Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner und andere Malware gefunden // permanente Werbebanner (https://www.trojaner-board.de/130394-trojaner-andere-malware-gefunden-permanente-werbebanner.html)

annoo 31.01.2013 14:52
Trojaner und andere Malware gefunden // permanente Werbebanner
 
Hallo liebes Forum-Team,

bei meinem etwas betagteren PC (Windows XP) öffnen sich bei Nutzung von Firefox seit einigen Tagen permanent zahlreiche Werbebanner. Ich vermute, es hängt damit zusammen, dass ich unlängst einen Bildschirmschoner gesucht habe und auf entsprechenden Seiten unterwegs war, zumindest ist es mir danach aufgefallen.

Ein Suchlauf mit Avira hat folgendes ergeben: Es wurden 13 Viren oder unerwünschte Programme gefunden. :balla: Drei davon habe ich in Quarantäne verschoben:

Die Datei 'C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\jar_cache2642637765641356193.tmp'
enthielt einen Virus oder unerwünschtes Programm 'EXP/CVE-2012-0507.A.427' [exploit].

Die Datei 'C:\Dokumente und Einstellungen\user\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\39e0bd59-79d82f57'
enthielt einen Virus oder unerwünschtes Programm 'JAVA/Treams.JH' [virus].

Die Datei 'C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\jar_cache4794637030569062477.tmp'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.OpenConnection.HC' [trojan].

Im Internet fand ich den Hinweis, dass ich mir adblock runter laden sollte, dies tat ich auch, dies lässt sich allerdings nicht installieren.

Habe dann Malwarebytes-Anti-Malware installiert, dies meldet seither regelmässig "Zugang zu einer potenziell gefährlichen Website erfolgreich gestoppt." Art: ausgehend.

Malwarebytes hat zahlreiche schadhafte Teile gefunden, die "Adware-Hotbar"-Dateien waren mit einem Häkchen versehen, die habe ich nach Anweisung entfernt (erst später habe ich an anderer Stelle im Forum, dass man nichts löschen soll, bevor ma nicht aufgefordert würde, dazu war es zu spät. Habe dann auch nach Anweisung einen Neustart gemacht.) Nach wie vor stehen stehen da aber noch Dateien "PUP.MyWebSearch", die waren nicht mit einem Häkchen versehen, habe sie auch deshalb nicht entfernt.

OTL ergab folgendes:
Code:
OTL logfile created on: 31.01.2013 14:02:07 - Run 3
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,41 Gb Available Physical Memory | 70,75% Memory free
3,84 Gb Paging File | 3,30 Gb Available in Paging File | 85,92% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,73 Gb Total Space | 8,46 Gb Free Space | 22,42% Space Free | Partition Type: NTFS
Drive D: | 19,53 Gb Total Space | 5,67 Gb Free Space | 29,01% Space Free | Partition Type: NTFS
Drive Y: | 18,64 Gb Total Space | 18,64 Gb Free Space | 100,00% Space Free | Partition Type: WebDrive
Unable to calculate disk information.
 
Computer Name: ANETTE | User Name: user | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Copernic Desktop Search 2\DesktopSearchService.exe (Copernic Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
PRC - C:\Programme\Adobe\Acrobat 8.0\Acrobat\acrotray.exe (Adobe Systems Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIEDE.EXE (SEIKO EPSON CORPORATION)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE (SEIKO EPSON CORPORATION)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE (SEIKO EPSON CORPORATION)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
PRC - C:\Programme\NetDrive\NetDrive.exe ()
PRC - C:\Programme\NetDrive\wdService.exe ()
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AdistRes.DEU ()
MOD - C:\Programme\NetDrive\NetDrive.exe ()
MOD - C:\WINDOWS\system32\RFHelper.dll ()
MOD - C:\Programme\NetDrive\wdService.exe ()
MOD - C:\WINDOWS\system32\rfwdres.dll ()
MOD - C:\WINDOWS\system32\rfhres.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (RalinkRegistryWriter) -- C:\Programme\Conrad\Common\RalinkRegistryWriter.exe File not found
SRV - (ImapiService) -- C:\WINDOWS\system32\ImapiRox.exe File not found
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (MBAMScheduler) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
SRV - (EPSON_EB_RPCV4_01) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE (SEIKO EPSON CORPORATION)
SRV - (EPSON_PM_RPCV4_01) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE (SEIKO EPSON CORPORATION)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
SRV - (WebDriveService) -- C:\Programme\NetDrive\wdService.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (StarOpen) --  File not found
DRV - (RT73) -- system32\DRIVERS\rt73.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira Operations GmbH & Co. KG)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (giveio) -- C:\WINDOWS\system32\giveio.sys ()
DRV - (gdrv) -- C:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (Ser2pl) -- C:\WINDOWS\system32\drivers\ser2pl.sys (Prolific Technology Inc.)
DRV - (RFNP32) -- C:\WINDOWS\System32\RFNP32.dll (River Front Software)
DRV - (WebDriveFSD) -- C:\Programme\NetDrive\rffsd.sys ()
DRV - (Sentinel) -- C:\WINDOWS\system32\drivers\SENTINEL.SYS ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=stonicde&s={searchTerms}&f=4
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.creativetoolbars.com/?src=hp&id=smartbar
IE - HKCU\..\URLSearchHook: {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - SOFTWARE\Classes\CLSID\{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5}\InprocServer32 File not found
IE - HKCU\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll ()
IE - HKCU\..\SearchScopes,DefaultScope = {CF739809-1C6C-47C0-85B9-569DBB141420}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = hxxp://start.facemoods.com/?a=stonicde&s={searchTerms}&f=4
IE - HKCU\..\SearchScopes\{6FE9CBAF-56F1-416A-B4B6-C48278C6B324}: "URL" = hxxp://search.creativetoolbars.com/results?src=tb&id=smartbar&q={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2776682
IE - HKCU\..\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}: "URL" = hxxp://toolbar.ask.com/toolbarv/askRedirect?gct=&gc=1&q={searchTerms}&crm=1&toolbar=DVS
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Ask"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {83D65D9A-9CCA-439B-9E4A-EC1FE481B443}:1.0.0.30
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546
FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3493
FF - prefs.js..browser.startup.homepage: "hxxp://search.creativetoolbars.com/?src=hp&id=smartbar"
FF - prefs.js..browser.search.selectedEngine: "Search the web (CT)"
FF - prefs.js..browser.search.order.1: "Search the web (CT)"
FF - prefs.js..keyword.URL: "hxxp://search.creativetoolbars.com/results?src=tb&id=smartbar&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_38: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\webbooster@iminent.com: C:\Programme\Iminent\webbooster@iminent.com
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.01.21 09:54:35 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.01.21 09:54:21 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.2\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013.01.09 09:10:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.2\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2013.01.14 18:25:32 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{86D92CB0-3EB2-4979-AD43-DF0341807D7F}: C:\Programme\Copernic Desktop Search 2\FirefoxToolbar\
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{7d666f76-9295-4370-b662-37e2dc87b5d7}: C:\Programme\Copernic Desktop Search 2\Firefox110Connector [2012.08.29 10:53:04 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\addlyrics@addlyrics.net: C:\Programme\AddLyrics\FF\ [2013.01.30 16:44:29 | 000,000,000 | ---D | M]
 
[2010.10.31 21:00:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Extensions
[2010.10.31 21:00:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.10.22 20:45:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com
[2012.10.24 08:28:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions
[2010.04.28 17:26:55 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.11.09 17:36:09 | 000,000,000 | ---D | M] (BrotherSoft Extreme Community Toolbar) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{51a86bb3-6602-4c85-92a5-130ee4864f13}
[2012.06.23 18:14:57 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
[2011.11.29 17:42:29 | 000,000,000 | ---D | M] (softonic-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2011.03.26 13:13:06 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\engine@conduit.com
[2011.11.13 13:10:05 | 000,000,000 | ---D | M] (Yontoo Layers) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\plugin@yontoo.com
[2012.03.02 10:56:13 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions
[2009.02.03 15:41:18 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011.04.05 10:03:51 | 000,000,000 | ---D | M] (Eazel-DE Community Toolbar) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5}
[2011.04.05 10:03:51 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\engine@conduit.com
[2010.12.09 11:07:09 | 000,000,000 | ---D | M] (Facemoods) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\ffxtlbr@Facemoods.com
[2011.11.13 13:10:06 | 000,000,000 | ---D | M] (Yontoo Layers) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\plugin@yontoo.com
[2011.09.06 20:19:56 | 000,360,253 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\toolbar@alexa.com.xpi
[2011.09.06 20:20:03 | 000,206,933 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi
[2012.03.02 10:56:05 | 000,190,619 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\lieferheld@extensions.partneraddons.de.xpi
[2010.10.10 15:46:56 | 000,004,669 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\ffxtlbr@Facemoods.com\content\xpiInstallLgc.js
[2008.11.20 20:12:18 | 000,000,681 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\ask.xml
[2008.11.19 16:16:53 | 000,005,523 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\Copernic.xml
[2013.01.30 16:46:35 | 000,001,379 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\smartbar.xml
[2013.01.21 09:52:38 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.01.21 09:52:37 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.01.21 09:52:38 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2013.01.21 09:54:35 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2008.07.17 15:31:51 | 000,024,576 | ---- | M] (My Search) -- C:\Programme\mozilla firefox\plugins\NPMySrch.dll
[2012.06.20 09:38:18 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.07 20:33:07 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.06.20 09:38:18 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.09.28 17:14:06 | 000,002,040 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrchstonicde.xml
[2012.06.20 09:38:18 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.20 09:38:18 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.20 09:38:18 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider:  ()
CHR - default_search_provider: search_url =
CHR - default_search_provider: suggest_url =
CHR - homepage: hxxp://search.iminent.com/?appId=6BE5A929-D4F5-4749-AEDF-AEE69DC81BBE
CHR - Extension: No name found = C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8153_0\
 
O1 HOSTS File: ([2003.04.02 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (My Search BHO) - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Programme\MySearch\bar\1.bin\S4BAR.DLL (My Search)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found
O2 - BHO: (AddLyrics) - {4145006D-47F8-42F2-8186-2225AAFECDD3} - C:\Programme\AddLyrics\AddLyrics.dll (AddLyrics)
O2 - BHO: (TBSB01620 Class) - {58124A0B-DC32-4180-9BFF-E0E21AE34026} - C:\Programme\IMinent Toolbar\tbcore3.dll File not found
O2 - BHO: (Eazel-DE Toolbar) - {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Programme\Eazel-DE\prxtbEaz0.dll File not found
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O2 - BHO: (SmartBar Helper Object) - {FD36FEBE-DBA1-4597-9DD1-B13794B92F68} - C:\Programme\Bechiro S.L\smartbar\1.8.7.0\bh\smartbar.dll (Montera Technologeis LTD)
O3 - HKLM\..\Toolbar: (My Search Bar) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Programme\MySearch\bar\1.bin\S4BAR.DLL (My Search)
O3 - HKLM\..\Toolbar: (SmartBar Toolbar) - {0CFBE80D-5608-4309-A0F5-3B1414833432} - C:\Programme\Bechiro S.L\smartbar\1.8.7.0\smartbarTlbr.dll (Montera Technologeis LTD)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Eazel-DE Toolbar) - {69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - C:\Programme\Eazel-DE\prxtbEaz0.dll File not found
O3 - HKLM\..\Toolbar: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - C:\Programme\IMinent Toolbar\tbcore3.dll File not found
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKCU\..\Toolbar\WebBrowser: (My Search Bar) - {014DA6C9-189F-421A-88CD-07CFE51CFF10} - C:\Programme\MySearch\bar\1.bin\S4BAR.DLL (My Search)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (Eazel-DE Toolbar) - {69B6939F-C70D-45C5-9BBD-E2E2CC3DD8E5} - C:\Programme\Eazel-DE\prxtbEaz0.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - C:\Programme\IMinent Toolbar\tbcore3.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [WebDriveTray] C:\Programme\NetDrive\netdrive.exe ()
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" File not found
O4 - HKCU..\Run: [Copernic Desktop Search - Home] C:\Programme\Copernic Desktop Search 2\DesktopSearchService.exe (Copernic Inc.)
O4 - HKCU..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE (SEIKO EPSON CORPORATION)
O4 - HKCU..\Run: [TomTomHOME.exe] C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
O4 - Startup: C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Mopy Points Collector.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: An vorhandenes PDF anfügen - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8DCDE40A-0B04-4685-80E1-16A2BA8005C8}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.10.13 16:20:54 | 000,000,035 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.01.31 12:14:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Malwarebytes
[2013.01.31 12:14:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2013.01.31 12:14:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.01.31 12:14:01 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2013.01.31 12:14:00 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2013.01.30 16:44:54 | 000,000,000 | ---D | C] -- C:\Programme\Bechiro S.L
[2013.01.30 16:44:37 | 000,000,000 | ---D | C] -- C:\Programme\UselessCreations
[2013.01.30 16:44:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\UselessCreations
[2013.01.30 16:44:29 | 000,000,000 | ---D | C] -- C:\Programme\AddLyrics
[2013.01.30 16:44:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Bechiro S.L
[2013.01.21 13:30:15 | 000,157,680 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2013.01.21 13:30:15 | 000,149,488 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2013.01.21 13:30:15 | 000,149,488 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2013.01.21 09:52:33 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.01.09 09:10:28 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2013.01.07 11:35:13 | 000,042,752 | ---- | C] (Prolific Technology Inc.) -- C:\WINDOWS\System32\drivers\ser2pl.sys
[2013.01.07 11:35:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PL-2303 USB-Serial Driver
[2013.01.07 11:34:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\SIM MAX
[2013.01.07 11:34:51 | 000,000,000 | ---D | C] -- C:\Programme\SIM MAX
[2013.01.07 11:34:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\Downloaded Installations
[2008.04.13 11:42:15 | 000,570,128 | ---- | C] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\DAO350.DLL
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\Dokumente und Einstellungen\user\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\user\Desktop\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.01.31 13:54:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.01.31 13:47:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.01.31 13:25:37 | 000,000,332 | ---- | M] () -- C:\WINDOWS\tasks\AddLyrics update.job
[2013.01.31 13:23:56 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.01.31 13:23:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.01.31 12:14:03 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.01.30 17:45:08 | 000,002,545 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\PowerPoint.lnk
[2013.01.30 15:54:39 | 000,001,156 | ---- | M] () -- C:\WINDOWS\unins000.dat
[2013.01.30 15:54:33 | 000,640,957 | ---- | M] () -- C:\WINDOWS\unins000.exe
[2013.01.30 13:40:01 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Word.lnk
[2013.01.30 10:37:01 | 000,002,537 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Excel.lnk
[2013.01.29 07:14:12 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.01.28 15:18:39 | 000,187,917 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\stuttgarter kinderchor.JPG
[2013.01.14 17:39:55 | 000,002,463 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\CorelDRAW 11.lnk
[2013.01.14 14:06:39 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.01.09 21:38:42 | 000,504,268 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.01.09 21:38:42 | 000,483,004 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.01.09 21:38:42 | 000,096,082 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.01.09 21:38:42 | 000,080,408 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.01.09 21:27:14 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013.01.09 18:01:23 | 000,274,926 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\aquafitness.psd
[2013.01.09 09:54:18 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.01.09 09:54:18 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.01.06 06:33:34 | 006,009,856 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\Dokumente und Einstellungen\user\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\user\Desktop\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.01.31 12:14:03 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.01.30 16:44:30 | 000,000,332 | ---- | C] () -- C:\WINDOWS\tasks\AddLyrics update.job
[2013.01.09 17:59:07 | 000,274,926 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\aquafitness.psd
[2012.10.29 14:49:40 | 000,010,944 | ---- | C] () -- C:\WINDOWS\BYEFISH.EXE
[2012.10.29 14:49:17 | 000,000,167 | ---- | C] () -- C:\WINDOWS\mopyfish.ini
[2012.06.26 12:14:03 | 000,347,426 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1390067357-879983540-839522115-1004-0.dat
[2012.06.24 21:58:06 | 000,347,426 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.03.01 13:54:10 | 000,000,000 | ---- | C] () -- C:\WINDOWS\longfile.INI
[2012.03.01 13:54:03 | 001,371,436 | R--- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL
[2012.02.16 17:32:04 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.11.13 13:10:02 | 000,640,957 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2011.11.13 13:10:01 | 000,001,156 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2011.04.26 10:03:55 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2011.04.11 18:59:31 | 000,000,946 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\app_config.ini
[2011.03.30 13:58:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2008.04.13 14:51:42 | 000,000,122 | ---- | C] () -- C:\Dokumente und Einstellungen\user\.java.policy
[2008.04.13 11:41:36 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.04.05 19:10:50 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.04.02 23:49:16 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2008.04.02 23:36:03 | 000,000,120 | ---- | C] () -- C:\Dokumente und Einstellungen\user\default.pls
[1999.01.14 13:50:00 | 000,174,849 | ---- | C] () -- C:\Programme\ma.w02
 
========== ZeroAccess Check ==========
 
[2008.04.13 11:36:36 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\System32\shdocvw.dll -- [2009.04.29 05:33:23 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\System32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\System32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >

Es wäre sehr nett, wenn mir jemand helfen könnte.

Vielen Dank vorab.

Gruß,

annoo

cosinus 31.01.2013 15:08
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner?
Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

annoo 31.01.2013 15:21
Hallo,

danke der Nachfrage. Hier noch weitere Infos:

Code:
Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.31.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
user :: xxx [Administrator]

Schutz: Aktiviert

31.01.2013 14:35:00
MBAM-log-2013-01-31 (15-12-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 221794
Laufzeit: 12 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 1
C:\Programme\MySearch\bar\1.bin\S4BAR.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 15
HKCR\CLSID\{014DA6C1-189F-421a-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{014DA6C0-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\Interface\{014DA6CA-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\My Search Uninstall (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{014DA6C1-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{014DA6C1-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C1-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\CLSID\{014DA6C9-189F-421a-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{014DA6C9-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\CLSID\{014DA6CB-189F-421a-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MySearchToolBar.SettingsPlugin.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCR\MySearchToolBar.SettingsPlugin (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{014DA6CB-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\MySearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{014DA6C9-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Daten: ɦMŸBˆÍÏåÿ -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{014DA6C9-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Daten:  -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{014DA6C9-189F-421A-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{014DA6C9-189F-421a-88CD-07CFE51CFF10} (PUP.MyWebSearch) -> Daten:  -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 6
C:\Programme\MySearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\1.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Cache (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\History (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Settings (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

Infizierte Dateien: 16
C:\Programme\MySearch\bar\1.bin\S4BAR.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\1.bin\NPMYSRCH.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\1.bin\S4FFXTBR.JAR (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\1.bin\S4FFXTBR.MANIFEST (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\1.bin\S4NTSTBR.JAR (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\1.bin\S4NTSTBR.MANIFEST (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\1.bin\S4PLUGIN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Cache\0002A04D (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Cache\0009BB16 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Cache\00101C06 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Cache\00101E48 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Cache\0010200D.bmp (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Cache\00102CDE.bmp (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Cache\files.ini (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\History\search2 (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
C:\Programme\MySearch\bar\Settings\prevcfg2.htm (PUP.MyWebSearch) -> Keine Aktion durchgeführt.

(Ende)
Reicht das?

Gruß,

annoo

cosinus 31.01.2013 15:28
Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Bitte nun Logs mit GMER (<<< klick für Anleitung) und aswMBR (Anleitung etwas weiter unten) erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim zweiten Mal nicht will, lass es einfach weg und führ nur aswMBR aus.

aswMBR-Download => aswMBR.exe - speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

annoo 31.01.2013 15:41
Hier noch die Avira-Ergebnisse:

Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 31. Januar 2013  07:41


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : xxx

Versionsinformationen:
BUILD.DAT      : 13.0.0.2890    48567 Bytes  05.12.2012 17:11:00
AVSCAN.EXE    : 13.6.0.402    639264 Bytes  11.12.2012 12:25:48
AVSCANRC.DLL  : 13.4.0.360    64800 Bytes  11.12.2012 12:25:48
LUKE.DLL      : 13.6.0.400    67360 Bytes  11.12.2012 12:25:57
AVSCPLR.DLL    : 13.6.0.402    93984 Bytes  10.12.2012 15:39:33
AVREG.DLL      : 13.6.0.406    248096 Bytes  10.12.2012 15:39:33
avlode.dll    : 13.6.1.402    428832 Bytes  10.12.2012 15:39:34
avlode.rdf    : 13.0.0.36      10917 Bytes  29.01.2013 14:55:08
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 14:50:29
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 14:50:31
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 14:50:34
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 14:50:36
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 14:50:37
VBASE005.VDF  : 7.11.34.116  4034048 Bytes  29.06.2012 14:42:40
VBASE006.VDF  : 7.11.41.250  4902400 Bytes  06.09.2012 14:42:40
VBASE007.VDF  : 7.11.50.230  3904512 Bytes  22.11.2012 13:04:31
VBASE008.VDF  : 7.11.55.142  2214912 Bytes  03.01.2013 14:42:25
VBASE009.VDF  : 7.11.55.143    2048 Bytes  03.01.2013 14:42:25
VBASE010.VDF  : 7.11.55.144    2048 Bytes  03.01.2013 14:42:25
VBASE011.VDF  : 7.11.55.145    2048 Bytes  03.01.2013 14:42:25
VBASE012.VDF  : 7.11.55.146    2048 Bytes  03.01.2013 14:42:25
VBASE013.VDF  : 7.11.55.196  260096 Bytes  04.01.2013 09:51:21
VBASE014.VDF  : 7.11.56.23    206848 Bytes  07.01.2013 18:14:02
VBASE015.VDF  : 7.11.56.83    186880 Bytes  08.01.2013 18:53:08
VBASE016.VDF  : 7.11.56.145  135168 Bytes  09.01.2013 07:10:50
VBASE017.VDF  : 7.11.56.211  139776 Bytes  11.01.2013 14:21:57
VBASE018.VDF  : 7.11.57.11    153088 Bytes  13.01.2013 18:47:03
VBASE019.VDF  : 7.11.57.75    165888 Bytes  15.01.2013 15:42:51
VBASE020.VDF  : 7.11.57.163  190976 Bytes  17.01.2013 19:28:40
VBASE021.VDF  : 7.11.57.219  119808 Bytes  18.01.2013 14:53:59
VBASE022.VDF  : 7.11.58.7    167936 Bytes  21.01.2013 14:49:51
VBASE023.VDF  : 7.11.58.49    140288 Bytes  22.01.2013 19:41:20
VBASE024.VDF  : 7.11.58.119  137728 Bytes  24.01.2013 07:01:27
VBASE025.VDF  : 7.11.58.175  132608 Bytes  25.01.2013 10:02:53
VBASE026.VDF  : 7.11.58.213  116736 Bytes  27.01.2013 05:45:47
VBASE027.VDF  : 7.11.58.236  1738752 Bytes  28.01.2013 17:45:53
VBASE028.VDF  : 7.11.58.237    2048 Bytes  28.01.2013 17:45:54
VBASE029.VDF  : 7.11.58.238    2048 Bytes  28.01.2013 17:45:54
VBASE030.VDF  : 7.11.58.239    2048 Bytes  28.01.2013 17:45:54
VBASE031.VDF  : 7.11.59.56    155648 Bytes  31.01.2013 06:35:24
Engineversion  : 8.2.10.238
AEVDF.DLL      : 8.1.2.10      102772 Bytes  19.09.2012 14:42:55
AESCRIPT.DLL  : 8.1.4.84      467322 Bytes  24.01.2013 19:01:42
AESCN.DLL      : 8.1.10.0      131445 Bytes  13.12.2012 16:00:25
AESBX.DLL      : 8.2.5.12      606578 Bytes  28.08.2012 16:58:06
AERDL.DLL      : 8.2.0.88      643444 Bytes  10.01.2013 19:38:42
AEPACK.DLL    : 8.3.1.2      819574 Bytes  20.12.2012 18:59:25
AEOFFICE.DLL  : 8.1.2.50      201084 Bytes  06.11.2012 06:25:47
AEHEUR.DLL    : 8.1.4.182    5706104 Bytes  24.01.2013 19:01:42
AEHELP.DLL    : 8.1.25.2      258423 Bytes  12.10.2012 15:52:32
AEGEN.DLL      : 8.1.6.16      434549 Bytes  24.01.2013 19:01:38
AEEXP.DLL      : 8.3.0.14      188788 Bytes  24.01.2013 19:01:42
AEEMU.DLL      : 8.1.3.2      393587 Bytes  19.09.2012 14:42:55
AECORE.DLL    : 8.1.30.0      201079 Bytes  13.12.2012 16:00:25
AEBB.DLL      : 8.1.1.4        53619 Bytes  06.11.2012 06:25:43
AVWINLL.DLL    : 13.4.0.163    25888 Bytes  19.09.2012 18:09:30
AVPREF.DLL    : 13.4.0.360    50464 Bytes  11.12.2012 12:25:47
AVREP.DLL      : 13.4.0.360    177952 Bytes  10.12.2012 15:39:33
AVARKT.DLL    : 13.6.0.402    260384 Bytes  11.12.2012 12:25:45
AVEVTLOG.DLL  : 13.6.0.400    167200 Bytes  11.12.2012 12:25:46
SQLITE3.DLL    : 3.7.0.1      397088 Bytes  19.09.2012 18:17:40
AVSMTP.DLL    : 13.4.0.163    62240 Bytes  19.09.2012 18:08:54
NETNT.DLL      : 13.4.0.360    15648 Bytes  11.12.2012 12:25:57
RCIMAGE.DLL    : 13.4.0.360  4780832 Bytes  11.12.2012 12:25:44
RCTEXT.DLL    : 13.4.0.360    68384 Bytes  11.12.2012 12:25:44

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 31. Januar 2013  07:41

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'FNPLicensingService.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'DesktopSearchService.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FATIEDE.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'netdrive.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acrotray.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdService.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S40RP7.EXE' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S40ST7.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2013' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
    [0] Archivtyp: RSRC
    --> C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Adobe\Updater5\Install\cameraraw4\CameraRaw4_4_1.exe
        [1] Archivtyp: RSRC
      --> C:\Dokumente und Einstellungen\user\Anwendungsdaten\Dropbox\bin\Dropbox.exe
          [2] Archivtyp: RSRC
        --> C:\Dokumente und Einstellungen\user\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\39e0bd59-79d82f57
            [3] Archivtyp: ZIP
          --> amor.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-4681.BV
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
          --> xxxA.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dermit.GX
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
          --> xxxB.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-4681.CA
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
          --> xxxC.class
              [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Treams.JH
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\user\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\39e0bd59-79d82f57
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Treams.JH
        --> C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\jar_cache2642637765641356193.tmp
            [3] Archivtyp: ZIP
          --> MdYM.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.436
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
          --> miSmTF.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/Dldr.Java.N
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
          --> MtqvgWjP.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.968
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
          --> QFru.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-4681.CE
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
          --> uqVFBfkcWI.class
              [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.427
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\jar_cache2642637765641356193.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.427
        --> C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\jar_cache4794637030569062477.tmp
            [3] Archivtyp: ZIP
          --> game/gamesload.class
              [FUND]      Ist das Trojanische Pferd TR/Dldr.OpenConnection.HC
              [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\jar_cache4794637030569062477.tmp
  [FUND]      Ist das Trojanische Pferd TR/Dldr.OpenConnection.HC
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'E:\' <Volume>

