoRun\command - "" = K:\MI.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Radio.fx.LNK - H:\Tobit Radio.fx\Client\rfx-client.exe - (Tobit.Software)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VR-NetWorld Auftragsprüfung.lnk - C:\Programme\VR-NetWorld\VRToolCheckOrder.exe - (VR-NetWorld Software)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^UK^Startmenü^Programme^Autostart^BeratungsNavigator Quickstarter.lnk - Reg Error: Value error. - File not found

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - Reg Error: Value error. File not found

MsConfig - StartUpReg: ArcSoft Connection Service - hkey= - key= - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

MsConfig - StartUpReg: ArcSoft MediaImpression Monitor - hkey= - key= - C:\Programme\Kodak\MediaImpression\ArcMonitor.exe (ArcSoft, Inc.)

MsConfig - StartUpReg: FreePDF Assistant - hkey= - key= - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)

MsConfig - StartUpReg: Glary Memory Optimizer - hkey= - key= - C:\Programme\Glary Utilities\memdefrag.exe (Glarysoft Ltd)

MsConfig - StartUpReg: Google Update - hkey= - key= - C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe (Google Inc.)

MsConfig - StartUpReg: LWS - hkey= - key= - C:\Programme\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)

MsConfig - StartUpReg: rfxsrvtray - hkey= - key= - H:\Tobit Radio.fx\Client\rfx-tray.exe (Tobit.Software)

MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 0

MsConfig - State: "startup" - 0

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: vsmon - Service

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {222FB945-258A-4734-84EA-99E5B4EF4E00} - WEB.DE Browser Add-on

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.0

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: Microsoft Base Smart Card Crypto Provider Package - 

 

Drivers32: msacm.avis - C:\WINDOWS\System32\ff_acm.acm ()

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.l3codec - C:\WINDOWS\system32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: VIDC.FFDS - C:\WINDOWS\System32\ff_vfw.dll ()

Drivers32: VIDC.I420 - C:\WINDOWS\System32\lvcodec2.dll (Logitech Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.mjpg - C:\WINDOWS\System32\pvmjpg30.dll (Pegasus Imaging Corporation)

Drivers32: vidc.mp4e - C:\WINDOWS\System32\MPEG4Evfw.dll ()

Drivers32: vidc.tscc - C:\WINDOWS\System32\tsccvid.dll (TechSmith Corporation)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.09.28 21:39:03 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\UK\Recent

[2012.09.27 00:32:57 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.09.27 00:00:02 | 000,180,224 | R--- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\picn1120.dll

[2012.09.27 00:00:02 | 000,176,128 | R--- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\picn1520.dll

[2012.09.27 00:00:02 | 000,114,688 | R--- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\picn1320.dll

[2012.09.27 00:00:02 | 000,059,392 | R--- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\picn20.dll

[2012.09.27 00:00:01 | 000,238,592 | ---- | C] (EMC Corporation) -- C:\WINDOWS\System32\qddflt.dll

[2012.09.27 00:00:01 | 000,225,280 | ---- | C] (EMC Corporation) -- C:\WINDOWS\System32\qdpixm.dll

[2012.09.27 00:00:01 | 000,155,648 | R--- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\picn1020.dll

[2012.09.27 00:00:01 | 000,032,768 | ---- | C] (EMC Corporation) -- C:\WINDOWS\System32\qdloc.dll

[2012.09.27 00:00:01 | 000,026,112 | ---- | C] (EMC Corporation) -- C:\WINDOWS\System32\qdpermn.dll

[2012.09.26 23:59:59 | 000,196,608 | ---- | C] (PFU) -- C:\WINDOWS\System32\fi6800u.dll

[2012.09.26 23:59:59 | 000,045,056 | R--- | C] (PFU) -- C:\WINDOWS\fjsieis.dll

[2012.09.26 23:59:58 | 000,192,512 | ---- | C] (PFU) -- C:\WINDOWS\System32\fi6800.dll

[2012.09.26 23:59:58 | 000,114,688 | ---- | C] (PFU) -- C:\WINDOWS\System32\fi6800ex.dll

[2012.09.26 23:59:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISIS Drivers

[2012.09.26 23:59:16 | 000,176,128 | R--- | C] (PFU) -- C:\WINDOWS\System32\fi5900xex.dll

[2012.09.26 23:58:46 | 000,184,320 | R--- | C] (PFU) -- C:\WINDOWS\System32\fi5015u.dll

[2012.09.26 23:58:44 | 000,200,704 | R--- | C] (PFU) -- C:\WINDOWS\System32\fi5015ex.dll

[2012.09.26 23:58:08 | 000,053,870 | R--- | C] (FUJITSU) -- C:\WINDOWS\System32\fjscausb.dll

[2012.09.26 23:57:25 | 000,069,632 | R--- | C] (Avision) -- C:\WINDOWS\System32\calilib.dll

[2012.09.26 23:57:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ISIS Drivers

[2012.09.26 23:55:00 | 000,094,208 | R--- | C] (PFU) -- C:\WINDOWS\System32\fjtwdel.dll

[2012.09.26 23:55:00 | 000,049,152 | R--- | C] (PFU) -- C:\WINDOWS\System32\fjtwsec.dll

[2012.09.26 23:55:00 | 000,049,152 | R--- | C] (PFU) -- C:\WINDOWS\System32\fjsrcpah.dll

[2012.09.26 23:55:00 | 000,049,152 | R--- | C] (PFU LIMITED) -- C:\WINDOWS\System32\pfstisrv.dll

[2012.09.26 23:55:00 | 000,049,152 | R--- | C] (PFU LIMITED) -- C:\WINDOWS\System32\copyres.dll

[2012.09.26 23:55:00 | 000,048,128 | R--- | C] (PFU LIMITED) -- C:\WINDOWS\System32\copyres.exe

[2012.09.26 23:55:00 | 000,045,056 | R--- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjchksti.dll

[2012.09.26 23:55:00 | 000,036,864 | R--- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjoeminf.dll

[2012.09.26 23:54:54 | 000,491,792 | ---- | C] (Captiva Software Corp.) -- C:\WINDOWS\System32\qd1.dll

[2012.09.26 23:54:54 | 000,032,768 | ---- | C] (EMC Corporation) -- C:\WINDOWS\System32\PIXSECUR.DLL

[2012.09.26 23:54:53 | 000,053,520 | ---- | C] (Pixel Translations Incorporated) -- C:\WINDOWS\System32\pixpermn.dll

[2012.09.26 23:54:53 | 000,044,032 | ---- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\pixn20.dll

[2012.09.26 23:54:53 | 000,032,768 | ---- | C] (Pixel Translations Incorporated) -- C:\WINDOWS\System32\pixth32.dll

[2012.09.26 23:54:52 | 000,163,840 | ---- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\pixn1520.dll

[2012.09.26 23:54:52 | 000,098,304 | ---- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\pixn1320.dll

[2012.09.26 23:54:51 | 000,155,648 | ---- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\pixn1120.dll

[2012.09.26 23:54:51 | 000,143,360 | ---- | C] (Pegasus Imaging Corp.) -- C:\WINDOWS\System32\pixn1020.dll

[2012.09.26 23:54:50 | 000,213,264 | ---- | C] (Pixel Translations Incorporated) -- C:\WINDOWS\System32\pixdfltn.dll

[2012.09.26 23:54:50 | 000,074,000 | ---- | C] (Pixel Translations Incorporated) -- C:\WINDOWS\System32\pixlocn.dll

[2012.09.26 23:54:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ISIS Scanner Drivers

[2012.09.26 23:54:37 | 000,200,704 | R--- | C] (PFU LIMITED) -- C:\WINDOWS\System32\sipcs.dll

[2012.09.26 23:54:37 | 000,143,360 | R--- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjdeskew.dll

[2012.09.26 23:54:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\pixtran

[2012.09.26 23:54:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\EMC

[2012.09.26 23:54:24 | 000,000,000 | ---D | C] -- C:\Programme\EMC Captiva

[2012.09.26 16:45:56 | 000,905,216 | ---- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjiplW7.dll

[2012.09.26 16:45:55 | 000,897,024 | ---- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjiplA6.dll

[2012.09.26 16:45:55 | 000,860,160 | ---- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjiplM6.dll

[2012.09.26 16:45:55 | 000,806,912 | ---- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjiplPX.dll

[2012.09.26 16:45:55 | 000,778,240 | ---- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjiplP6.dll

[2012.09.26 16:45:55 | 000,049,152 | ---- | C] (PFU LIMITED) -- C:\WINDOWS\System32\fjipl.dll

[2012.09.25 16:52:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Desktop\usbfehlerbehebung22

[2012.09.24 20:27:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\axabt

[2012.09.24 19:16:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\bt

[2012.09.24 19:07:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\btframe

[2012.09.24 18:46:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AXA Angebotsprogramme

[2012.09.21 14:37:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UUdb

[2012.09.20 14:04:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Foxit Reader

[2012.09.19 22:35:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Desktop\Neuer Ordner

[2012.09.13 18:51:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\.fontconfig

[2012.09.13 18:40:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Desktop\Stick

[2012.09.12 18:17:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\OpenOffice.org

[2012.09.12 18:09:25 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.4.1

[2012.09.12 18:06:14 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3

[2012.09.06 17:54:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Cloud Drive

[2012.09.06 17:50:27 | 000,000,000 | ---D | C] -- C:\Programme\OnecomCloudDrive

[2012.09.06 17:50:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\OnecomCloudDrive

[2012.09.06 17:50:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Startmenü\Programme\One.com Cloud Drive

[2012.09.06 13:58:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Free Windows Tuner

[2012.09.04 18:23:14 | 000,027,496 | ---- | C] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys

[2012.09.03 23:13:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Horland Scan2Pdf

[2012.09.03 17:54:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Fujitsu

[2012.09.03 17:49:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ARFC

[2012.09.03 17:49:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WNLT

[33 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.09.28 22:23:00 | 000,000,412 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{880BA16F-F46D-4904-90DE-2951CB621843}.job

[2012.09.28 22:22:00 | 000,001,198 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003UA.job

[2012.09.28 21:40:39 | 000,000,310 | -H-- | M] () -- C:\WINDOWS\tasks\avast! Emergency Update.job

[2012.09.28 21:40:33 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.09.28 21:35:21 | 000,000,300 | ---- | M] () -- C:\WINDOWS\tasks\GlaryInitialize.job

[2012.09.28 21:35:01 | 000,000,264 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-507921405-413027322-682003330-1003.job

[2012.09.28 21:34:42 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.09.28 21:34:40 | 3086,209,024 | -HS- | M] () -- C:\hiberfil.sys

[2012.09.28 21:34:40 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\magicpvt.dat

[2012.09.28 21:34:13 | 000,000,032 | ---- | M] () -- C:\WINDOWS\System32\driver.dat

[2012.09.28 21:31:47 | 000,003,002 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT

[2012.09.28 21:28:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.09.28 19:32:38 | 000,001,562 | ---- | M] () -- C:\WINDOWS\ODBC.INI

[2012.09.28 19:32:17 | 000,000,332 | ---- | M] () -- C:\WINDOWS\HPBAFD.INI

[2012.09.28 16:54:28 | 000,003,448 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\.recently-used.xbel

[2012.09.28 15:57:43 | 000,000,134 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\btFrame.user

[2012.09.27 00:58:00 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-413027322-682003330-1003.job

[2012.09.26 23:51:39 | 000,000,761 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Error Recovery Guide.lnk

[2012.09.26 12:30:00 | 000,000,478 | ---- | M] () -- C:\WINDOWS\tasks\vfm-updater(IAAbgleich).job

[2012.09.25 21:54:58 | 000,000,630 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.09.25 15:14:16 | 000,909,283 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Desktop\usbfehlerbehebung22.zip

[2012.09.24 23:24:42 | 000,105,401 | ---- | M] () -- C:\WINDOWS\hplj3380.his

[2012.09.24 23:24:42 | 000,006,341 | ---- | M] () -- C:\WINDOWS\hplj3380.ini

[2012.09.24 21:24:33 | 000,000,028 | ---- | M] () -- C:\WINDOWS\System32\lbj.ini

[2012.09.24 19:07:34 | 000,000,076 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\axa-bt.ini

[2012.09.24 19:00:47 | 000,005,184 | ---- | M] () -- C:\WINDOWS\vfrx.ini

[2012.09.24 19:00:47 | 000,000,611 | ---- | M] () -- C:\WINDOWS\VPMS.INI

[2012.09.24 19:00:47 | 000,000,327 | ---- | M] () -- C:\WINDOWS\axabt.ini

[2012.09.24 19:00:04 | 000,006,710 | ---- | M] () -- C:\WINDOWS\alias.ini

[2012.09.24 18:59:43 | 000,000,027 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\version.ini

[2012.09.24 18:46:18 | 000,001,564 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AXA Beratungstechnologie.lnk

[2012.09.24 18:42:18 | 000,000,052 | ---- | M] () -- C:\WINDOWS\axae.ini

[2012.09.24 12:00:00 | 000,000,474 | ---- | M] () -- C:\WINDOWS\tasks\vfm-updater(Infothek).job

[2012.09.24 07:22:03 | 000,001,146 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003Core.job

[2012.09.22 17:19:44 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.09.21 17:27:03 | 000,000,713 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Desktop\Glary Utilities.lnk

[2012.09.20 16:44:23 | 000,016,243 | ---- | M] () -- C:\WINDOWS\VFRAME32.INI

[2012.09.20 16:40:13 | 000,000,451 | ---- | M] () -- C:\WINDOWS\VFORTSCH.INI

[2012.09.19 00:21:43 | 000,000,128 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Desktop\Max-Eyth-Schule Stuttgart.url

[2012.09.17 20:30:56 | 000,001,225 | ---- | M] () -- C:\WINDOWS\CAF.INI

[2012.09.17 20:30:56 | 000,000,892 | ---- | M] () -- C:\WINDOWS\DOCS.INI

[2012.09.17 15:56:07 | 000,000,614 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Horland Scan2Pdf.lnk

[2012.09.14 16:15:54 | 000,009,002 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Eigene Dateien\Unbenannt 1.odt

[2012.09.14 08:37:06 | 000,000,003 | ---- | M] () -- C:\WINDOWS\VMAPO.DAT

[2012.09.11 22:11:36 | 000,072,936 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Desktop\congstar_Monatsrechnung_2012_September_2103567243_22558790.pdf

[2012.09.07 17:04:46 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.09.07 00:25:54 | 000,000,299 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Desktop\Küchenschublade Häfele.url

[2012.09.06 13:58:02 | 000,000,009 | ---- | M] () -- C:\END

[2012.09.05 13:27:59 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.09.04 18:23:14 | 000,027,496 | ---- | M] (AVG Technologies) -- C:\WINDOWS\System32\drivers\avgtpx86.sys

[2012.09.03 23:27:29 | 000,000,154 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Desktop\Scanner und Kameras.lnk

[2012.09.03 19:42:08 | 000,001,787 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BackUp Maker.lnk

[33 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

Teil2:

Code:

========== Files Created - No Company Name ==========

 

[2012.09.28 16:54:28 | 000,003,448 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\.recently-used.xbel

[2012.09.27 00:00:02 | 000,063,248 | R--- | C] () -- C:\WINDOWS\System32\picn1120.ssm

[2012.09.26 23:59:59 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0C0A.dll

[2012.09.26 23:59:59 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0419.dll

[2012.09.26 23:59:59 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0416.dll

[2012.09.26 23:59:59 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0410.dll

[2012.09.26 23:59:59 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex040C.dll

[2012.09.26 23:59:59 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0412.dll

[2012.09.26 23:59:59 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0411.dll

[2012.09.26 23:59:59 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0409.dll

[2012.09.26 23:59:59 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0804.dll

[2012.09.26 23:59:58 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0407.dll

[2012.09.26 23:59:58 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6800ex0404.dll

[2012.09.26 23:59:17 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex0c0a.dll

[2012.09.26 23:59:17 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex0419.dll

[2012.09.26 23:59:17 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex0412.dll

[2012.09.26 23:59:17 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex0804.dll

[2012.09.26 23:59:16 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex0410.dll

[2012.09.26 23:59:16 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex040c.dll

[2012.09.26 23:59:16 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex0407.dll

[2012.09.26 23:59:16 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex0411.dll

[2012.09.26 23:59:16 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5900xex0409.dll

[2012.09.26 23:58:46 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex0c0a.dll

[2012.09.26 23:58:46 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex0419.dll

[2012.09.26 23:58:46 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex0412.dll

[2012.09.26 23:58:46 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex0411.dll

[2012.09.26 23:58:46 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex0804.dll

[2012.09.26 23:58:45 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex0410.dll

[2012.09.26 23:58:45 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex040c.dll

[2012.09.26 23:58:44 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex0409.dll

[2012.09.26 23:58:44 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5015ex0407.dll

[2012.09.26 23:58:42 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex0419.dll

[2012.09.26 23:58:10 | 000,301,618 | R--- | C] () -- C:\WINDOWS\fj5530C2.cab

[2012.09.26 23:58:10 | 000,237,450 | R--- | C] () -- C:\WINDOWS\fi6670.cab

[2012.09.26 23:58:10 | 000,237,422 | R--- | C] () -- C:\WINDOWS\fi6770.cab

[2012.09.26 23:58:10 | 000,237,372 | R--- | C] () -- C:\WINDOWS\fi6140C.cab

[2012.09.26 23:58:10 | 000,237,348 | R--- | C] () -- C:\WINDOWS\fi6240C.cab

[2012.09.26 23:58:10 | 000,171,856 | R--- | C] () -- C:\WINDOWS\fi6125.cab

[2012.09.26 23:58:10 | 000,171,822 | R--- | C] () -- C:\WINDOWS\fi6130.cab

[2012.09.26 23:58:10 | 000,171,821 | R--- | C] () -- C:\WINDOWS\fi6230.cab

[2012.09.26 23:58:10 | 000,171,818 | R--- | C] () -- C:\WINDOWS\fi6225.cab

[2012.09.26 23:58:10 | 000,166,112 | R--- | C] () -- C:\WINDOWS\fi6750.cab

[2012.09.26 23:55:00 | 000,098,304 | R--- | C] () -- C:\WINDOWS\System32\fjstdp64.exe

[2012.09.26 23:55:00 | 000,001,026 | R--- | C] () -- C:\WINDOWS\System32\copyres.ini

[2012.09.26 23:54:59 | 000,001,850 | R--- | C] () -- C:\WINDOWS\System32\FJOEMINF.ini

[2012.09.26 23:54:37 | 000,131,072 | R--- | C] () -- C:\WINDOWS\System32\fsipdcbw.dll

[2012.09.26 23:54:37 | 000,000,197 | R--- | C] () -- C:\WINDOWS\System32\fjdeskew.ini

[2012.09.26 16:46:31 | 000,000,712 | ---- | C] () -- C:\WINDOWS\FJTWSTI.INI

[2012.09.25 21:54:58 | 000,000,630 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.09.25 16:23:30 | 3086,209,024 | -HS- | C] () -- C:\hiberfil.sys

[2012.09.25 15:14:15 | 000,909,283 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Desktop\usbfehlerbehebung22.zip

[2012.09.24 20:28:07 | 000,000,028 | ---- | C] () -- C:\WINDOWS\System32\lbj.ini

[2012.09.24 19:07:46 | 000,000,134 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\btFrame.user

[2012.09.24 19:07:34 | 000,000,076 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\axa-bt.ini

[2012.09.24 19:00:05 | 000,000,327 | ---- | C] () -- C:\WINDOWS\axabt.ini

[2012.09.24 19:00:05 | 000,000,052 | ---- | C] () -- C:\WINDOWS\axae.ini

[2012.09.24 19:00:03 | 000,006,710 | ---- | C] () -- C:\WINDOWS\alias.ini

[2012.09.24 18:59:43 | 000,000,027 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\version.ini

[2012.09.24 18:59:42 | 000,005,184 | ---- | C] () -- C:\WINDOWS\vfrx.ini

[2012.09.24 18:46:18 | 000,001,564 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AXA Beratungstechnologie.lnk

