Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   mail delivery failed: returning message to sender bei web.de (https://www.trojaner-board.de/127989-mail-delivery-failed-returning-message-to-sender-web-de.html)

Furious12 09.12.2012 16:39
mail delivery failed: returning message to sender bei web.de
 
Hallo zusammen,
ich denk mein Problem ist wohl hier bekannt, mein Postfach wird zu gespamt mit diesen mail delivery failed: returning message to sender Alle 5 min bekomme ich eine Mail und dann kann man sich ausdenken was passiert wenn man mal für 2 tage nicht dran ist. Habe über dieses Forum schon mal ein Problem behoben bekommen, deshalb vertrau ich wieder darauf:daumenhoc. Hier mein Scan:
Zitat:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.09.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: ANWENDER-0AFC4C [Administrator]

09.12.2012 14:57:41
mbam-log-2012-12-09 (16-36-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 476816
Laufzeit: 1 Stunde(n), 37 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Startmenü\Programme\Autostart\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt.

(Ende)

cosinus 10.12.2012 16:18
Hallo und :hallo:

Hast du noch weitere Logs von Malwarebytes oder anderen Virenscannern? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Furious12 10.12.2012 17:05
Hallo,

ne bis jetzt nur über Malware

cosinus 10.12.2012 17:58
Zitat:
bis jetzt nur über Malware
Die Frage war auch ob du weitere Logs von Malwarebytes hast und nicht nur von anderen Scannern

Furious12 10.12.2012 18:33
Ah jetzt
Zitat:
Malwarebytes Anti-Malware 1.62.0.1300
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.07.03.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: ANWENDER-0AFC4C [Administrator]

15.07.2012 13:10:38
mbam-log-2012-07-15 (13-10-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 463553
Laufzeit: 1 Stunde(n), 33 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\WartungsRoot\Tools\Base\cmdow.exe (PUP.Tool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\cmdow.exe (PUP.Tool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\SoftonicDownloader_fuer_alive-mp3-wav-converter.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

cosinus 10.12.2012 20:00
Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Mach bitte einen CustomScan mit OTL . Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Code:
msconfig
netsvcs
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMROOT%\system32\drivers\*.sys /lockedfiles
%SYSTEMROOT%\System32\config\*.sav
%SYSTEMROOT%\*. /mp /s
%SYSTEMROOT%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Furious12 10.12.2012 21:14
Code:
OTL logfile created on: 10.12.2012 20:52:57 - Run 3
OTL by OldTimer - Version 3.2.54.0    Folder = D:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,54 Gb Available Physical Memory | 78,33% Memory free
5,09 Gb Paging File | 4,44 Gb Available in Paging File | 87,27% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 20,00 Gb Total Space | 0,89 Gb Free Space | 4,44% Space Free | Partition Type: NTFS
Drive D: | 212,88 Gb Total Space | 102,64 Gb Free Space | 48,22% Space Free | Partition Type: NTFS
Drive E: | 1,48 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: ANWENDER-0AFC4C | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Ask.com\Updater\Updater.exe (Ask)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - D:\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
PRC - D:\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
PRC - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\CNAB4RPK.EXE (CANON INC.)
PRC - D:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
PRC - D:\Programme\Kerio\Personal Firewall\PERSFW.exe (Kerio Technologies)
 