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\jar_cache4794637030569062477.tmp
  [FUND]      Ist das Trojanische Pferd TR/Dldr.OpenConnection.HC
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57c090e7.qua' verschoben!
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\jar_cache2642637765641356193.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.427
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f57bf40.qua' verschoben!
C:\Dokumente und Einstellungen\user\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25\39e0bd59-79d82f57
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Treams.JH
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1d1be551.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 31. Januar 2013  10:06
Benötigte Zeit:  2:24:37 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  16251 Verzeichnisse wurden überprüft
 660366 Dateien wurden geprüft
    13 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 660353 Dateien ohne Befall
  13492 Archive wurden durchsucht
    10 Warnungen
      3 Hinweise
 490718 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Gruß,

annoo

Hallo,

hier nun die Daten von aswMB und GMER

Code:
GMER 2.0.18454 - hxxp://www.gmer.net
Rootkit scan 2013-02-01 08:45:08
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ExcelStor_Technology_J360 rev.V22OA63A 57,27GB
Running: gmer_2.0.18454.exe; Driver: C:\DOKUME~1\user\LOKALE~1\Temp\fxtdrpow.sys


---- System - GMER 2.0 ----

SSDT  BA7AFFB4                                                                                        ZwClose
SSDT  BA7AFF6E                                                                                        ZwCreateKey
SSDT  BA7AFFBE                                                                                        ZwCreateSection
SSDT  BA7AFF64                                                                                        ZwCreateThread
SSDT  BA7AFF73                                                                                        ZwDeleteKey
SSDT  BA7AFF7D                                                                                        ZwDeleteValueKey
SSDT  BA7AFFAF                                                                                        ZwDuplicateObject
SSDT  BA7AFF82                                                                                        ZwLoadKey
SSDT  BA7AFF50                                                                                        ZwOpenProcess
SSDT  BA7AFF55                                                                                        ZwOpenThread
SSDT  BA7AFFD7                                                                                        ZwQueryValueKey
SSDT  BA7AFF8C                                                                                        ZwReplaceKey
SSDT  BA7AFFC8                                                                                        ZwRequestWaitReplyPort
SSDT  BA7AFF87                                                                                        ZwRestoreKey
SSDT  BA7AFFC3                                                                                        ZwSetContextThread
SSDT  BA7AFFCD                                                                                        ZwSetSecurityObject
SSDT  BA7AFF78                                                                                        ZwSetValueKey
SSDT  BA7AFFD2                                                                                        ZwSystemDebugControl
SSDT  BA7AFF5F                                                                                        ZwTerminateProcess

---- User code sections - GMER 2.0 ----

.text  C:\Programme\Mozilla Firefox\firefox.exe[1824] ntdll.dll!LdrLoadDll                              7C92632D 5 Bytes  JMP 0150C5B0 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\firefox.exe[1824] kernel32.dll!lstrlenW + 43                        7C809AEC 7 Bytes  JMP 018561C7 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\firefox.exe[1824] kernel32.dll!MapViewOfFileEx + 6A                7C80B9A0 7 Bytes  JMP 018561A4 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\firefox.exe[1824] kernel32.dll!ValidateLocale + B1C8                7C8449C8 7 Bytes  JMP 0152544E C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\firefox.exe[1824] GDI32.dll!SetDIBitsToDevice + 20A                77EF9E14 7 Bytes  JMP 01856125 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Thunderbird\thunderbird.exe[3108] ntdll.dll!LdrLoadDll                      7C92632D 5 Bytes  JMP 0125F3DA C:\Programme\Mozilla Thunderbird\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Thunderbird\thunderbird.exe[3108] kernel32.dll!lstrlenW + 43                7C809AEC 7 Bytes  JMP 01D02384 C:\Programme\Mozilla Thunderbird\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Thunderbird\thunderbird.exe[3108] kernel32.dll!MapViewOfFileEx + 6A        7C80B9A0 7 Bytes  JMP 01D023CC C:\Programme\Mozilla Thunderbird\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Thunderbird\thunderbird.exe[3108] kernel32.dll!ValidateLocale + B1C8        7C8449C8 7 Bytes  JMP 01261495 C:\Programme\Mozilla Thunderbird\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Thunderbird\thunderbird.exe[3108] USER32.dll!GetWindowInfo                  7E37C49C 5 Bytes  JMP 0199DDC2 C:\Programme\Mozilla Thunderbird\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Thunderbird\thunderbird.exe[3108] GDI32.dll!SetDIBitsToDevice + 20A        77EF9E14 7 Bytes  JMP 01D023F3 C:\Programme\Mozilla Thunderbird\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\plugin-container.exe[4088] USER32.dll!DefWindowProcA + 11A          7E37C298 7 Bytes  JMP 107F56D7 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\plugin-container.exe[4088] USER32.dll!SetWindowLongA + 19          7E37C2B6 7 Bytes  JMP 107F5666 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\plugin-container.exe[4088] USER32.dll!GetWindowInfo                7E37C49C 5 Bytes  JMP 1044B5C8 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\plugin-container.exe[4088] USER32.dll!GetMenuContextHelpId + 1A    7E3B5319 7 Bytes  JMP 1044BB81 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)

---- Registry - GMER 2.0 ----

Reg    HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0009dd502bfa                     
Reg    HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0009dd502bfa (not active ControlSet) 

---- EOF - GMER 2.0 ----
Code:
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-02-01 11:41:28
-----------------------------
11:41:28.171    OS Version: Windows 5.1.2600 Service Pack 3
11:41:28.171    Number of processors: 2 586 0xF02
11:41:28.171    ComputerName: xxx  UserName: user
11:41:53.687    Initialize success
11:49:50.281    AVAST engine defs: 13013101
11:50:17.500    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
11:50:17.500    Disk 0 Vendor: ExcelStor_Technology_J360 V22OA63A Size: 58643MB BusType: 3
11:50:17.515    Disk 0 MBR read successfully
11:50:17.515    Disk 0 MBR scan
11:50:17.765    Disk 0 Windows XP default MBR code
11:50:17.796    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        38632 MB offset 63
11:50:17.921    Disk 0 Partition - 00    0F Extended LBA            20002 MB offset 79120125
11:50:17.953    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS        20002 MB offset 79120188
11:50:18.031    Disk 0 scanning sectors +120085875
11:50:18.156    Disk 0 scanning C:\WINDOWS\system32\drivers
11:50:40.500    Service scanning
11:51:06.812    Modules scanning
11:51:53.203    Disk 0 trace - called modules:
11:51:53.218    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
11:51:53.234    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89e32ab8]
11:51:53.234    3 CLASSPNP.SYS[ba0e8fd7] -> nt!IofCallDriver -> \Device\0000005e[0x89e34f18]
11:51:53.234    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x89d7b940]
11:51:54.734    AVAST engine scan C:\WINDOWS
11:52:50.890    AVAST engine scan C:\WINDOWS\system32
11:58:18.937    AVAST engine scan C:\WINDOWS\system32\drivers
11:58:36.156    AVAST engine scan C:\Dokumente und Einstellungen\user
12:34:26.203    AVAST engine scan C:\Dokumente und Einstellungen\All Users
12:46:35.906    Scan finished successfully
13:21:17.296    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\user\Desktop\MBR.dat"
13:21:17.328    The log file has been saved successfully to "C:\Dokumente und Einstellungen\user\Desktop\aswMBR.txt"

annoo 05.02.2013 09:53
Hallo,

ich weiß nicht, ob das was eben passierte mit meinem Rechner-Problem zu tun hat. Ich bekam eben einen Anruf (Nummer 0000000...), der Anrufer sprach englisch mit asiatischem Akzent. Er meinte er würde von der Firma Microsoft anrufen und es ginge um meinen Computer. Als ich ihm sagte, ich hätte gar keinen Computer legte er wortlos auf.

Ehrlich gesagt das Ganze ist mir ziemlich unheimlich...

Bitte um Hilfe.

Gruß

annoo

cosinus 05.02.2013 09:56
Das ist ein Fake und reiner Zufall mit dem Befall den du hast. Die lügen und wollen dir weitere Malware unterjubeln, indem sie behaupten du müsstest irgendein Service von denen runterladen und starten. Einfach auflegen.

Malwarebytes Anti-Rootkit http://img.trojaner-board.de/malware...otkit/logo.png

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Entpacke das Archiv auf deinem Desktop.
  • Im neu erstellten Ordner starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

annoo 05.02.2013 13:37
Hallo,

Malwarebytes Anti-Rootkit hatte im ersten Durchlauf 46 Malware gefunden. Ich hatte übrigens über Deinen Link kein Malwarebyte Anti-Rootkit gefunden (mag sein, dass ich blind bin :dummguck:), ich hab dann das Programm direkt über von der Malwarebytes-Homepage down geloaded. Ich hoffe, das war auch ok so.

Code:
Malwarebytes Anti-Rootkit BETA 1.01.0.1017
www.malwarebytes.org

Database version: v2013.01.18.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
user :: xxx[administrator]

05.02.2013 12:27:15
mbar-log-2013-02-05 (12-27-15).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 27687
Time elapsed: 1 hour(s), 5 minute(s), 11 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

cosinus 05.02.2013 14:09
Zitat:
Database version: v2013.01.18.09
Warum hast du MBAR vorher nicht aktualisiert?
Nachholen, Scan nochmal machen

annoo 05.02.2013 15:36
sorry, das Aktualisieren hatte ich vergessen. Hier die aktualisierte Version:

Code:
Malwarebytes Anti-Rootkit BETA 1.01.0.1017
www.malwarebytes.org

Database version: v2013.02.05.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
user :: xxx[administrator]

05.02.2013 15:22:50
mbar-log-2013-02-05 (15-22-50).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 27742
Time elapsed: 58 minute(s), 7 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

cosinus 05.02.2013 15:41
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

annoo 05.02.2013 16:27
Code:
ComboFix 13-02-03.03 - user 05.02.2013  16:08:18.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2037.1373 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\user\Eigene Dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\user\Anwendungsdaten\facemoods.com
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\1.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\2229.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\4489.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\7031.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\83.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\a.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\b.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\c.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\d.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\e.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\f.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\g.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\h.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\i.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\j.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\k.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\l.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\m.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\n.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\o.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\p.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\q.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\r.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\s.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\t.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\u.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\v.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\w.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\wlu.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\x.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\y.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\PriceGong\Data\z.txt
c:\dokumente und einstellungen\user\Anwendungsdaten\Toolbar4
c:\dokumente und einstellungen\user\WINDOWS
c:\programme\AskSearch\bin\DeFAultsearch.dll
c:\windows\~GLC0000.TMP
c:\windows\IsUn0407.exe
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-01-05 bis 2013-02-05  ))))))))))))))))))))))))))))))
.
.
2013-02-05 10:21 . 2013-02-05 10:21        35144        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys
2013-01-31 11:14 . 2013-01-31 11:14        --------        d-----w-        c:\dokumente und einstellungen\user\Anwendungsdaten\Malwarebytes
2013-01-31 11:14 . 2013-01-31 11:14        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-01-31 11:14 . 2012-12-14 15:49        21104        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-01-31 11:14 . 2013-01-31 11:14        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2013-01-30 15:44 . 2013-01-30 15:44        --------        d-----w-        c:\programme\Bechiro S.L
2013-01-30 15:44 . 2013-01-30 15:44        --------        d-----w-        c:\programme\UselessCreations
2013-01-30 15:44 . 2013-01-30 15:44        --------        d-----w-        c:\programme\AddLyrics
2013-01-30 15:44 . 2013-01-30 15:44        --------        d-----w-        c:\dokumente und einstellungen\user\Anwendungsdaten\Bechiro S.L
2013-01-09 08:10 . 2013-01-16 18:47        --------        d-----w-        c:\programme\Mozilla Thunderbird
2013-01-07 10:35 . 2004-06-28 11:08        42752        ------w-        c:\windows\system32\drivers\ser2pl.sys
2013-01-07 10:34 . 2013-01-07 10:34        45056        ----a-r-        c:\dokumente und einstellungen\user\Anwendungsdaten\Microsoft\Installer\{DAC0B889-5359-4FDC-893A-2B8EF6B71B6F}\SIMEditor.exe_DAC0B88953594FDC893A2B8EF6B71B6F.exe
2013-01-07 10:34 . 2013-01-07 10:34        --------        d-----w-        c:\programme\SIM MAX
2013-01-07 10:34 . 2013-01-07 10:34        --------        d-----w-        c:\windows\Downloaded Installations
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-30 14:54 . 2011-11-13 12:10        640957        ----a-w-        c:\windows\unins000.exe
2013-01-09 08:54 . 2012-04-26 17:09        697864        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-01-09 08:54 . 2011-10-18 05:07        74248        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-12-16 12:23 . 2003-04-02 12:00        290560        ----a-w-        c:\windows\system32\atmfd.dll
2012-12-11 12:26 . 2012-11-04 13:24        83944        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-12-11 12:26 . 2012-11-04 13:24        134336        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2012-11-14 13:48 . 2012-11-04 13:24        36552        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2012-11-14 03:52 . 2012-07-29 14:31        477168        ----a-w-        c:\windows\system32\npdeployJava1.dll
2012-11-14 03:52 . 2010-08-01 15:43        473072        ----a-w-        c:\windows\system32\deployJava1.dll
2012-11-14 02:09 . 2012-07-29 14:31        73728        ----a-w-        c:\windows\system32\javacpl.cpl
2012-11-13 11:55 . 2003-04-02 12:00        1866496        ----a-w-        c:\windows\system32\win32k.sys
1999-06-10 08:34 . 2008-04-13 10:42        570128        ----a-w-        c:\programme\Gemeinsame Dateien\DAO350.DLL
2013-01-21 08:54 . 2013-01-21 08:52        262552        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{4145006D-47F8-42F2-8186-2225AAFECDD3}]
2013-01-28 17:20        111616        ----a-w-        c:\programme\AddLyrics\AddLyrics.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{FD36FEBE-DBA1-4597-9DD1-B13794B92F68}]
2012-12-17 01:55        247856        ----a-w-        c:\programme\Bechiro S.L\smartbar\1.8.7.0\bh\smartbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{0CFBE80D-5608-4309-A0F5-3B1414833432}"= "c:\programme\Bechiro S.L\smartbar\1.8.7.0\smartbarTlbr.dll" [2012-12-17 322096]
.
[HKEY_CLASSES_ROOT\clsid\{0cfbe80d-5608-4309-a0f5-3b1414833432}]
[HKEY_CLASSES_ROOT\Bechiro.smartbardskBnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKEY_CLASSES_ROOT\Bechiro.smartbardskBnd]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\dokumente und einstellungen\user\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\dokumente und einstellungen\user\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\dokumente und einstellungen\user\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-02-15 00:32        94208        ----a-w-        c:\dokumente und einstellungen\user\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Copernic Desktop Search - Home"="c:\programme\Copernic Desktop Search 2\DesktopSearchService.exe" [2012-09-28 1691240]
"TomTomHOME.exe"="c:\programme\TomTom HOME 2\TomTomHOMERunner.exe" [2012-08-28 247768]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\System32\igfxtray.exe" [2007-09-05 141848]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2007-09-05 166424]
"Persistence"="c:\windows\System32\igfxpers.exe" [2007-09-05 137752]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-19 16844800]
"SkyTel"="SkyTel.EXE" [2007-08-03 1826816]
"Acrobat Assistant 8.0"="c:\programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2011-08-30 624056]
"WebDriveTray"="c:\programme\NetDrive\netdrive.exe" [2003-04-14 294912]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-12-19 41208]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-12-11 384800]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-09-17 254896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Z1"="c:\dokumente und einstellungen\user\Eigene Dateien\Downloads\mbar-1.01.0.1017\mbar\mbar.exe" [2013-02-05 1358408]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\user\Startmenü\Programme\Autostart\
Mopy Points Collector.lnk - c:\mopyfish\GETPOINT.EXE [N/A]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\WS_FTP\\WS_FTP95.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=
"c:\\Dokumente und Einstellungen\\user\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [04.11.2012 14:24 36552]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [04.11.2012 14:25 85280]
R2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [31.01.2013 12:14 398184]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [31.01.2013 12:14 682344]
R2 TomTomHOMEService;TomTomHOMEService;c:\programme\TomTom HOME 2\TomTomHOMEService.exe [28.08.2012 06:41 92632]
R2 WebDriveFSD;WebDrive File System Driver;c:\programme\NetDrive\rffsd.sys [04.04.2008 20:26 67032]
R3 mbamchameleon;mbamchameleon;c:\windows\system32\drivers\mbamchameleon.sys [05.02.2013 11:21 35144]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [31.01.2013 12:14 21104]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [09.11.2012 11:21 160944]
S4 RFNP32;WebDrive Provider; [x]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - MBAMCHAMELEON
.
Inhalt des "geplante Tasks" Ordners
.
2013-02-05 c:\windows\Tasks\AddLyrics update.job
- c:\programme\AddLyrics\alcsur.exe [2013-01-28 17:20]
.
2013-02-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-26 08:54]
.
2013-02-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-06-04 14:05]
.
2013-02-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-06-04 14:05]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.creativetoolbars.com/?src=hp&id=smartbar
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
IE: An vorhandenes PDF anfügen - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Auswahl in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Auswahl in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.creativetoolbars.com/results?src=tb&id=smartbar&q=
FF - ExtSQL: 2013-01-30 16:44; addlyrics@addlyrics.net; c:\programme\AddLyrics\FF
FF - ExtSQL: !HIDDEN! 2009-11-19 22:50; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: extensions.autoDisableScopes - 0
FF - user.js: extensions.shownSelectionUI - true
FF - user.js: extensions.smartbar.hpOld0 - www.google.de
FF - user.js: extensions.smartbar.tlbrSrchUrl - hxxp://search.creativetoolbars.com/results?src=tb&id=smartbar&q=
FF - user.js: extensions.smartbar.id - 78a8a400000000000000001d7da96bd4
FF - user.js: extensions.smartbar.appId - {C5E5951A-4ADD-4402-8A8E-EF97DCB9D8EC}
FF - user.js: extensions.smartbar.instlDay - 15735
FF - user.js: extensions.smartbar.vrsn - 1.8.7.0
FF - user.js: extensions.smartbar.vrsni - 1.8.7.0
FF - user.js: extensions.smartbar.vrsnTs - 1.8.7.016:46
FF - user.js: extensions.smartbar.prtnrId - bechiro
FF - user.js: extensions.smartbar.prdct - smartbar
FF - user.js: extensions.smartbar.aflt - orgnl
FF - user.js: extensions.smartbar.smplGrp - none
FF - user.js: extensions.smartbar.tlbrId - smartbar
FF - user.js: extensions.smartbar.instlRef -
FF - user.js: extensions.smartbar.dfltLng -
FF - user.js: extensions.smartbar.excTlbr - false
FF - user.js: extensions.smartbar.admin - false
FF - user.js: extensions.smartbar.autoRvrt - false
FF - user.js: extensions.smartbar.rvrt - false
FF - user.js: extensions.smartbar.hmpg - true
FF - user.js: extensions.smartbar.hmpgUrl - hxxp://search.creativetoolbars.com/?src=hp&id=smartbar
FF - user.js: extensions.smartbar.dfltSrch - true
FF - user.js: extensions.smartbar.srchPrvdr - Search the web (CT)
FF - user.js: extensions.smartbar.kw_url - hxxp://search.creativetoolbars.com/results?src=tb&id=smartbar&q=
FF - user.js: extensions.smartbar.dnsErr - true
FF - user.js: extensions.smartbar.newTab - true
FF - user.js: extensions.smartbar.newTabUrl - hxxp://search.creativetoolbars.com/?src=nt&id=smartbar
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - c:\programme\Eazel-DE\prxtbEaz0.dll
BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - c:\programme\AskBarDis\bar\bin\askBar.dll
BHO-{58124A0B-DC32-4180-9BFF-E0E21AE34026} - c:\programme\IMinent Toolbar\tbcore3.dll
BHO-{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - c:\programme\Eazel-DE\prxtbEaz0.dll
Toolbar-{3041d03e-fd4b-44e0-b742-2d9b88305f98} - c:\programme\AskBarDis\bar\bin\askBar.dll
Toolbar-{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5} - c:\programme\Eazel-DE\prxtbEaz0.dll
Toolbar-{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - c:\programme\IMinent Toolbar\tbcore3.dll
WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - c:\programme\AskBarDis\bar\bin\askBar.dll
WebBrowser-{69B6939F-C70D-45C5-9BBD-E2E2CC3DD8E5} - c:\programme\Eazel-DE\prxtbEaz0.dll
WebBrowser-{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - c:\programme\IMinent Toolbar\tbcore3.dll
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
AddRemove-Eazel-DE Toolbar - c:\programme\Eazel-DE\uninstall.exe
AddRemove-Kreuzworträtsel Freeware - c:\windows\unin0407.exe
AddRemove-NetDrive - c:\windows\IsUn0407.exe
AddRemove-Task Coach_is1 - c:\programme\TaskCoach\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-02-05 16:19
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1390067357-879983540-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:19,72,c5,bb,9b,9a,3d,c8,29,a6,7e,f5,85,4a,db,1d,fd,82,df,c7,33,
  da,08,41,78,34,75,73,49,12,51,c2,dc,6a,9a,e4,40,e2,a1,46,07,e8,a0,ca,67,a1,\
"rkeysecu"=hex:a6,a7,a6,4f,54,78,e2,d3,60,cc,bc,02,db,81,6d,c1
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(672)
c:\windows\system32\RFNP32.DLL
c:\windows\system32\RFHelper.dll
c:\windows\system32\rfhres.dll
.
Zeit der Fertigstellung: 2013-02-05  16:22:21
ComboFix-quarantined-files.txt  2013-02-05 15:22
.
Vor Suchlauf: 9.070.047.232 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 14.176.882.688 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn
.
- - End Of File - - 4FFAA2029CC063EB62C4B4221D83A0E3

cosinus 06.02.2013 09:33
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehlalarm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