[2012.09.19 00:21:21 | 000,000,128 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Desktop\Max-Eyth-Schule Stuttgart.url

[2012.09.14 16:13:42 | 000,009,002 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Eigene Dateien\Unbenannt 1.odt

[2012.09.11 22:11:36 | 000,072,936 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Desktop\congstar_Monatsrechnung_2012_September_2103567243_22558790.pdf

[2012.09.07 00:25:26 | 000,000,299 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Desktop\Küchenschublade Häfele.url

[2012.09.06 13:58:01 | 000,000,009 | ---- | C] () -- C:\END

[2012.09.03 23:27:29 | 000,000,154 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Desktop\Scanner und Kameras.lnk

[2012.09.03 23:13:50 | 000,000,614 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Horland Scan2Pdf.lnk

[2012.09.03 17:49:49 | 000,362,104 | ---- | C] () -- C:\WINDOWS\System32\dmwu.exe

[2012.09.03 17:49:49 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\ImHttpComm.dll

[2012.08.18 01:49:31 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi60fex0419.dll

[2012.08.18 01:49:30 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5110ex0419.dll

[2012.08.18 01:49:29 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0C0A.dll

[2012.08.18 01:49:29 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0419.dll

[2012.08.18 01:49:29 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0804.dll

[2012.08.18 01:49:28 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0416.dll

[2012.08.18 01:49:28 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0410.dll

[2012.08.18 01:49:28 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex040C.dll

[2012.08.18 01:49:28 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0409.dll

[2012.08.18 01:49:28 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0407.dll

[2012.08.18 01:49:28 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0C0A.dll

[2012.08.18 01:49:28 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0412.dll

[2012.08.18 01:49:28 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0411.dll

[2012.08.18 01:49:28 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6225ex0404.dll

[2012.08.18 01:49:27 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0419.dll

[2012.08.18 01:49:27 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0416.dll

[2012.08.18 01:49:27 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0410.dll

[2012.08.18 01:49:27 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex040C.dll

[2012.08.18 01:49:27 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0409.dll

[2012.08.18 01:49:27 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0407.dll

[2012.08.18 01:49:27 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5750ex0419.dll

[2012.08.18 01:49:27 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0412.dll

[2012.08.18 01:49:27 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0411.dll

[2012.08.18 01:49:27 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0804.dll

[2012.08.18 01:49:27 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6125ex0404.dll

[2012.08.18 01:49:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5650ex0419.dll

[2012.08.18 01:49:19 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0C0A.dll

[2012.08.18 01:49:19 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0419.dll

[2012.08.18 01:49:19 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0416.dll

[2012.08.18 01:49:19 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0412.dll

[2012.08.18 01:49:19 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0411.dll

[2012.08.18 01:49:19 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0804.dll

[2012.08.18 01:49:18 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0410.dll

[2012.08.18 01:49:18 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex040C.dll

[2012.08.18 01:49:18 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0407.dll

[2012.08.18 01:49:18 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0409.dll

[2012.08.18 01:49:18 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5900ex0404.dll

[2012.08.18 01:48:57 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0C0A.dll

[2012.08.18 01:48:57 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0419.dll

[2012.08.18 01:48:57 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0416.dll

[2012.08.18 01:48:57 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0410.dll

[2012.08.18 01:48:57 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex040C.dll

[2012.08.18 01:48:57 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0407.dll

[2012.08.18 01:48:57 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0412.dll

[2012.08.18 01:48:57 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0411.dll

[2012.08.18 01:48:57 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0409.dll

[2012.08.18 01:48:57 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0804.dll

[2012.08.18 01:48:57 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi5950ex0404.dll

[2012.08.18 01:48:56 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex0c0a.dll

[2012.08.18 01:48:56 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex0419.dll

[2012.08.18 01:48:56 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex0410.dll

[2012.08.18 01:48:56 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex040c.dll

[2012.08.18 01:48:56 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex0409.dll

[2012.08.18 01:48:56 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex0407.dll

[2012.08.18 01:48:56 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0c0a.dll

[2012.08.18 01:48:56 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex0412.dll

[2012.08.18 01:48:56 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex0411.dll

[2012.08.18 01:48:56 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi55302ex0804.dll

[2012.08.18 01:48:56 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0804.dll

[2012.08.18 01:48:55 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0419.dll

[2012.08.18 01:48:55 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0416.dll

[2012.08.18 01:48:55 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0410.dll

[2012.08.18 01:48:55 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex040c.dll

[2012.08.18 01:48:55 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0407.dll

[2012.08.18 01:48:55 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0409.dll

[2012.08.18 01:48:55 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0412.dll

[2012.08.18 01:48:55 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0411.dll

[2012.08.18 01:48:55 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6750ex0404.dll

[2012.08.18 01:48:54 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0c0a.dll

[2012.08.18 01:48:54 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0419.dll

[2012.08.18 01:48:54 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0416.dll

[2012.08.18 01:48:54 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0410.dll

[2012.08.18 01:48:54 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex040c.dll

[2012.08.18 01:48:54 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0407.dll

[2012.08.18 01:48:54 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0409.dll

[2012.08.18 01:48:54 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0804.dll

[2012.08.18 01:48:54 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0412.dll

[2012.08.18 01:48:54 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0411.dll

[2012.08.18 01:48:54 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6670ex0404.dll

[2012.08.18 01:48:53 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0c0a.dll

[2012.08.18 01:48:53 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0419.dll

[2012.08.18 01:48:53 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0416.dll

[2012.08.18 01:48:53 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0410.dll

[2012.08.18 01:48:53 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex040c.dll

[2012.08.18 01:48:53 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0407.dll

[2012.08.18 01:48:53 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0409.dll

[2012.08.18 01:48:53 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0804.dll

[2012.08.18 01:48:53 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0412.dll

[2012.08.18 01:48:53 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0411.dll

[2012.08.18 01:48:53 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6770ex0404.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0C0A.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0419.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0410.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex040C.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0409.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0407.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0C0A.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0419.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0410.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex040C.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0409.dll

[2012.08.18 01:48:52 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0407.dll

[2012.08.18 01:48:52 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0412.dll

[2012.08.18 01:48:52 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0411.dll

[2012.08.18 01:48:52 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0412.dll

[2012.08.18 01:48:52 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0411.dll

[2012.08.18 01:48:52 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0804.dll

[2012.08.18 01:48:52 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6230Tex0404.dll

[2012.08.18 01:48:52 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0804.dll

[2012.08.18 01:48:52 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\fi6130Tex0404.dll

[2012.08.18 01:48:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0C0A.dll

[2012.08.18 01:48:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0419.dll

[2012.08.18 01:48:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0416.dll

[2012.08.18 01:48:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0410.dll

[2012.08.18 01:48:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex040C.dll

[2012.08.18 01:48:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0409.dll

[2012.08.18 01:48:51 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0407.dll

[2012.08.18 01:48:51 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0412.dll

[2012.08.18 01:48:51 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0411.dll

[2012.08.18 01:48:51 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0804.dll

[2012.08.18 01:48:51 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6230ex0404.dll

[2012.08.18 01:48:50 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0C0A.dll

[2012.08.18 01:48:50 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0419.dll

[2012.08.18 01:48:50 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0416.dll

[2012.08.18 01:48:50 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0410.dll

[2012.08.18 01:48:50 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex040C.dll

[2012.08.18 01:48:50 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0409.dll

[2012.08.18 01:48:50 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0407.dll

[2012.08.18 01:48:50 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0412.dll

[2012.08.18 01:48:50 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0411.dll

[2012.08.18 01:48:50 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0804.dll

[2012.08.18 01:48:50 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6130ex0404.dll

[2012.08.18 01:48:49 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0C0A.dll

[2012.08.18 01:48:49 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0419.dll

[2012.08.18 01:48:49 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0416.dll

[2012.08.18 01:48:49 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0410.dll

[2012.08.18 01:48:49 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex040C.dll

[2012.08.18 01:48:49 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0409.dll

[2012.08.18 01:48:49 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0407.dll

[2012.08.18 01:48:49 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0412.dll

[2012.08.18 01:48:49 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0411.dll

[2012.08.18 01:48:49 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0804.dll

[2012.08.18 01:48:49 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6240ex0404.dll

[2012.08.18 01:48:48 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0C0A.dll

[2012.08.18 01:48:48 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0419.dll

[2012.08.18 01:48:48 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0416.dll

[2012.08.18 01:48:48 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0410.dll

[2012.08.18 01:48:48 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex040C.dll

[2012.08.18 01:48:48 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0409.dll

[2012.08.18 01:48:48 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0407.dll

[2012.08.18 01:48:48 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0412.dll

[2012.08.18 01:48:48 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0411.dll

[2012.08.18 01:48:48 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0804.dll

[2012.08.18 01:48:48 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi6140ex0404.dll

[2012.06.21 23:30:42 | 000,000,014 | ---- | C] () -- C:\WINDOWS\System32\CJGB04DISK.DLL

[2012.05.23 18:49:34 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe

[2012.05.23 18:49:32 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll

[2012.05.23 18:49:32 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll

[2012.05.23 18:49:32 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll

[2012.05.23 18:49:32 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll

[2012.05.02 20:18:17 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys

[2012.02.27 22:57:27 | 000,000,015 | ---- | C] () -- C:\WINDOWS\System32\asdrawim.ini

[2012.02.15 04:32:08 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2012.01.20 22:35:41 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2012.01.15 13:32:56 | 000,000,470 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\cademia.ini

[2012.01.05 19:44:17 | 000,000,089 | ---- | C] () -- C:\WINDOWS\System32\MSBII.dll

[2012.01.05 18:47:31 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\WKAuxil.dll

[2012.01.05 18:47:30 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\lffpx7.dll

[2012.01.05 18:47:30 | 000,118,784 | ---- | C] () -- C:\WINDOWS\System32\lfkodak.dll

[2012.01.05 18:46:58 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\implode.dll

[2012.01.05 18:46:56 | 003,782,416 | ---- | C] () -- C:\WINDOWS\System32\mso97.dll

[2011.12.06 17:47:52 | 000,000,032 | ---- | C] () -- C:\WINDOWS\System32\driver.dat

[2011.12.06 17:47:48 | 000,000,016 | ---- | C] () -- C:\WINDOWS\System32\magicpvt.dat

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi60fex0c0a.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi60fex0410.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi60fex040c.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi60fex0407.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5750ex0c0a.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5750ex0410.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5750ex040c.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5750ex0407.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5650ex0c0a.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5650ex0410.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5650ex040c.dll

[2011.09.12 17:26:25 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5650ex0407.dll

[2011.09.12 17:26:25 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi60fex0409.dll

[2011.09.12 17:26:25 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5750ex0409.dll

[2011.09.12 17:26:25 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5650ex0409.dll

[2011.09.12 17:26:25 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi60fex0804.dll

[2011.09.12 17:26:25 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi60fex0411.dll

[2011.09.12 17:26:25 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5750ex0804.dll

[2011.09.12 17:26:25 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5750ex0411.dll

[2011.09.12 17:26:25 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5650ex0804.dll

[2011.09.12 17:26:25 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5650ex0411.dll

[2011.09.12 17:26:24 | 000,172,032 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex0c0a.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex0419.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex0410.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex040c.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex0409.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex0407.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex0c0a.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex0419.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex0410.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex040c.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex0409.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex0407.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex0c0a.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex0419.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex0410.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex040c.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex0409.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex0407.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5110ex0c0a.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5110ex0410.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5110ex040c.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5110ex0409.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi5110ex0407.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi4340ex0c0a.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi4340ex0410.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi4340ex040c.dll

[2011.09.12 17:26:24 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi4340ex0407.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex0412.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex0411.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex0412.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex0411.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex0412.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex0411.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi5110ex0411.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex0c0a.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex0410.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex040c.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex0409.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex0407.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4340ex0409.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4220ex0c0a.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4220ex0410.dll

[2011.09.12 17:26:24 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4220ex040c.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5530ex0804.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5220ex0804.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5120ex0804.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi5110ex0804.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex0804.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi4530ex0411.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi4340ex0804.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi4340ex0411.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi4220ex0804.dll

[2011.09.12 17:26:24 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi4220ex0411.dll

[2011.09.12 17:26:23 | 000,167,936 | R--- | C] () -- C:\WINDOWS\System32\fi4220ex.dll

[2011.09.12 17:26:23 | 000,167,936 | R--- | C] () -- C:\WINDOWS\System32\fi4120ex.dll

[2011.09.12 17:26:23 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi42202ex0c0a.dll

[2011.09.12 17:26:23 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi42202ex0410.dll

[2011.09.12 17:26:23 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi42202ex040c.dll

[2011.09.12 17:26:23 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi42202ex0407.dll

[2011.09.12 17:26:23 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi41202ex0c0a.dll

[2011.09.12 17:26:23 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi41202ex0410.dll

[2011.09.12 17:26:23 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi41202ex040c.dll

[2011.09.12 17:26:23 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\fi41202ex0407.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4220ex0409.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4220ex0407.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi42202ex0409.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4120ex0c0a.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4120ex0410.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4120ex040c.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4120ex0409.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi4120ex0407.dll

[2011.09.12 17:26:23 | 000,036,864 | R--- | C] () -- C:\WINDOWS\System32\fi41202ex0409.dll

[2011.09.12 17:26:23 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi42202ex0804.dll

[2011.09.12 17:26:23 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi42202ex0411.dll

[2011.09.12 17:26:23 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi4120ex0804.dll

[2011.09.12 17:26:23 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi4120ex0411.dll

[2011.09.12 17:26:23 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi41202ex0804.dll

[2011.09.12 17:26:23 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\fi41202ex0411.dll

[2011.08.19 11:26:20 | 010,898,456 | ---- | C] () -- C:\WINDOWS\System32\LogiDPP.dll

[2011.08.19 11:26:20 | 000,336,408 | ---- | C] () -- C:\WINDOWS\System32\DevManagerCore.dll

[2011.08.19 11:26:20 | 000,104,472 | ---- | C] () -- C:\WINDOWS\System32\LogiDPPApp.exe

[2011.08.12 13:20:14 | 000,015,896 | ---- | C] () -- C:\WINDOWS\System32\drivers\iKeyLFT2.dll

[2011.07.31 15:04:46 | 000,000,037 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\pwcpsw.dat

[2011.07.31 15:04:10 | 000,000,273 | ---- | C] () -- C:\WINDOWS\pwc65u.INI

[2011.07.31 14:57:40 | 000,000,879 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\history.Word.pwcdat

[2011.07.03 14:49:19 | 002,293,194 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin

[2011.07.03 13:04:25 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.07.03 12:30:28 | 000,240,592 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.07.03 12:30:28 | 000,240,592 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.07.03 12:30:28 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.06.27 18:25:50 | 000,084,480 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll

[2011.06.27 18:15:48 | 000,061,208 | ---- | C] () -- C:\WINDOWS\System32\MPEG4E-uninstall.exe

[2011.06.24 19:09:22 | 000,729,950 | ---- | C] () -- C:\WINDOWS\unins000.exe

[2011.06.24 19:09:22 | 000,414,720 | ---- | C] () -- C:\WINDOWS\Deskshare.exe

[2011.06.24 19:09:22 | 000,000,962 | ---- | C] () -- C:\WINDOWS\unins000.dat

[2011.05.24 10:15:56 | 000,038,465 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Kommagetrennte Werte (Windows).ADR

[2011.05.21 06:01:00 | 002,123,582 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011.05.09 17:04:11 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll

[2011.05.09 17:04:11 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe

[2011.01.17 19:09:21 | 000,000,451 | ---- | C] () -- C:\WINDOWS\VFORTSCH.INI

[2011.01.17 18:53:32 | 000,001,225 | ---- | C] () -- C:\WINDOWS\CAF.INI

[2011.01.17 18:53:32 | 000,000,892 | ---- | C] () -- C:\WINDOWS\DOCS.INI

[2011.01.17 18:53:28 | 000,000,611 | ---- | C] () -- C:\WINDOWS\VPMS.INI

[2011.01.17 18:52:05 | 000,000,003 | ---- | C] () -- C:\WINDOWS\VMAPO.DAT

[2011.01.17 18:42:16 | 000,317,440 | ---- | C] () -- C:\WINDOWS\UninsVHV.exe

[2011.01.17 18:42:16 | 000,016,243 | ---- | C] () -- C:\WINDOWS\VFRAME32.INI

[2011.01.11 19:52:20 | 000,065,196 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat

[2010.09.27 08:53:47 | 001,575,554 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-507921405-413027322-682003330-1003-0.dat

[2010.09.27 08:53:38 | 000,308,378 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2010.08.11 21:33:55 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\setup_ldm.iss

[2010.03.23 12:53:40 | 000,038,460 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Microsoft Excel.ADR

[2009.04.27 18:34:21 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\$_hpcst$.hpc

[2009.02.08 23:29:10 | 000,039,424 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2009.02.08 13:11:09 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

 
 ========== ZeroAccess Check ==========

 

[2009.02.08 13:10:36 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2010.06.24 14:10:50 | 001,509,888 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== LOP Check ==========

 

[2010.09.30 21:21:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software

[2012.03.18 21:04:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\backup

[2009.08.19 11:38:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited

[2012.06.17 07:57:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files

[2012.01.07 18:11:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

[2012.03.18 19:07:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\explauncher

[2010.09.16 10:52:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F-Secure

[2011.11.28 01:16:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF

[2009.02.24 18:51:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2010.09.16 09:34:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IEConfiguration1und1

[2012.05.13 16:32:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch

[2012.09.26 23:59:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISIS Drivers

[2012.03.18 19:07:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\launcher

[2012.03.18 19:07:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\managecapsule

[2010.07.29 19:56:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MipKukSoft

[2012.03.14 20:58:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ocster Backup

[2011.06.28 13:57:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle

[2011.11.27 22:43:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle VideoSpin

[2011.12.14 20:22:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RSA

[2012.06.15 15:07:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung

[2012.04.24 21:22:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

[2010.05.10 17:08:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Stuttgarter

[2010.09.16 10:35:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2010.06.23 09:40:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2012.09.21 14:37:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UUdb

[2011.06.27 18:01:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VideoConverter

[2011.08.02 16:30:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2010.06.23 09:39:44 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

[2011.11.30 17:48:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Softland

[2009.05.12 17:23:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TeamViewer

[2011.06.07 09:06:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\1ClickCashBotSniper

[2011.06.27 19:23:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\AnvSoft

[2012.03.18 21:43:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ASCOMP Software

[2012.02.27 22:22:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ASCON Installer

[2011.12.11 11:02:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ASCON Programme

[2012.07.10 17:44:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Auslogics

[2011.07.05 16:55:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\avidemux

[2011.07.18 17:51:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Broad Intelligence

[2010.06.24 14:48:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Canneverbe Limited

[2011.07.02 17:40:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\CineGobs

[2012.09.25 15:30:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\DesktopIconForAmazon

[2011.07.28 19:32:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\DVDVideoSoft

[2011.03.10 21:21:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\DVDVideoSoftIEHelpers

[2009.06.25 16:14:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Elo

[2009.10.20 19:21:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\EloView

[2012.01.07 18:17:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular

[2012.09.26 23:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\EMC

[2011.11.27 23:20:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\FileZilla

[2012.09.20 15:33:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Foxit Software

[2012.09.06 13:58:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Free Windows Tuner

[2012.05.14 20:02:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\FreePDF

[2012.05.13 16:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\FRITZ!