 
========== Modules (No Company Name) ==========
 
MOD - D:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\d8ca3b9fefcda19eeecd55c239f504ba\System.Management.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\41cac4885974d07de06f0b4fec9883f0\System.Configuration.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\d35b50eb6bb7b1bfb6592419d9feba47\System.Xml.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6585a5fcaaa1b49b9a1bd9ca5c5c306e\System.Windows.Forms.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\da4bcb702feb770ce40cf1371b0c4d02\System.Drawing.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\3710da7b61c2c4ed10903487dbde1c35\System.Core.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\3524383abc7d257cdb5d3f6f22ee8068\PresentationFramework.Luna.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\607521f6878e37764b6a2272f89996f6\PresentationFramework.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\1ce67382fb5f6eff28ec02c1d5f9d692\PresentationCore.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\e42848e8620740a16ef83db124a05803\WindowsBase.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\90ad0c96693527ae685ff40019bb33b0\System.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\3add69b075f3da012fb97ce00cd795c0\mscorlib.ni.dll ()
MOD - C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll ()
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Lokale Einstellungen\Temp\bad4021e-8b96-4726-a482-7caebf5bc001\CliSecureRT.dll ()
MOD - D:\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
MOD - D:\Kies\External\FirmwareUpdate\CommonModule.dll ()
MOD - D:\Kies\External\FirmwareUpdate\FirmwareUpdateAgent.Common.dll ()
MOD - D:\Kies\External\FirmwareUpdate\FirmwareUpdate.MVVM.dll ()
MOD - D:\Kies\External\FirmwareUpdate\IPCServer.dll ()
MOD - D:\Kies\External\FirmwareUpdate\ISharedIPCInterface.dll ()
MOD - D:\Kies\External\FirmwareUpdate\de-DE\CommonModule.resources.dll ()
MOD - C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll ()
MOD - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MOD - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
SRV - (Steam Client Service) -- C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe (Valve Corporation)
SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (wlidsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (PersFw) -- D:\Programme\Kerio\Personal Firewall\PERSFW.exe (Kerio Technologies)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (qvlssvlw) -- C:\WINDOWS\system32\drivers\qvlssvlw.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (bivfzhio) -- C:\WINDOWS\system32\drivers\bivfzhio.sys File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssudmdm) SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.) -- C:\WINDOWS\system32\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (dg_ssudbus) SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.) -- C:\WINDOWS\system32\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (NVHDA) -- C:\WINDOWS\system32\drivers\nvhda32.sys (NVIDIA Corporation)
DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()
DRV - (sscemdm) -- C:\WINDOWS\system32\drivers\sscemdm.sys (MCCI Corporation)
DRV - (sscebus) SAMSUNG USB Composite Device V2 driver (WDM) -- C:\WINDOWS\system32\drivers\sscebus.sys (MCCI Corporation)
DRV - (sscemdfl) -- C:\WINDOWS\system32\drivers\sscemdfl.sys (MCCI Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (ADIDTSFiltService) -- C:\WINDOWS\system32\drivers\adidts.sys (Analog Devices, Inc.)
DRV - (nvata) -- C:\WINDOWS\system32\drivers\nvata.sys (NVIDIA Corporation)
DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
DRV - (fwdrv) -- C:\WINDOWS\system32\drivers\FWDRV.SYS ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant =
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1757981266-329068152-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page =
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2765711
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - No CLSID value found
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Programme\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes\{1FEC7749-B6EB-48D2-8415-EEC765076B05}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=DAFC285D-B3E9-4791-8B22-F4A9FB611D1B&apn_sauid=30A930F2-0367-4C0B-B015-922D4E1AC211
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2765711
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}: "URL" = hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms}
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "AF-HSS Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2765711&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.motorsport-total.com/f1/"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 5
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.7
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {f0381dbd-e018-4e07-ae40-d96ab15083f0}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}:6.0.31
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=DAFC285D-B3E9-4791-8B22-F4A9FB611D1B&apn_ptnrs=U3&apn_sauid=30A930F2-0367-4C0B-B015-922D4E1AC211&apn_dtid=YYYYYYYYDE&&q="
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: D:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_37: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ [2012.12.09 17:23:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012.12.07 19:16:47 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2012.12.07 19:15:50 | 000,000,000 | ---D | M]
 