annoo 06.02.2013 10:59
Code:
10:32:35.0484 3140  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
10:32:35.0750 3140  ============================================================
10:32:35.0750 3140  Current date / time: 2013/02/06 10:32:35.0750
10:32:35.0750 3140  SystemInfo:
10:32:35.0750 3140 
10:32:35.0750 3140  OS Version: 5.1.2600 ServicePack: 3.0
10:32:35.0750 3140  Product type: Workstation
10:32:35.0750 3140  ComputerName: xxx
10:32:35.0750 3140  UserName: user
10:32:35.0750 3140  Windows directory: C:\WINDOWS
10:32:35.0750 3140  System windows directory: C:\WINDOWS
10:32:35.0750 3140  Processor architecture: Intel x86
10:32:35.0750 3140  Number of processors: 2
10:32:35.0750 3140  Page size: 0x1000
10:32:35.0750 3140  Boot type: Normal boot
10:32:35.0750 3140  ============================================================
10:32:37.0078 3140  Drive \Device\Harddisk0\DR0 - Size: 0xE5131BE00 (57.27 Gb), SectorSize: 0x200, Cylinders: 0x1D33, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
10:32:37.0078 3140  Drive \Device\Harddisk1\DR3 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
10:32:37.0468 3140  ============================================================
10:32:37.0468 3140  \Device\Harddisk0\DR0:
10:32:37.0468 3140  MBR partitions:
10:32:37.0468 3140  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x4B746BE
10:32:37.0484 3140  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x4B7473C, BlocksNum 0x2711637
10:32:37.0484 3140  \Device\Harddisk1\DR3:
10:32:37.0625 3140  MBR partitions:
10:32:37.0625 3140  \Device\Harddisk1\DR3\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x3A385000
10:32:37.0625 3140  ============================================================
10:32:37.0656 3140  C: <-> \Device\Harddisk0\DR0\Partition1
10:32:37.0687 3140  D: <-> \Device\Harddisk0\DR0\Partition2
10:32:37.0750 3140  E: <-> \Device\Harddisk1\DR3\Partition1
10:32:37.0750 3140  ============================================================
10:32:37.0750 3140  Initialize success
10:32:37.0750 3140  ============================================================
10:32:47.0375 4004  ============================================================
10:32:47.0375 4004  Scan started
10:32:47.0375 4004  Mode: Manual; SigCheck; TDLFS;
10:32:47.0375 4004  ============================================================
10:32:48.0343 4004  ================ Scan system memory ========================
10:32:48.0343 4004  System memory - ok
10:32:48.0343 4004  ================ Scan services =============================
10:32:48.0468 4004  Abiosdsk - ok
10:32:48.0468 4004  abp480n5 - ok
10:32:48.0500 4004  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
10:32:49.0781 4004  ACPI - ok
10:32:49.0812 4004  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
10:32:49.0953 4004  ACPIEC - ok
10:32:50.0015 4004  [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
10:32:50.0046 4004  AdobeFlashPlayerUpdateSvc - ok
10:32:50.0046 4004  adpu160m - ok
10:32:50.0062 4004  [ 8BED39E3C35D6A489438B8141717A557 ] aec            C:\WINDOWS\system32\drivers\aec.sys
10:32:50.0187 4004  aec - ok
10:32:50.0218 4004  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
10:32:50.0265 4004  AFD - ok
10:32:50.0281 4004  Aha154x - ok
10:32:50.0281 4004  aic78u2 - ok
10:32:50.0281 4004  aic78xx - ok
10:32:50.0312 4004  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
10:32:50.0437 4004  Alerter - ok
10:32:50.0453 4004  [ 190CD73D4984F94D823F9444980513E5 ] ALG            C:\WINDOWS\System32\alg.exe
10:32:50.0562 4004  ALG - ok
10:32:50.0578 4004  AliIde - ok
10:32:50.0578 4004  amsint - ok
10:32:50.0687 4004  [ 0FA2D8304ECA29CA0AB7E3EE50FD585A ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
10:32:50.0718 4004  AntiVirSchedulerService - ok
10:32:50.0750 4004  [ 5C69AAC8A59207DA9710FF2E42D6F80F ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
10:32:50.0765 4004  AntiVirService - ok
10:32:50.0765 4004  AppMgmt - ok
10:32:50.0781 4004  asc - ok
10:32:50.0781 4004  asc3350p - ok
10:32:50.0781 4004  asc3550 - ok
10:32:50.0890 4004  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
10:32:50.0921 4004  aspnet_state - ok
10:32:50.0937 4004  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
10:32:51.0062 4004  AsyncMac - ok
10:32:51.0078 4004  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
10:32:51.0187 4004  atapi - ok
10:32:51.0187 4004  Atdisk - ok
10:32:51.0203 4004  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
10:32:51.0312 4004  Atmarpc - ok
10:32:51.0343 4004  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
10:32:51.0468 4004  AudioSrv - ok
10:32:51.0515 4004  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
10:32:51.0625 4004  audstub - ok
10:32:51.0656 4004  [ A5C175039B1D6D85D0E79F5855828E4D ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
10:32:51.0703 4004  avgntflt - ok
10:32:51.0734 4004  [ 37B854C7D1F477E66C5B49C7700C47CC ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
10:32:51.0765 4004  avipbb - ok
10:32:51.0796 4004  [ FFB78D74E1EA5F811341A6E7AC547A46 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
10:32:51.0812 4004  avkmgr - ok
10:32:51.0843 4004  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
10:32:51.0968 4004  Beep - ok
10:32:52.0000 4004  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
10:32:52.0140 4004  BITS - ok
10:32:52.0203 4004  [ 673CF4F6BB1FBE09331B526802FBB892 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
10:32:52.0234 4004  Bonjour Service - ok
10:32:52.0265 4004  [ B71549F23736ADF83A571061C47777FD ] Browser        C:\WINDOWS\System32\browser.dll
10:32:52.0328 4004  Browser - ok
10:32:52.0359 4004  [ B279426E3C0C344893ED78A613A73BDE ] BthEnum        C:\WINDOWS\system32\DRIVERS\BthEnum.sys
10:32:52.0484 4004  BthEnum - ok
10:32:52.0500 4004  [ 80602B8746D3738F5886CE3D67EF06B6 ] BthPan          C:\WINDOWS\system32\DRIVERS\bthpan.sys
10:32:52.0625 4004  BthPan - ok
10:32:52.0687 4004  [ 592E1CEDBE314D0EF184DC6F46141E76 ] BTHPORT        C:\WINDOWS\system32\Drivers\BTHport.sys
10:32:52.0718 4004  BTHPORT - ok
10:32:52.0750 4004  [ 26C601EF7525E31379744ABFC6F35A1B ] BthServ        C:\WINDOWS\System32\bthserv.dll
10:32:52.0875 4004  BthServ - ok
10:32:52.0906 4004  [ 61364CD71EF63B0F038B7E9DF00F1EFA ] BTHUSB          C:\WINDOWS\system32\Drivers\BTHUSB.sys
10:32:53.0015 4004  BTHUSB - ok
10:32:53.0093 4004  catchme - ok
10:32:53.0109 4004  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
10:32:53.0234 4004  cbidf2k - ok
10:32:53.0265 4004  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
10:32:53.0375 4004  CCDECODE - ok
10:32:53.0375 4004  cd20xrnt - ok
10:32:53.0406 4004  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
10:32:53.0515 4004  Cdaudio - ok
10:32:53.0562 4004  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
10:32:53.0703 4004  Cdfs - ok
10:32:53.0734 4004  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
10:32:53.0843 4004  Cdrom - ok
10:32:53.0859 4004  Changer - ok
10:32:53.0906 4004  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          C:\WINDOWS\system32\cisvc.exe
10:32:54.0031 4004  CiSvc - ok
10:32:54.0062 4004  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
10:32:54.0171 4004  ClipSrv - ok
10:32:54.0203 4004  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
10:32:54.0250 4004  clr_optimization_v2.0.50727_32 - ok
10:32:54.0296 4004  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
10:32:54.0312 4004  clr_optimization_v4.0.30319_32 - ok
10:32:54.0328 4004  CmdIde - ok
10:32:54.0328 4004  COMSysApp - ok
10:32:54.0343 4004  Cpqarray - ok
10:32:54.0359 4004  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
10:32:54.0484 4004  CryptSvc - ok
10:32:54.0484 4004  dac2w2k - ok
10:32:54.0484 4004  dac960nt - ok
10:32:54.0593 4004  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
10:32:54.0687 4004  DcomLaunch - ok
10:32:54.0718 4004  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
10:32:54.0828 4004  Dhcp - ok
10:32:54.0859 4004  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
10:32:54.0968 4004  Disk - ok
10:32:54.0968 4004  dmadmin - ok
10:32:55.0015 4004  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
10:32:55.0156 4004  dmboot - ok
10:32:55.0187 4004  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
10:32:55.0312 4004  dmio - ok
10:32:55.0343 4004  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
10:32:55.0453 4004  dmload - ok
10:32:55.0500 4004  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
10:32:55.0593 4004  dmserver - ok
10:32:55.0625 4004  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
10:32:55.0734 4004  DMusic - ok
10:32:55.0765 4004  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
10:32:55.0812 4004  Dnscache - ok
10:32:55.0843 4004  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        C:\WINDOWS\System32\dot3svc.dll
10:32:55.0968 4004  Dot3svc - ok
10:32:55.0968 4004  dpti2o - ok
10:32:55.0984 4004  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
10:32:56.0093 4004  drmkaud - ok
10:32:56.0109 4004  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        C:\WINDOWS\System32\eapsvc.dll
10:32:56.0234 4004  EapHost - ok
10:32:56.0296 4004  [ EC6A73CD8413F68655E5E0B99C415A21 ] EPSON_EB_RPCV4_01 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
10:32:56.0359 4004  EPSON_EB_RPCV4_01 - ok
10:32:56.0390 4004  [ 8FE6AB59CAB8F2C038FEA9522A5EEBA7 ] EPSON_PM_RPCV4_01 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
10:32:56.0406 4004  EPSON_PM_RPCV4_01 - ok
10:32:56.0437 4004  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          C:\WINDOWS\System32\ersvc.dll
10:32:56.0546 4004  ERSvc - ok
10:32:56.0578 4004  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
10:32:56.0593 4004  Eventlog - ok
10:32:56.0640 4004  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    C:\WINDOWS\System32\es.dll
10:32:56.0671 4004  EventSystem - ok
10:32:56.0703 4004  [ 38D332A6D56AF32635675F132548343E ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
10:32:56.0812 4004  Fastfat - ok
10:32:56.0843 4004  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
10:32:56.0890 4004  FastUserSwitchingCompatibility - ok
10:32:56.0937 4004  [ 08B8B302AF0D1B3B8543429BBAC8F21F ] Fax            C:\WINDOWS\system32\fxssvc.exe
10:32:57.0046 4004  Fax - ok
10:32:57.0062 4004  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            C:\WINDOWS\system32\DRIVERS\fdc.sys
10:32:57.0171 4004  Fdc - ok
10:32:57.0171 4004  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
10:32:57.0281 4004  Fips - ok
10:32:57.0343 4004  [ BB0667B0171B632B97EA759515476F07 ] FLEXnet Licensing Service C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
10:32:57.0375 4004  FLEXnet Licensing Service - ok
10:32:57.0390 4004  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
10:32:57.0500 4004  Flpydisk - ok
10:32:57.0515 4004  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
10:32:57.0625 4004  FltMgr - ok
10:32:57.0687 4004  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
10:32:57.0703 4004  FontCache3.0.0.0 - ok
10:32:57.0718 4004  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
10:32:57.0828 4004  Fs_Rec - ok
10:32:57.0843 4004  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
10:32:57.0968 4004  Ftdisk - ok
10:32:58.0000 4004  [ B6BFEC7542730E9A376BF2408423D493 ] gdrv            C:\WINDOWS\gdrv.sys
10:32:58.0015 4004  gdrv - ok
10:32:58.0031 4004  [ F2F431D1573EE632975C524418655B84 ] GEARAspiWDM    C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
10:32:58.0046 4004  GEARAspiWDM - ok
10:32:58.0062 4004  [ 77EBF3E9386DAA51551AF429052D88D0 ] giveio          C:\WINDOWS\system32\giveio.sys
10:32:58.0078 4004  giveio ( UnsignedFile.Multi.Generic ) - warning
10:32:58.0078 4004  giveio - detected UnsignedFile.Multi.Generic (1)
10:32:58.0109 4004  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
10:32:58.0218 4004  Gpc - ok
10:32:58.0281 4004  [ F02A533F517EB38333CB12A9E8963773 ] gupdate        C:\Programme\Google\Update\GoogleUpdate.exe
10:32:58.0296 4004  gupdate - ok
10:32:58.0296 4004  [ F02A533F517EB38333CB12A9E8963773 ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
10:32:58.0312 4004  gupdatem - ok
10:32:58.0343 4004  [ 3FCC124B6E08EE0E9351F717DD136939 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
10:32:58.0359 4004  HDAudBus ( UnsignedFile.Multi.Generic ) - warning
10:32:58.0359 4004  HDAudBus - detected UnsignedFile.Multi.Generic (1)
10:32:58.0406 4004  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
10:32:58.0515 4004  helpsvc - ok
10:32:58.0515 4004  HidServ - ok
10:32:58.0546 4004  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
10:32:58.0671 4004  HidUsb - ok
10:32:58.0703 4004  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
10:32:58.0812 4004  hkmsvc - ok
10:32:58.0812 4004  hpn - ok
10:32:58.0859 4004  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
10:32:58.0890 4004  HTTP - ok
10:32:58.0921 4004  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
10:32:59.0031 4004  HTTPFilter - ok
10:32:59.0031 4004  i2omgmt - ok
10:32:59.0046 4004  i2omp - ok
10:32:59.0078 4004  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
10:32:59.0187 4004  i8042prt - ok
10:32:59.0375 4004  [ BFFA387180121DF1E4646C4CED3E16CA ] ialm            C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
10:32:59.0781 4004  ialm - ok
10:32:59.0843 4004  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
10:32:59.0906 4004  idsvc - ok
10:32:59.0921 4004  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          C:\WINDOWS\system32\drivers\Imapi.sys
10:33:00.0031 4004  Imapi - ok
10:33:00.0046 4004  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
10:33:00.0156 4004  ImapiService - ok
10:33:00.0171 4004  ini910u - ok
10:33:00.0328 4004  [ C282875880DF189C64C465FC54A0150A ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
10:33:00.0515 4004  IntcAzAudAddService - ok
10:33:00.0531 4004  IntelIde - ok
10:33:00.0562 4004  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
10:33:00.0671 4004  intelppm - ok
10:33:00.0687 4004  [ 3BB22519A194418D5FEC05D800A19AD0 ] ip6fw          C:\WINDOWS\system32\drivers\ip6fw.sys
10:33:00.0812 4004  ip6fw - ok
10:33:00.0843 4004  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
10:33:00.0953 4004  IpFilterDriver - ok
10:33:00.0984 4004  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
10:33:01.0093 4004  IpInIp - ok
10:33:01.0109 4004  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
10:33:01.0218 4004  IpNat - ok
10:33:01.0234 4004  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
10:33:01.0359 4004  IPSec - ok
10:33:01.0375 4004  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
10:33:01.0468 4004  IRENUM - ok
10:33:01.0500 4004  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
10:33:01.0609 4004  isapnp - ok
10:33:01.0703 4004  [ 6D53710E993F9DDFE5C8F2C048F3AE4D ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
10:33:01.0718 4004  JavaQuickStarterService - ok
10:33:01.0734 4004  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
10:33:01.0843 4004  Kbdclass - ok
10:33:01.0859 4004  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
10:33:01.0968 4004  kmixer - ok
10:33:02.0000 4004  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
10:33:02.0062 4004  KSecDD - ok
10:33:02.0093 4004  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
10:33:02.0156 4004  lanmanserver - ok
10:33:02.0187 4004  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
10:33:02.0218 4004  lanmanworkstation - ok
10:33:02.0234 4004  lbrtfdc - ok
10:33:02.0265 4004  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
10:33:02.0390 4004  LmHosts - ok
10:33:02.0406 4004  [ 629CABB0421668C9D3D402A3C3D77E14 ] MBAMProtector  C:\WINDOWS\system32\drivers\mbam.sys
10:33:02.0421 4004  MBAMProtector - ok
10:33:02.0468 4004  [ 1ACAA67676E9E7BDA5E0C41B6E0DECAF ] MBAMScheduler  C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
10:33:02.0484 4004  MBAMScheduler - ok
10:33:02.0546 4004  [ 916B8954AC3E06DC9E898AFFB41F3FB6 ] MBAMService    C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
10:33:02.0578 4004  MBAMService - ok
10:33:02.0625 4004  [ 11F714F85530A2BD134074DC30E99FCA ] MDM            C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
10:33:02.0640 4004  MDM - ok
10:33:02.0671 4004  [ B7550A7107281D170CE85524B1488C98 ] Messenger      C:\WINDOWS\System32\msgsvc.dll
10:33:02.0781 4004  Messenger - ok
10:33:02.0812 4004  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
10:33:02.0921 4004  mnmdd - ok
10:33:02.0953 4004  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        C:\WINDOWS\System32\mnmsrvc.exe
10:33:03.0046 4004  mnmsrvc - ok
10:33:03.0093 4004  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
10:33:03.0203 4004  Modem - ok
10:33:03.0218 4004  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
10:33:03.0328 4004  Mouclass - ok
10:33:03.0359 4004  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
10:33:03.0468 4004  mouhid - ok
10:33:03.0500 4004  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
10:33:03.0640 4004  MountMgr - ok
10:33:03.0687 4004  [ 51A84B690DF519DCF656F780243D953E ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
10:33:03.0734 4004  MozillaMaintenance - ok
10:33:03.0734 4004  mraid35x - ok
10:33:03.0750 4004  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
10:33:03.0906 4004  MRxDAV - ok
10:33:03.0953 4004  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
10:33:04.0015 4004  MRxSmb - ok
10:33:04.0031 4004  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          C:\WINDOWS\System32\msdtc.exe
10:33:04.0140 4004  MSDTC - ok
10:33:04.0171 4004  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
10:33:04.0281 4004  Msfs - ok
10:33:04.0281 4004  MSIServer - ok
10:33:04.0312 4004  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
10:33:04.0421 4004  MSKSSRV - ok
10:33:04.0437 4004  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
10:33:04.0546 4004  MSPCLOCK - ok
10:33:04.0546 4004  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
10:33:04.0656 4004  MSPQM - ok
10:33:04.0671 4004  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
10:33:04.0781 4004  mssmbios - ok
10:33:04.0796 4004  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
10:33:04.0921 4004  MSTEE - ok
10:33:04.0953 4004  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
10:33:04.0984 4004  Mup - ok
10:33:05.0015 4004  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
10:33:05.0125 4004  NABTSFEC - ok
10:33:05.0187 4004  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
10:33:05.0296 4004  napagent - ok
10:33:05.0328 4004  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
10:33:05.0437 4004  NDIS - ok
10:33:05.0468 4004  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
10:33:05.0578 4004  NdisIP - ok
10:33:05.0609 4004  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
10:33:05.0656 4004  NdisTapi - ok
10:33:05.0671 4004  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
10:33:05.0796 4004  Ndisuio - ok
10:33:05.0828 4004  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
10:33:05.0937 4004  NdisWan - ok
10:33:05.0953 4004  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
10:33:05.0984 4004  NDProxy - ok
10:33:06.0015 4004  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
10:33:06.0125 4004  NetBIOS - ok
10:33:06.0140 4004  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
10:33:06.0265 4004  NetBT - ok
10:33:06.0296 4004  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
10:33:06.0406 4004  NetDDE - ok
10:33:06.0421 4004  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
10:33:06.0515 4004  NetDDEdsdm - ok
10:33:06.0562 4004  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
10:33:06.0687 4004  Netlogon - ok
10:33:06.0718 4004  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
10:33:06.0828 4004  Netman - ok
10:33:06.0859 4004  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
10:33:06.0875 4004  NetTcpPortSharing - ok
10:33:06.0906 4004  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            C:\WINDOWS\System32\mswsock.dll
10:33:06.0921 4004  Nla - ok
10:33:06.0953 4004  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
10:33:07.0062 4004  Npfs - ok
10:33:07.0093 4004  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
10:33:07.0218 4004  Ntfs - ok
10:33:07.0250 4004  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        C:\WINDOWS\System32\lsass.exe
10:33:07.0343 4004  NtLmSsp - ok
10:33:07.0375 4004  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
10:33:07.0515 4004  NtmsSvc - ok
10:33:07.0531 4004  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
10:33:07.0640 4004  Null - ok
10:33:07.0671 4004  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
10:33:07.0781 4004  NwlnkFlt - ok
10:33:07.0796 4004  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
10:33:07.0921 4004  NwlnkFwd - ok
10:33:07.0953 4004  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose            C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
10:33:07.0968 4004  ose - ok
10:33:08.0000 4004  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        C:\WINDOWS\system32\DRIVERS\parport.sys
10:33:08.0109 4004  Parport - ok
10:33:08.0125 4004  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
10:33:08.0234 4004  PartMgr - ok
10:33:08.0250 4004  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
10:33:08.0375 4004  ParVdm - ok
10:33:08.0406 4004  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
10:33:08.0515 4004  PCI - ok
10:33:08.0515 4004  PCIDump - ok
10:33:08.0562 4004  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
10:33:08.0687 4004  PCIIde - ok
10:33:08.0687 4004  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
10:33:08.0812 4004  Pcmcia - ok
10:33:08.0812 4004  PDCOMP - ok
10:33:08.0812 4004  PDFRAME - ok
10:33:08.0828 4004  PDRELI - ok
10:33:08.0828 4004  PDRFRAME - ok
10:33:08.0828 4004  perc2 - ok
10:33:08.0843 4004  perc2hib - ok
10:33:08.0859 4004  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
10:33:08.0890 4004  PlugPlay - ok
10:33:08.0890 4004  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
10:33:09.0000 4004  PolicyAgent - ok
10:33:09.0015 4004  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
10:33:09.0125 4004  PptpMiniport - ok
10:33:09.0140 4004  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor      C:\WINDOWS\system32\DRIVERS\processr.sys
10:33:09.0234 4004  Processor - ok
10:33:09.0250 4004  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
10:33:09.0343 4004  ProtectedStorage - ok
10:33:09.0343 4004  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
10:33:09.0468 4004  PSched - ok
10:33:09.0484 4004  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
10:33:09.0609 4004  Ptilink - ok
10:33:09.0609 4004  ql1080 - ok
10:33:09.0609 4004  Ql10wnt - ok
10:33:09.0625 4004  ql12160 - ok
10:33:09.0625 4004  ql1240 - ok
10:33:09.0625 4004  ql1280 - ok
10:33:09.0640 4004  RalinkRegistryWriter - ok
10:33:09.0640 4004  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
10:33:09.0765 4004  RasAcd - ok
10:33:09.0796 4004  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
10:33:09.0906 4004  RasAuto - ok
10:33:09.0921 4004  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
10:33:10.0031 4004  Rasl2tp - ok
10:33:10.0062 4004  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
10:33:10.0187 4004  RasMan - ok
10:33:10.0187 4004  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
10:33:10.0312 4004  RasPppoe - ok
10:33:10.0328 4004  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
10:33:10.0453 4004  Raspti - ok
10:33:10.0468 4004  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
10:33:10.0593 4004  Rdbss - ok
10:33:10.0609 4004  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
10:33:10.0718 4004  RDPCDD - ok
10:33:10.0765 4004  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
10:33:10.0828 4004  RDPWD - ok
10:33:10.0875 4004  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
10:33:10.0984 4004  RDSessMgr - ok
10:33:11.0000 4004  [ ED761D453856F795A7FE056E42C36365 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
10:33:11.0109 4004  redbook - ok
10:33:11.0140 4004  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
10:33:11.0265 4004  RemoteAccess - ok
10:33:11.0281 4004  [ 851C30DF2807FCFA21E4C681A7D6440E ] RFCOMM          C:\WINDOWS\system32\DRIVERS\rfcomm.sys
10:33:11.0390 4004  RFCOMM - ok
10:33:11.0390 4004  RFNP32 - ok
10:33:11.0421 4004  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\System32\locator.exe
10:33:11.0546 4004  RpcLocator - ok
10:33:11.0562 4004  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          C:\WINDOWS\System32\rpcss.dll
10:33:11.0609 4004  RpcSs - ok
10:33:11.0625 4004  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\System32\rsvp.exe
10:33:11.0750 4004  RSVP - ok
10:33:11.0750 4004  RT73 - ok
10:33:11.0781 4004  [ 36ADA62330C31AD314E4A26B815FC485 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
10:33:11.0828 4004  RTLE8023xp - ok
10:33:11.0828 4004  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          C:\WINDOWS\system32\lsass.exe
10:33:11.0937 4004  SamSs - ok
10:33:11.0968 4004  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
10:33:12.0078 4004  SCardSvr - ok
10:33:12.0109 4004  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
10:33:12.0234 4004  Schedule - ok
10:33:12.0265 4004  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
10:33:12.0359 4004  Secdrv - ok
10:33:12.0375 4004  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
10:33:12.0484 4004  seclogon - ok
10:33:12.0515 4004  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
10:33:12.0640 4004  SENS - ok
10:33:12.0671 4004  [ 3E7FF2405BCC1384D946DC45EDC7ED61 ] Sentinel        C:\WINDOWS\System32\Drivers\SENTINEL.SYS
10:33:12.0687 4004  Sentinel ( UnsignedFile.Multi.Generic ) - warning
10:33:12.0687 4004  Sentinel - detected UnsignedFile.Multi.Generic (1)
10:33:12.0734 4004  [ 6CE397C482BEDE91A38E56A8C4A0DC6D ] Ser2pl          C:\WINDOWS\system32\DRIVERS\ser2pl.sys
10:33:12.0765 4004  Ser2pl - ok
10:33:12.0781 4004  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum        C:\WINDOWS\system32\DRIVERS\serenum.sys
10:33:12.0890 4004  serenum - ok
10:33:12.0921 4004  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
10:33:13.0015 4004  Serial - ok
10:33:13.0046 4004  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        C:\WINDOWS\system32\DRIVERS\sfloppy.sys
10:33:13.0171 4004  Sfloppy - ok
10:33:13.0203 4004  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
10:33:13.0328 4004  SharedAccess - ok
10:33:13.0343 4004  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
10:33:13.0375 4004  ShellHWDetection - ok
10:33:13.0375 4004  Simbad - ok
10:33:13.0406 4004  [ A4FAB5F7818A69DA6E740943CB8F7CA9 ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
10:33:13.0421 4004  SkypeUpdate - ok
10:33:13.0453 4004  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
10:33:13.0562 4004  SLIP - ok
10:33:13.0578 4004  Sparrow - ok
10:33:13.0609 4004  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
10:33:13.0718 4004  splitter - ok
10:33:13.0750 4004  [ 60784F891563FB1B767F70117FC2428F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
10:33:13.0828 4004  Spooler - ok
10:33:13.0843 4004  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
10:33:13.0953 4004  sr - ok
10:33:13.0968 4004  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      C:\WINDOWS\system32\srsvc.dll
10:33:14.0078 4004  srservice - ok
10:33:14.0109 4004  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
10:33:14.0171 4004  Srv - ok
10:33:14.0203 4004  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
10:33:14.0312 4004  SSDPSRV - ok
10:33:14.0328 4004  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
10:33:14.0343 4004  ssmdrv - ok
10:33:14.0343 4004  StarOpen - ok
10:33:14.0390 4004  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
10:33:14.0531 4004  stisvc - ok
10:33:14.0546 4004  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
10:33:14.0656 4004  streamip - ok
10:33:14.0687 4004  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
10:33:14.0796 4004  swenum - ok
10:33:14.0812 4004  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
10:33:14.0921 4004  swmidi - ok
10:33:14.0921 4004  SwPrv - ok
10:33:14.0937 4004  symc810 - ok
10:33:14.0937 4004  symc8xx - ok
10:33:14.0953 4004  sym_hi - ok
10:33:14.0953 4004  sym_u3 - ok
10:33:14.0984 4004  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
10:33:15.0093 4004  sysaudio - ok
10:33:15.0109 4004  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
10:33:15.0234 4004  SysmonLog - ok
10:33:15.0250 4004  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
10:33:15.0359 4004  TapiSrv - ok
10:33:15.0406 4004  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
10:33:15.0453 4004  Tcpip - ok
10:33:15.0468 4004  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
10:33:15.0578 4004  TDPIPE - ok
10:33:15.0593 4004  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
10:33:15.0703 4004  TDTCP - ok
10:33:15.0718 4004  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
10:33:15.0828 4004  TermDD - ok
10:33:15.0859 4004  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    C:\WINDOWS\System32\termsrv.dll
10:33:15.0984 4004  TermService - ok
10:33:16.0000 4004  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
10:33:16.0015 4004  Themes - ok
10:33:16.0062 4004  [ 0407143F2BBC1A5DD5B518AC0704FCBF ] TomTomHOMEService C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
10:33:16.0078 4004  TomTomHOMEService - ok
10:33:16.0078 4004  TosIde - ok
10:33:16.0109 4004  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
10:33:16.0218 4004  TrkWks - ok
10:33:16.0234 4004  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
10:33:16.0359 4004  Udfs - ok
10:33:16.0359 4004  ultra - ok
10:33:16.0390 4004  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
10:33:16.0531 4004  Update - ok
10:33:16.0562 4004  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
10:33:16.0687 4004  upnphost - ok
10:33:16.0687 4004  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            C:\WINDOWS\System32\ups.exe
10:33:16.0812 4004  UPS - ok
10:33:16.0843 4004  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
10:33:16.0953 4004  usbccgp - ok
10:33:16.0984 4004  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
10:33:17.0093 4004  usbehci - ok
10:33:17.0125 4004  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
10:33:17.0234 4004  usbhub - ok
10:33:17.0250 4004  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
10:33:17.0359 4004  usbprint - ok
10:33:17.0406 4004  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
10:33:17.0515 4004  usbscan - ok
10:33:17.0562 4004  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
10:33:17.0765 4004  USBSTOR - ok
10:33:17.0812 4004  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
10:33:17.0921 4004  usbuhci - ok
10:33:17.0937 4004  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
10:33:18.0046 4004  VgaSave - ok
10:33:18.0046 4004  ViaIde - ok
10:33:18.0078 4004  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
10:33:18.0187 4004  VolSnap - ok
10:33:18.0218 4004  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            C:\WINDOWS\System32\vssvc.exe
10:33:18.0328 4004  VSS - ok
10:33:18.0343 4004  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        C:\WINDOWS\system32\w32time.dll
10:33:18.0468 4004  W32Time - ok
10:33:18.0484 4004  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
10:33:18.0593 4004  Wanarp - ok
10:33:18.0609 4004  WDICA - ok
10:33:18.0625 4004  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
10:33:18.0765 4004  wdmaud - ok
10:33:18.0765 4004  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      C:\WINDOWS\System32\webclnt.dll
10:33:18.0875 4004  WebClient - ok
10:33:18.0906 4004  [ FACF0E05C492C381FC24E2FA7AA80BCE ] WebDriveFSD    C:\Programme\NetDrive\rffsd.sys
10:33:18.0921 4004  WebDriveFSD ( UnsignedFile.Multi.Generic ) - warning
10:33:18.0921 4004  WebDriveFSD - detected UnsignedFile.Multi.Generic (1)
10:33:18.0937 4004  [ 776703B1B1802812332224E0A1977652 ] WebDriveService C:\Programme\NetDrive\wdService.exe
10:33:18.0953 4004  WebDriveService ( UnsignedFile.Multi.Generic ) - warning
10:33:18.0953 4004  WebDriveService - detected UnsignedFile.Multi.Generic (1)
10:33:19.0015 4004  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
10:33:19.0125 4004  winmgmt - ok
10:33:19.0171 4004  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
10:33:19.0250 4004  WmdmPmSN - ok
10:33:19.0281 4004  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\System32\wbem\wmiapsrv.exe
10:33:19.0390 4004  WmiApSrv - ok
10:33:19.0468 4004  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc  C:\Programme\Windows Media Player\WMPNetwk.exe
10:33:19.0546 4004  WMPNetworkSvc - ok
10:33:19.0625 4004  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
10:33:19.0671 4004  WPFFontCache_v0400 - ok
10:33:19.0687 4004  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL        C:\WINDOWS\System32\drivers\ws2ifsl.sys
10:33:19.0828 4004  WS2IFSL - ok
10:33:19.0859 4004  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
10:33:19.0968 4004  wscsvc - ok
10:33:19.0984 4004  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
10:33:20.0093 4004  WSTCODEC - ok
10:33:20.0109 4004  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
10:33:20.0218 4004  wuauserv - ok
10:33:20.0250 4004  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
10:33:20.0281 4004  WudfPf - ok
10:33:20.0312 4004  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
10:33:20.0328 4004  WudfRd - ok
10:33:20.0343 4004  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
10:33:20.0375 4004  WudfSvc - ok
10:33:20.0421 4004  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
10:33:20.0546 4004  WZCSVC - ok
10:33:20.0578 4004  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
10:33:20.0687 4004  xmlprov - ok
10:33:20.0703 4004  ================ Scan global ===============================
10:33:20.0718 4004  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
10:33:20.0750 4004  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
10:33:20.0765 4004  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
10:33:20.0781 4004  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
10:33:20.0781 4004  [Global] - ok
10:33:20.0781 4004  ================ Scan MBR ==================================
10:33:20.0796 4004  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
10:33:21.0093 4004  \Device\Harddisk0\DR0 - ok
10:33:21.0093 4004  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR3
10:33:21.0671 4004  \Device\Harddisk1\DR3 - ok
10:33:21.0671 4004  ================ Scan VBR ==================================
10:33:21.0687 4004  [ 7906FFB69DABEF6EFE4C2A241DC6EEC0 ] \Device\Harddisk0\DR0\Partition1
10:33:21.0687 4004  \Device\Harddisk0\DR0\Partition1 - ok
10:33:21.0703 4004  [ 496B7AE104378DF238A480F2D1EB6BCC ] \Device\Harddisk0\DR0\Partition2
10:33:21.0703 4004  \Device\Harddisk0\DR0\Partition2 - ok
10:33:21.0718 4004  [ 7EF573B3A38CF16FC8BA082B1528DD8C ] \Device\Harddisk1\DR3\Partition1
10:33:21.0718 4004  \Device\Harddisk1\DR3\Partition1 - ok
10:33:21.0718 4004  ============================================================
10:33:21.0718 4004  Scan finished
10:33:21.0718 4004  ============================================================
10:33:21.0843 4032  Detected object count: 5
10:33:21.0843 4032  Actual detected object count: 5