[2012.05.13 16:32:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\FRITZ!fax für FRITZ!Box

[2012.09.03 17:54:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Fujitsu

[2011.01.15 17:10:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\G-Lock Software

[2012.01.07 13:15:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\GetRightToGo

[2012.09.21 17:26:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\GlarySoft

[2011.11.15 17:25:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Gomez

[2012.09.28 16:54:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\gtk-2.0

[2011.06.30 09:33:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Gutscheinmieze

[2009.02.24 18:51:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ICQ

[2012.09.26 23:57:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ISIS Drivers

[2012.06.16 15:13:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Itsth

[2009.02.12 15:29:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Jetro

[2010.07.29 19:59:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Kybtec Software

[2010.09.14 16:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Leadertech

[2012.01.26 19:23:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\LiveCAD3

[2011.01.11 19:45:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MarketSamurai.6E37012E1CBD7F47B14488FCC715944F3EBDCEDC.1

[2012.01.24 23:38:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mh-software

[2010.07.29 19:59:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MipKukSoft

[2010.07.12 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\morty productions

[2011.03.29 16:37:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mresreg

[2010.12.30 19:13:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mt soft

[2012.07.11 23:51:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MyPhoneExplorer

[2011.07.29 09:54:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Nvu

[2012.09.28 21:40:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\OnecomCloudDrive

[2012.09.12 18:17:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\OpenOffice.org

[2011.09.12 17:55:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\PFU

[2012.06.15 15:16:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung

[2011.11.30 17:48:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Softland

[2011.10.23 19:26:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TeamViewer

[2012.06.16 18:05:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Temp

[2011.02.13 15:42:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Thunderbird

[2011.11.01 13:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Titanium

[2010.10.17 14:14:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Tobit

[2010.10.13 03:23:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TrusteerHelp

[2010.06.23 09:40:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TuneUp Software

[2011.03.17 10:40:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TweetAdder3

[2011.05.15 14:03:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TweetDeckFast.FFF259DC0CE2657847BBB4AFF0E62062EFC56543.1

[2011.06.30 09:12:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Uniblue

[2009.10.27 19:37:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\vfm

[2011.12.14 20:01:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\VHV

[2011.03.28 10:06:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\webex

[2010.09.17 17:26:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Windows Desktop Search

[2010.09.19 19:09:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Windows Search

[2011.03.30 16:55:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\YCanPDF

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.06.07 09:06:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\1ClickCashBotSniper

[2012.06.14 15:53:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Adobe

[2009.02.08 22:49:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\AdobeUM

[2011.06.27 19:23:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\AnvSoft

[2011.11.01 13:13:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Apple Computer

[2011.06.30 20:27:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ArcSoft

[2012.03.18 21:43:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ASCOMP Software

[2012.02.27 22:22:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ASCON Installer

[2011.12.11 11:02:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ASCON Programme

[2012.07.10 17:44:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Auslogics

[2011.07.05 16:55:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\avidemux

[2011.07.18 17:51:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Broad Intelligence

[2010.06.24 14:48:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Canneverbe Limited

[2011.07.02 17:40:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\CineGobs

[2012.09.25 15:30:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\DesktopIconForAmazon

[2011.02.15 15:29:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Download Manager

[2011.04.23 07:57:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\dvdcss

[2011.07.28 19:32:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\DVDVideoSoft

[2011.03.10 21:21:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\DVDVideoSoftIEHelpers

[2009.06.25 16:14:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Elo

[2009.10.20 19:21:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\EloView

[2012.01.07 18:17:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular

[2012.09.26 23:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\EMC

[2011.11.27 23:20:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\FileZilla

[2012.09.20 15:33:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Foxit Software

[2012.09.06 13:58:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Free Windows Tuner

[2012.05.14 20:02:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\FreePDF

[2012.05.13 16:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\FRITZ!

[2012.05.13 16:32:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\FRITZ!fax für FRITZ!Box

[2012.09.03 17:54:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Fujitsu

[2011.01.15 17:10:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\G-Lock Software

[2012.01.07 13:15:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\GetRightToGo

[2012.09.21 17:26:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\GlarySoft

[2011.11.15 17:25:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Gomez

[2012.01.25 00:11:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Google

[2012.09.28 16:54:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\gtk-2.0

[2011.06.30 09:33:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Gutscheinmieze

[2009.02.09 19:25:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Help

[2010.09.21 10:38:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Helper

[2009.02.24 18:51:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ICQ

[2009.02.08 13:11:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Identities

[2011.09.12 17:24:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\InstallShield

[2012.09.26 23:57:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ISIS Drivers

[2012.06.16 15:13:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Itsth

[2009.02.12 15:29:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Jetro

[2010.07.29 19:59:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Kybtec Software

[2010.09.14 16:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Leadertech

[2012.01.26 19:23:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\LiveCAD3

[2009.02.08 23:19:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Macromedia

[2010.09.16 13:50:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Malwarebytes

[2011.01.11 19:45:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MarketSamurai.6E37012E1CBD7F47B14488FCC715944F3EBDCEDC.1

[2010.09.16 11:20:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Media Player Classic

[2012.01.24 23:38:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mh-software

[2012.06.14 15:53:46 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Microsoft

[2010.07.29 19:59:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MipKukSoft

[2010.07.12 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\morty productions

[2012.09.26 12:27:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla

[2011.03.29 16:37:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mresreg

[2010.12.30 19:13:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\mt soft

[2012.07.11 23:51:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MyPhoneExplorer

[2011.07.04 08:23:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\NCH Software

[2011.07.29 09:54:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Nvu

[2012.09.28 21:40:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\OnecomCloudDrive

[2012.09.12 18:17:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\OpenOffice.org

[2011.09.12 17:55:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\PFU

[2011.06.19 17:46:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Real

[2012.06.15 15:16:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung

[2012.09.28 21:19:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Skype

[2011.07.03 08:01:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\skypePM

[2011.11.30 17:48:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Softland

[2009.02.16 15:09:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun

[2011.10.23 19:26:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TeamViewer

[2012.06.16 18:05:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Temp

[2011.02.13 15:42:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Thunderbird

[2011.11.01 13:13:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Titanium

[2010.10.17 14:14:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Tobit

[2010.10.13 03:23:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TrusteerHelp

[2010.06.23 09:40:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TuneUp Software

[2011.03.17 10:40:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TweetAdder3

[2011.05.15 14:03:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\TweetDeckFast.FFF259DC0CE2657847BBB4AFF0E62062EFC56543.1

[2011.06.30 09:12:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Uniblue

[2009.10.27 19:37:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\vfm

[2011.12.14 20:01:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\VHV

[2012.09.19 23:16:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\vlc

[2011.03.28 10:06:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\webex

[2010.09.17 17:26:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Windows Desktop Search

[2010.09.19 19:09:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Windows Search

[2011.03.20 13:36:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\WinRAR

[2010.09.16 11:13:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Yahoo!

[2011.03.30 16:55:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\YCanPDF

 
 < %APPDATA%\*.exe /s >

[2007.05.10 10:29:40 | 000,057,344 | ---- | M] (SBS) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\ASCON Installer\ASUNINST.EXE

[2012.06.20 23:10:20 | 000,753,664 | ---- | M] (Microsoft) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\DesktopIconForAmazon\IconForAmazon.exe

[2012.01.13 20:27:01 | 004,891,704 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\install_dfv12.exe

[2012.01.13 20:22:51 | 008,843,080 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\install_est11.exe

[2012.01.13 20:28:45 | 004,944,584 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\install_lsta12.exe

[2012.01.13 20:30:21 | 005,149,704 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\install_lstb12.exe

[2012.01.13 20:25:07 | 005,026,376 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\install_ust11.exe

[2012.01.13 20:32:24 | 004,939,152 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\install_ustva12.exe

[2012.01.13 20:33:59 | 004,388,112 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_dfv_10_7699_8086.exe

[2012.01.13 20:35:43 | 004,390,768 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_dfv_11_7699_8086.exe

[2012.01.13 20:38:20 | 007,810,072 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_est_09_7699_8086.exe

[2012.01.13 20:40:59 | 007,086,752 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_est_10_7699_8086.exe

[2012.01.13 20:42:46 | 004,502,176 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_eur_09_7699_8086.exe

[2012.01.13 20:44:34 | 004,500,632 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_eur_10_7699_8086.exe

[2012.01.13 20:49:40 | 004,447,200 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_gstz_09_7699_8086.exe

[2012.01.13 20:51:18 | 004,445,816 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_gstz_10_7699_8086.exe

[2012.01.13 20:46:15 | 004,455,160 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_gst_09_7699_8086.exe

[2012.01.13 20:48:09 | 004,456,832 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_gst_10_7699_8086.exe

[2012.01.13 20:52:46 | 004,415,296 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_lsta_10_7699_8086.exe

[2012.01.13 20:54:17 | 004,418,776 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_lsta_11_7699_8086.exe

[2012.01.13 20:56:03 | 004,478,632 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_lstb_10_7699_8086.exe

[2012.01.13 20:57:35 | 004,481,584 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_lstb_11_7699_8086.exe

[2012.01.13 20:59:23 | 004,842,312 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_par34a_09_7699_8086.exe

[2012.01.13 21:01:21 | 004,853,640 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_par34a_10_7699_8086.exe

[2012.01.13 20:19:11 | 012,705,616 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_pica_0_7699_8086.exe

[2012.01.13 21:06:14 | 004,416,640 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_ustva_10_7699_8086.exe

[2012.01.13 21:08:06 | 004,450,656 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_ustva_11_7699_8086.exe

[2012.01.13 21:02:55 | 004,478,584 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_ust_09_7699_8086.exe

[2012.01.13 21:04:34 | 004,488,320 | ---- | M] (Landesfinanzdirektion Thueringen) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\elsterformular\pluginmanager\tmp\update_ust_10_7699_8086.exe

[2011.01.31 11:41:54 | 000,810,496 | ---- | M] (Synatix GmbH) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Gutscheinmieze\uninstall.exe

[2011.01.27 17:29:20 | 001,020,928 | ---- | M] (Synatix GmbH) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Gutscheinmieze\ytdl.exe

[2008.06.24 14:46:06 | 000,094,208 | ---- | M] (Jetro Platforms) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Jetro\JDsClient\JDsClientStarter.exe

[2008.06.24 14:46:46 | 001,785,856 | ---- | M] (vfm GmbH) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Jetro\JDsClient\3.8.2.20\JDsClient.exe

[2008.07.14 16:35:46 | 000,311,220 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Jetro\JDsClient\3.8.2.20\runh.EXE

[2009.09.08 22:42:32 | 002,023,424 | ---- | M] (vfm GmbH) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Jetro\JDsClient\3.9.0.8\JDsClient.exe

[2009.09.03 22:06:32 | 000,438,272 | ---- | M] (Jetro Platforms) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Jetro\JDsClient\3.9.0.8\JDsClientStarter.exe

[2009.08.20 13:51:16 | 000,196,608 | ---- | M] (Jetro Platforms) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Jetro\JDsClient\3.9.0.8\JDsTaskSwitcher.exe

[2011.07.01 12:34:55 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

[2011.11.11 21:25:30 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe

[2010.03.05 17:49:50 | 000,197,632 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\TbHelper2.exe

[2010.03.12 18:45:00 | 000,042,496 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\uninstall.exe

[2010.03.12 18:45:00 | 000,056,832 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6\update.exe

[2010.03.19 13:04:44 | 000,152,664 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\components\setup_widget_serv.exe

[2011.04.16 12:18:52 | 000,647,168 | ---- | M] (IDEVFH) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\components\afom.exe

[2011.10.27 10:19:12 | 000,317,048 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\rnupgagent.exe

[2011.10.27 14:31:20 | 026,533,840 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\stub_data\RealPlayer_de.exe

[2011.10.27 14:28:22 | 000,676,624 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\stub_exe\RealPlayer_de.exe

[2012.07.03 08:16:26 | 000,975,288 | ---- | M] (Samsung) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\Kies.exe

[2012.07.03 08:16:28 | 000,278,968 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\KiesDriverInstaller.exe

[2012.06.26 09:04:30 | 000,320,000 | ---- | M] (Samsung) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\KiesLogger.exe

[2012.07.03 08:16:26 | 003,524,536 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\KiesTrayAgent.exe

[2012.06.26 09:03:34 | 000,182,784 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\DeviceModules\ConnectionManager.exe

[2012.06.26 09:03:34 | 000,321,536 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\DeviceModules\DeviceDataService.exe

[2012.06.26 09:03:38 | 000,716,800 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\DeviceModules\DeviceManager.exe

[2012.07.03 08:16:32 | 000,067,512 | ---- | M] (Samsung) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\DeviceModules\Kies_Tutorial.exe

[2012.06.26 09:03:16 | 000,106,960 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\FirmwareUpdate\AgentInstaller.exe

[2012.06.26 09:03:16 | 000,101,328 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\FirmwareUpdate\AgentUpdate.exe

[2012.07.03 08:16:34 | 000,183,736 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\FirmwareUpdate\BinaryLoaderMgr.exe

[2012.07.03 08:16:36 | 000,021,432 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\FirmwareUpdate\KiesPDLR.exe

[2012.07.03 08:16:36 | 003,742,648 | ---- | M] (Freeware) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\MediaModules\MyFreeCodecPack.exe

[2012.06.26 09:03:02 | 000,262,144 | ---- | M] (ENJsoft corp.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\TransModules\SelfMV.exe

[2012.06.26 09:03:04 | 000,090,112 | ---- | M] (ENJsoft corp.) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Sub\External\TransModules\SelfMV2.exe

[2012.06.08 13:02:14 | 000,371,128 | ---- | M] (ml) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Temp\Kies.Update.exe

[2012.07.03 08:16:38 | 000,450,488 | ---- | M] (ml) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Samsung\Kies\UpdateTemp\Updater\Kies.Update.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2009.02.12 11:13:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2009.02.12 11:13:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2009.02.12 11:13:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2009.02.12 11:13:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: IASTOR.SYS  >

[2005.10.12 13:07:12 | 000,874,240 | ---- | M] (Intel Corporation) MD5=309C4D86D989FB1FCF64BD30DC81C51B -- C:\WINDOWS\system32\drivers\iaStor.sys

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVATABUS.SYS  >

[2005.08.18 17:52:06 | 000,093,568 | ---- | M] (NVIDIA Corporation) MD5=0344AA9113DC16EEC379F4652020849D -- C:\WINDOWS\system32\drivers\nvatabus.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: VIAMRAID.SYS  >

[2005.04.08 11:43:26 | 000,060,928 | ---- | M] (VIA Technologies inc,.ltd) MD5=0363E216E4EB5052969C96608934DBDE -- C:\WINDOWS\system32\drivers\viamraid.sys

 
 < MD5 for: WINLOGON.EXE  >

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2009.02.08 13:46:29 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2009.02.08 13:46:29 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2009.02.08 13:46:29 | 000,442,368 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

FF - user.js - File not found

DRV - [2012.09.04 18:23:14 | 000,027,496 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtpx86.sys -- (avgtp)

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{63EF0B40-B590-4AAD-B6BD-A5329D228668}: "URL" = http://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{66DF54A9-E7E8-4E80-A269-C376DE653137}: "URL" = http://go.web.de/suchbox/ie_amazon/?keywords={searchTerms}

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{A6CB4346-3DB2-442D-8C3D-5E2CE0D5C96B}: "URL" = http://wa.ui-portal.de/webde/webde/s?produkte.browser.link.ebaysuche&s_brand=webde&t_link=ebaysuche&ns_type=clickin&ns_url=http://rover.ebay.com/rover/1/707-52222-30040-5/4?mpre=http://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms}

IE - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\SearchScopes\{C7576B9D-B442-46bc-AF74-080A9E723E01}: "URL" = http://websearch.search-results.com/redirect?client=ie&tb=STC-SRS&o=41648033&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=96&apn_dtid=YYYYYYYYDE&apn_uid=00ABAF90-312D-4ACA-9307-BB33C49ED533&apn_sauid=413F6CD6-0458-4104-8163-D3C48CB60B6A

FF - prefs.js..browser.search.defaultengine: "Search-Results"

FF - prefs.js..browser.search.defaultthis.engineName: "Freeware.de Customized Web Search"

FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms}"

FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=109958&tt=120912_nocpc_3912_3&babsrc=HP_ss&mntrId=b44af12e00000000000000ffa73fef54"

FF - prefs.js..extensions.enabledAddons: ffxtlbr@incredibar.com:1.5.0

FF - prefs.js..extensions.enabledAddons: jyboy.yy@gmail.com:1.0.5

FF - prefs.js..extensions.enabledAddons: toolbar@alexa.com:2.15

FF - prefs.js..extensions.enabledAddons: toolbar@seomoz.org:2.3

FF - prefs.js..extensions.enabledAddons: {3474c305-9dad-11d8-9207-00055d74c2e4}:0.4.11

FF - prefs.js..extensions.enabledAddons: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.18

FF - prefs.js..extensions.enabledAddons: {aff87fa2-a58e-4edd-b852-0a20203c1e17}:0.9

FF - prefs.js..extensions.enabledAddons: {C9B68337-E93A-44EA-94DC-CB300EC06444}:4.51.0

FF - prefs.js..extensions.enabledAddons: {E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}:7.4

FF - prefs.js..extensions.enabledAddons: {e18845dc-387b-4fa5-b6d5-c6cfeb9ea640}:2.1.1

FF - prefs.js..extensions.enabledAddons: {ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}:2.7.6

FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33

FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}:6.0.35

FF - prefs.js..extensions.enabledAddons: avg@toolbar:12.2.5.32

FF - prefs.js..extensions.enabledAddons: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.478

FF - prefs.js..extensions.enabledAddons: {e1d493df-ae3f-45a0-9a81-575cec273943}:10.13.1.89

FF - prefs.js..extensions.enabledAddons: toolbar@web.de:2.2.2

FF - prefs.js..extensions.enabledAddons: ffxtlbr@babylon.com:1.5.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24

FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: jyboy.yy@gmail.com:1.0.3

FF - prefs.js..extensions.enabledItems: {aff87fa2-a58e-4edd-b852-0a20203c1e17}:0.8

FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2

FF - prefs.js..extensions.enabledItems: {7e111a5c-3d11-4f56-9463-5310c3c69025}:3.3.3.2

FF - prefs.js..keyword.URL: "http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - prefs.js..network.proxy.no_proxies_on: "localhost,127.0.0.1"

[2011.03.26 11:18:29 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2011.02.08 13:33:25 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}(2)

[2012.09.06 23:21:44 | 000,000,000 | ---D | M] (Winload) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}

[2011.02.08 13:33:24 | 000,000,000 | ---D | M] (Winload Community Toolbar) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2)

[2012.06.22 00:57:10 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}

[2011.07.06 16:36:11 | 000,000,000 | ---D | M] (Memory Fox) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}

[2012.09.06 13:57:17 | 000,000,000 | ---D | M] (FreeWinTurbo) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}

[2012.09.14 06:49:28 | 000,000,000 | ---D | M] (FoxLingo) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}

[2011.02.08 13:33:24 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com

[2012.09.26 00:21:03 | 000,000,000 | ---D | M] (Babylon) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@babylon.com

[2012.06.22 00:23:39 | 000,000,000 | ---D | M] (incredibar.com) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@incredibar.com

[2011.02.08 13:33:25 | 000,000,000 | ---D | M] (Mein Gutscheincode Finder) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\finder@meingutscheincode(2).de

[2012.04.20 23:31:22 | 000,344,888 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@alexa.com.xpi

[2012.07.02 16:48:28 | 000,707,521 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@seomoz.org.xpi

[2012.09.24 18:05:44 | 000,616,675 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@web.de.xpi

[2011.06.20 14:10:30 | 000,000,925 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\conduit.xml

[2012.06.22 00:22:59 | 000,002,203 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\MyStart Search.xml

[2011.06.29 14:30:34 | 000,003,367 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\search-results.xml

[2011.07.13 18:11:03 | 000,001,538 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\web-search-powered-by-google.xml

[2012.09.24 18:06:49 | 000,005,489 | ---- | M] () -- C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\webde-suche.xml

[2011.03.09 15:19:30 | 000,002,046 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrchddr.xml

CHR - homepage: http://search.babylon.com/?affID=109958&tt=120912_nocpc_3912_3&babsrc=HP_ss&mntrId=b44af12e00000000000000ffa73fef54

O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.