[2009.09.12 13:18:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Extensions
[2012.11.20 20:25:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\extensions
[2012.11.08 17:52:33 | 000,000,000 | ---D | M] (AF-HSS Community Toolbar) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\extensions\{f0381dbd-e018-4e07-ae40-d96ab15083f0}
[2010.04.03 13:57:48 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\extensions\firefox@tvunetworks.com
[2012.10.24 18:20:19 | 000,000,000 | ---D | M] (Nokia Maps 3D browser plugin) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\extensions\maps@ovi.com
[2012.11.01 13:30:20 | 000,002,399 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\searchplugins\askcom.xml
[2009.11.20 22:13:20 | 000,002,171 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\searchplugins\bing.xml
[2011.05.25 00:41:04 | 000,000,915 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\searchplugins\conduit.xml
[2012.12.03 18:50:57 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\searchplugins\icqplugin.xml
[2012.11.20 20:25:35 | 000,243,496 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR.ANWENDER-0AFC4C\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\VN2ONF8O.DEFAULT\EXTENSIONS\{E4A8A97B-F2ED-450B-B12D-EE082BA24781}.XPI
[2012.12.07 19:15:25 | 000,000,000 | ---D | M] (Java Console) -- D:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
 
O1 HOSTS File: ([2005.04.12 20:45:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (AF-HSS Toolbar) - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Programme\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (AF-HSS Toolbar) - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Programme\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O3 - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\Toolbar\WebBrowser: (AF-HSS Toolbar) - {F0381DBD-E018-4E07-AE40-D96AB15083F0} - C:\Programme\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Lexware GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-1757981266-329068152-839522115-500..\Run: [H/PC Connection Agent] D:\Programme\Microsoft ActiveSync\WCESCOMM.EXE (Microsoft Corporation)
O4 - HKU\S-1-5-21-1757981266-329068152-839522115-500..\Run: [KiesHelper] D:\Kies\KiesHelper.exe (Samsung)
O4 - HKU\S-1-5-21-1757981266-329068152-839522115-500..\Run: [KiesPDLR] D:\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
O4 - HKU\S-1-5-21-1757981266-329068152-839522115-500..\Run: [KiesTrayAgent] D:\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKLM..\RunOnce: [B Register C:\Programme\DivX\DivX Plus Player\DPXPlugins\DPXDownloadManagerPlugin.dll] C:\Programme\DivX\DivX Plus Player\DPXPlugins\DPXDownloadManagerPlugin.dll ()
O4 - HKLM..\RunOnce: [B Register C:\Programme\DivX\DivX Plus Player\DPXPlugins\DPXMediaManagerPlugin.dll] C:\Programme\DivX\DivX Plus Player\DPXPlugins\DPXMediaManagerPlugin.dll ()
O4 - HKLM..\RunOnce: [B Register C:\Programme\DivX\DivX Plus Player\DSEPlugins\Direct3DVideoOutput.dll] C:\Programme\DivX\DivX Plus Player\DSEPlugins\Direct3DVideoOutput.dll (DivX, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\first_startup.cmd ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = D:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1757981266-329068152-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1757981266-329068152-839522115-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - D:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{44FF9FD3-E06E-4A8D-8DDD-5F37EDE8C9A9}: NameServer = 217.0.43.129 217.0.43.145
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mctp {d7b95390-b1c5-11d0-b111-0080c712fe82} - D:\Programme\Microsoft ActiveSync\aatp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\ABC-Win2000.BMP
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\ABC-Win2000.BMP
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.29 20:22:14 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006.08.17 03:25:45 | 000,000,062 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\{3c6f2a34-2563-11df-bfd7-001e8ce207fc}\Shell - "" = AutoRun
O33 - MountPoints2\{3c6f2a34-2563-11df-bfd7-001e8ce207fc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3c6f2a34-2563-11df-bfd7-001e8ce207fc}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{70aa9863-2477-11df-bfd3-001e8ce207fc}\Shell - "" = AutoRun