cosinus 06.02.2013 11:38
Log ist unvollständig, die untere Zusammenfassung fehlt

annoo 06.02.2013 11:46
Mehr gibts da nicht, wo sollte ich mehr finden als im Log-Editor? *kopfkratz*

cosinus 06.02.2013 12:28
Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

Guck mal das steht in meiner ANleitung in fett und blau.
Also alle Funde mit skip behandeln und weiter, TDSS-Killer schließen und das Log von diesem Tool, welches direkt auf C gespeichert ist öffnen und Inhalt posten

annoo 06.02.2013 13:21
Sorry, ich hoffe, jetzt hab ichs richtig gemacht. Aus Platzgründen poste ich in zwei Teilen:

Code:
12:37:13.0765 0556  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
12:37:14.0015 0556  ============================================================
12:37:14.0015 0556  Current date / time: 2013/02/06 12:37:14.0015
12:37:14.0015 0556  SystemInfo:
12:37:14.0015 0556 
12:37:14.0015 0556  OS Version: 5.1.2600 ServicePack: 3.0
12:37:14.0015 0556  Product type: Workstation
12:37:14.0015 0556  ComputerName: xxx
12:37:14.0015 0556  UserName: user
12:37:14.0015 0556  Windows directory: C:\WINDOWS
12:37:14.0015 0556  System windows directory: C:\WINDOWS
12:37:14.0015 0556  Processor architecture: Intel x86
12:37:14.0015 0556  Number of processors: 2
12:37:14.0015 0556  Page size: 0x1000
12:37:14.0015 0556  Boot type: Normal boot
12:37:14.0015 0556  ============================================================
12:37:15.0390 0556  Drive \Device\Harddisk0\DR0 - Size: 0xE5131BE00 (57.27 Gb), SectorSize: 0x200, Cylinders: 0x1D33, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
12:37:15.0406 0556  Drive \Device\Harddisk1\DR3 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
12:37:15.0796 0556  ============================================================
12:37:15.0796 0556  \Device\Harddisk0\DR0:
12:37:15.0796 0556  MBR partitions:
12:37:15.0796 0556  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x4B746BE
12:37:15.0812 0556  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x4B7473C, BlocksNum 0x2711637
12:37:15.0812 0556  \Device\Harddisk1\DR3:
12:37:15.0859 0556  MBR partitions:
12:37:15.0859 0556  \Device\Harddisk1\DR3\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x3A385000
12:37:15.0859 0556  ============================================================
12:37:15.0890 0556  C: <-> \Device\Harddisk0\DR0\Partition1
12:37:15.0906 0556  D: <-> \Device\Harddisk0\DR0\Partition2
12:37:15.0937 0556  E: <-> \Device\Harddisk1\DR3\Partition1
12:37:15.0937 0556  ============================================================
12:37:15.0937 0556  Initialize success
12:37:15.0937 0556  ============================================================
12:37:22.0312 1712  ============================================================
12:37:22.0312 1712  Scan started
12:37:22.0312 1712  Mode: Manual; SigCheck; TDLFS;
12:37:22.0312 1712  ============================================================
12:37:22.0703 1712  ================ Scan system memory ========================
12:37:22.0703 1712  System memory - ok
12:37:22.0703 1712  ================ Scan services =============================
12:37:22.0828 1712  Abiosdsk - ok
12:37:22.0828 1712  abp480n5 - ok
12:37:22.0859 1712  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:37:24.0296 1712  ACPI - ok
12:37:24.0328 1712  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
12:37:24.0468 1712  ACPIEC - ok
12:37:24.0531 1712  [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
12:37:24.0546 1712  AdobeFlashPlayerUpdateSvc - ok
12:37:24.0546 1712  adpu160m - ok
12:37:24.0578 1712  [ 8BED39E3C35D6A489438B8141717A557 ] aec            C:\WINDOWS\system32\drivers\aec.sys
12:37:24.0734 1712  aec - ok
12:37:24.0765 1712  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
12:37:24.0828 1712  AFD - ok
12:37:24.0843 1712  Aha154x - ok
12:37:24.0843 1712  aic78u2 - ok
12:37:24.0843 1712  aic78xx - ok
12:37:24.0875 1712  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
12:37:25.0000 1712  Alerter - ok
12:37:25.0015 1712  [ 190CD73D4984F94D823F9444980513E5 ] ALG            C:\WINDOWS\System32\alg.exe
12:37:25.0125 1712  ALG - ok
12:37:25.0125 1712  AliIde - ok
12:37:25.0140 1712  amsint - ok
12:37:25.0234 1712  [ 0FA2D8304ECA29CA0AB7E3EE50FD585A ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
12:37:25.0281 1712  AntiVirSchedulerService - ok
12:37:25.0296 1712  [ 5C69AAC8A59207DA9710FF2E42D6F80F ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
12:37:25.0312 1712  AntiVirService - ok
12:37:25.0328 1712  AppMgmt - ok
12:37:25.0328 1712  asc - ok
12:37:25.0328 1712  asc3350p - ok
12:37:25.0343 1712  asc3550 - ok
12:37:25.0578 1712  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
12:37:25.0671 1712  aspnet_state - ok
12:37:25.0703 1712  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:37:25.0828 1712  AsyncMac - ok
12:37:25.0828 1712  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
12:37:25.0937 1712  atapi - ok
12:37:25.0953 1712  Atdisk - ok
12:37:25.0968 1712  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:37:26.0093 1712  Atmarpc - ok
12:37:26.0109 1712  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
12:37:26.0250 1712  AudioSrv - ok
12:37:26.0265 1712  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
12:37:26.0375 1712  audstub - ok
12:37:26.0406 1712  [ A5C175039B1D6D85D0E79F5855828E4D ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
12:37:26.0453 1712  avgntflt - ok
12:37:26.0484 1712  [ 37B854C7D1F477E66C5B49C7700C47CC ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
12:37:26.0500 1712  avipbb - ok
12:37:26.0546 1712  [ FFB78D74E1EA5F811341A6E7AC547A46 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
12:37:26.0562 1712  avkmgr - ok
12:37:26.0578 1712  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
12:37:26.0750 1712  Beep - ok
12:37:26.0781 1712  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
12:37:26.0921 1712  BITS - ok
12:37:26.0968 1712  [ 673CF4F6BB1FBE09331B526802FBB892 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
12:37:27.0000 1712  Bonjour Service - ok
12:37:27.0031 1712  [ B71549F23736ADF83A571061C47777FD ] Browser        C:\WINDOWS\System32\browser.dll
12:37:27.0109 1712  Browser - ok
12:37:27.0140 1712  [ B279426E3C0C344893ED78A613A73BDE ] BthEnum        C:\WINDOWS\system32\DRIVERS\BthEnum.sys
12:37:27.0265 1712  BthEnum - ok
12:37:27.0296 1712  [ 80602B8746D3738F5886CE3D67EF06B6 ] BthPan          C:\WINDOWS\system32\DRIVERS\bthpan.sys
12:37:27.0406 1712  BthPan - ok
12:37:27.0437 1712  [ 592E1CEDBE314D0EF184DC6F46141E76 ] BTHPORT        C:\WINDOWS\system32\Drivers\BTHport.sys
12:37:27.0484 1712  BTHPORT - ok
12:37:27.0515 1712  [ 26C601EF7525E31379744ABFC6F35A1B ] BthServ        C:\WINDOWS\System32\bthserv.dll
12:37:27.0625 1712  BthServ - ok
12:37:27.0656 1712  [ 61364CD71EF63B0F038B7E9DF00F1EFA ] BTHUSB          C:\WINDOWS\system32\Drivers\BTHUSB.sys
12:37:27.0781 1712  BTHUSB - ok
12:37:27.0859 1712  catchme - ok
12:37:27.0890 1712  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
12:37:28.0000 1712  cbidf2k - ok
12:37:28.0031 1712  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
12:37:28.0140 1712  CCDECODE - ok
12:37:28.0156 1712  cd20xrnt - ok
12:37:28.0171 1712  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
12:37:28.0281 1712  Cdaudio - ok
12:37:28.0312 1712  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
12:37:28.0437 1712  Cdfs - ok
12:37:28.0453 1712  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:37:28.0562 1712  Cdrom - ok
12:37:28.0562 1712  Changer - ok
12:37:28.0593 1712  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          C:\WINDOWS\system32\cisvc.exe
12:37:28.0734 1712  CiSvc - ok
12:37:28.0750 1712  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
12:37:28.0859 1712  ClipSrv - ok
12:37:28.0875 1712  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
12:37:28.0984 1712  clr_optimization_v2.0.50727_32 - ok
12:37:29.0046 1712  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
12:37:29.0078 1712  clr_optimization_v4.0.30319_32 - ok
12:37:29.0078 1712  CmdIde - ok
12:37:29.0078 1712  COMSysApp - ok
12:37:29.0093 1712  Cpqarray - ok
12:37:29.0109 1712  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
12:37:29.0234 1712  CryptSvc - ok
12:37:29.0234 1712  dac2w2k - ok
12:37:29.0234 1712  dac960nt - ok
12:37:29.0281 1712  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
12:37:29.0343 1712  DcomLaunch - ok
12:37:29.0375 1712  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
12:37:29.0484 1712  Dhcp - ok
12:37:29.0515 1712  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
12:37:29.0625 1712  Disk - ok
12:37:29.0625 1712  dmadmin - ok
12:37:29.0671 1712  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
12:37:29.0828 1712  dmboot - ok
12:37:29.0859 1712  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
12:37:29.0968 1712  dmio - ok
12:37:30.0000 1712  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
12:37:30.0125 1712  dmload - ok
12:37:30.0156 1712  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
12:37:30.0250 1712  dmserver - ok
12:37:30.0281 1712  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
12:37:30.0390 1712  DMusic - ok
12:37:30.0421 1712  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
12:37:30.0484 1712  Dnscache - ok
12:37:30.0500 1712  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        C:\WINDOWS\System32\dot3svc.dll
12:37:30.0625 1712  Dot3svc - ok
12:37:30.0625 1712  dpti2o - ok
12:37:30.0656 1712  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
12:37:30.0765 1712  drmkaud - ok
12:37:30.0781 1712  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        C:\WINDOWS\System32\eapsvc.dll
12:37:30.0906 1712  EapHost - ok
12:37:31.0046 1712  [ EC6A73CD8413F68655E5E0B99C415A21 ] EPSON_EB_RPCV4_01 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
12:37:31.0093 1712  EPSON_EB_RPCV4_01 - ok
12:37:31.0125 1712  [ 8FE6AB59CAB8F2C038FEA9522A5EEBA7 ] EPSON_PM_RPCV4_01 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
12:37:31.0156 1712  EPSON_PM_RPCV4_01 - ok
12:37:31.0171 1712  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          C:\WINDOWS\System32\ersvc.dll
12:37:31.0281 1712  ERSvc - ok
12:37:31.0312 1712  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
12:37:31.0343 1712  Eventlog - ok
12:37:31.0390 1712  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    C:\WINDOWS\System32\es.dll
12:37:31.0421 1712  EventSystem - ok
12:37:31.0453 1712  [ 38D332A6D56AF32635675F132548343E ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
12:37:31.0562 1712  Fastfat - ok
12:37:31.0593 1712  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
12:37:31.0671 1712  FastUserSwitchingCompatibility - ok
12:37:31.0718 1712  [ 08B8B302AF0D1B3B8543429BBAC8F21F ] Fax            C:\WINDOWS\system32\fxssvc.exe
12:37:31.0828 1712  Fax - ok
12:37:31.0843 1712  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            C:\WINDOWS\system32\DRIVERS\fdc.sys
12:37:31.0953 1712  Fdc - ok
12:37:31.0968 1712  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
12:37:32.0109 1712  Fips - ok
12:37:32.0187 1712  [ BB0667B0171B632B97EA759515476F07 ] FLEXnet Licensing Service C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
12:37:32.0234 1712  FLEXnet Licensing Service - ok
12:37:32.0234 1712  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
12:37:32.0343 1712  Flpydisk - ok
12:37:32.0359 1712  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
12:37:32.0468 1712  FltMgr - ok
12:37:32.0531 1712  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
12:37:32.0546 1712  FontCache3.0.0.0 - ok
12:37:32.0562 1712  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:37:32.0671 1712  Fs_Rec - ok
12:37:32.0703 1712  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:37:32.0828 1712  Ftdisk - ok
12:37:32.0843 1712  [ B6BFEC7542730E9A376BF2408423D493 ] gdrv            C:\WINDOWS\gdrv.sys
12:37:34.0812 1712  gdrv - ok
12:37:34.0843 1712  [ F2F431D1573EE632975C524418655B84 ] GEARAspiWDM    C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
12:37:34.0859 1712  GEARAspiWDM - ok
12:37:34.0890 1712  [ 77EBF3E9386DAA51551AF429052D88D0 ] giveio          C:\WINDOWS\system32\giveio.sys
12:37:34.0906 1712  giveio ( UnsignedFile.Multi.Generic ) - warning
12:37:34.0906 1712  giveio - detected UnsignedFile.Multi.Generic (1)
12:37:34.0953 1712  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:37:35.0078 1712  Gpc - ok
12:37:35.0125 1712  [ F02A533F517EB38333CB12A9E8963773 ] gupdate        C:\Programme\Google\Update\GoogleUpdate.exe
12:37:35.0140 1712  gupdate - ok
12:37:35.0140 1712  [ F02A533F517EB38333CB12A9E8963773 ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
12:37:35.0156 1712  gupdatem - ok
12:37:35.0203 1712  [ 3FCC124B6E08EE0E9351F717DD136939 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
12:37:35.0218 1712  HDAudBus ( UnsignedFile.Multi.Generic ) - warning
12:37:35.0218 1712  HDAudBus - detected UnsignedFile.Multi.Generic (1)
12:37:35.0265 1712  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:37:35.0375 1712  helpsvc - ok
12:37:35.0375 1712  HidServ - ok
12:37:35.0406 1712  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:37:35.0515 1712  HidUsb - ok
12:37:35.0562 1712  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
12:37:35.0671 1712  hkmsvc - ok
12:37:35.0671 1712  hpn - ok
12:37:35.0703 1712  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
12:37:35.0734 1712  HTTP - ok
12:37:35.0765 1712  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
12:37:35.0875 1712  HTTPFilter - ok
12:37:35.0890 1712  i2omgmt - ok
12:37:35.0890 1712  i2omp - ok
12:37:35.0921 1712  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
12:37:36.0046 1712  i8042prt - ok
12:37:36.0234 1712  [ BFFA387180121DF1E4646C4CED3E16CA ] ialm            C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
12:37:36.0562 1712  ialm - ok
12:37:36.0625 1712  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
12:37:36.0687 1712  idsvc - ok
12:37:36.0703 1712  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          C:\WINDOWS\system32\drivers\Imapi.sys
12:37:36.0812 1712  Imapi - ok
12:37:36.0859 1712  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
12:37:36.0968 1712  ImapiService - ok
12:37:36.0984 1712  ini910u - ok
12:37:37.0125 1712  [ C282875880DF189C64C465FC54A0150A ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
12:37:37.0437 1712  IntcAzAudAddService - ok
12:37:37.0453 1712  IntelIde - ok
12:37:37.0484 1712  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
12:37:37.0593 1712  intelppm - ok
12:37:37.0609 1712  [ 3BB22519A194418D5FEC05D800A19AD0 ] ip6fw          C:\WINDOWS\system32\drivers\ip6fw.sys
12:37:37.0734 1712  ip6fw - ok
12:37:37.0765 1712  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:37:37.0875 1712  IpFilterDriver - ok
12:37:37.0906 1712  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:37:38.0031 1712  IpInIp - ok
12:37:38.0046 1712  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:37:38.0156 1712  IpNat - ok
12:37:38.0171 1712  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:37:38.0281 1712  IPSec - ok
12:37:38.0296 1712  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
12:37:38.0406 1712  IRENUM - ok
12:37:38.0421 1712  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:37:38.0531 1712  isapnp - ok
12:37:38.0640 1712  [ 6D53710E993F9DDFE5C8F2C048F3AE4D ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
12:37:38.0656 1712  JavaQuickStarterService - ok
12:37:38.0671 1712  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:37:38.0781 1712  Kbdclass - ok
12:37:38.0796 1712  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
12:37:38.0937 1712  kmixer - ok
12:37:38.0968 1712  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
12:37:39.0015 1712  KSecDD - ok
12:37:39.0046 1712  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
12:37:39.0078 1712  lanmanserver - ok
12:37:39.0109 1712  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
12:37:39.0156 1712  lanmanworkstation - ok
12:37:39.0156 1712  lbrtfdc - ok
12:37:39.0187 1712  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
12:37:39.0312 1712  LmHosts - ok
12:37:39.0328 1712  [ 629CABB0421668C9D3D402A3C3D77E14 ] MBAMProtector  C:\WINDOWS\system32\drivers\mbam.sys
12:37:39.0343 1712  MBAMProtector - ok
12:37:39.0375 1712  [ 1ACAA67676E9E7BDA5E0C41B6E0DECAF ] MBAMScheduler  C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
12:37:39.0406 1712  MBAMScheduler - ok
12:37:39.0437 1712  [ 916B8954AC3E06DC9E898AFFB41F3FB6 ] MBAMService    C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
12:37:39.0468 1712  MBAMService - ok
12:37:39.0515 1712  [ 11F714F85530A2BD134074DC30E99FCA ] MDM            C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
12:37:39.0546 1712  MDM - ok
12:37:39.0562 1712  [ B7550A7107281D170CE85524B1488C98 ] Messenger      C:\WINDOWS\System32\msgsvc.dll
12:37:39.0671 1712  Messenger - ok
12:37:39.0718 1712  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
12:37:39.0812 1712  mnmdd - ok
12:37:39.0843 1712  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        C:\WINDOWS\System32\mnmsrvc.exe
12:37:39.0953 1712  mnmsrvc - ok
12:37:39.0968 1712  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
12:37:40.0078 1712  Modem - ok
12:37:40.0109 1712  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:37:40.0218 1712  Mouclass - ok
12:37:40.0234 1712  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:37:40.0359 1712  mouhid - ok
12:37:40.0390 1712  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
12:37:40.0515 1712  MountMgr - ok
12:37:40.0546 1712  [ 51A84B690DF519DCF656F780243D953E ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
12:37:40.0578 1712  MozillaMaintenance - ok
12:37:40.0578 1712  mraid35x - ok
12:37:40.0593 1712  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:37:40.0703 1712  MRxDAV - ok
12:37:40.0750 1712  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:37:40.0828 1712  MRxSmb - ok
12:37:40.0843 1712  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          C:\WINDOWS\System32\msdtc.exe
12:37:40.0968 1712  MSDTC - ok
12:37:40.0984 1712  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
12:37:41.0093 1712  Msfs - ok
12:37:41.0093 1712  MSIServer - ok
12:37:41.0125 1712  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:37:41.0234 1712  MSKSSRV - ok
12:37:41.0250 1712  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:37:41.0359 1712  MSPCLOCK - ok
12:37:41.0375 1712  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
12:37:41.0468 1712  MSPQM - ok
12:37:41.0484 1712  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:37:41.0593 1712  mssmbios - ok
12:37:41.0625 1712  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
12:37:41.0750 1712  MSTEE - ok
12:37:41.0781 1712  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
12:37:41.0812 1712  Mup - ok
12:37:41.0843 1712  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
12:37:41.0968 1712  NABTSFEC - ok
12:37:42.0015 1712  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
12:37:42.0140 1712  napagent - ok
12:37:42.0171 1712  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
12:37:42.0281 1712  NDIS - ok
12:37:42.0296 1712  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
12:37:42.0406 1712  NdisIP - ok
12:37:42.0453 1712  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
12:37:42.0515 1712  NdisTapi - ok
12:37:42.0796 1712  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
12:37:42.0906 1712  Ndisuio - ok
12:37:42.0984 1712  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
12:37:43.0093 1712  NdisWan - ok
12:37:43.0109 1712  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
12:37:43.0171 1712  NDProxy - ok
12:37:43.0187 1712  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
12:37:43.0296 1712  NetBIOS - ok
12:37:43.0312 1712  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
12:37:43.0437 1712  NetBT - ok
12:37:43.0468 1712  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
12:37:43.0578 1712  NetDDE - ok
12:37:43.0593 1712  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
12:37:43.0687 1712  NetDDEdsdm - ok
12:37:43.0718 1712  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
12:37:43.0843 1712  Netlogon - ok
12:37:43.0875 1712  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
12:37:43.0984 1712  Netman - ok
12:37:44.0015 1712  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
12:37:44.0046 1712  NetTcpPortSharing - ok
12:37:44.0078 1712  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            C:\WINDOWS\System32\mswsock.dll
12:37:44.0109 1712  Nla - ok
12:37:44.0125 1712  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
12:37:44.0234 1712  Npfs - ok
12:37:44.0265 1712  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
12:37:44.0390 1712  Ntfs - ok
12:37:44.0515 1712  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        C:\WINDOWS\System32\lsass.exe
12:37:44.0625 1712  NtLmSsp - ok
12:37:44.0671 1712  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
12:37:44.0812 1712  NtmsSvc - ok
12:37:44.0828 1712  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
12:37:44.0937 1712  Null - ok
12:37:44.0968 1712  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
12:37:45.0093 1712  NwlnkFlt - ok
12:37:45.0093 1712  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
12:37:45.0218 1712  NwlnkFwd - ok
12:37:45.0250 1712  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose            C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
12:37:45.0265 1712  ose - ok
12:37:45.0296 1712  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        C:\WINDOWS\system32\DRIVERS\parport.sys
12:37:45.0406 1712  Parport - ok
12:37:45.0421 1712  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
12:37:45.0531 1712  PartMgr - ok
12:37:45.0562 1712  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
12:37:45.0671 1712  ParVdm - ok
12:37:45.0703 1712  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
12:37:45.0796 1712  PCI - ok
12:37:45.0812 1712  PCIDump - ok
12:37:45.0843 1712  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
12:37:45.0968 1712  PCIIde - ok
12:37:45.0984 1712  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
12:37:46.0093 1712  Pcmcia - ok
12:37:46.0109 1712  PDCOMP - ok
12:37:46.0109 1712  PDFRAME - ok
12:37:46.0109 1712  PDRELI - ok
12:37:46.0125 1712  PDRFRAME - ok
12:37:46.0125 1712  perc2 - ok
12:37:46.0125 1712  perc2hib - ok
12:37:46.0156 1712  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
12:37:46.0171 1712  PlugPlay - ok
12:37:46.0171 1712  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
12:37:46.0281 1712  PolicyAgent - ok
12:37:46.0296 1712  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
12:37:46.0406 1712  PptpMiniport - ok
12:37:46.0421 1712  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor      C:\WINDOWS\system32\DRIVERS\processr.sys
12:37:46.0531 1712  Processor - ok
12:37:46.0531 1712  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
12:37:46.0640 1712  ProtectedStorage - ok
12:37:46.0640 1712  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
12:37:46.0750 1712  PSched - ok
12:37:46.0781 1712  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:37:46.0906 1712  Ptilink - ok
12:37:46.0906 1712  ql1080 - ok
12:37:46.0906 1712  Ql10wnt - ok
12:37:46.0921 1712  ql12160 - ok
12:37:46.0921 1712  ql1240 - ok
12:37:46.0921 1712  ql1280 - ok
12:37:46.0937 1712  RalinkRegistryWriter - ok
12:37:46.0937 1712  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
12:37:47.0062 1712  RasAcd - ok
12:37:47.0109 1712  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
12:37:47.0218 1712  RasAuto - ok