O3 - HKU\S-1-5-21-507921405-413027322-682003330-1003\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O4 - HKLM..\Run: [vProt] "C:\Programme\AVG Secure Search\vprot.exe" File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-507921405-413027322-682003330-1003\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-21-507921405-413027322-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 177

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.02.08 12:59:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\Shell - "" = AutoRun

O33 - MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\Shell\AutoRun\command - "" = K:\MI.exe

:Files

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{*

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\1ClickCashBotSniper

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Gutscheinmieze

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MarketSamurai.6E37012E1CBD7F47B14488FCC715944F3EBDCEDC.1

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Uniblue

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache

F:\EIGENE DATEIEN (Privat)\Treiber + Software\PC-Tools\registrybooster.exe

F:\EIGENE DATEIEN (Privat)\Treiber + Software\sonstiges\vlc-1.1.4-win32.exe

C:\Programme\Gemeinsame Dateien\AVG Secure Search

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hier das Ergebnis von OTL-Fix (in 2 Teilen, da wieder zu lang):

Code:

All processes killed

========== OTL ==========

Error: No service named avgtp was found to stop!

Service\Driver key avgtp not found.

C:\WINDOWS\system32\drivers\avgtpx86.sys moved successfully.

Registry key HKEY_USERS\S-1-5-21-507921405-413027322-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{63EF0B40-B590-4AAD-B6BD-A5329D228668}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{63EF0B40-B590-4AAD-B6BD-A5329D228668}\ not found.

Registry key HKEY_USERS\S-1-5-21-507921405-413027322-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{66DF54A9-E7E8-4E80-A269-C376DE653137}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{66DF54A9-E7E8-4E80-A269-C376DE653137}\ not found.

Registry key HKEY_USERS\S-1-5-21-507921405-413027322-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{A6CB4346-3DB2-442D-8C3D-5E2CE0D5C96B}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A6CB4346-3DB2-442D-8C3D-5E2CE0D5C96B}\ not found.

Registry key HKEY_USERS\S-1-5-21-507921405-413027322-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{C7576B9D-B442-46bc-AF74-080A9E723E01}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C7576B9D-B442-46bc-AF74-080A9E723E01}\ not found.

Prefs.js: "Search-Results" removed from browser.search.defaultengine

Prefs.js: "Freeware.de Customized Web Search" removed from browser.search.defaultthis.engineName

Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2736476&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl

Prefs.js: "hxxp://search.babylon.com/?affID=109958&tt=120912_nocpc_3912_3&babsrc=HP_ss&mntrId=b44af12e00000000000000ffa73fef54" removed from browser.startup.homepage

Prefs.js: ffxtlbr@incredibar.com:1.5.0 removed from extensions.enabledAddons

Prefs.js: jyboy.yy@gmail.com:1.0.5 removed from extensions.enabledAddons

Prefs.js: toolbar@alexa.com:2.15 removed from extensions.enabledAddons

Prefs.js: toolbar@seomoz.org:2.3 removed from extensions.enabledAddons

Prefs.js: {3474c305-9dad-11d8-9207-00055d74c2e4}:0.4.11 removed from extensions.enabledAddons

Prefs.js: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.18 removed from extensions.enabledAddons

Prefs.js: {aff87fa2-a58e-4edd-b852-0a20203c1e17}:0.9 removed from extensions.enabledAddons

Prefs.js: {C9B68337-E93A-44EA-94DC-CB300EC06444}:4.51.0 removed from extensions.enabledAddons

Prefs.js: {E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}:7.4 removed from extensions.enabledAddons

Prefs.js: {e18845dc-387b-4fa5-b6d5-c6cfeb9ea640}:2.1.1 removed from extensions.enabledAddons

Prefs.js: {ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}:2.7.6 removed from extensions.enabledAddons

Prefs.js: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33 removed from extensions.enabledAddons

Prefs.js: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}:6.0.35 removed from extensions.enabledAddons

Prefs.js: avg@toolbar:12.2.5.32 removed from extensions.enabledAddons

Prefs.js: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.478 removed from extensions.enabledAddons

Prefs.js: {e1d493df-ae3f-45a0-9a81-575cec273943}:10.13.1.89 removed from extensions.enabledAddons

Prefs.js: toolbar@web.de:2.2.2 removed from extensions.enabledAddons

Prefs.js: ffxtlbr@babylon.com:1.5.0 removed from extensions.enabledAddons

Prefs.js: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 removed from extensions.enabledItems

Prefs.js: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 removed from extensions.enabledItems

Prefs.js: jqs@sun.com:1.0 removed from extensions.enabledItems

Prefs.js: jyboy.yy@gmail.com:1.0.3 removed from extensions.enabledItems

Prefs.js: {aff87fa2-a58e-4edd-b852-0a20203c1e17}:0.8 removed from extensions.enabledItems

Prefs.js: engine@conduit.com:3.3.3.2 removed from extensions.enabledItems

Prefs.js: {7e111a5c-3d11-4f56-9463-5310c3c69025}:3.3.3.2 removed from extensions.enabledItems

Prefs.js: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL

Prefs.js: "localhost,127.0.0.1" removed from network.proxy.no_proxies_on

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}(2)\defaults(2)\preferences(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}(2)\defaults(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}(2)\chrome(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\Plugins folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\modules folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\META-INF folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\lib folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\skin folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\sl folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\lib folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\core folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\WEATHER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\WEATHER\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\WEATHER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TWITTER\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TWITTER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TWITTER\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TWITTER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_POPUP\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_POPUP folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_EMBEDDED\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_EMBEDDED folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\spec folder moved successfully.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH_IN_NEW_TAB folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH\view\style\rsx folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH\view\style folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH\view\script folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH\view folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH\Css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH\buildSettings folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\SEARCH folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\RADIO_PLAYER\js\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\RADIO_PLAYER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\RADIO_PLAYER\css\custom-theme folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\RADIO_PLAYER\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\RADIO_PLAYER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\PRICE_GONG\menu_dlg folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\PRICE_GONG\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\PRICE_GONG\css\custom-theme folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\PRICE_GONG\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\PRICE_GONG\agreement folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\PRICE_GONG folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\Optimizer\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\Optimizer folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\NOTIFICATION\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\NOTIFICATION\images\light folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\NOTIFICATION\images\dark folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\NOTIFICATION\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\NOTIFICATION\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\NOTIFICATION folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\MULTI_RSS\js\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\MULTI_RSS\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\MULTI_RSS\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\MULTI_RSS\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\MULTI_RSS folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\HIGHLIGHTER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\HIGHLIGHTER\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\HIGHLIGHTER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\EMAIL_NOTIFIER\js\plugins folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\EMAIL_NOTIFIER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\EMAIL_NOTIFIER\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\EMAIL_NOTIFIER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\APPLICATION_BUTTON\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\APPLICATION_BUTTON\Js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\APPLICATION_BUTTON folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\404 folder moved successfully.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\menu\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\menu\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\menu\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\menu folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\gf\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\gf\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\gf folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\gadgetFrame folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\dlg\ftd\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\dlg\ftd folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui\dlg folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ui folder moved successfully.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\js folder moved successfully.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\options\js\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\options\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\options\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\options\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\options folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\myStuffDialogs folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\features\js\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\features\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\features folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\api folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ac\res folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ac\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ac\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\ac folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\aboutBox\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\aboutBox\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\aboutBox folder moved successfully.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f} scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2)\searchplugin(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2)\META-INF(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2)\lib(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2)\defaults(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2)\components(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2)\chrome(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\components folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content\id_imbooster4web_v6 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome\content folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\components folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\chrome\skin\icons folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\chrome\skin folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\chrome\locale\en-US folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\chrome\locale folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\chrome\content folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{E173B749-DB5B-4fd2-BA0E-94ECEA0CA55B} folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\Plugins folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\modules folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\META-INF folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\lib folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\sl folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\lib\jquery.alerts\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\lib\jquery.alerts folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\lib folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\core folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\WEATHER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\WEATHER\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\WEATHER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TWITTER\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TWITTER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TWITTER\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TWITTER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_POPUP\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_POPUP folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_EMBEDDED\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_EMBEDDED folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\spec folder moved successfully.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH_IN_NEW_TAB folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH\view\style\rsx folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH\view\style folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH\view\script folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH\view folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH\Css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH\buildSettings folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\SEARCH folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\RADIO_PLAYER\js\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\RADIO_PLAYER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\RADIO_PLAYER\css\custom-theme folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\RADIO_PLAYER\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\RADIO_PLAYER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\PRICE_GONG\menu_dlg folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\PRICE_GONG\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\PRICE_GONG\css\custom-theme folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\PRICE_GONG\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\PRICE_GONG\agreement folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\PRICE_GONG folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\Optimizer\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\Optimizer folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\NOTIFICATION\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\NOTIFICATION\images\light folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\NOTIFICATION\images\dark folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\NOTIFICATION\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\NOTIFICATION\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\NOTIFICATION folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\MULTI_RSS\js\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\MULTI_RSS\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\MULTI_RSS\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\MULTI_RSS\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\MULTI_RSS folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\HIGHLIGHTER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\HIGHLIGHTER\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\HIGHLIGHTER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\EMAIL_NOTIFIER\js\plugins folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\EMAIL_NOTIFIER\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\EMAIL_NOTIFIER\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\EMAIL_NOTIFIER folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\APPLICATION_BUTTON\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\APPLICATION_BUTTON\Js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\APPLICATION_BUTTON folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\404 folder moved successfully.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\menu\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\menu\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\menu\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\menu folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\gf\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\gf\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\gf folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\gadgetFrame folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\dlg\ftd\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\dlg\ftd folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui\dlg folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ui folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\sp\spsd\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\sp\spsd folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\sp\spbd\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\sp\spbd folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\sp\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\sp folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\options\js\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\options\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\options\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\options\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\options folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\msd folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\features\js\resources folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\features\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\features folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\api folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ac\res folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ac\img folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ac\css folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\ac folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\aboutBox\js folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\aboutBox\images folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\aboutBox folder moved successfully.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943} scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\skin\translators folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\skin\services folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\skin\options folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\skin\flags-s folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\skin\flags folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\skin\domains folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\skin\addit folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\skin folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\zh-TW\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\zh-TW folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\zh-CN\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\zh-CN folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\tr\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\tr folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\sv\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\sv folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\sr\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\sr folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\sk\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\sk folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ru\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ru folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ro\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ro folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\pt-BR\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\pt-BR folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\pl\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\pl folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\nl\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\nl folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ja\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ja folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\it\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\it folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\id\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\id folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\hu\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\hu folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\he\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\he folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\gl\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\gl folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\fr\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\fr folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\es-ES\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\es-ES folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\en-US\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\en-US folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\de\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\de folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\da\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\da folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\cs\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\cs folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ca\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ca folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ar\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\ar folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\af\foxlingo folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale\af folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\locale folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome\content folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66} folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com\searchplugin(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com\META-INF(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com\lib(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com\DualPackage(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com\defaults(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com\components(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com\chrome(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\engine@conduit(2).com folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@babylon.com\content\imgs\mnRadio folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@babylon.com\content\imgs\flgs folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@babylon.com\content\imgs folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@babylon.com\content folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@babylon.com\components folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@babylon.com folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@incredibar.com\content\imgs\flgs folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@incredibar.com\content\imgs folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@incredibar.com\content folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\ffxtlbr@incredibar.com folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\finder@meingutscheincode(2).de\chrome(2)\skin(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\finder@meingutscheincode(2).de\chrome(2)\locale(2)\en-US(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\finder@meingutscheincode(2).de\chrome(2)\locale(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\finder@meingutscheincode(2).de\chrome(2)\content(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\finder@meingutscheincode(2).de\chrome(2) folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\finder@meingutscheincode(2).de folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@alexa.com.xpi moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@seomoz.org.xpi moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\toolbar@web.de.xpi moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\conduit.xml moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\MyStart Search.xml moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\search-results.xml moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\web-search-powered-by-google.xml moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\searchplugins\webde-suche.xml moved successfully.

C:\Programme\Mozilla Firefox\searchplugins\fcmdSrchddr.xml moved successfully.

Use Chrome's Settings page to change the HomePage.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27}\ not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.

Registry value HKEY_USERS\S-1-5-21-507921405-413027322-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.

Registry value HKEY_USERS\S-1-5-21-507921405-413027322-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27}\ not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\vProt deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\EnableLinkedConnections deleted successfully.

Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery\ not found.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry key HKEY_USERS\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery\ not found.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry key HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery\ not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry key HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery\ not found.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry key HKEY_USERS\S-1-5-21-507921405-413027322-682003330-1003\Software\Policies\Microsoft\Internet Explorer\Recovery\ deleted successfully.

Registry value HKEY_USERS\S-1-5-21-507921405-413027322-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3d5321a6-7fe0-11e0-8497-002354663f9d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3d5321a6-7fe0-11e0-8497-002354663f9d}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3d5321a6-7fe0-11e0-8497-002354663f9d}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3d5321a6-7fe0-11e0-8497-002354663f9d}\ not found.

File K:\MI.exe not found.

========== FILES ==========

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86 folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\1ClickCashBotSniper folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Gutscheinmieze folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MarketSamurai.6E37012E1CBD7F47B14488FCC715944F3EBDCEDC.1\Local Store folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\MarketSamurai.6E37012E1CBD7F47B14488FCC715944F3EBDCEDC.1 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Uniblue\RegistryBooster\_temp folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Uniblue\RegistryBooster\history folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Uniblue\RegistryBooster\backup folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Uniblue\RegistryBooster folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Uniblue folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\splash folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\host folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache\6.0 folder moved successfully.

C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Sun\Java\Deployment\cache folder moved successfully.

F:\EIGENE DATEIEN (Privat)\Treiber + Software\PC-Tools\registrybooster.exe moved successfully.

F:\EIGENE DATEIEN (Privat)\Treiber + Software\sonstiges\vlc-1.1.4-win32.exe moved successfully.

File\Folder C:\Programme\Gemeinsame Dateien\AVG Secure Search not found.
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Auflösungscache wurde geleert.

C:\Dokumente und Einstellungen\UK\Eigene Dateien\Downloads\cmd.bat deleted successfully.

C:\Dokumente und Einstellungen\UK\Eigene Dateien\Downloads\cmd.txt deleted successfully.

========== COMMANDS ==========

Und wieder Teil 2:

Code:

 

[EMPTYTEMP]

 

User: All Users

 

User: Bitfarm

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 56468 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->Flash cache emptied: 56468 bytes

 

User: LocalService

->Temp folder emptied: 82400 bytes

->Temporary Internet Files folder emptied: 228004758 bytes

 

User: NetworkService

->Temp folder emptied: 32768 bytes

->Temporary Internet Files folder emptied: 40782215 bytes

 

User: UK

->Temp folder emptied: 763806 bytes

->Temporary Internet Files folder emptied: 552863 bytes

->FireFox cache emptied: 62970322 bytes

->Google Chrome cache emptied: 6080681 bytes

->Flash cache emptied: 57406 bytes

 

User: _ocster_backup_

->Temporary Internet Files folder emptied: 32768 bytes

->Flash cache emptied: 2836 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2484123 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 16384 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 326,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.69.0 log created on 09282012_233923
 

Files\Folders moved on Reboot...

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\searchProtectorSettingsDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog\images scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector\SearchProtectorBubbleDialog scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al\searchProtector scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome\CT2319825 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}\chrome scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f} scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib\jasmine-1.1.0 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest\lib scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI\autoTest scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa\TESTER_BCAPI scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al\wa scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb\al scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content\tb scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542\content scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome\CT3246542 scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943}\chrome scheduled to be moved on reboot.

Folder move failed. C:\Dokumente und Einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\extensions\{e1d493df-ae3f-45a0-9a81-575cec273943} scheduled to be moved on reboot.

C:\Dokumente und Einstellungen\UK\Lokale Einstellungen\Temp\WCESLog.log moved successfully.

File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

File\Folder C:\WINDOWS\temp\usgthrsvc\Perflib_Perfdata_778.dat not found!
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

Guten morgen, here are the results of the TDSS-Killer :-)

Code:

10:51:09.0796 4700  TDSS rootkit removing tool 2.8.10.0 Sep 17 2012 19:23:24

10:51:09.0921 4700  ============================================================

10:51:09.0921 4700  Current date / time: 2012/09/29 10:51:09.0921

10:51:09.0921 4700  SystemInfo:

10:51:09.0921 4700  

10:51:09.0921 4700  OS Version: 5.1.2600 ServicePack: 3.0

10:51:09.0921 4700  Product type: Workstation

10:51:09.0921 4700  ComputerName: UK-VFM

10:51:09.0921 4700  UserName: UK

10:51:09.0921 4700  Windows directory: C:\WINDOWS

10:51:09.0921 4700  System windows directory: C:\WINDOWS

10:51:09.0921 4700  Processor architecture: Intel x86

10:51:09.0921 4700  Number of processors: 2

10:51:09.0921 4700  Page size: 0x1000

10:51:09.0921 4700  Boot type: Normal boot

10:51:09.0921 4700  ============================================================

10:51:11.0500 4700  Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

10:51:11.0500 4700  ============================================================

10:51:11.0500 4700  \Device\Harddisk0\DR0:

10:51:11.0500 4700  MBR partitions:

10:51:11.0500 4700  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x520702B

10:51:11.0515 4700  ============================================================

10:51:11.0546 4700  C: <-> \Device\Harddisk0\DR0\Partition1

10:51:11.0546 4700  ============================================================

10:51:11.0546 4700  Initialize success

10:51:11.0546 4700  ============================================================

10:51:41.0234 2292  ============================================================

10:51:41.0234 2292  Scan started

10:51:41.0234 2292  Mode: Manual; SigCheck; TDLFS; 

10:51:41.0234 2292  ============================================================

10:51:41.0937 2292  ================ Scan system memory ========================

10:51:41.0937 2292  System memory - ok

10:51:41.0937 2292  ================ Scan services =============================

10:51:42.0046 2292  [ 0352A73CD6B1782EA3ED7A03A8268F55 ] Aavmker4        C:\WINDOWS\system32\drivers\Aavmker4.sys

10:51:42.0265 2292  Aavmker4 - ok

10:51:42.0281 2292  Abiosdsk - ok

10:51:42.0281 2292  abp480n5 - ok

10:51:42.0390 2292  [ ADC420616C501B45D26C0FD3EF1E54E4 ] ACDaemon        C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

10:51:42.0406 2292  ACDaemon - ok

10:51:42.0484 2292  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

10:51:44.0125 2292  ACPI - ok

10:51:44.0171 2292  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys

10:51:44.0437 2292  ACPIEC - ok

10:51:44.0484 2292  [ E12CFCF1DDBFC50948A75E6E38793225 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

10:51:44.0515 2292  AdobeFlashPlayerUpdateSvc - ok

10:51:44.0515 2292  adpu160m - ok

10:51:44.0546 2292  [ 69B835760B25596AC1E6549BEE1F1C03 ] ADPUSBLD        C:\WINDOWS\system32\Drivers\Adpusbld.sys

10:51:44.0562 2292  ADPUSBLD ( UnsignedFile.Multi.Generic ) - warning

10:51:44.0562 2292  ADPUSBLD - detected UnsignedFile.Multi.Generic (1)

10:51:44.0578 2292  [ 53BC2CBCB20C156F9F80D2FBAF50F078 ] ADPUSBMS        C:\WINDOWS\system32\Drivers\Adpusbst.sys

10:51:44.0593 2292  ADPUSBMS ( UnsignedFile.Multi.Generic ) - warning

10:51:44.0593 2292  ADPUSBMS - detected UnsignedFile.Multi.Generic (1)