O33 - MountPoints2\{70aa9863-2477-11df-bfd3-001e8ce207fc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{70aa9863-2477-11df-bfd3-001e8ce207fc}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{83bf5be2-c410-11df-8148-001e8ce207fc}\Shell - "" = AutoRun
O33 - MountPoints2\{83bf5be2-c410-11df-8148-001e8ce207fc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{83bf5be2-c410-11df-8148-001e8ce207fc}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.hta
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: MSACM.CEGSM - C:\WINDOWS\System32\mobileV.acm ()
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.12.09 17:23:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.12.09 17:23:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DVDVideoSoft
[2012.12.09 17:23:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoft
[2012.11.26 19:36:11 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Recent
[2012.11.24 23:11:38 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.11.17 14:40:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Lokale Einstellungen\Anwendungsdaten\PCHealth
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.12.10 21:01:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.12.10 20:24:14 | 000,001,104 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.12.10 16:52:06 | 000,001,100 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.12.10 16:52:01 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.12.10 16:51:59 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.12.09 17:23:35 | 000,000,828 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Desktop\Free YouTube to MP3 Converter.lnk
[2012.12.09 14:56:37 | 000,000,635 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
[2012.11.25 13:04:26 | 000,137,256 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.11.24 23:12:13 | 000,448,898 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.11.24 23:12:13 | 000,432,784 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.11.24 23:12:13 | 000,080,338 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.11.24 23:12:13 | 000,067,740 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.11.17 20:15:12 | 000,041,338 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Eigene Dateien\my.m3u
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.12.09 17:23:35 | 000,000,828 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Desktop\Free YouTube to MP3 Converter.lnk
[2012.07.14 12:52:27 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\to_r0tsef.pad
[2012.02.15 17:20:45 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.01.21 12:51:56 | 000,094,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\ESt2011_La_Monica_Domenico.elfo
[2011.12.16 21:09:59 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.09.28 17:44:14 | 000,179,271 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat
[2011.09.09 18:56:58 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.09.06 13:58:36 | 000,130,048 | ---- | C] () -- C:\WINDOWS\System32\SpoonUninstall.exe
[2011.04.13 10:43:14 | 000,007,764 | ---- | C] () -- C:\WINDOWS\cadx2.ini
[2011.04.02 18:46:39 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.04.02 18:46:38 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.04.02 18:46:38 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.04.02 18:46:24 | 002,116,858 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2011.03.19 11:50:09 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\.SIG_PINSTATUS_VOREINSTELLUNG
[2011.03.19 11:50:09 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\.SIG_DIALOG_VOREINSTELLUNG
[2011.03.16 21:51:22 | 000,010,223 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Dome_elster_2048.pfx
[2011.03.06 17:10:13 | 000,104,717 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C
[2011.01.22 20:28:15 | 000,000,721 | ---- | C] () -- C:\WINDOWS\wiso.ini
[2011.01.22 11:38:59 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2011.01.22 11:38:59 | 000,042,112 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2011.01.04 16:10:58 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2011.01.04 16:10:56 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll
[2011.01.04 16:10:56 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011.01.04 16:10:56 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011.01.04 16:10:56 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll
[2010.03.21 20:40:08 | 000,023,040 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.09.12 14:53:50 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\LauncherAccess.dt
 