12:37:47.0234 1712  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
12:37:47.0343 1712  Rasl2tp - ok
12:37:47.0390 1712  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
12:37:47.0500 1712  RasMan - ok
12:37:47.0515 1712  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
12:37:47.0625 1712  RasPppoe - ok
12:37:47.0640 1712  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
12:37:47.0750 1712  Raspti - ok
12:37:47.0765 1712  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
12:37:47.0890 1712  Rdbss - ok
12:37:47.0906 1712  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:37:48.0031 1712  RDPCDD - ok
12:37:48.0078 1712  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
12:37:48.0140 1712  RDPWD - ok
12:37:48.0171 1712  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
12:37:48.0296 1712  RDSessMgr - ok
12:37:48.0312 1712  [ ED761D453856F795A7FE056E42C36365 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
12:37:48.0421 1712  redbook - ok
12:37:48.0453 1712  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
12:37:48.0562 1712  RemoteAccess - ok
12:37:48.0593 1712  [ 851C30DF2807FCFA21E4C681A7D6440E ] RFCOMM          C:\WINDOWS\system32\DRIVERS\rfcomm.sys
12:37:48.0734 1712  RFCOMM - ok
12:37:48.0734 1712  RFNP32 - ok
12:37:48.0765 1712  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\System32\locator.exe
12:37:48.0890 1712  RpcLocator - ok
12:37:48.0921 1712  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          C:\WINDOWS\System32\rpcss.dll
12:37:48.0984 1712  RpcSs - ok
12:37:49.0078 1712  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\System32\rsvp.exe
12:37:49.0203 1712  RSVP - ok
12:37:49.0218 1712  RT73 - ok
12:37:49.0250 1712  [ 36ADA62330C31AD314E4A26B815FC485 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
12:37:49.0296 1712  RTLE8023xp - ok
12:37:49.0312 1712  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          C:\WINDOWS\system32\lsass.exe
12:37:49.0421 1712  SamSs - ok
12:37:49.0437 1712  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
12:37:49.0562 1712  SCardSvr - ok
12:37:49.0593 1712  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
12:37:49.0734 1712  Schedule - ok
12:37:49.0765 1712  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:37:49.0875 1712  Secdrv - ok
12:37:49.0890 1712  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
12:37:50.0031 1712  seclogon - ok
12:37:50.0062 1712  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
12:37:50.0171 1712  SENS - ok
12:37:50.0203 1712  [ 3E7FF2405BCC1384D946DC45EDC7ED61 ] Sentinel        C:\WINDOWS\System32\Drivers\SENTINEL.SYS
12:37:50.0218 1712  Sentinel ( UnsignedFile.Multi.Generic ) - warning
12:37:50.0218 1712  Sentinel - detected UnsignedFile.Multi.Generic (1)
12:37:50.0265 1712  [ 6CE397C482BEDE91A38E56A8C4A0DC6D ] Ser2pl          C:\WINDOWS\system32\DRIVERS\ser2pl.sys
12:37:50.0296 1712  Ser2pl - ok
12:37:50.0328 1712  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum        C:\WINDOWS\system32\DRIVERS\serenum.sys
12:37:50.0453 1712  serenum - ok
12:37:50.0468 1712  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
12:37:50.0578 1712  Serial - ok
12:37:50.0625 1712  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        C:\WINDOWS\system32\DRIVERS\sfloppy.sys
12:37:50.0734 1712  Sfloppy - ok
12:37:50.0781 1712  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
12:37:50.0906 1712  SharedAccess - ok
12:37:50.0968 1712  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
12:37:51.0000 1712  ShellHWDetection - ok
12:37:51.0015 1712  Simbad - ok
12:37:51.0062 1712  [ A4FAB5F7818A69DA6E740943CB8F7CA9 ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
12:37:51.0078 1712  SkypeUpdate - ok
12:37:51.0093 1712  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
12:37:51.0218 1712  SLIP - ok
12:37:51.0234 1712  Sparrow - ok
12:37:51.0250 1712  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
12:37:51.0359 1712  splitter - ok
12:37:51.0390 1712  [ 60784F891563FB1B767F70117FC2428F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
12:37:51.0437 1712  Spooler - ok
12:37:51.0453 1712  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
12:37:51.0562 1712  sr - ok
12:37:51.0593 1712  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      C:\WINDOWS\system32\srsvc.dll
12:37:51.0703 1712  srservice - ok
12:37:51.0750 1712  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
12:37:51.0812 1712  Srv - ok
12:37:51.0859 1712  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
12:37:51.0968 1712  SSDPSRV - ok
12:37:51.0984 1712  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
12:37:52.0000 1712  ssmdrv - ok
12:37:52.0000 1712  StarOpen - ok
12:37:52.0031 1712  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
12:37:52.0156 1712  stisvc - ok
12:37:52.0187 1712  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
12:37:52.0296 1712  streamip - ok
12:37:52.0312 1712  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
12:37:52.0421 1712  swenum - ok
12:37:52.0437 1712  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
12:37:52.0546 1712  swmidi - ok
12:37:52.0562 1712  SwPrv - ok
12:37:52.0562 1712  symc810 - ok
12:37:52.0562 1712  symc8xx - ok
12:37:52.0578 1712  sym_hi - ok
12:37:52.0578 1712  sym_u3 - ok
12:37:52.0656 1712  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
12:37:52.0750 1712  sysaudio - ok
12:37:52.0781 1712  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
12:37:52.0906 1712  SysmonLog - ok
12:37:52.0937 1712  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
12:37:53.0062 1712  TapiSrv - ok
12:37:53.0093 1712  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
12:37:53.0156 1712  Tcpip - ok
12:37:53.0171 1712  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
12:37:53.0281 1712  TDPIPE - ok
12:37:53.0296 1712  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
12:37:53.0406 1712  TDTCP - ok
12:37:53.0421 1712  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
12:37:53.0531 1712  TermDD - ok
12:37:53.0578 1712  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    C:\WINDOWS\System32\termsrv.dll
12:37:53.0687 1712  TermService - ok
12:37:53.0718 1712  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
12:37:53.0734 1712  Themes - ok
12:37:53.0781 1712  [ 0407143F2BBC1A5DD5B518AC0704FCBF ] TomTomHOMEService C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
12:37:53.0796 1712  TomTomHOMEService - ok
12:37:53.0796 1712  TosIde - ok
12:37:53.0843 1712  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
12:37:53.0953 1712  TrkWks - ok
12:37:53.0968 1712  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
12:37:54.0093 1712  Udfs - ok
12:37:54.0093 1712  ultra - ok
12:37:54.0140 1712  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
12:37:54.0265 1712  Update - ok
12:37:54.0296 1712  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
12:37:54.0406 1712  upnphost - ok
12:37:54.0421 1712  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            C:\WINDOWS\System32\ups.exe
12:37:54.0531 1712  UPS - ok
12:37:54.0562 1712  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:37:54.0671 1712  usbccgp - ok
12:37:54.0703 1712  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:37:54.0812 1712  usbehci - ok
12:37:54.0843 1712  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:37:54.0968 1712  usbhub - ok
12:37:55.0000 1712  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:37:55.0109 1712  usbprint - ok
12:37:55.0125 1712  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:37:55.0234 1712  usbscan - ok
12:37:55.0281 1712  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:37:55.0390 1712  USBSTOR - ok
12:37:55.0421 1712  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
12:37:55.0531 1712  usbuhci - ok
12:37:55.0546 1712  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
12:37:55.0656 1712  VgaSave - ok
12:37:55.0671 1712  ViaIde - ok
12:37:55.0703 1712  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
12:37:55.0812 1712  VolSnap - ok
12:37:55.0859 1712  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            C:\WINDOWS\System32\vssvc.exe
12:37:55.0953 1712  VSS - ok
12:37:55.0984 1712  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        C:\WINDOWS\system32\w32time.dll
12:37:56.0109 1712  W32Time - ok
12:37:56.0125 1712  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:37:56.0234 1712  Wanarp - ok
12:37:56.0234 1712  WDICA - ok
12:37:56.0250 1712  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
12:37:56.0359 1712  wdmaud - ok
12:37:56.0375 1712  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      C:\WINDOWS\System32\webclnt.dll
12:37:56.0484 1712  WebClient - ok
12:37:56.0531 1712  [ FACF0E05C492C381FC24E2FA7AA80BCE ] WebDriveFSD    C:\Programme\NetDrive\rffsd.sys
12:37:56.0546 1712  WebDriveFSD ( UnsignedFile.Multi.Generic ) - warning
12:37:56.0546 1712  WebDriveFSD - detected UnsignedFile.Multi.Generic (1)
12:37:56.0546 1712  [ 776703B1B1802812332224E0A1977652 ] WebDriveService C:\Programme\NetDrive\wdService.exe
12:37:56.0562 1712  WebDriveService ( UnsignedFile.Multi.Generic ) - warning
12:37:56.0562 1712  WebDriveService - detected UnsignedFile.Multi.Generic (1)
12:37:56.0656 1712  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
12:37:56.0781 1712  winmgmt - ok
12:37:56.0828 1712  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
12:37:56.0890 1712  WmdmPmSN - ok
12:37:56.0937 1712  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\System32\wbem\wmiapsrv.exe
12:37:57.0171 1712  WmiApSrv - ok
12:37:57.0250 1712  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc  C:\Programme\Windows Media Player\WMPNetwk.exe
12:37:57.0312 1712  WMPNetworkSvc - ok
12:37:57.0390 1712  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
12:37:57.0437 1712  WPFFontCache_v0400 - ok
12:37:57.0468 1712  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL        C:\WINDOWS\System32\drivers\ws2ifsl.sys
12:37:57.0593 1712  WS2IFSL - ok
12:37:57.0625 1712  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
12:37:57.0734 1712  wscsvc - ok
12:37:57.0765 1712  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
12:37:57.0859 1712  WSTCODEC - ok
12:37:57.0890 1712  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
12:37:58.0000 1712  wuauserv - ok
12:37:58.0015 1712  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
12:37:58.0062 1712  WudfPf - ok
12:37:58.0078 1712  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
12:37:58.0093 1712  WudfRd - ok
12:37:58.0109 1712  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
12:37:58.0140 1712  WudfSvc - ok
12:37:58.0171 1712  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
12:37:58.0296 1712  WZCSVC - ok
12:37:58.0328 1712  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
12:37:58.0437 1712  xmlprov - ok
12:37:58.0453 1712  ================ Scan global ===============================
12:37:58.0484 1712  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
12:37:58.0515 1712  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
12:37:58.0531 1712  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
12:37:58.0546 1712  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
12:37:58.0546 1712  [Global] - ok
12:37:58.0546 1712  ================ Scan MBR ==================================
12:37:58.0562 1712  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
12:37:58.0859 1712  \Device\Harddisk0\DR0 - ok
12:37:58.0875 1712  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR3
12:37:59.0312 1712  \Device\Harddisk1\DR3 - ok
12:37:59.0312 1712  ================ Scan VBR ==================================
12:37:59.0312 1712  [ 7906FFB69DABEF6EFE4C2A241DC6EEC0 ] \Device\Harddisk0\DR0\Partition1
12:37:59.0312 1712  \Device\Harddisk0\DR0\Partition1 - ok
12:37:59.0343 1712  [ 496B7AE104378DF238A480F2D1EB6BCC ] \Device\Harddisk0\DR0\Partition2
12:37:59.0343 1712  \Device\Harddisk0\DR0\Partition2 - ok
12:37:59.0343 1712  [ 7EF573B3A38CF16FC8BA082B1528DD8C ] \Device\Harddisk1\DR3\Partition1
12:37:59.0343 1712  \Device\Harddisk1\DR3\Partition1 - ok
12:37:59.0343 1712  ============================================================
12:37:59.0343 1712  Scan finished
12:37:59.0343 1712  ============================================================
12:37:59.0484 2588  Detected object count: 5
12:37:59.0484 2588  Actual detected object count: 5
12:38:08.0781 2588  giveio ( UnsignedFile.Multi.Generic ) - skipped by user
12:38:08.0796 2588  giveio ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:38:08.0796 2588  HDAudBus ( UnsignedFile.Multi.Generic ) - skipped by user
12:38:08.0796 2588  HDAudBus ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:38:08.0796 2588  Sentinel ( UnsignedFile.Multi.Generic ) - skipped by user
12:38:08.0796 2588  Sentinel ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:38:08.0796 2588  WebDriveFSD ( UnsignedFile.Multi.Generic ) - skipped by user
12:38:08.0796 2588  WebDriveFSD ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:38:08.0796 2588  WebDriveService ( UnsignedFile.Multi.Generic ) - skipped by user
12:38:08.0796 2588  WebDriveService ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:38:19.0125 1244  ============================================================
12:38:19.0125 1244  Scan started
12:38:19.0125 1244  Mode: Manual; SigCheck; TDLFS;
12:38:19.0125 1244  ============================================================
12:38:19.0687 1244  ================ Scan system memory ========================
12:38:19.0687 1244  System memory - ok
12:38:19.0687 1244  ================ Scan services =============================
12:38:19.0812 1244  Abiosdsk - ok
12:38:19.0812 1244  abp480n5 - ok
12:38:19.0859 1244  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:38:19.0968 1244  ACPI - ok
12:38:20.0000 1244  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
12:38:20.0109 1244  ACPIEC - ok
12:38:20.0171 1244  [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
12:38:20.0203 1244  AdobeFlashPlayerUpdateSvc - ok
12:38:20.0203 1244  adpu160m - ok
12:38:20.0218 1244  [ 8BED39E3C35D6A489438B8141717A557 ] aec            C:\WINDOWS\system32\drivers\aec.sys
12:38:20.0343 1244  aec - ok
12:38:20.0359 1244  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
12:38:20.0390 1244  AFD - ok
12:38:20.0390 1244  Aha154x - ok
12:38:20.0406 1244  aic78u2 - ok
12:38:20.0406 1244  aic78xx - ok
12:38:20.0437 1244  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
12:38:20.0546 1244  Alerter - ok
12:38:20.0562 1244  [ 190CD73D4984F94D823F9444980513E5 ] ALG            C:\WINDOWS\System32\alg.exe
12:38:20.0671 1244  ALG - ok
12:38:20.0671 1244  AliIde - ok
12:38:20.0687 1244  amsint - ok
12:38:20.0781 1244  [ 0FA2D8304ECA29CA0AB7E3EE50FD585A ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
12:38:20.0796 1244  AntiVirSchedulerService - ok
12:38:20.0828 1244  [ 5C69AAC8A59207DA9710FF2E42D6F80F ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
12:38:20.0843 1244  AntiVirService - ok
12:38:20.0843 1244  AppMgmt - ok
12:38:20.0859 1244  asc - ok
12:38:20.0859 1244  asc3350p - ok
12:38:20.0859 1244  asc3550 - ok
12:38:20.0953 1244  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
12:38:20.0968 1244  aspnet_state - ok
12:38:21.0000 1244  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:38:21.0109 1244  AsyncMac - ok
12:38:21.0125 1244  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
12:38:21.0234 1244  atapi - ok
12:38:21.0234 1244  Atdisk - ok
12:38:21.0265 1244  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:38:21.0359 1244  Atmarpc - ok
12:38:21.0390 1244  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
12:38:21.0500 1244  AudioSrv - ok
12:38:21.0531 1244  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
12:38:21.0640 1244  audstub - ok
12:38:21.0687 1244  [ A5C175039B1D6D85D0E79F5855828E4D ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
12:38:21.0703 1244  avgntflt - ok
12:38:21.0734 1244  [ 37B854C7D1F477E66C5B49C7700C47CC ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
12:38:21.0750 1244  avipbb - ok
12:38:21.0796 1244  [ FFB78D74E1EA5F811341A6E7AC547A46 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
12:38:21.0812 1244  avkmgr - ok
12:38:21.0828 1244  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
12:38:21.0953 1244  Beep - ok
12:38:22.0000 1244  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
12:38:22.0125 1244  BITS - ok
12:38:22.0171 1244  [ 673CF4F6BB1FBE09331B526802FBB892 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
12:38:22.0203 1244  Bonjour Service - ok
12:38:22.0234 1244  [ B71549F23736ADF83A571061C47777FD ] Browser        C:\WINDOWS\System32\browser.dll
12:38:22.0281 1244  Browser - ok
12:38:22.0296 1244  [ B279426E3C0C344893ED78A613A73BDE ] BthEnum        C:\WINDOWS\system32\DRIVERS\BthEnum.sys
12:38:22.0390 1244  BthEnum - ok
12:38:22.0421 1244  [ 80602B8746D3738F5886CE3D67EF06B6 ] BthPan          C:\WINDOWS\system32\DRIVERS\bthpan.sys
12:38:22.0515 1244  BthPan - ok
12:38:22.0562 1244  [ 592E1CEDBE314D0EF184DC6F46141E76 ] BTHPORT        C:\WINDOWS\system32\Drivers\BTHport.sys
12:38:22.0578 1244  BTHPORT - ok
12:38:22.0609 1244  [ 26C601EF7525E31379744ABFC6F35A1B ] BthServ        C:\WINDOWS\System32\bthserv.dll
12:38:22.0718 1244  BthServ - ok
12:38:22.0734 1244  [ 61364CD71EF63B0F038B7E9DF00F1EFA ] BTHUSB          C:\WINDOWS\system32\Drivers\BTHUSB.sys
12:38:22.0843 1244  BTHUSB - ok
12:38:22.0921 1244  catchme - ok
12:38:22.0968 1244  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
12:38:23.0093 1244  cbidf2k - ok
12:38:23.0125 1244  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
12:38:23.0218 1244  CCDECODE - ok
12:38:23.0234 1244  cd20xrnt - ok
12:38:23.0250 1244  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
12:38:23.0359 1244  Cdaudio - ok
12:38:23.0406 1244  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
12:38:23.0515 1244  Cdfs - ok
12:38:23.0531 1244  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:38:23.0640 1244  Cdrom - ok
12:38:23.0640 1244  Changer - ok
12:38:23.0671 1244  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          C:\WINDOWS\system32\cisvc.exe
12:38:23.0781 1244  CiSvc - ok
12:38:23.0828 1244  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
12:38:23.0937 1244  ClipSrv - ok
12:38:23.0968 1244  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
12:38:23.0984 1244  clr_optimization_v2.0.50727_32 - ok
12:38:24.0046 1244  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
12:38:24.0062 1244  clr_optimization_v4.0.30319_32 - ok
12:38:24.0062 1244  CmdIde - ok
12:38:24.0078 1244  COMSysApp - ok
12:38:24.0078 1244  Cpqarray - ok
12:38:24.0109 1244  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
12:38:24.0203 1244  CryptSvc - ok
12:38:24.0218 1244  dac2w2k - ok
12:38:24.0218 1244  dac960nt - ok
12:38:24.0250 1244  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
12:38:24.0281 1244  DcomLaunch - ok
12:38:24.0296 1244  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
12:38:24.0406 1244  Dhcp - ok
12:38:24.0437 1244  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
12:38:24.0546 1244  Disk - ok
12:38:24.0546 1244  dmadmin - ok
12:38:24.0593 1244  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
12:38:24.0718 1244  dmboot - ok
12:38:24.0750 1244  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
12:38:24.0859 1244  dmio - ok
12:38:24.0875 1244  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
12:38:25.0000 1244  dmload - ok
12:38:25.0031 1244  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
12:38:25.0156 1244  dmserver - ok
12:38:25.0171 1244  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
12:38:25.0281 1244  DMusic - ok
12:38:25.0296 1244  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
12:38:25.0312 1244  Dnscache - ok
12:38:25.0343 1244  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        C:\WINDOWS\System32\dot3svc.dll
12:38:25.0453 1244  Dot3svc - ok
12:38:25.0453 1244  dpti2o - ok
12:38:25.0468 1244  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
12:38:25.0578 1244  drmkaud - ok
12:38:25.0593 1244  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        C:\WINDOWS\System32\eapsvc.dll
12:38:25.0703 1244  EapHost - ok
12:38:25.0781 1244  [ EC6A73CD8413F68655E5E0B99C415A21 ] EPSON_EB_RPCV4_01 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
12:38:25.0796 1244  EPSON_EB_RPCV4_01 - ok
12:38:25.0812 1244  [ 8FE6AB59CAB8F2C038FEA9522A5EEBA7 ] EPSON_PM_RPCV4_01 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
12:38:25.0843 1244  EPSON_PM_RPCV4_01 - ok
12:38:25.0875 1244  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          C:\WINDOWS\System32\ersvc.dll
12:38:25.0984 1244  ERSvc - ok
12:38:26.0015 1244  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
12:38:26.0031 1244  Eventlog - ok
12:38:26.0062 1244  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    C:\WINDOWS\System32\es.dll
12:38:26.0078 1244  EventSystem - ok
12:38:26.0125 1244  [ 38D332A6D56AF32635675F132548343E ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
12:38:26.0218 1244  Fastfat - ok
12:38:26.0250 1244  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
12:38:26.0265 1244  FastUserSwitchingCompatibility - ok
12:38:26.0312 1244  [ 08B8B302AF0D1B3B8543429BBAC8F21F ] Fax            C:\WINDOWS\system32\fxssvc.exe
12:38:26.0421 1244  Fax - ok
12:38:26.0437 1244  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            C:\WINDOWS\system32\DRIVERS\fdc.sys
12:38:26.0531 1244  Fdc - ok
12:38:26.0546 1244  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
12:38:26.0656 1244  Fips - ok
12:38:26.0703 1244  [ BB0667B0171B632B97EA759515476F07 ] FLEXnet Licensing Service C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
12:38:26.0734 1244  FLEXnet Licensing Service - ok
12:38:26.0750 1244  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
12:38:26.0859 1244  Flpydisk - ok
12:38:26.0859 1244  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
12:38:26.0984 1244  FltMgr - ok
12:38:27.0046 1244  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
12:38:27.0062 1244  FontCache3.0.0.0 - ok
12:38:27.0062 1244  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:38:27.0187 1244  Fs_Rec - ok
12:38:27.0203 1244  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:38:27.0296 1244  Ftdisk - ok
12:38:27.0328 1244  [ B6BFEC7542730E9A376BF2408423D493 ] gdrv            C:\WINDOWS\gdrv.sys
12:38:27.0343 1244  gdrv - ok
12:38:27.0375 1244  [ F2F431D1573EE632975C524418655B84 ] GEARAspiWDM    C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
12:38:27.0390 1244  GEARAspiWDM - ok
12:38:27.0421 1244  [ 77EBF3E9386DAA51551AF429052D88D0 ] giveio          C:\WINDOWS\system32\giveio.sys
12:38:27.0421 1244  giveio ( UnsignedFile.Multi.Generic ) - warning
12:38:27.0421 1244  giveio - detected UnsignedFile.Multi.Generic (1)
12:38:27.0453 1244  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:38:27.0562 1244  Gpc - ok
12:38:27.0625 1244  [ F02A533F517EB38333CB12A9E8963773 ] gupdate        C:\Programme\Google\Update\GoogleUpdate.exe
12:38:27.0640 1244  gupdate - ok
12:38:27.0640 1244  [ F02A533F517EB38333CB12A9E8963773 ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
12:38:27.0656 1244  gupdatem - ok
12:38:27.0703 1244  [ 3FCC124B6E08EE0E9351F717DD136939 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
12:38:27.0703 1244  HDAudBus ( UnsignedFile.Multi.Generic ) - warning
12:38:27.0703 1244  HDAudBus - detected UnsignedFile.Multi.Generic (1)
12:38:27.0750 1244  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:38:27.0859 1244  helpsvc - ok
12:38:27.0859 1244  HidServ - ok
12:38:27.0890 1244  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:38:28.0000 1244  HidUsb - ok