10:51:44.0625 2292  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys

10:51:44.0750 2292  aec - ok

10:51:44.0765 2292  [ FE3EA6E9AFC1A78E6EDCA121E006AFB7 ] Afc             C:\WINDOWS\system32\drivers\Afc.sys

10:51:44.0781 2292  Afc - ok

10:51:44.0812 2292  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys

10:51:44.0843 2292  AFD - ok

10:51:44.0843 2292  Aha154x - ok

10:51:44.0859 2292  aic78u2 - ok

10:51:44.0859 2292  aic78xx - ok

10:51:44.0890 2292  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

10:51:45.0015 2292  Alerter - ok

10:51:45.0031 2292  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe

10:51:45.0093 2292  ALG - ok

10:51:45.0093 2292  AliIde - ok

10:51:45.0109 2292  amsint - ok

10:51:45.0296 2292  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll

10:51:45.0359 2292  AppMgmt - ok

10:51:45.0375 2292  [ A82F1A1B09593C73EFD02A59DC94920C ] ArcCD           C:\WINDOWS\system32\drivers\ArcCD.sys

10:51:45.0390 2292  ArcCD ( UnsignedFile.Multi.Generic ) - warning

10:51:45.0390 2292  ArcCD - detected UnsignedFile.Multi.Generic (1)

10:51:45.0421 2292  [ 1AF9061B61741A912368AB4DC309D25E ] ArcRec          C:\WINDOWS\system32\drivers\ArcRec.sys

10:51:45.0421 2292  ArcRec ( UnsignedFile.Multi.Generic ) - warning

10:51:45.0421 2292  ArcRec - detected UnsignedFile.Multi.Generic (1)

10:51:45.0453 2292  [ 3EE9E41102A2C6B8F7DBAD5D44ABDA05 ] ArcUdfs         C:\WINDOWS\system32\drivers\ArcUdfs.sys

10:51:45.0468 2292  ArcUdfs ( UnsignedFile.Multi.Generic ) - warning

10:51:45.0468 2292  ArcUdfs - detected UnsignedFile.Multi.Generic (1)

10:51:45.0468 2292  asc - ok

10:51:45.0484 2292  asc3350p - ok

10:51:45.0484 2292  asc3550 - ok

10:51:45.0562 2292  [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

10:51:45.0593 2292  aspnet_state - ok

10:51:45.0625 2292  [ F5DC168BF77572D51BE28BA261B30CB4 ] aswFsBlk        C:\WINDOWS\system32\drivers\aswFsBlk.sys

10:51:45.0625 2292  aswFsBlk - ok

10:51:45.0640 2292  [ 2B9B1DF809E965EF63402CBBA6DB50AE ] aswMon2         C:\WINDOWS\system32\drivers\aswMon2.sys

10:51:45.0656 2292  aswMon2 - ok

10:51:45.0671 2292  [ B7D5E4486BA658ED08624D8084ABB830 ] aswRdr          C:\WINDOWS\system32\drivers\aswRdr.sys

10:51:45.0687 2292  aswRdr - ok

10:51:45.0718 2292  [ 30E45AF8B4D83176CA850FC9699E860B ] aswSnx          C:\WINDOWS\system32\drivers\aswSnx.sys

10:51:45.0843 2292  aswSnx - ok

10:51:45.0859 2292  [ F04BDBCB965C05C51F4A7DE7B62063D6 ] aswSP           C:\WINDOWS\system32\drivers\aswSP.sys

10:51:45.0921 2292  aswSP - ok

10:51:45.0953 2292  [ DFE9152ABFA89BB8CFDC057409B2D4DA ] aswTdi          C:\WINDOWS\system32\drivers\aswTdi.sys

10:51:45.0968 2292  aswTdi - ok

10:51:46.0000 2292  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

10:51:46.0125 2292  AsyncMac - ok

10:51:46.0203 2292  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

10:51:46.0359 2292  atapi - ok

10:51:46.0375 2292  Atdisk - ok

10:51:46.0406 2292  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

10:51:46.0781 2292  Atmarpc - ok

10:51:46.0859 2292  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

10:51:47.0171 2292  AudioSrv - ok

10:51:47.0234 2292  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

10:51:47.0421 2292  audstub - ok

10:51:47.0812 2292  [ 04AC21E821F259845BD7367CEE057290 ] avast! Antivirus C:\Programme\Alwil Software\Avast5\AvastSvc.exe

10:51:47.0843 2292  avast! Antivirus - ok

10:51:47.0890 2292  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

10:51:48.0031 2292  Beep - ok

10:51:48.0046 2292  bfaArchiveSrv - ok

10:51:48.0046 2292  bfaSpoolSrv - ok

10:51:48.0093 2292  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll

10:51:48.0562 2292  BITS - ok

10:51:48.0593 2292  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll

10:51:48.0625 2292  Browser - ok

10:51:48.0640 2292  [ 248DFA5762DDE38DFDDBBD44149E9D7A ] BVRPMPR5        C:\WINDOWS\system32\drivers\BVRPMPR5.SYS

10:51:48.0656 2292  BVRPMPR5 ( UnsignedFile.Multi.Generic ) - warning

10:51:48.0656 2292  BVRPMPR5 - detected UnsignedFile.Multi.Generic (1)

10:51:48.0671 2292  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

10:51:48.0875 2292  cbidf2k - ok

10:51:48.0890 2292  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

10:51:49.0031 2292  CCDECODE - ok

10:51:49.0046 2292  cd20xrnt - ok

10:51:49.0062 2292  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

10:51:49.0203 2292  Cdaudio - ok

10:51:49.0234 2292  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

10:51:49.0359 2292  Cdfs - ok

10:51:49.0375 2292  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

10:51:49.0515 2292  Cdrom - ok

10:51:49.0531 2292  Changer - ok

10:51:49.0546 2292  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe

10:51:49.0687 2292  CiSvc - ok

10:51:49.0796 2292  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

10:51:49.0937 2292  ClipSrv - ok

10:51:49.0984 2292  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

10:51:50.0046 2292  clr_optimization_v2.0.50727_32 - ok

10:51:50.0078 2292  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

10:51:50.0218 2292  clr_optimization_v4.0.30319_32 - ok

10:51:50.0234 2292  CmdIde - ok

10:51:50.0234 2292  COMSysApp - ok

10:51:50.0250 2292  Cpqarray - ok

10:51:50.0281 2292  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

10:51:50.0421 2292  CryptSvc - ok

10:51:50.0421 2292  CrystalSysInfo - ok

10:51:50.0421 2292  dac2w2k - ok

10:51:50.0437 2292  dac960nt - ok

10:51:50.0468 2292  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

10:51:50.0546 2292  DcomLaunch - ok

10:51:50.0578 2292  [ F9F31A9F2A8C0DD0CEB6E380BF0985D4 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys

10:51:50.0593 2292  dg_ssudbus - ok

10:51:50.0625 2292  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

10:51:50.0750 2292  Dhcp - ok

10:51:50.0781 2292  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

10:51:50.0921 2292  Disk - ok

10:51:50.0921 2292  dmadmin - ok

10:51:50.0953 2292  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

10:51:51.0218 2292  dmboot - ok

10:51:51.0250 2292  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys

10:51:51.0406 2292  dmio - ok

10:51:51.0437 2292  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

10:51:51.0562 2292  dmload - ok

10:51:51.0578 2292  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll

10:51:51.0718 2292  dmserver - ok

10:51:51.0796 2292  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

10:51:51.0921 2292  DMusic - ok

10:51:51.0953 2292  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

10:51:51.0968 2292  Dnscache - ok

10:51:52.0000 2292  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll

10:51:52.0125 2292  Dot3svc - ok

10:51:52.0250 2292  [ 3E4B043F8BC6BE1D4820CC6C9C500306 ] Dot4            C:\WINDOWS\system32\DRIVERS\Dot4.sys

10:51:52.0390 2292  Dot4 - ok

10:51:52.0406 2292  [ 77CE63A8A34AE23D9FE4C7896D1DEBE7 ] Dot4Print       C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys

10:51:52.0546 2292  Dot4Print - ok

10:51:52.0562 2292  [ 29E86AF2F3457D0441348020FE3CFBD0 ] dot4usb         C:\WINDOWS\system32\DRIVERS\dot4usb.sys

10:51:52.0687 2292  dot4usb - ok

10:51:52.0703 2292  dpti2o - ok

10:51:52.0875 2292  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

10:51:53.0015 2292  drmkaud - ok

10:51:53.0062 2292  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll

10:51:53.0328 2292  EapHost - ok

10:51:53.0375 2292  [ 52EF852FF809445CE675BB34B0E44CD7 ] Emc.Captiva.WebCaptureService C:\Programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe

10:51:53.0390 2292  Emc.Captiva.WebCaptureService ( UnsignedFile.Multi.Generic ) - warning

10:51:53.0390 2292  Emc.Captiva.WebCaptureService - detected UnsignedFile.Multi.Generic (1)

10:51:53.0421 2292  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll

10:51:53.0562 2292  ERSvc - ok

10:51:53.0593 2292  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe

10:51:53.0625 2292  Eventlog - ok

10:51:53.0640 2292  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll

10:51:53.0671 2292  EventSystem - ok

10:51:53.0765 2292  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

10:51:53.0906 2292  Fastfat - ok

10:51:53.0937 2292  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

10:51:53.0968 2292  FastUserSwitchingCompatibility - ok

10:51:54.0000 2292  [ 08B8B302AF0D1B3B8543429BBAC8F21F ] Fax             C:\WINDOWS\system32\fxssvc.exe

10:51:54.0156 2292  Fax - ok

10:51:54.0296 2292  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys

10:51:54.0437 2292  Fdc - ok

10:51:54.0468 2292  [ B73EC688C29F81F9DA0FCF63682B3ECB ] FilterService   C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys

10:51:54.0468 2292  FilterService - ok

10:51:54.0484 2292  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

10:51:54.0640 2292  Fips - ok

10:51:54.0671 2292  FirebirdGuardianDefaultInstance - ok

10:51:54.0671 2292  FirebirdServerDefaultInstance - ok

10:51:54.0875 2292  [ C87B91DC6C2E3965B107FCC9985DA1E4 ] FJTWMKSV        C:\WINDOWS\twain_32\fjscan32\FJTWMKSV.exe

10:51:54.0890 2292  FJTWMKSV ( UnsignedFile.Multi.Generic ) - warning

10:51:54.0890 2292  FJTWMKSV - detected UnsignedFile.Multi.Generic (1)

10:51:54.0890 2292  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys

10:51:55.0031 2292  Flpydisk - ok

10:51:55.0046 2292  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys

10:51:55.0218 2292  FltMgr - ok

10:51:55.0281 2292  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

10:51:55.0296 2292  FontCache3.0.0.0 - ok

10:51:55.0296 2292  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

10:51:55.0421 2292  Fs_Rec - ok

10:51:55.0437 2292  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

10:51:55.0562 2292  Ftdisk - ok

10:51:55.0593 2292  [ 7BEC703F31E1D441DB16886C9AA4CBA9 ] getPlus(R) Helper C:\Programme\NOS\bin\getPlus_HelperSvc.exe

10:51:55.0593 2292  getPlus(R) Helper - ok

10:51:55.0625 2292  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

10:51:55.0750 2292  Gpc - ok

10:51:55.0796 2292  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

10:51:55.0921 2292  HDAudBus - ok

10:51:55.0968 2292  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

10:51:56.0218 2292  helpsvc - ok

10:51:56.0250 2292  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll

10:51:56.0406 2292  HidServ - ok

10:51:56.0421 2292  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

10:51:56.0546 2292  HidUsb - ok

10:51:56.0578 2292  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll

10:51:56.0718 2292  hkmsvc - ok

10:51:56.0718 2292  hpn - ok

10:51:56.0796 2292  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

10:51:56.0828 2292  HTTP - ok

10:51:56.0843 2292  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

10:51:56.0984 2292  HTTPFilter - ok

10:51:56.0984 2292  i2omgmt - ok

10:51:57.0000 2292  i2omp - ok

10:51:57.0015 2292  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys

10:51:57.0250 2292  i8042prt - ok

10:51:57.0390 2292  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

10:51:57.0562 2292  idsvc - ok

10:51:57.0578 2292  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

10:51:57.0703 2292  Imapi - ok

10:51:57.0890 2292  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe

10:51:58.0046 2292  ImapiService - ok

10:51:58.0062 2292  ini910u - ok

10:51:58.0062 2292  IntelIde - ok

10:51:58.0093 2292  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys

10:51:58.0250 2292  Ip6Fw - ok

10:51:58.0296 2292  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

10:51:58.0421 2292  IpFilterDriver - ok

10:51:58.0437 2292  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

10:51:58.0578 2292  IpInIp - ok

10:51:58.0593 2292  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

10:51:58.0734 2292  IpNat - ok

10:51:58.0781 2292  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

10:51:58.0906 2292  IPSec - ok

10:51:58.0921 2292  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

10:51:58.0984 2292  IRENUM - ok

10:51:59.0000 2292  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

10:51:59.0203 2292  isapnp - ok

10:51:59.0343 2292  [ 0E410EDC8D0527801B899CF29E60597C ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe

10:51:59.0359 2292  JavaQuickStarterService - ok

10:51:59.0375 2292  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

10:51:59.0500 2292  Kbdclass - ok

10:51:59.0515 2292  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys

10:51:59.0656 2292  kbdhid - ok

10:51:59.0812 2292  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

10:51:59.0937 2292  kmixer - ok

10:51:59.0968 2292  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

10:52:00.0000 2292  KSecDD - ok

10:52:00.0015 2292  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll

10:52:00.0046 2292  lanmanserver - ok

10:52:00.0093 2292  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

10:52:00.0171 2292  lanmanworkstation - ok

10:52:00.0171 2292  lbrtfdc - ok

10:52:00.0234 2292  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

10:52:00.0406 2292  LmHosts - ok

10:52:00.0468 2292  [ 92990B040B68632CC3F80A742D163937 ] lvpopflt        C:\WINDOWS\system32\DRIVERS\lvpopflt.sys

10:52:00.0984 2292  lvpopflt - ok

10:52:01.0000 2292  [ 7521C0C58EE91BE90B6CC33E792D10C7 ] LVRS            C:\WINDOWS\system32\DRIVERS\lvrs.sys

10:52:01.0031 2292  LVRS - ok

10:52:01.0062 2292  [ CAEF4C05BA2C1ACAD4EBCAA4261CD55D ] LVUSBSta        C:\WINDOWS\system32\drivers\LVUSBSta.sys

10:52:01.0062 2292  LVUSBSta - ok

10:52:01.0484 2292  [ 37E57C48AF530DF01CDD4E8A2AD77B51 ] LVUVC           C:\WINDOWS\system32\DRIVERS\lvuvc.sys

10:52:02.0546 2292  LVUVC - ok

10:52:02.0562 2292  [ 100CCC630BDECF33D2B4954E4E53A736 ] magicpvt        C:\WINDOWS\system32\drivers\magicpvt.sys

10:52:02.0578 2292  magicpvt ( UnsignedFile.Multi.Generic ) - warning

10:52:02.0578 2292  magicpvt - detected UnsignedFile.Multi.Generic (1)

10:52:02.0609 2292  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll

10:52:02.0781 2292  Messenger - ok

10:52:02.0843 2292  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

10:52:02.0968 2292  mnmdd - ok

10:52:03.0000 2292  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

10:52:03.0281 2292  mnmsrvc - ok

10:52:03.0359 2292  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

10:52:03.0500 2292  Modem - ok

10:52:03.0515 2292  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

10:52:03.0640 2292  Mouclass - ok

10:52:03.0671 2292  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

10:52:03.0812 2292  mouhid - ok

10:52:03.0843 2292  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

10:52:03.0984 2292  MountMgr - ok

10:52:04.0015 2292  [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

10:52:04.0031 2292  MozillaMaintenance - ok

10:52:04.0046 2292  mraid35x - ok

10:52:04.0062 2292  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

10:52:04.0218 2292  MRxDAV - ok

10:52:04.0250 2292  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

10:52:04.0312 2292  MRxSmb - ok

10:52:04.0343 2292  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe

10:52:04.0468 2292  MSDTC - ok

10:52:04.0500 2292  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

10:52:04.0640 2292  Msfs - ok

10:52:04.0640 2292  MSIServer - ok

10:52:04.0671 2292  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

10:52:04.0796 2292  MSKSSRV - ok

10:52:04.0796 2292  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

10:52:04.0921 2292  MSPCLOCK - ok

10:52:04.0921 2292  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

10:52:05.0078 2292  MSPQM - ok

10:52:05.0109 2292  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

10:52:05.0328 2292  mssmbios - ok

10:52:05.0328 2292  MSSQL$INFOAGENT - ok

10:52:05.0375 2292  MSSQL$SQLEXPRESS - ok

10:52:05.0390 2292  MSSQLFDLauncher$INFOAGENT - ok

10:52:05.0421 2292  [ F1761C8FB2B25A32C6D63E36BB88C3AE ] MSSQLServerADHelper100 C:\Programme\Microsoft SQL Server\100\Shared\SQLADHLP.EXE

10:52:05.0437 2292  MSSQLServerADHelper100 - ok

10:52:05.0468 2292  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

10:52:05.0609 2292  MSTEE - ok

10:52:05.0625 2292  [ D48659BB24C48345D926ECB45C1EBDF5 ] MTsensor        C:\WINDOWS\system32\DRIVERS\ASACPI.sys

10:52:05.0640 2292  MTsensor - ok

10:52:05.0671 2292  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

10:52:05.0687 2292  Mup - ok

10:52:05.0687 2292  MySql-bf - ok

10:52:05.0718 2292  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

10:52:05.0843 2292  NABTSFEC - ok

10:52:05.0875 2292  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll

10:52:06.0031 2292  napagent - ok

10:52:06.0062 2292  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

10:52:06.0250 2292  NDIS - ok

10:52:06.0265 2292  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys

10:52:06.0406 2292  NdisIP - ok

10:52:06.0421 2292  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

10:52:06.0437 2292  NdisTapi - ok

10:52:06.0453 2292  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

10:52:06.0593 2292  Ndisuio - ok

10:52:06.0625 2292  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

10:52:06.0765 2292  NdisWan - ok

10:52:06.0781 2292  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

10:52:06.0796 2292  NDProxy - ok

10:52:06.0828 2292  [ 69C503C004F49AEE8B8E3067CC047BA7 ] Net Driver HPZ12 C:\WINDOWS\system32\HPZinw12.dll

10:52:06.0828 2292  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning

10:52:06.0828 2292  Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)

10:52:06.0843 2292  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

10:52:06.0984 2292  NetBIOS - ok

10:52:06.0984 2292  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

10:52:07.0125 2292  NetBT - ok

10:52:07.0218 2292  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe

10:52:07.0359 2292  NetDDE - ok

10:52:07.0359 2292  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

10:52:07.0500 2292  NetDDEdsdm - ok

10:52:07.0515 2292  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe

10:52:07.0656 2292  Netlogon - ok

10:52:07.0687 2292  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll

10:52:07.0843 2292  Netman - ok

10:52:07.0890 2292  [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

10:52:07.0906 2292  NetTcpPortSharing - ok

10:52:07.0937 2292  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll

10:52:07.0968 2292  Nla - ok

10:52:08.0015 2292  [ 7AEA4DF1CA68FD45DD4BBE1F0243CE7F ] NMSAccess       C:\Programme\CDBurnerXP\NMSAccessU.exe

10:52:08.0031 2292  NMSAccess - ok

10:52:08.0062 2292  [ F44ADDBF29905CB19F52FC9FE6A0EFA1 ] nosGetPlusHelper C:\Programme\NOS\bin\getPlus_Helper_3004.dll

10:52:08.0062 2292  nosGetPlusHelper - ok

10:52:08.0093 2292  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

10:52:08.0250 2292  Npfs - ok

10:52:08.0281 2292  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

10:52:08.0453 2292  Ntfs - ok

10:52:08.0453 2292  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

10:52:08.0593 2292  NtLmSsp - ok

10:52:08.0625 2292  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

10:52:08.0812 2292  NtmsSvc - ok

10:52:08.0828 2292  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys

10:52:08.0953 2292  Null - ok

10:52:09.0140 2292  [ B9B1BB146EB9A83DCF0F5635B09D3D43 ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