========== LOP Check ==========
 
[2009.02.24 18:30:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Buhl Data Service
[2008.08.31 15:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DeepBurner
[2008.11.27 00:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Desktopicon
[2008.08.30 17:54:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ
[2008.08.30 17:51:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQLite
[2009.09.04 15:09:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\phonostar-Player
[2008.10.03 14:39:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Samsung
[2008.08.30 15:25:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\T-Online
[2011.02.05 14:29:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Buhl Data Service
[2010.06.03 12:42:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\ConvertTemp
[2009.09.12 14:35:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DeepBurner
[2012.12.09 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoft
[2012.12.09 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.01.15 19:57:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\elsterformular
[2010.05.27 13:43:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Facebook
[2012.03.26 19:53:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\ICQ
[2010.03.13 11:36:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Lexware
[2012.06.16 11:54:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\phonostar-Player
[2012.10.07 15:44:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\PriceGong
[2011.01.22 11:38:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung
[2010.06.03 12:42:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Temporary
[2010.08.28 11:31:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\TransRender
[2010.06.02 13:47:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\WordToPDF
[2009.02.24 18:30:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2008.12.13 16:55:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fallout3
[2009.04.19 16:01:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GKit
[2008.11.26 01:43:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012.11.01 13:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Ask
[2010.03.13 11:30:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BTrieve
[2012.04.06 11:04:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Buhl Data Service GmbH
[2011.12.16 19:06:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Codemasters
[2011.12.16 19:06:54 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DSS
[2011.02.05 14:54:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\elsterformular
[2010.11.11 17:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ICQ
[2010.03.14 10:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Lexware
[2011.01.22 11:39:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Samsung
[2009.10.10 23:57:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2012.12.10 21:01:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2008.08.29 20:27:41 | 000,000,000 | RHSD | M] -- C:\cmdcons
[2008.11.28 15:01:04 | 000,000,000 | ---D | M] -- C:\ComboFix
[2012.11.24 23:12:21 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2010.08.28 12:00:45 | 000,000,000 | ---D | M] -- C:\divx
[2011.11.13 16:36:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2009.09.12 13:54:34 | 000,000,000 | ---D | M] -- C:\Drivers
[2011.09.17 16:08:37 | 000,000,000 | ---D | M] -- C:\Hotspot Shield
[2009.07.01 17:17:10 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2009.09.12 13:54:55 | 000,000,000 | ---D | M] -- C:\Postinstall
[2012.11.24 22:10:14 | 000,000,000 | R--D | M] -- C:\Programme
[2009.09.12 13:31:39 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2009.09.12 13:55:24 | 000,000,000 | ---D | M] -- C:\Setups
[2009.09.12 12:10:52 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.07.09 23:56:24 | 000,000,000 | ---D | M] -- C:\Temp
[2009.09.12 13:55:46 | 000,000,000 | ---D | M] -- C:\WartungsRoot
[2012.12.01 16:08:07 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.10.07 14:52:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Adobe
[2011.10.29 19:53:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Apple Computer
[2012.03.04 13:24:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Avira
[2011.02.05 14:29:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Buhl Data Service
[2010.06.03 12:42:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\ConvertTemp
[2009.09.12 14:35:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DeepBurner
[2010.03.24 17:26:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DivX
[2012.12.09 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoft
[2012.12.09 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.01.15 19:57:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\elsterformular
[2010.05.27 13:43:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Facebook
[2009.10.06 17:08:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Help
[2012.03.26 19:53:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\ICQ
[2009.09.12 12:14:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Identities
[2010.03.13 11:36:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Lexware
[2009.09.12 14:22:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Macromedia
[2012.07.14 21:45:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Malwarebytes
[2012.10.07 14:52:00 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Microsoft
[2009.09.12 13:18:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla
[2012.06.16 11:54:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\phonostar-Player
[2012.10.07 15:44:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\PriceGong
[2011.01.22 11:38:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung
[2009.09.13 19:17:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Sun
[2010.06.03 12:42:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Temporary
[2010.08.28 11:31:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\TransRender
[2011.11.12 18:50:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\U3
[2011.10.29 13:10:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\vlc
[2010.06.02 13:47:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\WordToPDF
 