12:38:28.0031 1244  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
12:38:28.0125 1244  hkmsvc - ok
12:38:28.0140 1244  hpn - ok
12:38:28.0171 1244  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
12:38:28.0203 1244  HTTP - ok
12:38:28.0234 1244  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
12:38:28.0328 1244  HTTPFilter - ok
12:38:28.0343 1244  i2omgmt - ok
12:38:28.0343 1244  i2omp - ok
12:38:28.0375 1244  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
12:38:28.0484 1244  i8042prt - ok
12:38:28.0671 1244  [ BFFA387180121DF1E4646C4CED3E16CA ] ialm            C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
12:38:28.0906 1244  ialm - ok
12:38:28.0984 1244  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
12:38:29.0031 1244  idsvc - ok
12:38:29.0046 1244  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          C:\WINDOWS\system32\drivers\Imapi.sys
12:38:29.0156 1244  Imapi - ok
12:38:29.0187 1244  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
12:38:29.0296 1244  ImapiService - ok
12:38:29.0312 1244  ini910u - ok
12:38:29.0453 1244  [ C282875880DF189C64C465FC54A0150A ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
12:38:29.0640 1244  IntcAzAudAddService - ok
12:38:29.0640 1244  IntelIde - ok
12:38:29.0687 1244  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
12:38:29.0796 1244  intelppm - ok
12:38:29.0812 1244  [ 3BB22519A194418D5FEC05D800A19AD0 ] ip6fw          C:\WINDOWS\system32\drivers\ip6fw.sys
12:38:29.0921 1244  ip6fw - ok
12:38:29.0953 1244  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:38:30.0062 1244  IpFilterDriver - ok
12:38:30.0093 1244  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:38:30.0203 1244  IpInIp - ok
12:38:30.0218 1244  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:38:30.0328 1244  IpNat - ok
12:38:30.0359 1244  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:38:30.0453 1244  IPSec - ok
12:38:30.0468 1244  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
12:38:30.0562 1244  IRENUM - ok
12:38:30.0593 1244  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:38:30.0703 1244  isapnp - ok
12:38:30.0796 1244  [ 6D53710E993F9DDFE5C8F2C048F3AE4D ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
12:38:30.0812 1244  JavaQuickStarterService - ok
12:38:30.0828 1244  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:38:30.0937 1244  Kbdclass - ok
12:38:30.0968 1244  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
12:38:31.0078 1244  kmixer - ok
12:38:31.0109 1244  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
12:38:31.0125 1244  KSecDD - ok
12:38:31.0156 1244  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
12:38:31.0171 1244  lanmanserver - ok
12:38:31.0203 1244  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
12:38:31.0234 1244  lanmanworkstation - ok
12:38:31.0234 1244  lbrtfdc - ok
12:38:31.0265 1244  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
12:38:31.0375 1244  LmHosts - ok
12:38:31.0406 1244  [ 629CABB0421668C9D3D402A3C3D77E14 ] MBAMProtector  C:\WINDOWS\system32\drivers\mbam.sys
12:38:31.0421 1244  MBAMProtector - ok
12:38:31.0468 1244  [ 1ACAA67676E9E7BDA5E0C41B6E0DECAF ] MBAMScheduler  C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
12:38:31.0484 1244  MBAMScheduler - ok
12:38:31.0515 1244  [ 916B8954AC3E06DC9E898AFFB41F3FB6 ] MBAMService    C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
12:38:31.0546 1244  MBAMService - ok
12:38:31.0593 1244  [ 11F714F85530A2BD134074DC30E99FCA ] MDM            C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
12:38:31.0609 1244  MDM - ok
12:38:31.0640 1244  [ B7550A7107281D170CE85524B1488C98 ] Messenger      C:\WINDOWS\System32\msgsvc.dll
12:38:31.0750 1244  Messenger - ok
12:38:31.0765 1244  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
12:38:31.0875 1244  mnmdd - ok
12:38:31.0906 1244  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        C:\WINDOWS\System32\mnmsrvc.exe
12:38:32.0015 1244  mnmsrvc - ok
12:38:32.0031 1244  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
12:38:32.0156 1244  Modem - ok
12:38:32.0156 1244  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:38:32.0265 1244  Mouclass - ok
12:38:32.0312 1244  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:38:32.0421 1244  mouhid - ok
12:38:32.0453 1244  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
12:38:32.0562 1244  MountMgr - ok
12:38:32.0593 1244  [ 51A84B690DF519DCF656F780243D953E ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
12:38:32.0625 1244  MozillaMaintenance - ok
12:38:32.0625 1244  mraid35x - ok
12:38:32.0640 1244  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:38:32.0750 1244  MRxDAV - ok
12:38:32.0796 1244  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:38:32.0843 1244  MRxSmb - ok
12:38:32.0875 1244  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          C:\WINDOWS\System32\msdtc.exe
12:38:32.0984 1244  MSDTC - ok
12:38:33.0015 1244  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
12:38:33.0125 1244  Msfs - ok
12:38:33.0125 1244  MSIServer - ok
12:38:33.0140 1244  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:38:33.0250 1244  MSKSSRV - ok
12:38:33.0265 1244  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:38:33.0375 1244  MSPCLOCK - ok
12:38:33.0390 1244  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
12:38:33.0500 1244  MSPQM - ok
12:38:33.0515 1244  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:38:33.0609 1244  mssmbios - ok
12:38:33.0640 1244  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
12:38:33.0750 1244  MSTEE - ok
12:38:33.0781 1244  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
12:38:33.0812 1244  Mup - ok
12:38:33.0843 1244  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
12:38:33.0984 1244  NABTSFEC - ok
12:38:34.0015 1244  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
12:38:34.0125 1244  napagent - ok
12:38:34.0156 1244  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
12:38:34.0281 1244  NDIS - ok
12:38:34.0296 1244  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
12:38:34.0406 1244  NdisIP - ok
12:38:34.0437 1244  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
12:38:34.0468 1244  NdisTapi - ok
12:38:34.0484 1244  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
12:38:34.0593 1244  Ndisuio - ok
12:38:34.0625 1244  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
12:38:34.0734 1244  NdisWan - ok
12:38:34.0750 1244  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
12:38:34.0781 1244  NDProxy - ok
12:38:34.0796 1244  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
12:38:34.0906 1244  NetBIOS - ok
12:38:34.0937 1244  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
12:38:35.0062 1244  NetBT - ok
12:38:35.0093 1244  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
12:38:35.0218 1244  NetDDE - ok
12:38:35.0218 1244  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
12:38:35.0312 1244  NetDDEdsdm - ok
12:38:35.0343 1244  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
12:38:35.0453 1244  Netlogon - ok
12:38:35.0468 1244  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
12:38:35.0578 1244  Netman - ok
12:38:35.0609 1244  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
12:38:35.0625 1244  NetTcpPortSharing - ok
12:38:35.0656 1244  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            C:\WINDOWS\System32\mswsock.dll
12:38:35.0687 1244  Nla - ok
12:38:35.0718 1244  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
12:38:35.0812 1244  Npfs - ok
12:38:35.0828 1244  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
12:38:35.0968 1244  Ntfs - ok
12:38:35.0984 1244  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        C:\WINDOWS\System32\lsass.exe
12:38:36.0078 1244  NtLmSsp - ok
12:38:36.0125 1244  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
12:38:36.0250 1244  NtmsSvc - ok
12:38:36.0265 1244  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
12:38:36.0359 1244  Null - ok
12:38:36.0390 1244  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
12:38:36.0500 1244  NwlnkFlt - ok
12:38:36.0515 1244  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
12:38:36.0625 1244  NwlnkFwd - ok
12:38:36.0640 1244  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose            C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
12:38:36.0656 1244  ose - ok
12:38:36.0687 1244  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        C:\WINDOWS\system32\DRIVERS\parport.sys
12:38:36.0796 1244  Parport - ok
12:38:36.0812 1244  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
12:38:36.0937 1244  PartMgr - ok
12:38:36.0968 1244  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
12:38:37.0062 1244  ParVdm - ok
12:38:37.0093 1244  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
12:38:37.0203 1244  PCI - ok
12:38:37.0218 1244  PCIDump - ok
12:38:37.0250 1244  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
12:38:37.0359 1244  PCIIde - ok
12:38:37.0375 1244  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
12:38:37.0484 1244  Pcmcia - ok
12:38:37.0484 1244  PDCOMP - ok
12:38:37.0484 1244  PDFRAME - ok
12:38:37.0500 1244  PDRELI - ok
12:38:37.0500 1244  PDRFRAME - ok
12:38:37.0500 1244  perc2 - ok
12:38:37.0515 1244  perc2hib - ok
12:38:37.0531 1244  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
12:38:37.0546 1244  PlugPlay - ok
12:38:37.0562 1244  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
12:38:37.0656 1244  PolicyAgent - ok
12:38:37.0687 1244  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
12:38:37.0796 1244  PptpMiniport - ok
12:38:37.0812 1244  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor      C:\WINDOWS\system32\DRIVERS\processr.sys
12:38:37.0921 1244  Processor - ok
12:38:37.0921 1244  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
12:38:38.0031 1244  ProtectedStorage - ok
12:38:38.0031 1244  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
12:38:38.0156 1244  PSched - ok
12:38:38.0187 1244  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:38:38.0296 1244  Ptilink - ok
12:38:38.0312 1244  ql1080 - ok
12:38:38.0312 1244  Ql10wnt - ok
12:38:38.0328 1244  ql12160 - ok
12:38:38.0328 1244  ql1240 - ok
12:38:38.0328 1244  ql1280 - ok
12:38:38.0328 1244  RalinkRegistryWriter - ok
12:38:38.0343 1244  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
12:38:38.0437 1244  RasAcd - ok
12:38:38.0468 1244  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
12:38:38.0578 1244  RasAuto - ok
12:38:38.0578 1244  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
12:38:38.0703 1244  Rasl2tp - ok
12:38:38.0734 1244  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
12:38:38.0843 1244  RasMan - ok
12:38:38.0875 1244  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
12:38:38.0984 1244  RasPppoe - ok
12:38:39.0000 1244  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
12:38:39.0109 1244  Raspti - ok
12:38:39.0140 1244  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
12:38:39.0250 1244  Rdbss - ok
12:38:39.0265 1244  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:38:39.0375 1244  RDPCDD - ok
12:38:39.0421 1244  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
12:38:39.0453 1244  RDPWD - ok
12:38:39.0468 1244  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
12:38:39.0593 1244  RDSessMgr - ok
12:38:39.0609 1244  [ ED761D453856F795A7FE056E42C36365 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
12:38:39.0718 1244  redbook - ok
12:38:39.0750 1244  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
12:38:39.0859 1244  RemoteAccess - ok
12:38:39.0890 1244  [ 851C30DF2807FCFA21E4C681A7D6440E ] RFCOMM          C:\WINDOWS\system32\DRIVERS\rfcomm.sys
12:38:40.0000 1244  RFCOMM - ok
12:38:40.0000 1244  RFNP32 - ok
12:38:40.0031 1244  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\System32\locator.exe
12:38:40.0140 1244  RpcLocator - ok
12:38:40.0171 1244  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          C:\WINDOWS\System32\rpcss.dll
12:38:40.0187 1244  RpcSs - ok
12:38:40.0234 1244  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\System32\rsvp.exe
12:38:40.0359 1244  RSVP - ok
12:38:40.0359 1244  RT73 - ok
12:38:40.0390 1244  [ 36ADA62330C31AD314E4A26B815FC485 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
12:38:40.0421 1244  RTLE8023xp - ok
12:38:40.0437 1244  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          C:\WINDOWS\system32\lsass.exe
12:38:40.0546 1244  SamSs - ok
12:38:40.0562 1244  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
12:38:40.0671 1244  SCardSvr - ok
12:38:40.0703 1244  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
12:38:40.0812 1244  Schedule - ok
12:38:40.0859 1244  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:38:40.0953 1244  Secdrv - ok
12:38:40.0968 1244  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
12:38:41.0078 1244  seclogon - ok
12:38:41.0109 1244  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
12:38:41.0218 1244  SENS - ok
12:38:41.0250 1244  [ 3E7FF2405BCC1384D946DC45EDC7ED61 ] Sentinel        C:\WINDOWS\System32\Drivers\SENTINEL.SYS
12:38:41.0281 1244  Sentinel ( UnsignedFile.Multi.Generic ) - warning
12:38:41.0281 1244  Sentinel - detected UnsignedFile.Multi.Generic (1)
12:38:41.0312 1244  [ 6CE397C482BEDE91A38E56A8C4A0DC6D ] Ser2pl          C:\WINDOWS\system32\DRIVERS\ser2pl.sys
12:38:41.0328 1244  Ser2pl - ok
12:38:41.0359 1244  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum        C:\WINDOWS\system32\DRIVERS\serenum.sys
12:38:41.0468 1244  serenum - ok
12:38:41.0484 1244  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
12:38:41.0593 1244  Serial - ok
12:38:41.0625 1244  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        C:\WINDOWS\system32\DRIVERS\sfloppy.sys
12:38:41.0718 1244  Sfloppy - ok
12:38:41.0750 1244  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
12:38:41.0875 1244  SharedAccess - ok
12:38:41.0890 1244  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
12:38:41.0921 1244  ShellHWDetection - ok
12:38:41.0921 1244  Simbad - ok
12:38:41.0953 1244  [ A4FAB5F7818A69DA6E740943CB8F7CA9 ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
12:38:41.0968 1244  SkypeUpdate - ok
12:38:42.0000 1244  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
12:38:42.0109 1244  SLIP - ok
12:38:42.0125 1244  Sparrow - ok
12:38:42.0140 1244  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
12:38:42.0250 1244  splitter - ok
12:38:42.0296 1244  [ 60784F891563FB1B767F70117FC2428F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
12:38:42.0312 1244  Spooler - ok
12:38:42.0328 1244  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
12:38:42.0421 1244  sr - ok
12:38:42.0468 1244  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      C:\WINDOWS\system32\srsvc.dll
12:38:42.0578 1244  srservice - ok
12:38:42.0609 1244  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
12:38:42.0656 1244  Srv - ok
12:38:42.0687 1244  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
12:38:42.0796 1244  SSDPSRV - ok
12:38:42.0828 1244  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
12:38:42.0843 1244  ssmdrv - ok
12:38:42.0843 1244  StarOpen - ok
12:38:42.0890 1244  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
12:38:43.0015 1244  stisvc - ok
12:38:43.0046 1244  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
12:38:43.0140 1244  streamip - ok
12:38:43.0156 1244  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
12:38:43.0265 1244  swenum - ok
12:38:43.0281 1244  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
12:38:43.0390 1244  swmidi - ok
12:38:43.0390 1244  SwPrv - ok
12:38:43.0406 1244  symc810 - ok
12:38:43.0406 1244  symc8xx - ok
12:38:43.0406 1244  sym_hi - ok
12:38:43.0421 1244  sym_u3 - ok
12:38:43.0437 1244  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
12:38:43.0546 1244  sysaudio - ok
12:38:43.0578 1244  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
12:38:43.0687 1244  SysmonLog - ok
12:38:43.0703 1244  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
12:38:43.0812 1244  TapiSrv - ok
12:38:43.0843 1244  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
12:38:43.0875 1244  Tcpip - ok
12:38:43.0890 1244  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
12:38:44.0015 1244  TDPIPE - ok
12:38:44.0031 1244  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
12:38:44.0140 1244  TDTCP - ok
12:38:44.0156 1244  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
12:38:44.0265 1244  TermDD - ok
12:38:44.0296 1244  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    C:\WINDOWS\System32\termsrv.dll
12:38:44.0406 1244  TermService - ok
12:38:44.0421 1244  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
12:38:44.0437 1244  Themes - ok
12:38:44.0484 1244  [ 0407143F2BBC1A5DD5B518AC0704FCBF ] TomTomHOMEService C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
12:38:44.0500 1244  TomTomHOMEService - ok
12:38:44.0515 1244  TosIde - ok
12:38:44.0531 1244  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
12:38:44.0640 1244  TrkWks - ok
12:38:44.0671 1244  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
12:38:44.0781 1244  Udfs - ok
12:38:44.0781 1244  ultra - ok
12:38:44.0828 1244  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
12:38:44.0937 1244  Update - ok
12:38:44.0968 1244  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
12:38:45.0078 1244  upnphost - ok
12:38:45.0093 1244  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            C:\WINDOWS\System32\ups.exe
12:38:45.0218 1244  UPS - ok
12:38:45.0234 1244  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:38:45.0343 1244  usbccgp - ok
12:38:45.0375 1244  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:38:45.0484 1244  usbehci - ok
12:38:45.0500 1244  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:38:45.0593 1244  usbhub - ok
12:38:45.0625 1244  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:38:45.0734 1244  usbprint - ok
12:38:45.0765 1244  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:38:45.0890 1244  usbscan - ok
12:38:45.0937 1244  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:38:46.0046 1244  USBSTOR - ok
12:38:46.0078 1244  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
12:38:46.0187 1244  usbuhci - ok
12:38:46.0203 1244  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
12:38:46.0312 1244  VgaSave - ok
12:38:46.0312 1244  ViaIde - ok
12:38:46.0359 1244  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
12:38:46.0468 1244  VolSnap - ok
12:38:46.0500 1244  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            C:\WINDOWS\System32\vssvc.exe
12:38:46.0609 1244  VSS - ok
12:38:46.0625 1244  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        C:\WINDOWS\system32\w32time.dll
12:38:46.0734 1244  W32Time - ok
12:38:46.0750 1244  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:38:46.0859 1244  Wanarp - ok
12:38:46.0859 1244  WDICA - ok
12:38:46.0875 1244  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
12:38:46.0984 1244  wdmaud - ok
12:38:47.0000 1244  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      C:\WINDOWS\System32\webclnt.dll
12:38:47.0109 1244  WebClient - ok
12:38:47.0156 1244  [ FACF0E05C492C381FC24E2FA7AA80BCE ] WebDriveFSD    C:\Programme\NetDrive\rffsd.sys
12:38:47.0171 1244  WebDriveFSD ( UnsignedFile.Multi.Generic ) - warning
12:38:47.0171 1244  WebDriveFSD - detected UnsignedFile.Multi.Generic (1)
12:38:47.0171 1244  [ 776703B1B1802812332224E0A1977652 ] WebDriveService C:\Programme\NetDrive\wdService.exe
12:38:47.0203 1244  WebDriveService ( UnsignedFile.Multi.Generic ) - warning
12:38:47.0203 1244  WebDriveService - detected UnsignedFile.Multi.Generic (1)
12:38:47.0265 1244  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
12:38:47.0375 1244  winmgmt - ok
12:38:47.0406 1244  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
12:38:47.0421 1244  WmdmPmSN - ok
12:38:47.0453 1244  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\System32\wbem\wmiapsrv.exe
12:38:47.0562 1244  WmiApSrv - ok
12:38:47.0640 1244  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc  C:\Programme\Windows Media Player\WMPNetwk.exe
12:38:47.0703 1244  WMPNetworkSvc - ok
12:38:47.0781 1244  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
12:38:47.0812 1244  WPFFontCache_v0400 - ok
12:38:47.0843 1244  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL        C:\WINDOWS\System32\drivers\ws2ifsl.sys
12:38:47.0968 1244  WS2IFSL - ok
12:38:48.0000 1244  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
12:38:48.0109 1244  wscsvc - ok
12:38:48.0140 1244  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
12:38:48.0234 1244  WSTCODEC - ok
12:38:48.0250 1244  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
12:38:48.0359 1244  wuauserv - ok
12:38:48.0390 1244  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
12:38:48.0421 1244  WudfPf - ok
12:38:48.0437 1244  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
12:38:48.0453 1244  WudfRd - ok
12:38:48.0468 1244  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
12:38:48.0500 1244  WudfSvc - ok
12:38:48.0546 1244  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
12:38:48.0671 1244  WZCSVC - ok
12:38:48.0703 1244  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
12:38:48.0812 1244  xmlprov - ok
12:38:48.0812 1244  ================ Scan global ===============================
12:38:48.0859 1244  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
12:38:48.0906 1244  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
12:38:48.0921 1244  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
12:38:48.0937 1244  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
12:38:48.0937 1244  [Global] - ok
12:38:48.0937 1244  ================ Scan MBR ==================================
12:38:48.0953 1244  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
12:38:49.0218 1244  \Device\Harddisk0\DR0 - ok
12:38:49.0218 1244  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR3
12:38:50.0281 1244  \Device\Harddisk1\DR3 - ok
12:38:50.0281 1244  ================ Scan VBR ==================================
12:38:50.0296 1244  [ 7906FFB69DABEF6EFE4C2A241DC6EEC0 ] \Device\Harddisk0\DR0\Partition1
12:38:50.0296 1244  \Device\Harddisk0\DR0\Partition1 - ok
12:38:50.0328 1244  [ 496B7AE104378DF238A480F2D1EB6BCC ] \Device\Harddisk0\DR0\Partition2
12:38:50.0328 1244  \Device\Harddisk0\DR0\Partition2 - ok
12:38:50.0328 1244  [ 7EF573B3A38CF16FC8BA082B1528DD8C ] \Device\Harddisk1\DR3\Partition1
12:38:50.0343 1244  \Device\Harddisk1\DR3\Partition1 - ok
12:38:50.0343 1244  ============================================================
12:38:50.0343 1244  Scan finished
12:38:50.0343 1244  ============================================================
12:38:50.0359 2368  Detected object count: 5
12:38:50.0359 2368  Actual detected object count: 5
12:40:05.0984 2368  giveio ( UnsignedFile.Multi.Generic ) - skipped by user
12:40:05.0984 2368  giveio ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:40:05.0984 2368  HDAudBus ( UnsignedFile.Multi.Generic ) - skipped by user
12:40:05.0984 2368  HDAudBus ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:40:05.0984 2368  Sentinel ( UnsignedFile.Multi.Generic ) - skipped by user
12:40:05.0984 2368  Sentinel ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:40:05.0984 2368  WebDriveFSD ( UnsignedFile.Multi.Generic ) - skipped by user
12:40:05.0984 2368  WebDriveFSD ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:40:06.0000 2368  WebDriveService ( UnsignedFile.Multi.Generic ) - skipped by user
12:40:06.0000 2368  WebDriveService ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:40:15.0156 2140  ============================================================