10:52:11.0578 2292  nv ( UnsignedFile.Multi.Generic ) - warning

10:52:11.0578 2292  nv - detected UnsignedFile.Multi.Generic (1)

10:52:11.0609 2292  [ D314FE034D68C09D412727886E24F5FB ] NVENETFD        C:\WINDOWS\system32\DRIVERS\NVENETFD.sys

10:52:11.0656 2292  NVENETFD - ok

10:52:11.0671 2292  [ F99FBB623ED78367574EE461B5B32C2C ] nvnetbus        C:\WINDOWS\system32\DRIVERS\nvnetbus.sys

10:52:11.0703 2292  nvnetbus - ok

10:52:11.0734 2292  [ CC4F8220EAD1F6A38D51679708F435B9 ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe

10:52:11.0765 2292  NVSvc - ok

10:52:11.0796 2292  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

10:52:11.0937 2292  NwlnkFlt - ok

10:52:11.0937 2292  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

10:52:12.0078 2292  NwlnkFwd - ok

10:52:12.0078 2292  OnecomService - ok

10:52:12.0265 2292  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

10:52:12.0328 2292  ose - ok

10:52:12.0375 2292  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys

10:52:12.0531 2292  Parport - ok

10:52:12.0531 2292  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

10:52:12.0671 2292  PartMgr - ok

10:52:12.0687 2292  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

10:52:12.0812 2292  ParVdm - ok

10:52:12.0843 2292  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

10:52:12.0968 2292  PCI - ok

10:52:12.0968 2292  PCIDump - ok

10:52:13.0000 2292  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys

10:52:13.0125 2292  PCIIde - ok

10:52:13.0218 2292  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys

10:52:13.0375 2292  Pcmcia - ok

10:52:13.0375 2292  PDCOMP - ok

10:52:13.0390 2292  PDFRAME - ok

10:52:13.0390 2292  PDRELI - ok

10:52:13.0390 2292  PDRFRAME - ok

10:52:13.0406 2292  perc2 - ok

10:52:13.0406 2292  perc2hib - ok

10:52:13.0421 2292  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe

10:52:13.0453 2292  PlugPlay - ok

10:52:13.0468 2292  [ 12B4549D515CB26BB8D375038017CA65 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.dll

10:52:13.0500 2292  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning

10:52:13.0500 2292  Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)

10:52:13.0515 2292  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

10:52:13.0640 2292  PolicyAgent - ok

10:52:13.0656 2292  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

10:52:13.0781 2292  PptpMiniport - ok

10:52:13.0812 2292  [ 7E8BE4D11F5AC1E5CAE42719A7230508 ] PQNTDrv         C:\WINDOWS\system32\drivers\PQNTDrv.sys

10:52:13.0812 2292  PQNTDrv ( UnsignedFile.Multi.Generic ) - warning

10:52:13.0812 2292  PQNTDrv - detected UnsignedFile.Multi.Generic (1)

10:52:13.0828 2292  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor       C:\WINDOWS\system32\DRIVERS\processr.sys

10:52:13.0953 2292  Processor - ok

10:52:13.0953 2292  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

10:52:14.0078 2292  ProtectedStorage - ok

10:52:14.0093 2292  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

10:52:14.0281 2292  PSched - ok

10:52:14.0296 2292  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

10:52:14.0421 2292  Ptilink - ok

10:52:14.0421 2292  ql1080 - ok

10:52:14.0421 2292  Ql10wnt - ok

10:52:14.0437 2292  ql12160 - ok

10:52:14.0437 2292  ql1240 - ok

10:52:14.0437 2292  ql1280 - ok

10:52:14.0453 2292  Radio.fx - ok

10:52:14.0453 2292  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

10:52:14.0578 2292  RasAcd - ok

10:52:14.0609 2292  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

10:52:14.0750 2292  RasAuto - ok

10:52:14.0750 2292  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

10:52:14.0875 2292  Rasl2tp - ok

10:52:14.0906 2292  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll

10:52:15.0062 2292  RasMan - ok

10:52:15.0078 2292  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

10:52:15.0328 2292  RasPppoe - ok

10:52:15.0468 2292  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

10:52:15.0609 2292  Raspti - ok

10:52:15.0625 2292  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

10:52:15.0781 2292  Rdbss - ok

10:52:15.0796 2292  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

10:52:15.0953 2292  RDPCDD - ok

10:52:15.0984 2292  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys

10:52:16.0218 2292  rdpdr - ok

10:52:16.0312 2292  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

10:52:16.0328 2292  RDPWD - ok

10:52:16.0343 2292  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

10:52:16.0500 2292  RDSessMgr - ok

10:52:16.0515 2292  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

10:52:16.0640 2292  redbook - ok

10:52:16.0671 2292  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

10:52:16.0796 2292  RemoteAccess - ok

10:52:16.0828 2292  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

10:52:16.0953 2292  RemoteRegistry - ok

10:52:16.0953 2292  ReportServer$INFOAGENT - ok

10:52:16.0968 2292  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe

10:52:17.0125 2292  RpcLocator - ok

10:52:17.0187 2292  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll

10:52:17.0421 2292  RpcSs - ok

10:52:17.0484 2292  [ AC641CBDF5C41AA063C1F155907533AA ] RSACardCacheSvc C:\Programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe

10:52:17.0500 2292  RSACardCacheSvc - ok

10:52:17.0531 2292  [ FEDD2710B75BE3ECF078ADACE790C423 ] RsFx0102        C:\WINDOWS\system32\DRIVERS\RsFx0102.sys

10:52:17.0546 2292  RsFx0102 - ok

10:52:17.0593 2292  [ FD692C6FFADE58F7C4C3C3C9A0EC35BD ] RsFx0103        C:\WINDOWS\system32\DRIVERS\RsFx0103.sys

10:52:17.0609 2292  RsFx0103 - ok

10:52:17.0640 2292  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe

10:52:17.0765 2292  RSVP - ok

10:52:17.0765 2292  RT73 - ok

10:52:17.0796 2292  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe

10:52:17.0937 2292  SamSs - ok

10:52:17.0984 2292  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

10:52:18.0140 2292  SCardSvr - ok

10:52:18.0281 2292  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll

10:52:18.0437 2292  Schedule - ok

10:52:18.0453 2292  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

10:52:18.0515 2292  Secdrv - ok

10:52:18.0546 2292  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll

10:52:18.0687 2292  seclogon - ok

10:52:18.0687 2292  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll

10:52:18.0828 2292  SENS - ok

10:52:18.0843 2292  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

10:52:18.0968 2292  serenum - ok

10:52:18.0984 2292  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

10:52:19.0125 2292  Serial - ok

10:52:19.0156 2292  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys

10:52:19.0265 2292  Sfloppy - ok

10:52:19.0312 2292  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

10:52:19.0500 2292  SharedAccess - ok

10:52:19.0515 2292  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

10:52:19.0531 2292  ShellHWDetection - ok

10:52:19.0546 2292  Simbad - ok

10:52:19.0593 2292  [ F07AF60B152221472FBDB2FECEC4896D ] SkypeUpdate     C:\Programme\Skype\Updater\Updater.exe

10:52:19.0609 2292  SkypeUpdate - ok

10:52:19.0640 2292  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys

10:52:19.0765 2292  SLIP - ok

10:52:19.0781 2292  Sparrow - ok

10:52:19.0796 2292  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

10:52:19.0906 2292  splitter - ok

10:52:19.0937 2292  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe

10:52:19.0984 2292  Spooler - ok

10:52:19.0984 2292  SQLAgent$INFOAGENT - ok

10:52:20.0015 2292  [ A687B5B326AFCFCF182C4931D1FF9771 ] SQLAgent$SQLEXPRESS C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE

10:52:20.0078 2292  SQLAgent$SQLEXPRESS - ok

10:52:20.0265 2292  [ B54B48F6D92423440C264E91225C5FF1 ] SQLBrowser      C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe

10:52:20.0296 2292  SQLBrowser - ok

10:52:20.0312 2292  [ 637A0F23F9012358E92E6F99835494D1 ] SQLWriter       C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

10:52:20.0328 2292  SQLWriter - ok

10:52:20.0343 2292  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

10:52:20.0390 2292  sr - ok

10:52:20.0437 2292  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll

10:52:20.0515 2292  srservice - ok

10:52:20.0546 2292  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

10:52:20.0609 2292  Srv - ok

10:52:20.0640 2292  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

10:52:20.0703 2292  SSDPSRV - ok

10:52:20.0734 2292  [ 07318149E102FD9197AB444C27774372 ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys

10:52:20.0750 2292  ssudmdm - ok

10:52:20.0781 2292  [ E57B778208C783D8DEBAB320C16A1B82 ] StarOpen        C:\WINDOWS\system32\drivers\StarOpen.sys

10:52:20.0781 2292  StarOpen ( UnsignedFile.Multi.Generic ) - warning

10:52:20.0781 2292  StarOpen - detected UnsignedFile.Multi.Generic (1)

10:52:20.0812 2292  [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam        C:\WINDOWS\system32\DRIVERS\serscan.sys

10:52:20.0937 2292  StillCam - ok

10:52:20.0968 2292  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll

10:52:21.0203 2292  stisvc - ok

10:52:21.0218 2292  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys

10:52:21.0343 2292  streamip - ok

10:52:21.0359 2292  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

10:52:21.0468 2292  swenum - ok

10:52:21.0500 2292  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

10:52:21.0625 2292  swmidi - ok

10:52:21.0625 2292  SwPrv - ok

10:52:21.0640 2292  symc810 - ok

10:52:21.0640 2292  symc8xx - ok

10:52:21.0656 2292  sym_hi - ok

10:52:21.0656 2292  sym_u3 - ok

10:52:21.0671 2292  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

10:52:21.0781 2292  sysaudio - ok

10:52:21.0796 2292  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

10:52:21.0937 2292  SysmonLog - ok

10:52:21.0968 2292  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

10:52:22.0093 2292  TapiSrv - ok

10:52:22.0468 2292  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

10:52:22.0546 2292  Tcpip - ok

10:52:22.0562 2292  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

10:52:22.0687 2292  TDPIPE - ok

10:52:22.0703 2292  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

10:52:22.0812 2292  TDTCP - ok

10:52:22.0843 2292  [ 9101FFFCFCCD1A30E870A5B8A9091B10 ] teamviewervpn   C:\WINDOWS\system32\DRIVERS\teamviewervpn.sys

10:52:22.0875 2292  teamviewervpn ( UnsignedFile.Multi.Generic ) - warning

10:52:22.0875 2292  teamviewervpn - detected UnsignedFile.Multi.Generic (1)

10:52:22.0890 2292  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

10:52:23.0015 2292  TermDD - ok

10:52:23.0015 2292  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll

10:52:23.0187 2292  TermService - ok

10:52:23.0375 2292  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll

10:52:23.0390 2292  Themes - ok

10:52:23.0437 2292  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe

10:52:23.0500 2292  TlntSvr - ok

10:52:23.0515 2292  TMPassthruMP - ok

10:52:23.0515 2292  TosIde - ok

10:52:23.0531 2292  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll

10:52:23.0671 2292  TrkWks - ok

10:52:23.0687 2292  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

10:52:23.0828 2292  Udfs - ok

10:52:23.0843 2292  [ 0A1822D12CF103633893CAF9CAE4E69D ] UimBus          C:\WINDOWS\system32\DRIVERS\UimBus.sys

10:52:23.0859 2292  UimBus - ok

10:52:23.0890 2292  [ 42F7398A76D279E0F63FC600920AB90C ] Uim_IM          C:\WINDOWS\system32\Drivers\Uim_IM.sys

10:52:23.0953 2292  Uim_IM - ok

10:52:23.0968 2292  [ 48AD04132FCAC71E0EEC3DE5FB22D66E ] Uim_Vim         C:\WINDOWS\system32\Drivers\Uim_Vim.sys

10:52:24.0000 2292  Uim_Vim - ok

10:52:24.0000 2292  ultra - ok

10:52:24.0062 2292  [ 927754ABF077AEB5504BE4E0F2C60C1B ] UMVPFSrv        C:\Programme\Gemeinsame Dateien\logishrd\LVMVFM\UMVPFSrv.exe

10:52:24.0187 2292  UMVPFSrv - ok

10:52:24.0437 2292  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

10:52:24.0609 2292  Update - ok

10:52:24.0625 2292  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll

10:52:24.0687 2292  upnphost - ok

10:52:24.0718 2292  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe

10:52:24.0859 2292  UPS - ok

10:52:24.0890 2292  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys

10:52:25.0000 2292  usbaudio - ok

10:52:25.0031 2292  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

10:52:25.0218 2292  usbccgp - ok

10:52:25.0250 2292  [ 2825E0E294686A26506690059E1F437A ] USBCCID         C:\WINDOWS\system32\DRIVERS\usbccid.sys

10:52:25.0296 2292  USBCCID - ok

10:52:25.0312 2292  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

10:52:25.0453 2292  usbehci - ok

10:52:25.0468 2292  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

10:52:25.0593 2292  usbhub - ok

10:52:25.0609 2292  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys

10:52:25.0734 2292  usbohci - ok

10:52:25.0765 2292  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys

10:52:25.0875 2292  usbscan - ok

10:52:25.0890 2292  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

10:52:26.0031 2292  USBSTOR - ok

10:52:26.0046 2292  [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys

10:52:26.0218 2292  usbvideo - ok

10:52:26.0234 2292  [ B6CC50279D6CD28E090A5D33244ADC9A ] usb_rndisx      C:\WINDOWS\system32\DRIVERS\usb8023x.sys

10:52:26.0359 2292  usb_rndisx - ok

10:52:26.0359 2292  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

10:52:26.0468 2292  VgaSave - ok

10:52:26.0500 2292  [ 264F2F26975136E015C9AA5E025B39F4 ] VIAHdAudAddService C:\WINDOWS\system32\drivers\viahduaa.sys

10:52:26.0531 2292  VIAHdAudAddService - ok

10:52:26.0546 2292  ViaIde - ok

10:52:26.0578 2292  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

10:52:26.0687 2292  VolSnap - ok

10:52:26.0718 2292  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe

10:52:26.0796 2292  VSS - ok

10:52:26.0796 2292  vToolbarUpdater12.2.6 - ok

10:52:26.0812 2292  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll

10:52:26.0937 2292  W32Time - ok

10:52:26.0968 2292  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

10:52:27.0093 2292  Wanarp - ok

10:52:27.0250 2292  [ 46A247F6617526AFE38B6F12F5512120 ] wceusbsh        C:\WINDOWS\system32\DRIVERS\wceusbsh.sys

10:52:27.0281 2292  wceusbsh ( UnsignedFile.Multi.Generic ) - warning

10:52:27.0281 2292  wceusbsh - detected UnsignedFile.Multi.Generic (1)

10:52:27.0375 2292  [ BBCFEAB7E871CDDAC2D397EE7FA91FDC ] Wdf01000        C:\WINDOWS\system32\Drivers\wdf01000.sys

10:52:27.0453 2292  Wdf01000 - ok

10:52:27.0453 2292  WDICA - ok

10:52:27.0468 2292  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

10:52:27.0593 2292  wdmaud - ok

10:52:27.0625 2292  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll

10:52:27.0765 2292  WebClient - ok

10:52:27.0796 2292  [ 302A025CAB861CFBC06DDA6D6F67E790 ] WebOptimizer    C:\WINDOWS\system32\dmwu.exe

10:52:27.0859 2292  WebOptimizer - ok

10:52:27.0921 2292  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

10:52:28.0046 2292  winmgmt - ok

10:52:28.0390 2292  [ F10075C2EC96D2EB118012E78ECE2FC2 ] WinRM           C:\WINDOWS\system32\WsmSvc.dll

10:52:28.0578 2292  WinRM - ok

10:52:28.0609 2292  [ FD600B032E741EB6AAB509FC630F7C42 ] WinUSB          C:\WINDOWS\system32\DRIVERS\WinUSB.sys

10:52:28.0625 2292  WinUSB - ok

10:52:28.0640 2292  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll

10:52:28.0656 2292  WmdmPmSN - ok

10:52:28.0703 2292  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll

10:52:28.0812 2292  Wmi - ok

10:52:28.0843 2292  [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi         C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

10:52:28.0984 2292  WmiAcpi - ok

10:52:29.0000 2292  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

10:52:29.0109 2292  WmiApSrv - ok

10:52:29.0234 2292  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe

10:52:29.0390 2292  WMPNetworkSvc - ok

10:52:29.0406 2292  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys

10:52:29.0421 2292  WpdUsb - ok

10:52:29.0484 2292  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

10:52:29.0609 2292  WPFFontCache_v0400 - ok

10:52:29.0640 2292  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll

10:52:29.0765 2292  wscsvc - ok

10:52:29.0765 2292  WSearch - ok

10:52:29.0796 2292  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

10:52:29.0937 2292  WSTCODEC - ok

10:52:29.0968 2292  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

10:52:30.0093 2292  wuauserv - ok

10:52:30.0250 2292  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys

10:52:30.0312 2292  WudfPf - ok

10:52:30.0328 2292  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys

10:52:30.0359 2292  WudfRd - ok

10:52:30.0375 2292  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll

10:52:30.0406 2292  WudfSvc - ok

10:52:30.0437 2292  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

10:52:30.0656 2292  WZCSVC - ok

10:52:30.0671 2292  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

10:52:30.0843 2292  xmlprov - ok

10:52:30.0859 2292  ================ Scan global ===============================

10:52:30.0890 2292  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll

10:52:30.0921 2292  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll

10:52:30.0953 2292  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll

10:52:30.0984 2292  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe

10:52:31.0000 2292  [Global] - ok

10:52:31.0000 2292  ================ Scan MBR ==================================

10:52:31.0015 2292  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0

10:52:31.0406 2292  \Device\Harddisk0\DR0 - ok

10:52:31.0406 2292  ================ Scan VBR ==================================

10:52:31.0406 2292  [ CE8A7778B9DDAF3D14A14A3D17F7EA9F ] \Device\Harddisk0\DR0\Partition1

10:52:31.0406 2292  \Device\Harddisk0\DR0\Partition1 - ok

10:52:31.0406 2292  ============================================================

10:52:31.0406 2292  Scan finished

10:52:31.0406 2292  ============================================================

10:52:31.0515 5792  Detected object count: 16

10:52:31.0515 5792  Actual detected object count: 16

10:53:58.0296 5792  ADPUSBLD ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0296 5792  ADPUSBLD ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0296 5792  ADPUSBMS ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0296 5792  ADPUSBMS ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0312 5792  ArcCD ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0312 5792  ArcCD ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0312 5792  ArcRec ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0312 5792  ArcRec ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0312 5792  ArcUdfs ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0312 5792  ArcUdfs ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0312 5792  BVRPMPR5 ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0312 5792  BVRPMPR5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0312 5792  Emc.Captiva.WebCaptureService ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0312 5792  Emc.Captiva.WebCaptureService ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0312 5792  FJTWMKSV ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0312 5792  FJTWMKSV ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0312 5792  magicpvt ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0312 5792  magicpvt ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0328 5792  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0328 5792  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0328 5792  nv ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0328 5792  nv ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0328 5792  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0328 5792  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0328 5792  PQNTDrv ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0328 5792  PQNTDrv ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0328 5792  StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0328 5792  StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0328 5792  teamviewervpn ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0328 5792  teamviewervpn ( UnsignedFile.Multi.Generic ) - User select action: Skip 

10:53:58.0328 5792  wceusbsh ( UnsignedFile.Multi.Generic ) - skipped by user

10:53:58.0328 5792  wceusbsh ( UnsignedFile.Multi.Generic ) - User select action: Skip

Uli

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo,
freu mich das es weitergeht. Bzgl. Deinen Anweisungen:
Die Codebox ist leer !
Soll ich den Inhalt aus dem TDSS-Killer einsetzen? oder hast Du da was verändert?