< %APPDATA%\*.exe /s >
[2010.05.27 13:43:26 | 000,050,354 | ---- | M] (Facebook, Inc.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Facebook\uninstall.exe
[2011.10.16 10:37:46 | 008,188,064 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
[2012.06.16 11:53:41 | 000,045,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\phonostar-Player\update.exe
[2012.06.16 11:53:44 | 001,369,684 | ---- | M] (                                                            ) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\phonostar-Player\update2.exe
[2011.01.05 22:23:10 | 000,075,112 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\DriverChecker.exe
[2011.01.05 22:18:58 | 000,860,472 | ---- | M] (Samsung) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\Kies.exe
[2011.01.05 22:23:14 | 000,276,336 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\KiesDriverInstaller.exe
[2011.01.05 22:19:02 | 003,370,296 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\KiesTrayAgent.exe
[2011.01.05 22:23:20 | 000,207,696 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\lame.exe
[2011.01.05 22:23:24 | 000,195,416 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\oggenc.exe
[2011.01.04 16:11:16 | 000,149,304 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\ConnectionManager.exe
[2011.01.04 16:11:16 | 000,286,520 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\DeviceDataService.exe
[2011.01.05 22:23:34 | 000,650,088 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\DeviceManager.exe
[2011.01.05 22:23:38 | 000,025,960 | ---- | M] (Teruten Inc) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\FsExService64.exe
[2011.01.05 22:23:48 | 000,222,568 | ---- | M] (Teruten) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\FsUsbExService.exe
[2011.01.05 22:23:54 | 000,142,696 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\FUSBCommander.exe
[2011.01.05 22:23:58 | 000,112,488 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\HSPConnection.exe
[2011.01.05 22:24:00 | 000,066,920 | ---- | M] (Samsung) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\Kies_Tutorial.exe
[2011.01.05 22:19:06 | 000,130,360 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\FirmwareUpdate\BinaryLoaderMgr.exe
[2011.01.05 22:19:10 | 004,660,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\MediaModules\MyFreeCodecPack.exe
[2011.01.05 22:24:06 | 000,226,648 | ---- | M] (ENJsoft corp.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\TransModules\SelfMV.exe
[2011.01.05 22:24:12 | 000,066,904 | ---- | M] (ENJsoft corp.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\TransModules\SelfMV2.exe
[2011.01.05 22:24:18 | 000,079,192 | ---- | M] (ENJsoft corp.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\TransModules\TG_CAM.exe
[2011.01.04 16:10:54 | 020,565,912 | ---- | M] (SAMSUNG Electronics Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\USB Driver\SAMSUNG_USB_Driver_for_Mobile_Phones.exe
[2011.12.27 15:21:22 | 000,371,088 | ---- | M] (ml) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\Updater\Kies.Update.exe
[2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMROOT%\system32\drivers\*.sys /lockedfiles >
 
< %SYSTEMROOT%\System32\config\*.sav >
[2009.09.12 13:55:55 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.09.12 13:55:55 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.09.12 13:55:55 | 000,471,040 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %SYSTEMROOT%\*. /mp /s >
 
< %SYSTEMROOT%\system32\*.dll /lockedfiles >
[8 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\wmpns.dll:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\TO_InstallLog.txt:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\sqmnoopt00.sqm:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\sqmdata00.sqm:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\boot.ini.bak:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\BOOT.BAK:KAVICHS
@Alternate Data Stream - 129 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C980DA7D
@Alternate Data Stream - 104 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

< End of report >

cosinus 10.12.2012 22:13
Code:
OTL by OldTimer - Version 3.2.54.0
Es wurde doch ausdrücklich erwähnt, dass du OTL neu runterladen sollst!

Code:
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Wieso XP Professional? Ist das rein zufällig ein Büro-/Firmen-PC? Oder ein Uni-Rechner?

Furious12 11.12.2012 17:35
Ja manche setzen noch auf old school, das ist in der Tat ein rechner mit dem ich von zu Hause aus tätig bin.
Soll ich einen neuen Scan mit der neuen Version machen?

cosinus 11.12.2012 21:57
Zitat:
das ist in der Tat ein rechner mit dem ich von zu Hause aus tätig bin.
Und warum das ein XP-Professional sein muss wird damit wie beantwortet?

Furious12 12.12.2012 18:27
In wie weit hilft mir da ein neues Betriebssystem zur Fehlerbehebung?

cosinus 13.12.2012 14:32
Beantworte bitte die Frage anstatt ständig auszuweichen! :nono:


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19