annoo 06.02.2013 13:22
Teil 2:

Code:
12:40:15.0156 2140  Scan started
12:40:15.0156 2140  Mode: Manual; SigCheck; TDLFS;
12:40:15.0156 2140  ============================================================
12:40:15.0796 2140  ================ Scan system memory ========================
12:40:15.0796 2140  System memory - ok
12:40:15.0796 2140  ================ Scan services =============================
12:40:15.0906 2140  Abiosdsk - ok
12:40:15.0906 2140  abp480n5 - ok
12:40:15.0937 2140  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:40:16.0046 2140  ACPI - ok
12:40:16.0078 2140  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
12:40:16.0187 2140  ACPIEC - ok
12:40:16.0250 2140  [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
12:40:16.0265 2140  AdobeFlashPlayerUpdateSvc - ok
12:40:16.0265 2140  adpu160m - ok
12:40:16.0281 2140  [ 8BED39E3C35D6A489438B8141717A557 ] aec            C:\WINDOWS\system32\drivers\aec.sys
12:40:16.0406 2140  aec - ok
12:40:16.0437 2140  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
12:40:16.0453 2140  AFD - ok
12:40:16.0468 2140  Aha154x - ok
12:40:16.0468 2140  aic78u2 - ok
12:40:16.0468 2140  aic78xx - ok
12:40:16.0500 2140  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
12:40:16.0625 2140  Alerter - ok
12:40:16.0640 2140  [ 190CD73D4984F94D823F9444980513E5 ] ALG            C:\WINDOWS\System32\alg.exe
12:40:16.0750 2140  ALG - ok
12:40:16.0750 2140  AliIde - ok
12:40:16.0750 2140  amsint - ok
12:40:16.0859 2140  [ 0FA2D8304ECA29CA0AB7E3EE50FD585A ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
12:40:16.0875 2140  AntiVirSchedulerService - ok
12:40:16.0921 2140  [ 5C69AAC8A59207DA9710FF2E42D6F80F ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
12:40:16.0937 2140  AntiVirService - ok
12:40:16.0937 2140  AppMgmt - ok
12:40:16.0937 2140  asc - ok
12:40:16.0953 2140  asc3350p - ok
12:40:16.0953 2140  asc3550 - ok
12:40:17.0031 2140  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
12:40:17.0046 2140  aspnet_state - ok
12:40:17.0078 2140  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:40:17.0187 2140  AsyncMac - ok
12:40:17.0203 2140  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
12:40:17.0312 2140  atapi - ok
12:40:17.0312 2140  Atdisk - ok
12:40:17.0328 2140  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:40:17.0437 2140  Atmarpc - ok
12:40:17.0468 2140  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
12:40:17.0578 2140  AudioSrv - ok
12:40:17.0609 2140  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
12:40:17.0718 2140  audstub - ok
12:40:17.0765 2140  [ A5C175039B1D6D85D0E79F5855828E4D ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
12:40:17.0781 2140  avgntflt - ok
12:40:17.0796 2140  [ 37B854C7D1F477E66C5B49C7700C47CC ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
12:40:17.0812 2140  avipbb - ok
12:40:17.0859 2140  [ FFB78D74E1EA5F811341A6E7AC547A46 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys
12:40:17.0875 2140  avkmgr - ok
12:40:17.0890 2140  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
12:40:18.0000 2140  Beep - ok
12:40:18.0046 2140  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
12:40:18.0171 2140  BITS - ok
12:40:18.0234 2140  [ 673CF4F6BB1FBE09331B526802FBB892 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
12:40:18.0250 2140  Bonjour Service - ok
12:40:18.0296 2140  [ B71549F23736ADF83A571061C47777FD ] Browser        C:\WINDOWS\System32\browser.dll
12:40:18.0328 2140  Browser - ok
12:40:18.0343 2140  [ B279426E3C0C344893ED78A613A73BDE ] BthEnum        C:\WINDOWS\system32\DRIVERS\BthEnum.sys
12:40:18.0453 2140  BthEnum - ok
12:40:18.0468 2140  [ 80602B8746D3738F5886CE3D67EF06B6 ] BthPan          C:\WINDOWS\system32\DRIVERS\bthpan.sys
12:40:18.0578 2140  BthPan - ok
12:40:18.0609 2140  [ 592E1CEDBE314D0EF184DC6F46141E76 ] BTHPORT        C:\WINDOWS\system32\Drivers\BTHport.sys
12:40:18.0625 2140  BTHPORT - ok
12:40:18.0671 2140  [ 26C601EF7525E31379744ABFC6F35A1B ] BthServ        C:\WINDOWS\System32\bthserv.dll
12:40:18.0765 2140  BthServ - ok
12:40:18.0796 2140  [ 61364CD71EF63B0F038B7E9DF00F1EFA ] BTHUSB          C:\WINDOWS\system32\Drivers\BTHUSB.sys
12:40:18.0890 2140  BTHUSB - ok
12:40:18.0968 2140  catchme - ok
12:40:19.0000 2140  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
12:40:19.0125 2140  cbidf2k - ok
12:40:19.0140 2140  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
12:40:19.0250 2140  CCDECODE - ok
12:40:19.0265 2140  cd20xrnt - ok
12:40:19.0281 2140  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
12:40:19.0390 2140  Cdaudio - ok
12:40:19.0406 2140  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
12:40:19.0531 2140  Cdfs - ok
12:40:19.0546 2140  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:40:19.0656 2140  Cdrom - ok
12:40:19.0656 2140  Changer - ok
12:40:19.0703 2140  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc          C:\WINDOWS\system32\cisvc.exe
12:40:19.0812 2140  CiSvc - ok
12:40:19.0828 2140  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
12:40:19.0937 2140  ClipSrv - ok
12:40:19.0968 2140  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
12:40:19.0984 2140  clr_optimization_v2.0.50727_32 - ok
12:40:20.0031 2140  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
12:40:20.0046 2140  clr_optimization_v4.0.30319_32 - ok
12:40:20.0046 2140  CmdIde - ok
12:40:20.0046 2140  COMSysApp - ok
12:40:20.0062 2140  Cpqarray - ok
12:40:20.0093 2140  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
12:40:20.0187 2140  CryptSvc - ok
12:40:20.0187 2140  dac2w2k - ok
12:40:20.0203 2140  dac960nt - ok
12:40:20.0234 2140  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
12:40:20.0250 2140  DcomLaunch - ok
12:40:20.0281 2140  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
12:40:20.0390 2140  Dhcp - ok
12:40:20.0421 2140  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
12:40:20.0515 2140  Disk - ok
12:40:20.0531 2140  dmadmin - ok
12:40:20.0562 2140  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
12:40:20.0703 2140  dmboot - ok
12:40:20.0718 2140  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
12:40:20.0859 2140  dmio - ok
12:40:20.0890 2140  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
12:40:21.0000 2140  dmload - ok
12:40:21.0015 2140  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
12:40:21.0125 2140  dmserver - ok
12:40:21.0140 2140  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
12:40:21.0250 2140  DMusic - ok
12:40:21.0281 2140  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
12:40:21.0281 2140  Dnscache - ok
12:40:21.0312 2140  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc        C:\WINDOWS\System32\dot3svc.dll
12:40:21.0406 2140  Dot3svc - ok
12:40:21.0421 2140  dpti2o - ok
12:40:21.0437 2140  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
12:40:21.0531 2140  drmkaud - ok
12:40:21.0546 2140  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost        C:\WINDOWS\System32\eapsvc.dll
12:40:21.0671 2140  EapHost - ok
12:40:21.0781 2140  [ EC6A73CD8413F68655E5E0B99C415A21 ] EPSON_EB_RPCV4_01 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
12:40:21.0828 2140  EPSON_EB_RPCV4_01 - ok
12:40:21.0843 2140  [ 8FE6AB59CAB8F2C038FEA9522A5EEBA7 ] EPSON_PM_RPCV4_01 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
12:40:21.0859 2140  EPSON_PM_RPCV4_01 - ok
12:40:21.0890 2140  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc          C:\WINDOWS\System32\ersvc.dll
12:40:22.0000 2140  ERSvc - ok
12:40:22.0031 2140  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
12:40:22.0046 2140  Eventlog - ok
12:40:22.0078 2140  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem    C:\WINDOWS\System32\es.dll
12:40:22.0093 2140  EventSystem - ok
12:40:22.0125 2140  [ 38D332A6D56AF32635675F132548343E ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
12:40:22.0218 2140  Fastfat - ok
12:40:22.0265 2140  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
12:40:22.0281 2140  FastUserSwitchingCompatibility - ok
12:40:22.0312 2140  [ 08B8B302AF0D1B3B8543429BBAC8F21F ] Fax            C:\WINDOWS\system32\fxssvc.exe
12:40:22.0421 2140  Fax - ok
12:40:22.0437 2140  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc            C:\WINDOWS\system32\DRIVERS\fdc.sys
12:40:22.0531 2140  Fdc - ok
12:40:22.0546 2140  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
12:40:22.0656 2140  Fips - ok
12:40:22.0718 2140  [ BB0667B0171B632B97EA759515476F07 ] FLEXnet Licensing Service C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
12:40:22.0750 2140  FLEXnet Licensing Service - ok
12:40:22.0765 2140  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
12:40:22.0859 2140  Flpydisk - ok
12:40:22.0875 2140  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys
12:40:22.0984 2140  FltMgr - ok
12:40:23.0062 2140  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
12:40:23.0078 2140  FontCache3.0.0.0 - ok
12:40:23.0093 2140  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:40:23.0203 2140  Fs_Rec - ok
12:40:23.0234 2140  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:40:23.0328 2140  Ftdisk - ok
12:40:23.0359 2140  [ B6BFEC7542730E9A376BF2408423D493 ] gdrv            C:\WINDOWS\gdrv.sys
12:40:23.0375 2140  gdrv - ok
12:40:23.0390 2140  [ F2F431D1573EE632975C524418655B84 ] GEARAspiWDM    C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
12:40:23.0406 2140  GEARAspiWDM - ok
12:40:23.0437 2140  [ 77EBF3E9386DAA51551AF429052D88D0 ] giveio          C:\WINDOWS\system32\giveio.sys
12:40:23.0437 2140  giveio ( UnsignedFile.Multi.Generic ) - warning
12:40:23.0437 2140  giveio - detected UnsignedFile.Multi.Generic (1)
12:40:23.0468 2140  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:40:23.0578 2140  Gpc - ok
12:40:23.0640 2140  [ F02A533F517EB38333CB12A9E8963773 ] gupdate        C:\Programme\Google\Update\GoogleUpdate.exe
12:40:23.0656 2140  gupdate - ok
12:40:23.0656 2140  [ F02A533F517EB38333CB12A9E8963773 ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
12:40:23.0671 2140  gupdatem - ok
12:40:23.0703 2140  [ 3FCC124B6E08EE0E9351F717DD136939 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
12:40:23.0703 2140  HDAudBus ( UnsignedFile.Multi.Generic ) - warning
12:40:23.0703 2140  HDAudBus - detected UnsignedFile.Multi.Generic (1)
12:40:23.0765 2140  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:40:23.0859 2140  helpsvc - ok
12:40:23.0875 2140  HidServ - ok
12:40:23.0890 2140  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:40:24.0000 2140  HidUsb - ok
12:40:24.0031 2140  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
12:40:24.0125 2140  hkmsvc - ok
12:40:24.0140 2140  hpn - ok
12:40:24.0171 2140  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
12:40:24.0187 2140  HTTP - ok
12:40:24.0203 2140  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
12:40:24.0296 2140  HTTPFilter - ok
12:40:24.0296 2140  i2omgmt - ok
12:40:24.0312 2140  i2omp - ok
12:40:24.0343 2140  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
12:40:24.0437 2140  i8042prt - ok
12:40:24.0625 2140  [ BFFA387180121DF1E4646C4CED3E16CA ] ialm            C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
12:40:24.0828 2140  ialm - ok
12:40:24.0937 2140  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
12:40:24.0984 2140  idsvc - ok
12:40:25.0000 2140  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi          C:\WINDOWS\system32\drivers\Imapi.sys
12:40:25.0093 2140  Imapi - ok
12:40:25.0125 2140  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
12:40:25.0234 2140  ImapiService - ok
12:40:25.0234 2140  ini910u - ok
12:40:25.0390 2140  [ C282875880DF189C64C465FC54A0150A ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
12:40:25.0546 2140  IntcAzAudAddService - ok
12:40:25.0562 2140  IntelIde - ok
12:40:25.0593 2140  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
12:40:25.0687 2140  intelppm - ok
12:40:25.0703 2140  [ 3BB22519A194418D5FEC05D800A19AD0 ] ip6fw          C:\WINDOWS\system32\drivers\ip6fw.sys
12:40:25.0796 2140  ip6fw - ok
12:40:25.0828 2140  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:40:25.0937 2140  IpFilterDriver - ok
12:40:25.0968 2140  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:40:26.0062 2140  IpInIp - ok
12:40:26.0078 2140  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:40:26.0171 2140  IpNat - ok
12:40:26.0187 2140  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:40:26.0296 2140  IPSec - ok
12:40:26.0312 2140  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
12:40:26.0406 2140  IRENUM - ok
12:40:26.0437 2140  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:40:26.0531 2140  isapnp - ok
12:40:26.0640 2140  [ 6D53710E993F9DDFE5C8F2C048F3AE4D ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
12:40:26.0656 2140  JavaQuickStarterService - ok
12:40:26.0671 2140  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:40:26.0765 2140  Kbdclass - ok
12:40:26.0796 2140  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
12:40:26.0890 2140  kmixer - ok
12:40:26.0921 2140  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
12:40:26.0937 2140  KSecDD - ok
12:40:26.0968 2140  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
12:40:26.0984 2140  lanmanserver - ok
12:40:27.0015 2140  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
12:40:27.0031 2140  lanmanworkstation - ok
12:40:27.0031 2140  lbrtfdc - ok
12:40:27.0062 2140  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
12:40:27.0171 2140  LmHosts - ok
12:40:27.0203 2140  [ 629CABB0421668C9D3D402A3C3D77E14 ] MBAMProtector  C:\WINDOWS\system32\drivers\mbam.sys
12:40:27.0203 2140  MBAMProtector - ok
12:40:27.0250 2140  [ 1ACAA67676E9E7BDA5E0C41B6E0DECAF ] MBAMScheduler  C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
12:40:27.0281 2140  MBAMScheduler - ok
12:40:27.0312 2140  [ 916B8954AC3E06DC9E898AFFB41F3FB6 ] MBAMService    C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
12:40:27.0343 2140  MBAMService - ok
12:40:27.0375 2140  [ 11F714F85530A2BD134074DC30E99FCA ] MDM            C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
12:40:27.0406 2140  MDM - ok
12:40:27.0421 2140  [ B7550A7107281D170CE85524B1488C98 ] Messenger      C:\WINDOWS\System32\msgsvc.dll
12:40:27.0531 2140  Messenger - ok
12:40:27.0546 2140  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
12:40:27.0640 2140  mnmdd - ok
12:40:27.0656 2140  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc        C:\WINDOWS\System32\mnmsrvc.exe
12:40:27.0765 2140  mnmsrvc - ok
12:40:27.0796 2140  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
12:40:27.0890 2140  Modem - ok
12:40:27.0906 2140  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:40:28.0015 2140  Mouclass - ok
12:40:28.0031 2140  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:40:28.0140 2140  mouhid - ok
12:40:28.0187 2140  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
12:40:28.0281 2140  MountMgr - ok
12:40:28.0328 2140  [ 51A84B690DF519DCF656F780243D953E ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
12:40:28.0343 2140  MozillaMaintenance - ok
12:40:28.0343 2140  mraid35x - ok
12:40:28.0375 2140  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:40:28.0468 2140  MRxDAV - ok
12:40:28.0515 2140  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:40:28.0546 2140  MRxSmb - ok
12:40:28.0578 2140  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC          C:\WINDOWS\System32\msdtc.exe
12:40:28.0671 2140  MSDTC - ok
12:40:28.0703 2140  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
12:40:28.0796 2140  Msfs - ok
12:40:28.0812 2140  MSIServer - ok
12:40:28.0828 2140  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:40:28.0921 2140  MSKSSRV - ok
12:40:28.0937 2140  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:40:29.0046 2140  MSPCLOCK - ok
12:40:29.0062 2140  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
12:40:29.0156 2140  MSPQM - ok
12:40:29.0218 2140  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:40:29.0328 2140  mssmbios - ok
12:40:29.0656 2140  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
12:40:29.0765 2140  MSTEE - ok
12:40:29.0796 2140  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
12:40:29.0812 2140  Mup - ok
12:40:29.0843 2140  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
12:40:29.0937 2140  NABTSFEC - ok
12:40:29.0984 2140  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
12:40:30.0093 2140  napagent - ok
12:40:30.0125 2140  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
12:40:30.0218 2140  NDIS - ok
12:40:30.0250 2140  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
12:40:30.0343 2140  NdisIP - ok
12:40:30.0375 2140  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
12:40:30.0390 2140  NdisTapi - ok
12:40:30.0406 2140  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
12:40:30.0500 2140  Ndisuio - ok
12:40:30.0531 2140  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
12:40:30.0625 2140  NdisWan - ok
12:40:30.0640 2140  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
12:40:30.0656 2140  NDProxy - ok
12:40:30.0671 2140  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
12:40:30.0781 2140  NetBIOS - ok
12:40:30.0796 2140  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
12:40:30.0906 2140  NetBT - ok
12:40:30.0937 2140  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
12:40:31.0031 2140  NetDDE - ok
12:40:31.0046 2140  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
12:40:31.0140 2140  NetDDEdsdm - ok
12:40:31.0171 2140  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
12:40:31.0265 2140  Netlogon - ok
12:40:31.0281 2140  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
12:40:31.0390 2140  Netman - ok
12:40:31.0421 2140  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
12:40:31.0437 2140  NetTcpPortSharing - ok
12:40:31.0468 2140  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla            C:\WINDOWS\System32\mswsock.dll
12:40:31.0484 2140  Nla - ok
12:40:31.0515 2140  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
12:40:31.0609 2140  Npfs - ok
12:40:31.0640 2140  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
12:40:31.0750 2140  Ntfs - ok
12:40:31.0765 2140  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp        C:\WINDOWS\System32\lsass.exe
12:40:31.0875 2140  NtLmSsp - ok
12:40:31.0906 2140  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
12:40:32.0015 2140  NtmsSvc - ok
12:40:32.0031 2140  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
12:40:32.0125 2140  Null - ok
12:40:32.0156 2140  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
12:40:32.0250 2140  NwlnkFlt - ok
12:40:32.0265 2140  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
12:40:32.0375 2140  NwlnkFwd - ok
12:40:32.0406 2140  [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose            C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
12:40:32.0421 2140  ose - ok
12:40:32.0453 2140  [ F84785660305B9B903FB3BCA8BA29837 ] Parport        C:\WINDOWS\system32\DRIVERS\parport.sys
12:40:32.0546 2140  Parport - ok
12:40:32.0562 2140  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
12:40:32.0656 2140  PartMgr - ok
12:40:32.0687 2140  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
12:40:32.0781 2140  ParVdm - ok
12:40:32.0796 2140  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
12:40:32.0906 2140  PCI - ok
12:40:32.0906 2140  PCIDump - ok
12:40:32.0937 2140  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
12:40:33.0046 2140  PCIIde - ok
12:40:33.0062 2140  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
12:40:33.0156 2140  Pcmcia - ok
12:40:33.0171 2140  PDCOMP - ok
12:40:33.0171 2140  PDFRAME - ok
12:40:33.0171 2140  PDRELI - ok
12:40:33.0187 2140  PDRFRAME - ok
12:40:33.0187 2140  perc2 - ok
12:40:33.0187 2140  perc2hib - ok
12:40:33.0218 2140  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
12:40:33.0234 2140  PlugPlay - ok
12:40:33.0250 2140  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
12:40:33.0343 2140  PolicyAgent - ok
12:40:33.0375 2140  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
12:40:33.0468 2140  PptpMiniport - ok
12:40:33.0484 2140  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor      C:\WINDOWS\system32\DRIVERS\processr.sys
12:40:33.0578 2140  Processor - ok
12:40:33.0578 2140  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
12:40:33.0687 2140  ProtectedStorage - ok
12:40:33.0687 2140  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
12:40:33.0796 2140  PSched - ok
12:40:33.0828 2140  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:40:33.0921 2140  Ptilink - ok
12:40:33.0921 2140  ql1080 - ok
12:40:33.0937 2140  Ql10wnt - ok
12:40:33.0937 2140  ql12160 - ok
12:40:33.0937 2140  ql1240 - ok
12:40:33.0953 2140  ql1280 - ok
12:40:33.0953 2140  RalinkRegistryWriter - ok
12:40:33.0953 2140  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
12:40:34.0062 2140  RasAcd - ok
12:40:34.0093 2140  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto        C:\WINDOWS\System32\rasauto.dll
12:40:34.0187 2140  RasAuto - ok
12:40:34.0203 2140  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
12:40:34.0312 2140  Rasl2tp - ok
12:40:34.0343 2140  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
12:40:34.0437 2140  RasMan - ok
12:40:34.0453 2140  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
12:40:34.0546 2140  RasPppoe - ok
12:40:34.0562 2140  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
12:40:34.0671 2140  Raspti - ok
12:40:34.0687 2140  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
12:40:34.0906 2140  Rdbss - ok
12:40:34.0921 2140  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:40:35.0015 2140  RDPCDD - ok
12:40:35.0078 2140  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
12:40:35.0093 2140  RDPWD - ok
12:40:35.0125 2140  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
12:40:35.0218 2140  RDSessMgr - ok
12:40:35.0250 2140  [ ED761D453856F795A7FE056E42C36365 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
12:40:35.0359 2140  redbook - ok
12:40:35.0375 2140  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
12:40:35.0468 2140  RemoteAccess - ok
12:40:35.0484 2140  [ 851C30DF2807FCFA21E4C681A7D6440E ] RFCOMM          C:\WINDOWS\system32\DRIVERS\rfcomm.sys
12:40:35.0593 2140  RFCOMM - ok
12:40:35.0593 2140  RFNP32 - ok
12:40:35.0625 2140  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\System32\locator.exe
12:40:35.0718 2140  RpcLocator - ok
12:40:35.0750 2140  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs          C:\WINDOWS\System32\rpcss.dll
12:40:35.0781 2140  RpcSs - ok
12:40:35.0812 2140  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\System32\rsvp.exe
12:40:35.0906 2140  RSVP - ok
12:40:35.0921 2140  RT73 - ok
12:40:35.0937 2140  [ 36ADA62330C31AD314E4A26B815FC485 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
12:40:35.0953 2140  RTLE8023xp - ok
12:40:35.0968 2140  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs          C:\WINDOWS\system32\lsass.exe
12:40:36.0062 2140  SamSs - ok
12:40:36.0093 2140  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
12:40:36.0203 2140  SCardSvr - ok
12:40:36.0234 2140  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
12:40:36.0328 2140  Schedule - ok
12:40:36.0359 2140  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:40:36.0468 2140  Secdrv - ok
12:40:36.0484 2140  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
12:40:36.0578 2140  seclogon - ok
12:40:36.0593 2140  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
12:40:36.0703 2140  SENS - ok
12:40:36.0750 2140  [ 3E7FF2405BCC1384D946DC45EDC7ED61 ] Sentinel        C:\WINDOWS\System32\Drivers\SENTINEL.SYS
12:40:36.0750 2140  Sentinel ( UnsignedFile.Multi.Generic ) - warning
12:40:36.0750 2140  Sentinel - detected UnsignedFile.Multi.Generic (1)
12:40:36.0812 2140  [ 6CE397C482BEDE91A38E56A8C4A0DC6D ] Ser2pl          C:\WINDOWS\system32\DRIVERS\ser2pl.sys
12:40:36.0812 2140  Ser2pl - ok
12:40:36.0843 2140  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum        C:\WINDOWS\system32\DRIVERS\serenum.sys
12:40:36.0937 2140  serenum - ok
12:40:36.0968 2140  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
12:40:37.0062 2140  Serial - ok
12:40:37.0093 2140  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy        C:\WINDOWS\system32\DRIVERS\sfloppy.sys
12:40:37.0187 2140  Sfloppy - ok
12:40:37.0218 2140  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
12:40:37.0328 2140  SharedAccess - ok
12:40:37.0359 2140  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
12:40:37.0375 2140  ShellHWDetection - ok
12:40:37.0375 2140  Simbad - ok
12:40:37.0406 2140  [ A4FAB5F7818A69DA6E740943CB8F7CA9 ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
12:40:37.0421 2140  SkypeUpdate - ok
12:40:37.0453 2140  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
12:40:37.0562 2140  SLIP - ok
12:40:37.0562 2140  Sparrow - ok
12:40:37.0593 2140  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
12:40:37.0687 2140  splitter - ok
12:40:37.0750 2140  [ 60784F891563FB1B767F70117FC2428F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
12:40:37.0765 2140  Spooler - ok
12:40:37.0796 2140  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
12:40:37.0906 2140  sr - ok
12:40:37.0937 2140  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice      C:\WINDOWS\system32\srsvc.dll
12:40:38.0046 2140  srservice - ok
12:40:38.0078 2140  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
12:40:38.0109 2140  Srv - ok
12:40:38.0125 2140  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
12:40:38.0234 2140  SSDPSRV - ok
12:40:38.0265 2140  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
12:40:38.0265 2140  ssmdrv - ok
12:40:38.0281 2140  StarOpen - ok
12:40:38.0312 2140  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
12:40:38.0421 2140  stisvc - ok
12:40:38.0437 2140  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
12:40:38.0546 2140  streamip - ok
12:40:38.0578 2140  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
12:40:38.0671 2140  swenum - ok
12:40:38.0687 2140  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
12:40:38.0781 2140  swmidi - ok
12:40:38.0781 2140  SwPrv - ok
12:40:38.0796 2140  symc810 - ok
12:40:38.0796 2140  symc8xx - ok
12:40:38.0812 2140  sym_hi - ok
12:40:38.0812 2140  sym_u3 - ok
12:40:38.0843 2140  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
12:40:38.0953 2140  sysaudio - ok
12:40:38.0984 2140  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
12:40:39.0078 2140  SysmonLog - ok
12:40:39.0109 2140  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
12:40:39.0218 2140  TapiSrv - ok
12:40:39.0250 2140  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
12:40:39.0265 2140  Tcpip - ok
12:40:39.0281 2140  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
12:40:39.0375 2140  TDPIPE - ok
12:40:39.0406 2140  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
12:40:39.0500 2140  TDTCP - ok
12:40:39.0531 2140  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
12:40:39.0640 2140  TermDD - ok
12:40:39.0671 2140  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService    C:\WINDOWS\System32\termsrv.dll
12:40:39.0781 2140  TermService - ok
12:40:39.0796 2140  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
12:40:39.0812 2140  Themes - ok
12:40:39.0859 2140  [ 0407143F2BBC1A5DD5B518AC0704FCBF ] TomTomHOMEService C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
12:40:39.0875 2140  TomTomHOMEService - ok
12:40:39.0890 2140  TosIde - ok
12:40:39.0906 2140  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
12:40:40.0015 2140  TrkWks - ok
12:40:40.0031 2140  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
12:40:40.0125 2140  Udfs - ok
12:40:40.0140 2140  ultra - ok
12:40:40.0156 2140  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
12:40:40.0265 2140  Update - ok
12:40:40.0296 2140  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
12:40:40.0406 2140  upnphost - ok
12:40:40.0421 2140  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS            C:\WINDOWS\System32\ups.exe
12:40:40.0515 2140  UPS - ok
12:40:40.0546 2140  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:40:40.0656 2140  usbccgp - ok
12:40:40.0687 2140  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:40:40.0781 2140  usbehci - ok
12:40:40.0812 2140  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:40:40.0906 2140  usbhub - ok
12:40:40.0937 2140  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:40:41.0031 2140  usbprint - ok
12:40:41.0062 2140  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:40:41.0171 2140  usbscan - ok
12:40:41.0218 2140  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:40:41.0312 2140  USBSTOR - ok
12:40:41.0343 2140  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
12:40:41.0437 2140  usbuhci - ok
12:40:41.0453 2140  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
12:40:41.0546 2140  VgaSave - ok
12:40:41.0546 2140  ViaIde - ok
12:40:41.0562 2140  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
12:40:41.0671 2140  VolSnap - ok
12:40:41.0703 2140  [ 68F106273BE29E7B7EF8266977268E78 ] VSS            C:\WINDOWS\System32\vssvc.exe
12:40:41.0812 2140  VSS - ok
12:40:41.0828 2140  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time        C:\WINDOWS\system32\w32time.dll
12:40:41.0937 2140  W32Time - ok
12:40:41.0953 2140  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:40:42.0046 2140  Wanarp - ok
12:40:42.0062 2140  WDICA - ok
12:40:42.0078 2140  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
12:40:42.0171 2140  wdmaud - ok
12:40:42.0187 2140  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient      C:\WINDOWS\System32\webclnt.dll
12:40:42.0281 2140  WebClient - ok
12:40:42.0328 2140  [ FACF0E05C492C381FC24E2FA7AA80BCE ] WebDriveFSD    C:\Programme\NetDrive\rffsd.sys
12:40:42.0328 2140  WebDriveFSD ( UnsignedFile.Multi.Generic ) - warning
12:40:42.0328 2140  WebDriveFSD - detected UnsignedFile.Multi.Generic (1)
12:40:42.0343 2140  [ 776703B1B1802812332224E0A1977652 ] WebDriveService C:\Programme\NetDrive\wdService.exe
12:40:42.0343 2140  WebDriveService ( UnsignedFile.Multi.Generic ) - warning
12:40:42.0343 2140  WebDriveService - detected UnsignedFile.Multi.Generic (1)
12:40:42.0406 2140  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
12:40:42.0515 2140  winmgmt - ok
12:40:42.0546 2140  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
12:40:42.0562 2140  WmdmPmSN - ok
12:40:42.0593 2140  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\System32\wbem\wmiapsrv.exe
12:40:42.0687 2140  WmiApSrv - ok
12:40:42.0781 2140  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc  C:\Programme\Windows Media Player\WMPNetwk.exe
12:40:42.0812 2140  WMPNetworkSvc - ok
12:40:42.0890 2140  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
12:40:42.0921 2140  WPFFontCache_v0400 - ok
12:40:42.0953 2140  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL        C:\WINDOWS\System32\drivers\ws2ifsl.sys
12:40:43.0062 2140  WS2IFSL - ok
12:40:43.0093 2140  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
12:40:43.0203 2140  wscsvc - ok
12:40:43.0218 2140  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
12:40:43.0328 2140  WSTCODEC - ok
12:40:43.0343 2140  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
12:40:43.0437 2140  wuauserv - ok
12:40:43.0484 2140  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
12:40:43.0500 2140  WudfPf - ok
12:40:43.0500 2140  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
12:40:43.0515 2140  WudfRd - ok
12:40:43.0531 2140  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
12:40:43.0546 2140  WudfSvc - ok
12:40:43.0593 2140  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
12:40:43.0703 2140  WZCSVC - ok
12:40:43.0734 2140  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
12:40:43.0843 2140  xmlprov - ok
12:40:43.0843 2140  ================ Scan global ===============================
12:40:43.0875 2140  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
12:40:43.0921 2140  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
12:40:43.0921 2140  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
12:40:43.0937 2140  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
12:40:43.0937 2140  [Global] - ok
12:40:43.0937 2140  ================ Scan MBR ==================================
12:40:43.0953 2140  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
12:40:44.0218 2140  \Device\Harddisk0\DR0 - ok
12:40:44.0234 2140  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR3
12:40:45.0296 2140  \Device\Harddisk1\DR3 - ok
12:40:45.0296 2140  ================ Scan VBR ==================================
12:40:45.0312 2140  [ 7906FFB69DABEF6EFE4C2A241DC6EEC0 ] \Device\Harddisk0\DR0\Partition1
12:40:45.0312 2140  \Device\Harddisk0\DR0\Partition1 - ok
12:40:45.0343 2140  [ 496B7AE104378DF238A480F2D1EB6BCC ] \Device\Harddisk0\DR0\Partition2
12:40:45.0343 2140  \Device\Harddisk0\DR0\Partition2 - ok
12:40:45.0343 2140  [ 7EF573B3A38CF16FC8BA082B1528DD8C ] \Device\Harddisk1\DR3\Partition1
12:40:45.0359 2140  \Device\Harddisk1\DR3\Partition1 - ok
12:40:45.0359 2140  ============================================================
12:40:45.0359 2140  Scan finished
12:40:45.0359 2140  ============================================================
12:40:45.0375 2204  Detected object count: 5
12:40:45.0375 2204  Actual detected object count: 5
12:43:25.0140 2204  giveio ( UnsignedFile.Multi.Generic ) - skipped by user
12:43:25.0140 2204  giveio ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:43:25.0156 2204  HDAudBus ( UnsignedFile.Multi.Generic ) - skipped by user
12:43:25.0156 2204  HDAudBus ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:43:25.0156 2204  Sentinel ( UnsignedFile.Multi.Generic ) - skipped by user
12:43:25.0156 2204  Sentinel ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:43:25.0156 2204  WebDriveFSD ( UnsignedFile.Multi.Generic ) - skipped by user
12:43:25.0156 2204  WebDriveFSD ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:43:25.0156 2204  WebDriveService ( UnsignedFile.Multi.Generic ) - skipped by user
12:43:25.0156 2204  WebDriveService ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:43:30.0906 1652  Deinitialize success

cosinus 06.02.2013 14:30
adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Danach eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles in CODE-Tags hier in den Thread.

annoo 06.02.2013 19:32
Code:
# AdwCleaner v2.111 - Datei am 06/02/2013 um 18:04:51 erstellt
# Aktualisiert am 05/02/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : user - xxx
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\toolbar@alexa.com.xpi
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\Ask.xml
Datei Gelöscht : C:\Programme\Mozilla FireFox\Components\AskSearch.js
Datei Gelöscht : C:\WINDOWS\system32\conduitEngine.tmp
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeRIP
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Eazel-DE
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\ConduitEngine
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\CT2431245
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\CT2776682
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{51a86bb3-6602-4c85-92a5-130ee4864f13}
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\engine@conduit.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\plugin@yontoo.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\{69b6939f-c70d-45c5-9bbd-e2e2cc3dd8e5}
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\engine@conduit.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\ffxtlbr@Facemoods.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\plugin@yontoo.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Eazel-DE
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Programme\AddLyrics
Ordner Gelöscht : C:\Programme\AskSearch
Ordner Gelöscht : C:\Programme\Yontoo Layers Runtime

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskBarDis
Schlüssel Gelöscht : HKCU\Software\AppDataLow\AskSA
Schlüssel Gelöscht : HKCU\Software\AskBarDis
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Eazel-DE
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5217BE7B-7D29-4EC5-BD34-46363842AEFF}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\TBSB01620
Schlüssel Gelöscht : HKCU\Toolbar
Schlüssel Gelöscht : HKLM\Software\AskBarDis
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\b
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0702A2B6-13AA-4090-9E01-BCDC85DD933F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5217BE7B-7D29-4EC5-BD34-46363842AEFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{622FD888-4E91-4D68-84D4-7262FD0811BF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B0DE3308-5D5A-470D-81B9-634FC078393B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\482AA67AD25E6E74E9F48BD5FBE8533C
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\482AA67AD25E6E74E9F48BD5FBE8533C
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2096149
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2776682
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Eazel-DE
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40EDF377-3387-4F52-BC5B-22641E28CA39}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{44BFEE54-C92A-4B15-8CDC-569EC54A3269}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Eazel-DE Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5217BE7B-7D29-4EC5-BD34-46363842AEFF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A76AA284-E52D-47E6-9E4F-B85DBF8E35C3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\addlyrics@addlyrics.net
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.creativetoolbars.com/?src=hp&id=smartbar --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.creativetoolbars.com/?src=nt&id=smartbar --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q= --> hxxp://www.google.com

-\\ Mozilla Firefox v18.0.2 (de)

Datei : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\prefs.js

C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\user.js ... Gelöscht !