Gruß Uli

Sry hab mich bei den Bausteinen verklickt, hab es gerade editiert

Hier das Ergebnis:

Combofix Logfile:

Code:

ComboFix 12-09-30.03 - UK 01.10.2012  15:24:18.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2943.1971 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\UK\Eigene Dateien\Downloads\ComboFix.exe

AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokume~1\UK\LOKALE~1\Temp\26b4a1dd-e07b-48af-be4e-9642b273284b\CliSecureRT.dll

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\dokumente und einstellungen\UK\4.0

c:\dokumente und einstellungen\UK\Anwendungsdaten\TrusteerHelp

c:\dokumente und einstellungen\UK\Anwendungsdaten\TrusteerHelp\spuninst.inf

c:\dokumente und einstellungen\UK\Lokale Einstellungen\Temp\26b4a1dd-e07b-48af-be4e-9642b273284b\CliSecureRT.dll

c:\dokumente und einstellungen\UK\WINDOWS

c:\windows\IsUn0407.exe

c:\windows\system32\Cache

c:\windows\system32\Cache\272512937d9e61a4.fb

c:\windows\system32\Cache\287204568329e189.fb

c:\windows\system32\Cache\28bc8f716fd76a47.fb

c:\windows\system32\Cache\2c53092c95605355.fb

c:\windows\system32\Cache\31a0997e9a5b5eb3.fb

c:\windows\system32\Cache\32c84fe32bb74d60.fb

c:\windows\system32\Cache\3917078cb68ec657.fb

c:\windows\system32\Cache\590ba23ce359fd0c.fb

c:\windows\system32\Cache\610289e025a3ee9a.fb

c:\windows\system32\Cache\651c5d3cdbfb8bd1.fb

c:\windows\system32\Cache\6c59ac5e7e7a3ad0.fb

c:\windows\system32\Cache\6d03dad1035885d3.fb

c:\windows\system32\Cache\a8556537add6dfc5.fb

c:\windows\system32\Cache\ad10a52aff5e038d.fb

c:\windows\system32\Cache\b55f133f3af10f4b.fb

c:\windows\system32\Cache\c1fa887b03019701.fb

c:\windows\system32\Cache\c4d28dca2e7648be.fb

c:\windows\system32\Cache\d201ef9910cd39de.fb

c:\windows\system32\Cache\d2e94710a5708128.fb

c:\windows\system32\Cache\d79b9dfe81484ec4.fb

c:\windows\system32\Cache\f998975c9cc711ee.fb

c:\windows\system32\Cache\fa4e0e75856ad371.fb

c:\windows\system32\dllcache\dlimport.exe

c:\windows\system32\driver.dat

c:\windows\system32\FjcplL3.dll

c:\windows\system32\FjcplLA.dll

c:\windows\system32\FjcplLL.dll

c:\windows\system32\fjL30404.dll

c:\windows\system32\fjL30407.dll

c:\windows\system32\fjL30409.dll

c:\windows\system32\fjL3040C.dll

c:\windows\system32\fjL30410.dll

c:\windows\system32\fjL30411.dll

c:\windows\system32\fjL30412.dll

c:\windows\system32\fjL30416.dll

c:\windows\system32\fjL30419.dll

c:\windows\system32\fjL30804.dll

c:\windows\system32\fjL30C0A.dll

c:\windows\system32\fjLA0404.dll

c:\windows\system32\fjLA0407.dll

c:\windows\system32\fjLA0409.dll

c:\windows\system32\fjLA040C.dll

c:\windows\system32\fjLA0410.dll

c:\windows\system32\fjLA0411.dll

c:\windows\system32\fjLA0412.dll

c:\windows\system32\fjLA0416.dll

c:\windows\system32\fjLA0419.dll

c:\windows\system32\fjLA0804.dll

c:\windows\system32\fjLA0C0A.dll

c:\windows\system32\fjLL0404.dll

c:\windows\system32\fjLL0407.dll

c:\windows\system32\fjLL0409.dll

c:\windows\system32\fjLL040C.dll

c:\windows\system32\fjLL0410.dll

c:\windows\system32\fjLL0411.dll

c:\windows\system32\fjLL0412.dll

c:\windows\system32\fjLL0416.dll

c:\windows\system32\fjLL0419.dll

c:\windows\system32\fjLL0804.dll

c:\windows\system32\fjLL0C0A.dll

c:\windows\system32\HPBHealr.1

c:\windows\system32\HPBHealr.2

c:\windows\system32\HPBHealr.3

c:\windows\system32\HPBHealr.4

c:\windows\system32\HPBHealr.5

c:\windows\system32\HPBHealr.6

c:\windows\system32\HPBHealr.7

c:\windows\system32\HPBHealr.8

c:\windows\system32\HPBHealr.9

c:\windows\system32\muzapp.exe

c:\windows\system32\System32\MASetupCleaner.exe

c:\windows\system32\System32\muzapp.exe

c:\windows\system32\URTTemp

c:\windows\system32\URTTemp\fusion.dll

c:\windows\system32\URTTemp\mscoree.dll

c:\windows\system32\URTTemp\mscoree.dll.local

c:\windows\system32\URTTemp\mscorsn.dll

c:\windows\system32\URTTemp\mscorwks.dll

c:\windows\system32\URTTemp\msvcr71.dll

c:\windows\system32\URTTemp\regtlib.exe

c:\windows\unin0407.exe

F:\install.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-09-01 bis 2012-10-01  ))))))))))))))))))))))))))))))

.

.

2012-09-28 21:24 . 2012-09-28 21:24        --------        d-----w-        C:\_OTL

2012-09-26 22:32 . 2012-09-26 22:32        --------        d-----w-        c:\programme\ESET

2012-09-26 22:00 . 2010-01-20 10:39        59392        ----a-r-        c:\windows\system32\picn20.dll

2012-09-26 22:00 . 2009-10-27 10:09        180224        ----a-r-        c:\windows\system32\picn1120.dll

2012-09-26 22:00 . 2009-10-27 10:09        176128        ----a-r-        c:\windows\system32\picn1520.dll

2012-09-26 22:00 . 2009-10-27 10:09        114688        ----a-r-        c:\windows\system32\picn1320.dll

2012-09-26 22:00 . 2011-04-06 11:05        225280        ------w-        c:\windows\system32\qdpixm.dll

2012-09-26 22:00 . 2011-04-06 11:04        238592        ------w-        c:\windows\system32\qddflt.dll

2012-09-26 22:00 . 2011-04-06 11:04        26112        ------w-        c:\windows\system32\qdpermn.dll

2012-09-26 22:00 . 2011-04-06 11:04        32768        ------w-        c:\windows\system32\qdloc.dll

2012-09-26 22:00 . 2009-10-27 10:09        155648        ----a-r-        c:\windows\system32\picn1020.dll

2012-09-26 21:58 . 2006-11-09 17:59        184320        ----a-r-        c:\windows\system32\fi5015u.dll

2012-09-26 21:58 . 2006-05-30 18:42        40960        ----a-r-        c:\windows\system32\fi5015ex0419.dll

2012-09-26 21:58 . 2006-05-30 18:42        36864        ----a-r-        c:\windows\system32\fi5015ex0412.dll

2012-09-26 21:58 . 2006-05-30 18:42        40960        ----a-r-        c:\windows\system32\fi5015ex0c0a.dll

2012-09-26 21:58 . 2006-05-30 18:42        32768        ----a-r-        c:\windows\system32\fi5015ex0804.dll

2012-09-26 21:58 . 2006-05-30 18:42        36864        ----a-r-        c:\windows\system32\fi5015ex0411.dll

2012-09-26 21:58 . 2006-05-30 18:42        40960        ----a-r-        c:\windows\system32\fi5015ex040c.dll

2012-09-26 21:58 . 2006-05-30 18:42        40960        ----a-r-        c:\windows\system32\fi5015ex0410.dll

2012-09-26 21:58 . 2006-05-30 18:42        40960        ----a-r-        c:\windows\system32\fi5015ex0409.dll

2012-09-26 21:58 . 2006-05-30 18:42        40960        ----a-r-        c:\windows\system32\fi5015ex0407.dll

2012-09-26 21:58 . 2006-05-30 18:42        200704        ----a-r-        c:\windows\system32\fi5015ex.dll

2012-09-26 21:58 . 2006-06-05 08:11        36864        ----a-r-        c:\windows\system32\fi4530ex0419.dll

2012-09-26 21:58 . 2006-01-11 19:16        53870        ----a-r-        c:\windows\system32\fjscausb.dll

2012-09-26 21:57 . 2005-06-16 07:50        69632        ----a-r-        c:\windows\system32\calilib.dll

2012-09-26 21:57 . 2012-09-26 21:57        --------        d-----w-        c:\dokumente und einstellungen\UK\Anwendungsdaten\ISIS Drivers

2012-09-26 21:55 . 2008-05-07 16:51        48128        ----a-r-        c:\windows\system32\copyres.exe

2012-09-26 21:55 . 2008-05-07 16:42        49152        ----a-r-        c:\windows\system32\copyres.dll

2012-09-26 21:55 . 2008-01-09 12:37        45056        ----a-r-        c:\windows\system32\fjchksti.dll

2012-09-26 21:55 . 2007-12-15 19:05        94208        ----a-r-        c:\windows\system32\fjtwdel.dll

2012-09-26 21:55 . 2007-03-19 09:02        36864        ----a-r-        c:\windows\system32\fjoeminf.dll

2012-09-26 21:55 . 2006-11-02 15:28        98304        ----a-r-        c:\windows\system32\fjstdp64.exe

2012-09-26 21:55 . 2005-05-16 18:36        49152        ----a-r-        c:\windows\system32\pfstisrv.dll

2012-09-26 21:55 . 2004-07-01 11:55        49152        ----a-r-        c:\windows\system32\fjsrcpah.dll

2012-09-26 21:55 . 2002-10-08 18:29        49152        ----a-r-        c:\windows\system32\fjtwsec.dll

2012-09-26 14:45 . 2004-03-09 17:15        905216        ----a-w-        c:\windows\system32\fjiplW7.dll

2012-09-26 14:45 . 2004-03-09 17:15        897024        ----a-w-        c:\windows\system32\fjiplA6.dll

2012-09-26 14:45 . 2004-03-09 17:15        860160        ----a-w-        c:\windows\system32\fjiplM6.dll

2012-09-26 14:45 . 2004-03-09 17:15        778240        ----a-w-        c:\windows\system32\fjiplP6.dll

2012-09-26 14:45 . 2004-03-09 17:15        806912        ----a-w-        c:\windows\system32\fjiplPX.dll

2012-09-26 14:45 . 2004-03-09 17:15        49152        ----a-w-        c:\windows\system32\fjipl.dll

2012-09-24 18:27 . 2012-09-24 18:27        --------        d-----w-        c:\dokumente und einstellungen\UK\axabt

2012-09-24 17:16 . 2012-09-24 17:16        --------        d-----w-        c:\dokumente und einstellungen\UK\bt

2012-09-21 12:37 . 2012-09-21 12:37        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\UUdb

2012-09-16 21:20 . 2012-09-16 21:20        73696        ----a-w-        c:\programme\Mozilla Firefox\breakpadinjector.dll

2012-09-13 16:51 . 2012-09-26 17:32        --------        d-----w-        c:\dokumente und einstellungen\UK\.fontconfig

2012-09-12 16:17 . 2012-09-12 16:17        --------        d-----w-        c:\dokumente und einstellungen\UK\Anwendungsdaten\OpenOffice.org

2012-09-12 16:06 . 2012-09-12 16:06        --------        d-----w-        c:\programme\OpenOffice.org 3

2012-09-06 15:54 . 2012-09-06 15:57        --------        d-----w-        c:\dokumente und einstellungen\UK\Cloud Drive

2012-09-06 15:50 . 2012-09-06 15:50        --------        d-----w-        c:\programme\OnecomCloudDrive

2012-09-06 15:50 . 2012-10-01 11:50        --------        d-----w-        c:\dokumente und einstellungen\UK\Anwendungsdaten\OnecomCloudDrive

2012-09-06 11:58 . 2012-09-06 11:58        --------        d-----w-        c:\dokumente und einstellungen\UK\Anwendungsdaten\Free Windows Tuner

2012-09-03 15:54 . 2012-09-03 15:54        --------        d-----w-        c:\dokumente und einstellungen\UK\Anwendungsdaten\Fujitsu

2012-09-03 15:49 . 2012-07-10 07:14        632656        ----a-w-        c:\windows\system32\msvcr80.dll

2012-09-03 15:49 . 2012-07-10 07:14        554832        ----a-w-        c:\windows\system32\msvcp80.dll

2012-09-03 15:49 . 2012-07-10 07:14        479232        ----a-w-        c:\windows\system32\msvcm80.dll

2012-09-03 15:49 . 2012-10-01 13:02        --------        d-----w-        c:\windows\system32\ARFC

2012-09-03 15:49 . 2012-10-01 13:35        --------        d-----w-        c:\windows\system32\WNLT

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-09-20 19:28 . 2012-04-17 22:25        696240        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-09-20 19:28 . 2011-05-15 17:20        73136        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-09-07 15:04 . 2010-09-16 11:50        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-08-28 18:24 . 2012-06-16 12:57        477168        ----a-w-        c:\windows\system32\npdeployJava1.dll

2012-08-28 18:24 . 2010-09-16 07:54        473072        ----a-w-        c:\windows\system32\deployJava1.dll

2012-08-28 16:39 . 2012-06-16 12:57        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2012-08-28 15:05 . 2004-08-04 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-08-28 15:05 . 2004-08-04 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2012-08-28 15:05 . 2004-08-04 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2012-08-28 12:07 . 2004-08-04 12:00        385024        ----a-w-        c:\windows\system32\html.iec

2012-08-21 09:13 . 2011-06-05 10:43        729752        ----a-w-        c:\windows\system32\drivers\aswSnx.sys

2012-08-21 09:13 . 2010-09-30 19:22        355632        ----a-w-        c:\windows\system32\drivers\aswSP.sys

2012-08-21 09:13 . 2010-09-30 19:22        54232        ----a-w-        c:\windows\system32\drivers\aswTdi.sys

2012-08-21 09:13 . 2010-09-30 19:22        35928        ----a-w-        c:\windows\system32\drivers\aswRdr.sys

2012-08-21 09:13 . 2010-09-30 19:22        97608        ----a-w-        c:\windows\system32\drivers\aswmon2.sys

2012-08-21 09:13 . 2010-09-30 19:22        89624        ----a-w-        c:\windows\system32\drivers\aswmon.sys

2012-08-21 09:13 . 2010-09-30 19:22        21256        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys

2012-08-21 09:13 . 2010-09-30 19:22        25256        ----a-w-        c:\windows\system32\drivers\aavmker4.sys

2012-08-21 09:12 . 2010-09-30 19:21        41224        ----a-w-        c:\windows\avastSS.scr

2012-08-21 09:12 . 2010-09-30 19:21        227648        ----a-w-        c:\windows\system32\aswBoot.exe

2012-07-10 07:14 . 2011-02-19 21:03        421200        ----a-w-        c:\windows\system32\msvcp100.dll

2012-07-10 07:14 . 2011-02-18 22:40        773968        ----a-w-        c:\windows\system32\msvcr100.dll

2012-07-06 13:59 . 2004-08-04 12:00        78336        ----a-w-        c:\windows\system32\browser.dll

2012-07-04 14:05 . 2009-02-08 10:56        139784        ----a-r-        c:\windows\system32\drivers\rdpwd.sys

2012-07-03 18:25 . 2005-10-06 03:08        1866240        ----a-w-        c:\windows\system32\win32k.sys

2012-09-16 21:20 . 2012-07-28 12:24        266720        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2012-08-21 09:12        121528        ----a-w-        c:\programme\Alwil Software\Avast5\ashShell.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0_OneComOverlayIcon1]

@="{8EB87237-AF50-46D3-B170-435F51B6E158}"

[HKEY_CLASSES_ROOT\CLSID\{8EB87237-AF50-46D3-B170-435F51B6E158}]

2012-09-04 15:06        152576        ----a-w-        h:\programme\OnecomCloudDrive\Extensions\OneComOverlayIcons.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0_OneComOverlayIcon2]

@="{50C3B26A-0BAC-48A9-BA48-3E0FBE1E5275}"

[HKEY_CLASSES_ROOT\CLSID\{50C3B26A-0BAC-48A9-BA48-3E0FBE1E5275}]

2012-09-04 15:06        152576        ----a-w-        h:\programme\OnecomCloudDrive\Extensions\OneComOverlayIcons.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0_OneComOverlayIcon3]

@="{680C2705-E060-4AED-846C-40F1B1F253BD}"

[HKEY_CLASSES_ROOT\CLSID\{680C2705-E060-4AED-846C-40F1B1F253BD}]

2012-09-04 15:06        152576        ----a-w-        h:\programme\OnecomCloudDrive\Extensions\OneComOverlayIcons.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ccleaner"="c:\programme\CCleaner\CCleaner.exe" [2012-08-22 3113312]

"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]

"RfxSrvTray"="h:\tobit radio.fx\Client\rfx-tray.exe" [2012-01-18 2057048]

"Glary Memory Optimizer"="c:\programme\Glary Utilities\memdefrag.exe" [2012-09-11 108384]

"KiesPDLR"="c:\programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-06-08 21432]

"One.com"="h:\programme\OnecomCloudDrive\Dlls\AppLauncher.exe" [2012-09-04 23200]

"1und1Dispatcher"="c:\programme\1und1Softwareaktualisierung\SchedDispatcher.exe" [2012-08-08 223600]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"HP Network Registry Agent"="c:\windows\system32\hpnra.exe" [2000-10-26 49152]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-10-16 13851752]

"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2010-08-25 1753192]

"FtLnSOP_setup"="c:\windows\Twain_32\Fjscan32\SOP\FtLnSOP.exe" [2012-04-05 233472]

"RSA Card Conversion Utility"="c:\programme\Gemeinsame Dateien\RSA Shared\RSA Card Conversion Utility\RSACardConversionUtility.exe" [2010-08-27 3499728]

"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2008-01-14 29753344]

"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2011-02-23 371200]

"KiesTrayAgent"="c:\programme\Samsung\Kies\KiesTrayAgent.exe" [2012-06-08 3521464]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-07-31 38872]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-11 919008]

"FJTWAIN Setup"="c:\windows\Twain_32\fjscan32\FjtwMkup.exe" [2012-01-23 139264]

"FTPWRENV"="c:\windows\Twain_32\Fjscan32\FTPWREVT\FTPWREVT.exe" [2007-10-16 45056]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

BackUp Maker.lnk - c:\programme\ASCOMP Software\BackUp Maker\bkmaker.exe [2012-3-18 8068944]

Error Recovery Guide.lnk - c:\windows\twain_32\Fjscan32\ERG\FTErGuid.exe [2012-5-21 376832]

Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE [2000-1-21 65588]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\persistentroutes]

"198.168.2.21,255.255.255.255,192.168.2.105,1"=""

"198.168.2.21,255.255.255.255,192.168.1.2,1"=""

"198.168.2.21,255.255.255.255,192.168.178.20,1"=""

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Radio.fx.LNK]

backup=c:\windows\pss\Radio.fx.LNKCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VR-NetWorld Auftragsprüfung.lnk]

backup=c:\windows\pss\VR-NetWorld Auftragsprüfung.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^UK^Startmenü^Programme^Autostart^BeratungsNavigator Quickstarter.lnk]

backup=c:\windows\pss\BeratungsNavigator Quickstarter.lnkStartup

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-07-11 19:00        919008        ----a-r-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]

2010-10-27 17:17        207424        -c--a-w-        c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft MediaImpression Monitor]

2010-12-15 16:03        80448        -c--a-w-        c:\programme\Kodak\MediaImpression\ArcMonitor.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]

2011-02-23 20:19        371200        ----a-w-        c:\programme\FreePDF_XP\fpassist.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Glary Memory Optimizer]

2012-09-11 19:59        108384        ----a-w-        c:\programme\Glary Utilities\memdefrag.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]

2011-07-13 11:25        136176        ----atw-        c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LWS]

2011-08-12 11:18        205336        -c--a-w-        c:\programme\Logitech\LWS\Webcam Software\LWS.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rfxsrvtray]

2012-01-18 09:44        2057048        ----a-w-        h:\tobit radio.fx\Client\rfx-tray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]

2011-10-30 18:00        273528        -c--a-w-        c:\programme\Real\RealPlayer\Update\realsched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]

"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

"HP Software Update"="c:\programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"

"nwiz"=nwiz.exe /install

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"TkBellExe"="c:\programme\Real\RealPlayer\update\realsched.exe"  -osboot

"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe"

"MagicRotation"=c:\programme\MagicRotation\MagicPvt.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Dokumente und Einstellungen\\UK\\Anwendungsdaten\\Jetro\\JDsClient\\3.8.2.20\\JDsClient.exe"=

"c:\\WINDOWS\\system32\\fxsclnt.exe"=

"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Dokumente und Einstellungen\\UK\\Anwendungsdaten\\Jetro\\JDsClient\\3.9.0.8\\JDsClient.exe"=

"h:\\Tobit Radio.fx\\Server\\rfx-server.exe"=

"h:\\Tobit Radio.fx\\Client\\rfx-client.exe"=

"g:\\ELOoffice\\VollText\\Bin\\EloOcr_FR.exe"=

"c:\\WINDOWS\\system32\\dpvsetup.exe"=

"c:\\Programme\\Netviewer\\Support\\Netviewer_Support_free.exe"=

"c:\\Programme\\Java\\jre6\\bin\\java.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\Programme\\TeamViewer\\Version6\\TeamViewer.exe"=

"c:\\Programme\\TeamViewer\\Version6\\TeamViewer_Service.exe"=

"c:\\Dokumente und Einstellungen\\UK\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Google Talk Plugin\\googletalkplugin.exe"=

"h:\\Programme\\Pinnacle\\VideoSpin\\Programs\\RM.exe"=

"h:\\Programme\\Pinnacle\\VideoSpin\\Programs\\umi.exe"=

"h:\\Programme\\Pinnacle\\VideoSpin\\Programs\\VideoSpin.exe"=

"g:\\VPL_APPS\\Versandzentrale\\VHVKommunikationszentrale.exe"=

"g:\\VPL_APPS\\Versandzentrale\\jre\\bin\\javaw.exe"=

"c:\\Programme\\FRITZ!\\FriFax32.exe"=

"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1433:TCP"= 1433:TCP:SQL

"1434:UDP"= 1434:UDP:SQL_UDP

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung 

"6603:TCP"= 6603:TCP:MySQL-Bf

.

R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [05.06.2011 12:43 729752]

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30.09.2010 21:22 355632]

R1 magicpvt;magicpvt;c:\windows\system32\drivers\magicpvt.sys [06.12.2011 17:47 9728]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [30.09.2010 21:22 21256]

R2 Emc.Captiva.WebCaptureService;EMC Captiva Cloud Service;c:\programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebCaptureService.exe [04.04.2012 19:54 39936]

R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\progra~1\Firebird\FIREBI~1\bin\fbguard.exe -s --> c:\progra~1\Firebird\FIREBI~1\bin\fbguard.exe -s [?]

R2 FJTWMKSV;FJTWMKSV;c:\windows\twain_32\Fjscan32\FJTWMKSV.exe [26.09.2012 16:45 36864]

R2 OnecomService;OnecomCloudDrive;h:\programme\OnecomCloudDrive\Dlls\OnecomService.exe [04.09.2012 17:11 32928]

R2 Radio.fx;Radio.fx Server;h:\tobit radio.fx\Server\rfx-server.exe [17.10.2010 14:13 3665752]

R2 ReportServer$INFOAGENT;SQL Server Reporting Services (INFOAGENT);g:\microsoft sql server\MSRS10.INFOAGENT\Reporting Services\ReportServer\bin\ReportingServicesService.exe [10.07.2008 02:22 1106968]

R2 RSACardCacheSvc;RSA Card Cache Service;c:\programme\Gemeinsame Dateien\RSA Shared\RSA Card Cache\RSACardCacheSvc.exe [27.08.2010 10:11 128720]

R2 UMVPFSrv;UMVPFSrv;c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe [19.08.2011 11:26 450848]

R3 ArcCD;ArcCD Filter Driver Service;c:\windows\system32\drivers\ArcCD.sys [27.06.2011 21:54 36224]

R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\progra~1\Firebird\FIREBI~1\bin\fbserver.exe -s --> c:\progra~1\Firebird\FIREBI~1\bin\fbserver.exe -s [?]

R3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [08.05.2011 12:32 25088]

R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [08.02.2009 14:54 215936]

S1 Uim_Vim;UIM Virtual Image Plugin;c:\windows\system32\drivers\Uim_Vim.sys [17.11.2011 16:37 277576]

S2 bfaArchiveSrv;bitfarm-Archiv Archivierungsdienst;h:\programme\Bitfarm-Archiv\bfaArchivierungsdienst.exe --> h:\programme\Bitfarm-Archiv\bfaArchivierungsdienst.exe [?]

S2 bfaSpoolSrv;bitfarm-Archiv Spooldienst;h:\programme\Bitfarm-Archiv\bfaSpooldienst.exe --> h:\programme\Bitfarm-Archiv\bfaSpooldienst.exe [?]

S2 MSSQL$INFOAGENT;SQL Server (INFOAGENT);g:\microsoft sql server\MSSQL10.INFOAGENT\MSSQL\Binn\sqlservr.exe [11.08.2008 14:30 40999448]

S2 MySql-bf;MySql-bf;h:\programme\Bitfarm-Archiv\mysql-5.1.51-win32\bin\mysqld.exe --defaults-file=h:\programme\Bitfarm-Archiv\mysql-5.1.51-win32\my.ini MySql-bf --> h:\programme\Bitfarm-Archiv\mysql-5.1.51-win32\bin\mysqld.exe --defaults-file=h:\programme\Bitfarm-Archiv\mysql-5.1.51-win32\my.ini MySql-bf [?]

S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [13.07.2012 13:28 160944]

S2 vToolbarUpdater12.2.6;vToolbarUpdater12.2.6;c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe --> c:\programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe [?]

S2 WebOptimizer;WebOptimizer;c:\windows\system32\dmwu.exe --> c:\windows\system32\dmwu.exe [?]

S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2012 00:25 250288]

S3 ADPUSBLD;Adaptec USB2-Xchange Firmware Installer;c:\windows\system32\drivers\Adpusbld.sys [28.05.2002 11:37 27472]

S3 ADPUSBMS;Adaptec USB2-Xchange Mass Storage Driver;c:\windows\system32\drivers\Adpusbst.sys [28.05.2002 11:37 18458]

S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [15.06.2012 15:09 80824]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [25.04.2012 13:15 114144]

S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [04.08.2004 14:00 14336]

S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [15.06.2012 15:09 181432]

S3 TMPassthruMP;TMPassthruMP;c:\windows\system32\DRIVERS\TMPassthru.sys --> c:\windows\system32\DRIVERS\TMPassthru.sys [?]

S4 ArcUdfs;ArcUdfs FileSystem Driver Service;c:\windows\system32\drivers\ArcUdfs.sys [27.06.2011 21:54 134912]

S4 MSSQLFDLauncher$INFOAGENT;SQL Full-text Filter Daemon Launcher (INFOAGENT);g:\microsoft sql server\MSSQL10.INFOAGENT\MSSQL\Binn\fdlauncher.exe [10.07.2008 01:15 31256]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.08.2008 14:30 47128]

S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 02:49 242712]

S4 RsFx0103;RsFx0103 Driver;c:\windows\system32\drivers\RsFx0103.sys [30.03.2009 03:09 239336]

S4 SQLAgent$INFOAGENT;SQL Server-Agent (INFOAGENT);g:\microsoft sql server\MSSQL10.INFOAGENT\MSSQL\Binn\SQLAGENT.EXE [11.08.2008 14:30 369688]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [30.03.2009 03:23 366936]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

*Deregistered* - ArcRec

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

nosGetPlusHelper        REG_MULTI_SZ           nosGetPlusHelper

.

Inhalt des "geplante Tasks" Ordners

.

2012-10-01 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 19:28]

.

2012-10-01 c:\windows\Tasks\avast! Emergency Update.job

- c:\programme\Alwil Software\Avast5\AvastEmUpdate.exe [2012-07-25 09:12]

.

2012-10-01 c:\windows\Tasks\GlaryInitialize.job

- c:\programme\Glary Utilities\initialize.exe [2010-09-16 19:59]

.

2012-09-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003Core.job

- c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-07-13 11:25]

.

2012-10-01 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-682003330-1003UA.job

- c:\dokumente und einstellungen\UK\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-07-13 11:25]

.

2012-10-01 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-507921405-413027322-682003330-1003.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-09-27 12:40]

.

2012-09-26 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-413027322-682003330-1003.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-09-27 12:40]

.

2012-10-01 c:\windows\Tasks\User_Feed_Synchronization-{880BA16F-F46D-4904-90DE-2951CB621843}.job

- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]

.

2012-09-26 c:\windows\Tasks\vfm-updater(IAAbgleich).job

- c:\programme\Internet Explorer\iexplore.exe [2009-02-08 12:09]

.

2012-09-24 c:\windows\Tasks\vfm-updater(Infothek).job

- c:\programme\Internet Explorer\iexplore.exe [2009-02-08 12:09]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.com

uInternet Settings,ProxyOverride = <local>

uSearchURL,(Default) = hxxp://go.web.de/suchbox/webdesuche?su=%s

TCP: DhcpNameServer = 192.168.178.1

DPF: {B7C49732-4761-4A66-9945-BAF55E98E0E4} - hxxp://212.204.62.140/cockpit/Webclient/JDsAx.cab

FF - ProfilePath - c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\

FF - prefs.js: browser.search.defaulturl - 

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - 

FF - prefs.js: network.proxy.type - 0

FF - user.js: browser.search.selectedEngine - Google

FF - user.js: browser.search.order.1 - Google

FF - user.js: browser.search.defaultenginename - Google

FF - user.js: keyword.URL - hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=

FF - user.js: privacy.item.cookies - false

FF - user.js: privacy.sanitize.promptOnSanitize - false

FF - user.js: extensions.BabylonToolbar_i.id - b44af12e00000000000000ffa73fef54

FF - user.js: extensions.BabylonToolbar_i.hardId - b44af12e00000000000000ffa73fef54

FF - user.js: extensions.BabylonToolbar_i.instlDay - 15447

FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17

FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17

FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar_i.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9

FF - user.js: extensions.BabylonToolbar_i.instlRef - sst

FF - user.js: extensions.incredibar_i.newTab - false

FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6R8wIbIE8Q&loc=IB_TB&i=26&search=

FF - user.js: extensions.incredibar_i.id - b44af12e00000000000000ffa73fef54

FF - user.js: extensions.incredibar_i.instlDay - 15512

FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14

FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14

FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.140:24

FF - user.js: extensions.incredibar_i.prtnrId - Incredibar

FF - user.js: extensions.incredibar_i.prdct - incredibar

FF - user.js: extensions.incredibar_i.aflt - orgnl

FF - user.js: extensions.incredibar_i.smplGrp - none

FF - user.js: extensions.incredibar_i.tlbrId - base

FF - user.js: extensions.incredibar_i.instlRef - 

FF - user.js: extensions.incredibar_i.dfltLng - 

FF - user.js: extensions.incredibar_i.excTlbr - false

FF - user.js: extensions.incredibar_i.ms_url_id - 

FF - user.js: extensions.incredibar_i.upn2 - 6R8wIbIE8Q

FF - user.js: extensions.incredibar_i.upn2n - 92824575880994196

FF - user.js: extensions.incredibar_i.productid - 26

FF - user.js: extensions.incredibar_i.installerproductid - 26

FF - user.js: extensions.incredibar_i.did - 10665

FF - user.js: extensions.incredibar_i.ppd - 

FF - user.js: extensions.BabylonToolbar.autoRvrt - false

FF - user.js: extensions.BabylonToolbar_i.newTab - false

FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - hxxp://search.babylon.com/?babsrc=TB_def&mntrId=b44af12e00000000000000ffa73fef54&q=

FF - user.js: extensions.BabylonToolbar.id - b44af12e00000000000000ffa73fef54

FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}

FF - user.js: extensions.BabylonToolbar.instlDay - 15608

FF - user.js: extensions.BabylonToolbar.vrsn - 1.6.9.12

FF - user.js: extensions.BabylonToolbar.vrsni - 1.6.9.12

FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.6.9.1215:16

FF - user.js: extensions.BabylonToolbar.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.smplGrp - none

FF - user.js: extensions.BabylonToolbar.tlbrId - base

FF - user.js: extensions.BabylonToolbar.instlRef - sst

FF - user.js: extensions.BabylonToolbar.dfltLng - en

FF - user.js: extensions.BabylonToolbar.excTlbr - false

FF - user.js: extensions.BabylonToolbar.admin - false

FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=109958&tt=120912_nocpc_3912_3

FF - user.js: extensions.BabylonToolbar_i.babExt - 

FF - user.js: extensions.BabylonToolbar_i.srcExt - ss

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-ROC_ROC_JULY_P1 - c:\programme\AVG Secure Search\ROC_ROC_JULY_P1.exe

AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe

AddRemove-OFFICE_TOOLS - c:\windows\IsUn0407.exe

AddRemove-01_Simmental - c:\programme\Samsung\USB Drivers\01_Simmental\Uninstall.exe

AddRemove-02_Siberian - c:\programme\Samsung\USB Drivers\02_Siberian\Uninstall.exe

AddRemove-03_Swallowtail - c:\programme\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe

AddRemove-04_semseyite - c:\programme\Samsung\USB Drivers\04_semseyite\Uninstall.exe

AddRemove-05_Sloan - c:\programme\Samsung\USB Drivers\05_Sloan\Uninstall.exe

AddRemove-06_Spencer - c:\programme\Samsung\USB Drivers\06_Spencer\Uninstall.exe

AddRemove-07_Schorl - c:\programme\Samsung\USB Drivers\07_Schorl\Uninstall.exe

AddRemove-08_EMPChipset - c:\programme\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe

AddRemove-09_Hsp - c:\programme\Samsung\USB Drivers\09_Hsp\Uninstall.exe

AddRemove-11_HSP_Plus_Default - c:\programme\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe

AddRemove-16_Shrewsbury - c:\programme\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe

AddRemove-17_EMP_Chipset2 - c:\programme\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe

AddRemove-18_Zinia_Serial_Driver - c:\programme\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe

AddRemove-19_VIA_driver - c:\programme\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe

AddRemove-20_NXP_Driver - c:\programme\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe

AddRemove-21_Searsburg - c:\programme\Samsung\USB Drivers\21_Searsburg\Uninstall.exe

AddRemove-22_WiBro_WiMAX - c:\programme\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe

AddRemove-24_flashusbdriver - c:\programme\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe

AddRemove-25_escape - c:\programme\Samsung\USB Drivers\25_escape\Uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-10-01 15:40

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_278_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_278_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]

"7040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(3816)

h:\tobit radio.fx\Client\rfx-helper.dll

c:\windows\system32\msi.dll

h:\programme\OnecomCloudDrive\Extensions\OneComOverlayIcons.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\programme\Alwil Software\Avast5\AvastSvc.exe

c:\windows\System32\SCardSvr.exe

c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

c:\progra~1\Firebird\FIREBI~1\bin\fbguard.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\CDBurnerXP\NMSAccessU.exe

c:\programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe

c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\windows\system32\wscntfy.exe

c:\progra~1\MICROS~2\rapimgr.exe

h:\programme\OnecomCloudDrive\Dlls\OnecomCloudDrive.exe

c:\progra~1\Firebird\FIREBI~1\bin\fbserver.exe

c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

c:\programme\EMC Captiva\Captiva Cloud Runtime\Emc.Captiva.WebToolkitHost.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-10-01  15:48:14 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-10-01 13:48

.

Vor Suchlauf: 5.086.564.352 Bytes frei

Nach Suchlauf: 5.328.859.136 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 63114F91369AA073736EAC49B50B017D

--- --- ---

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Firefox::

FF - ProfilePath - c:\dokumente und einstellungen\UK\Anwendungsdaten\Mozilla\Firefox\Profiles\971nhkrd.default\

FF - user.js: keyword.URL - http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=

FF - user.js: privacy.item.cookies - false

FF - user.js: privacy.sanitize.promptOnSanitize - false

FF - user.js: extensions.BabylonToolbar_i.id - b44af12e00000000000000ffa73fef54

FF - user.js: extensions.BabylonToolbar_i.hardId - b44af12e00000000000000ffa73fef54

FF - user.js: extensions.BabylonToolbar_i.instlDay - 15447

FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17

FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17

FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar_i.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9

FF - user.js: extensions.BabylonToolbar_i.instlRef - sst

FF - user.js: extensions.incredibar_i.newTab - false

FF - user.js: extensions.incredibar_i.tlbrSrchUrl - http://mystart.Incredibar.com/?a=6R8wIbIE8Q&loc=IB_TB&i=26&search=

FF - user.js: extensions.incredibar_i.id - b44af12e00000000000000ffa73fef54

FF - user.js: extensions.incredibar_i.instlDay - 15512

FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14

FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14

FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.140:24

FF - user.js: extensions.incredibar_i.prtnrId - Incredibar

FF - user.js: extensions.incredibar_i.prdct - incredibar

FF - user.js: extensions.incredibar_i.aflt - orgnl

FF - user.js: extensions.incredibar_i.smplGrp - none

FF - user.js: extensions.incredibar_i.tlbrId - base

FF - user.js: extensions.incredibar_i.instlRef - 

FF - user.js: extensions.incredibar_i.dfltLng - 

FF - user.js: extensions.incredibar_i.excTlbr - false

FF - user.js: extensions.incredibar_i.ms_url_id - 

FF - user.js: extensions.incredibar_i.upn2 - 6R8wIbIE8Q

FF - user.js: extensions.incredibar_i.upn2n - 92824575880994196

FF - user.js: extensions.incredibar_i.productid - 26

FF - user.js: extensions.incredibar_i.installerproductid - 26

FF - user.js: extensions.incredibar_i.did - 10665

FF - user.js: extensions.incredibar_i.ppd - 

FF - user.js: extensions.BabylonToolbar.autoRvrt - false

FF - user.js: extensions.BabylonToolbar_i.newTab - false

FF - user.js: extensions.BabylonToolbar.tlbrSrchUrl - http://search.babylon.com/?babsrc=TB_def&mntrId=b44af12e00000000000000ffa73fef54&q=

FF - user.js: extensions.BabylonToolbar.id - b44af12e00000000000000ffa73fef54

FF - user.js: extensions.BabylonToolbar.appId - {BDB69379-802F-4eaf-B541-F8DE92DD98DB}

FF - user.js: extensions.BabylonToolbar.instlDay - 15608

FF - user.js: extensions.BabylonToolbar.vrsn - 1.6.9.12

FF - user.js: extensions.BabylonToolbar.vrsni - 1.6.9.12

FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.6.9.1215:16

FF - user.js: extensions.BabylonToolbar.prtnrId - babylon

FF - user.js: extensions.BabylonToolbar.prdct - BabylonToolbar

FF - user.js: extensions.BabylonToolbar.aflt - babsst

FF - user.js: extensions.BabylonToolbar_i.smplGrp - none

FF - user.js: extensions.BabylonToolbar.tlbrId - base

FF - user.js: extensions.BabylonToolbar.instlRef - sst

FF - user.js: extensions.BabylonToolbar.dfltLng - en

FF - user.js: extensions.BabylonToolbar.excTlbr - false

FF - user.js: extensions.BabylonToolbar.admin - false

FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=109958&tt=120912_nocpc_3912_3

FF - user.js: extensions.BabylonToolbar_i.babExt - 

FF - user.js: extensions.BabylonToolbar_i.srcExt - ss

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!