Gelöscht : user_pref("CT2431245.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2431245.CTID", "CT2431245");
Gelöscht : user_pref("CT2431245.CurrentServerDate", "18-8-2010");
Gelöscht : user_pref("CT2431245.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2431245.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2431245.EMailNotifierPollDate", "Mon Oct 18 2010 13:20:01 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedLastCount129009402595187825", 938);
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014180506963", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014269327586", "Mon Oct 18 2010 13:18:46 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014329599698", "Mon Oct 18 2010 13:18:46 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014537505092", "Mon Oct 18 2010 13:18:46 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634014970726540", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015410831318", "Mon Oct 18 2010 08:39:05 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015483395460", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015636754705", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015768347545", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634015855543602", "Mon Oct 18 2010 13:18:46 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016030710453", "Mon Oct 18 2010 13:18:46 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016114705611", "Mon Oct 18 2010 13:18:48 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016129205152", "Mon Oct 18 2010 08:39:05 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016143724791", "Mon Oct 18 2010 08:39:05 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016271239162", "Mon Oct 18 2010 08:39:06 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016568520719", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634016726993788", "Mon Oct 18 2010 13:18:46 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017109031809", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017132743740", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017299547668", "Mon Oct 18 2010 13:18:48 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017302327846", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017344111490", "Mon Oct 18 2010 13:18:46 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017478360748", "Mon Oct 18 2010 08:39:06 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017732797593", "Mon Oct 18 2010 13:18:46 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634017821686064", "Mon Oct 18 2010 08:39:06 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedPollDate7470634018090228721", "Mon Oct 18 2010 13:18:47 GMT+0200");
Gelöscht : user_pref("CT2431245.FeedTTL7470634014269327586", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634014537505092", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634014970726540", 2);
Gelöscht : user_pref("CT2431245.FeedTTL7470634015636754705", 5);
Gelöscht : user_pref("CT2431245.FeedTTL7470634016568520719", 30);
Gelöscht : user_pref("CT2431245.FirstServerDate", "11-8-2010");
Gelöscht : user_pref("CT2431245.FirstTime", true);
Gelöscht : user_pref("CT2431245.FirstTimeFF3", true);
Gelöscht : user_pref("CT2431245.FirstTimeSettingsDone", true);
Gelöscht : user_pref("CT2431245.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2431245.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2431245.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2431245.Initialize", true);
Gelöscht : user_pref("CT2431245.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2431245.InstallationAndCookieDataSentCount", 3);
Gelöscht : user_pref("CT2431245.InstallationType", "UnknownIntegration");
Gelöscht : user_pref("CT2431245.InstalledDate", "Wed Aug 11 2010 21:52:54 GMT+0200");
Gelöscht : user_pref("CT2431245.InvalidateCache", false);
Gelöscht : user_pref("CT2431245.IsGrouping", false);
Gelöscht : user_pref("CT2431245.IsMulticommunity", false);
Gelöscht : user_pref("CT2431245.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2431245.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2431245.LanguagePackLastCheckTime", "Sun Oct 17 2010 17:59:18 GMT+0200");
Gelöscht : user_pref("CT2431245.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2431245.LastLogin_2.7.1.3", "Mon Oct 18 2010 12:39:04 GMT+0200");
Gelöscht : user_pref("CT2431245.LatestVersion", "2.1.0.18");
Gelöscht : user_pref("CT2431245.Locale", "de-de");
Gelöscht : user_pref("CT2431245.LoginCache", 4);
Gelöscht : user_pref("CT2431245.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2431245.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2431245.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2431245.RadioIsPodcast", false);
Gelöscht : user_pref("CT2431245.RadioLastCheckTime", "Sun Oct 17 2010 13:37:29 GMT+0200");
Gelöscht : user_pref("CT2431245.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2431245.RadioLastUpdateServer", "129167771525870000");
Gelöscht : user_pref("CT2431245.RadioMediaID", "20503672");
Gelöscht : user_pref("CT2431245.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2431245.RadioMenuSelectedID", "EBRadioMenu_CT243124520503672");
Gelöscht : user_pref("CT2431245.RadioStationName", "Team%20Radio%20Deutschland");
Gelöscht : user_pref("CT2431245.RadioStationURL", "hxxp://trd.stream.w-u-s.org:6666/dsl.m3u");
Gelöscht : user_pref("CT2431245.SavedHomepage", "hxxp://www.google.de/");
Gelöscht : user_pref("CT2431245.SearchEngine", "Suchen||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Gelöscht : user_pref("CT2431245.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2431245.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT243[...]
Gelöscht : user_pref("CT2431245.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2431245.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.SearchInNewTabLastCheckTime", "Sun Oct 17 2010 13:37:28 GMT+0200");
Gelöscht : user_pref("CT2431245.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2431245.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2431245.SettingsCheckIntervalMin", 120);
Gelöscht : user_pref("CT2431245.SettingsLastCheckTime", "Mon Oct 18 2010 13:18:45 GMT+0200");
Gelöscht : user_pref("CT2431245.SettingsLastUpdate", "1281127908");
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastCheck", "Thu Oct 14 2010 13:32:18 GMT+0200");
Gelöscht : user_pref("CT2431245.ThirdPartyComponentsLastUpdate", "1255348257");
Gelöscht : user_pref("CT2431245.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Gelöscht : user_pref("CT2431245.UserID", "UN26383958737451724");
Gelöscht : user_pref("CT2431245.ValidationData_Toolbar", 2);
Gelöscht : user_pref("CT2431245.WeatherNetwork", "");
Gelöscht : user_pref("CT2431245.WeatherPollDate", "Mon Oct 18 2010 12:54:51 GMT+0200");
Gelöscht : user_pref("CT2431245.WeatherUnit", "C");
Gelöscht : user_pref("CT2431245.alertChannelId", "825452");
Gelöscht : user_pref("CT2431245.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E");
Gelöscht : user_pref("CT2431245.clientLogIsEnabled", false);
Gelöscht : user_pref("CT2431245.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Gelöscht : user_pref("CT2431245.myStuffEnabled", true);
Gelöscht : user_pref("CT2431245.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2431245.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2431245.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2431245.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2431245.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Gelöscht : user_pref("CT2776682..clientLogIsEnabled", true);
Gelöscht : user_pref("CT2776682..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gelöscht : user_pref("CT2776682..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gelöscht : user_pref("CT2776682.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gelöscht : user_pref("CT2776682.CTID", "CT2776682");
Gelöscht : user_pref("CT2776682.CurrentServerDate", "11-4-2011");
Gelöscht : user_pref("CT2776682.DialogsAlignMode", "LTR");
Gelöscht : user_pref("CT2776682.DialogsGetterLastCheckTime", "Mon Apr 11 2011 19:58:17 GMT+0200");
Gelöscht : user_pref("CT2776682.DownloadReferralCookieData", "");
Gelöscht : user_pref("CT2776682.FirstServerDate", "11-4-2011");
Gelöscht : user_pref("CT2776682.FirstTime", true);
Gelöscht : user_pref("CT2776682.FirstTimeFF3", true);
Gelöscht : user_pref("CT2776682.FixPageNotFoundErrors", true);
Gelöscht : user_pref("CT2776682.GroupingServerCheckInterval", 1440);
Gelöscht : user_pref("CT2776682.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gelöscht : user_pref("CT2776682.HasUserGlobalKeys", true);
Gelöscht : user_pref("CT2776682.Initialize", true);
Gelöscht : user_pref("CT2776682.InitializeCommonPrefs", true);
Gelöscht : user_pref("CT2776682.InstallationAndCookieDataSentCount", 1);
Gelöscht : user_pref("CT2776682.InstallationId", "Integrated_BrotherSoft_TB.exe");
Gelöscht : user_pref("CT2776682.InstallationType", "ConduitIntegration");
Gelöscht : user_pref("CT2776682.InstalledDate", "Mon Apr 11 2011 19:58:18 GMT+0200");
Gelöscht : user_pref("CT2776682.InvalidateCache", false);
Gelöscht : user_pref("CT2776682.IsGrouping", false);
Gelöscht : user_pref("CT2776682.IsMulticommunity", false);
Gelöscht : user_pref("CT2776682.IsOpenThankYouPage", false);
Gelöscht : user_pref("CT2776682.IsOpenUninstallPage", true);
Gelöscht : user_pref("CT2776682.LanguagePackLastCheckTime", "Mon Apr 11 2011 19:58:19 GMT+0200");
Gelöscht : user_pref("CT2776682.LanguagePackReloadIntervalMM", 1440);
Gelöscht : user_pref("CT2776682.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gelöscht : user_pref("CT2776682.LastLogin_3.3.3.2", "Mon Apr 11 2011 19:58:18 GMT+0200");
Gelöscht : user_pref("CT2776682.LatestVersion", "3.3.3.2");
Gelöscht : user_pref("CT2776682.Locale", "en");
Gelöscht : user_pref("CT2776682.MCDetectTooltipHeight", "83");
Gelöscht : user_pref("CT2776682.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gelöscht : user_pref("CT2776682.MCDetectTooltipWidth", "295");
Gelöscht : user_pref("CT2776682.RadioIsPodcast", false);
Gelöscht : user_pref("CT2776682.RadioLastCheckTime", "Mon Apr 11 2011 19:58:19 GMT+0200");
Gelöscht : user_pref("CT2776682.RadioLastUpdateIPServer", "3");
Gelöscht : user_pref("CT2776682.RadioLastUpdateServer", "3");
Gelöscht : user_pref("CT2776682.RadioMediaID", "9962");
Gelöscht : user_pref("CT2776682.RadioMediaType", "Media Player");
Gelöscht : user_pref("CT2776682.RadioMenuSelectedID", "EBRadioMenu_CT27766829962");
Gelöscht : user_pref("CT2776682.RadioStationName", "California%20Rock");
Gelöscht : user_pref("CT2776682.RadioStationURL", "hxxp://feedlive.net/california.asx");
Gelöscht : user_pref("CT2776682.SavedHomepage", "hxxp://www.google.de/");
Gelöscht : user_pref("CT2776682.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("CT2776682.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT277[...]
Gelöscht : user_pref("CT2776682.SearchInNewTabEnabled", true);
Gelöscht : user_pref("CT2776682.SearchInNewTabIntervalMM", 1440);
Gelöscht : user_pref("CT2776682.SearchInNewTabLastCheckTime", "Mon Apr 11 2011 19:58:18 GMT+0200");
Gelöscht : user_pref("CT2776682.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gelöscht : user_pref("CT2776682.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Gelöscht : user_pref("CT2776682.ServiceMapLastCheckTime", "Mon Apr 11 2011 19:58:17 GMT+0200");
Gelöscht : user_pref("CT2776682.SettingsLastCheckTime", "Mon Apr 11 2011 19:58:17 GMT+0200");
Gelöscht : user_pref("CT2776682.SettingsLastUpdate", "1302243953");
Gelöscht : user_pref("CT2776682.ThirdPartyComponentsInterval", 504);
Gelöscht : user_pref("CT2776682.ThirdPartyComponentsLastCheck", "Mon Apr 11 2011 19:58:17 GMT+0200");
Gelöscht : user_pref("CT2776682.ThirdPartyComponentsLastUpdate", "1246786978");
Gelöscht : user_pref("CT2776682.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2776682");
Gelöscht : user_pref("CT2776682.UserID", "UN41728277080927856");
Gelöscht : user_pref("CT2776682.alertChannelId", "1168776");
Gelöscht : user_pref("CT2776682.backendstorage. appgroupon_dailyactivity", "31333032353434373030353432");
Gelöscht : user_pref("CT2776682.backendstorage. appgroupon_lifetimesent", "54525545");
Gelöscht : user_pref("CT2776682.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.[...]
Gelöscht : user_pref("CT2776682.globalFirstTimeInfoLastCheckTime", "Mon Apr 11 2011 19:58:18 GMT+0200");
Gelöscht : user_pref("CT2776682.isAppTrackingManagerOn", true);
Gelöscht : user_pref("CT2776682.myStuffEnabled", true);
Gelöscht : user_pref("CT2776682.myStuffPublihserMinWidth", 400);
Gelöscht : user_pref("CT2776682.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gelöscht : user_pref("CT2776682.myStuffServiceIntervalMM", 1440);
Gelöscht : user_pref("CT2776682.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gelöscht : user_pref("CT2776682.testingCtid", "");
Gelöscht : user_pref("CT2776682.toolbarAppMetaDataLastCheckTime", "Mon Apr 11 2011 19:58:17 GMT+0200");
Gelöscht : user_pref("CT2776682.toolbarContextMenuLastCheckTime", "Mon Apr 11 2011 19:58:19 GMT+0200");
Gelöscht : user_pref("CT2776682.usagesFlag", 2);
Gelöscht : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2776682");
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1168776/1164461/DE", "\"0\"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DE", "\"0\"")[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2776682", [...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.2[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2776682",[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=11/8/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/21/2[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2776682/CT2776682[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/equalizer_dea[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/minimize.gif"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/play.gif", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/stop.gif", "\[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/vol.gif", "\"[...]
Gelöscht : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Gelöscht : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Gelöscht : user_pref("CommunityToolbar.IsEngineShown", false);
Gelöscht : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Gelöscht : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Gelöscht : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://search.toolbars.alexa.com/?ver=al[...]
Gelöscht : user_pref("CommunityToolbar.ToolbarsList", "CT2431245,ConduitEngine,CT2776682");
Gelöscht : user_pref("CommunityToolbar.ToolbarsList2", "CT2431245,CT2776682");
Gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Jun 01 2011 17:15:11 GMT+02[...]
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jun 23 2011 07:52:51 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 18:16:59 GMT+0200");
Gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Gelöscht : user_pref("CommunityToolbar.alert.userId", "967ace9d-f154-46b7-98b1-52d255449b8e");
Gelöscht : user_pref("CommunityToolbar.globalUserId", "76e4240a-a6de-4a43-a341-b634971c3b18");
Gelöscht : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gelöscht : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2776682");
Gelöscht : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Wed Apr 27 2011 10:39:32 GMT+0200");
Gelöscht : user_pref("ConduitEngine.CTID", "ConduitEngine");
Gelöscht : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Apr 05 2011 17:14:23 GMT+0200");
Gelöscht : user_pref("ConduitEngine.FirstServerDate", "12/21/2010 18");
Gelöscht : user_pref("ConduitEngine.FirstTime", true);
Gelöscht : user_pref("ConduitEngine.FirstTimeFF3", true);
Gelöscht : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Gelöscht : user_pref("ConduitEngine.Initialize", true);
Gelöscht : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Gelöscht : user_pref("ConduitEngine.InstalledDate", "Wed Dec 08 2010 12:20:38 GMT+0100");
Gelöscht : user_pref("ConduitEngine.IsMulticommunity", false);
Gelöscht : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Gelöscht : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Gelöscht : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Apr 06 2011 11:19:40 GMT+0200");
Gelöscht : user_pref("ConduitEngine.LastLogin_3.2.1.3", "Sun Dec 19 2010 16:10:46 GMT+0100");
Gelöscht : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Mon Mar 21 2011 14:06:37 GMT+0100");
Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.2.1", "Sat Mar 26 2011 10:57:22 GMT+0100");
Gelöscht : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed Apr 06 2011 11:20:05 GMT+0200");
Gelöscht : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Gelöscht : user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Apr 06 2011 11:20:06 GMT+0200");
Gelöscht : user_pref("ConduitEngine.UserID", "UN76806095933430684");
Gelöscht : user_pref("ConduitEngine.componentAlertEnabled", true);
Gelöscht : user_pref("ConduitEngine.engineLocale", "de");
Gelöscht : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Apr 06 2011 11:19:40 GMT+0200");
Gelöscht : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Wed Apr 06 2011 12:36:40 GMT+0200");
Gelöscht : user_pref("ConduitEngine.initDone", true);
Gelöscht : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Gelöscht : user_pref("ConduitEngine.usagesFlag", 2);
Gelöscht : user_pref("browser.search.defaultthis.engineName", "BrotherSoft Extreme Customized Web Search");
Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2776682&Sea[...]
Gelöscht : user_pref("browser.search.order.1", "Search the web (CT)");
Gelöscht : user_pref("extensions.alexa.toolbarXMLText", "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<toolbar>\[...]
Gelöscht : user_pref("extensions.smartbar.admin", false);
Gelöscht : user_pref("extensions.smartbar.aflt", "orgnl");
Gelöscht : user_pref("extensions.smartbar.appId", "{C5E5951A-4ADD-4402-8A8E-EF97DCB9D8EC}");
Gelöscht : user_pref("extensions.smartbar.autoRvrt", "false");
Gelöscht : user_pref("extensions.smartbar.dfltLng", "");
Gelöscht : user_pref("extensions.smartbar.dfltSrch", true);
Gelöscht : user_pref("extensions.smartbar.dnsErr", true);
Gelöscht : user_pref("extensions.smartbar.excTlbr", false);
Gelöscht : user_pref("extensions.smartbar.hmpg", true);
Gelöscht : user_pref("extensions.smartbar.hmpgUrl", "hxxp://search.creativetoolbars.com/?src=hp&id=smartbar");
Gelöscht : user_pref("extensions.smartbar.hpOld0", "www.google.de");
Gelöscht : user_pref("extensions.smartbar.id", "78a8a400000000000000001d7da96bd4");
Gelöscht : user_pref("extensions.smartbar.instlDay", "15735");
Gelöscht : user_pref("extensions.smartbar.instlRef", "");
Gelöscht : user_pref("extensions.smartbar.kw_url", "hxxp://search.creativetoolbars.com/results?src=tb&id=smartb[...]
Gelöscht : user_pref("extensions.smartbar.newTab", true);
Gelöscht : user_pref("extensions.smartbar.newTabUrl", "hxxp://search.creativetoolbars.com/?src=nt&id=smartbar")[...]
Gelöscht : user_pref("extensions.smartbar.prdct", "smartbar");
Gelöscht : user_pref("extensions.smartbar.prtnrId", "bechiro");
Gelöscht : user_pref("extensions.smartbar.rvrt", "false");
Gelöscht : user_pref("extensions.smartbar.smplGrp", "none");
Gelöscht : user_pref("extensions.smartbar.srchPrvdr", "Search the web (CT)");
Gelöscht : user_pref("extensions.smartbar.tlbrId", "smartbar");
Gelöscht : user_pref("extensions.smartbar.tlbrSrchUrl", "hxxp://search.creativetoolbars.com/results?src=tb&id=s[...]
Gelöscht : user_pref("extensions.smartbar.vrsn", "1.8.7.0");
Gelöscht : user_pref("extensions.smartbar.vrsnTs", "1.8.7.016:46:33");
Gelöscht : user_pref("extensions.smartbar.vrsni", "1.8.7.0");
Gelöscht : user_pref("keyword.URL", "hxxp://search.creativetoolbars.com/results?src=tb&id=smartbar&q=");

Datei : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\prefs.js

C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\user.js ... Gelöscht !

Gelöscht : user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&g[...]
Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.creativetoolbars.com/?src=hp&id=smartbar");
Gelöscht : user_pref("browser.search.selectedEngine", "Search the web (CT)");
Gelöscht : user_pref("browser.search.order.1", "Search the web (CT)");
Gelöscht : user_pref("keyword.URL", "hxxp://search.creativetoolbars.com/results?src=tb&id=smartbar&q=");

-\\ Google Chrome v [Version kann nicht ermittelt werden]

Datei : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\user Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [46554 octets] - [06/02/2013 18:04:51]

########## EOF - C:\AdwCleaner[S1].txt - [46615 octets] ##########

cosinus 06.02.2013 21:45
Was ist mit OTL?

annoo 06.02.2013 21:47
Code:
OTL Extras logfile created on: 06.02.2013 20:42:11 - Run 4
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,09 Gb Available Physical Memory | 54,55% Memory free
3,84 Gb Paging File | 2,95 Gb Available in Paging File | 76,83% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,73 Gb Total Space | 13,44 Gb Free Space | 35,62% Space Free | Partition Type: NTFS
Drive D: | 19,53 Gb Total Space | 5,70 Gb Free Space | 29,20% Space Free | Partition Type: NTFS
Drive E: | 465,76 Gb Total Space | 449,36 Gb Free Space | 96,48% Space Free | Partition Type: NTFS
Drive Y: | 18,64 Gb Total Space | 18,64 Gb Free Space | 100,00% Space Free | Partition Type: WebDrive
 
Computer Name: xxx | User Name: user | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-1390067357-879983540-839522115-1004\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\Program Files\WS_FTP\WS_FTP95.exe" = C:\Program Files\WS_FTP\WS_FTP95.exe:*:Enabled:WS_FTP 95 -- (Ipswitch, Inc. 81 Hartwell Ave. Lexington, MA)
"C:\Programme\Bonjour\mDNSResponder.exe" = C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour -- (Apple Inc.)
"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)
"C:\Programme\Google\Google Earth\plugin\geplugin.exe" = C:\Programme\Google\Google Earth\plugin\geplugin.exe:*:Enabled:Google Earth -- (Google)
"C:\Dokumente und Einstellungen\user\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\user\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled:Dropbox -- (Dropbox, Inc.)
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
"C:\Programme\VideoLAN\VLC\vlc.exe" = C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0224CACC-994D-45F8-B973-D65056EA9C2F}" = Adobe XMP DVA Panels CS3
"{07A540AB-D785-11D5-8E89-0090275862A0}" = Corel Graphics Suite 11
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{0DD140D3-9563-481E-AA75-BA457CBDAEF2}" = PC Inspector File Recovery
"{14F3F3DD-E409-4043-B4BF-1D0C3C17A1AA}" = StarMoney
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{193EAFD0-1BAF-4FB4-B18F-79D5D6A4B285}" = Adobe After Effects CS3 Presets
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}" = Adobe ExtendScript Toolkit 2
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java(TM) 6 Update 38
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{2D03966F-8347-4C9A-BA82-16278495A27B}" = MovieXone 4.0
"{3248F0A8-6813-11D6-A77B-00B0D0150040}" = J2SE Runtime Environment 5.0 Update 4
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35343FF7-939B-401A-87B3-FF90A5123D88}" = Microsoft XML Parser und SDK
"{3BA8B7B0-19B9-4E2D-89EB-529182B9FE8F}" = Lexware financial office 2006
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{49C09E32-B9FD-4EDC-9152-9BC0CC618A13}" = GetDataBack Data Recovery
"{49FC50FC-F965-40D9-89B4-CBFF80941031}" = Windows Movie Maker 2.0
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{5545EEE1-FA36-4F76-B6BE-5696E7F4E2D6}" = VBA (2627.01)
"{5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}" = Google Earth
"{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}" = Adobe Setup
"{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All
"{6B708481-748A-4EB4-97C1-CD386244FF77}" = Adobe MotionPicture Color Files
"{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}" = AHV content for Acrobat and Flash
"{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}" = Adobe Color Common Settings
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{73B5D990-04EA-4751-B10F-5534770B91F2}" = Adobe Color EU Recommended Settings
"{7ACFB90E-8FD0-4397-AD3A-5195412623A3}" = Adobe Help Viewer CS3
"{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}" = EPSON Web-To-Page
"{845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}" = Adobe Video Profiles
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{8C640345-AF96-4ABA-A697-97D2A0B8C6DB}" = Adobe Flash CS3
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge Modules
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{9017CEAF-BE5A-4F73-8A0E-C87E26971E55}" = TomTom HOME
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}" = PDF Settings
"{AC76BA86-1033-F400-7760-000000000003}" = Adobe Acrobat 8 Professional - English, Français, Deutsch
"{AC76BA86-7AD7-1031-7B44-A95000000001}" = Adobe Reader 9.5.3 - Deutsch
"{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint
"{B3AA1D2E-210C-445F-8822-676DEBB3B9BD}" = Lexware financial office 2006
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B480BD2A-F1BA-4FE6-8C8E-34C6111B72C9}" = ElsterFormular 2007/2008
"{B671CBFD-4109-4D35-9252-3062D3CCB7B2}" = Adobe SING CS3
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}" = Adobe BridgeTalk Plugin CS3
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BE5F3842-8309-4754-92D5-83E02E6077A3}" = Adobe Extension Manager CS3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2CFD52D-1294-40E4-B0AE-0759DC34D8F5}" = Lexware financial office 2006
"{C5BD220A-EFE8-48A5-B70E-9503D535FACE}" = Adobe WAS CS3
"{C777D229-86EC-4E42-AAC4-D44CF7EA4847}" = Canon Camera WIA Driver
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D3C605D8-3A5E-4BAD-965D-2C61441BF2AC}" = Adobe Photoshop CS3
"{D5A31AB1-345D-47C7-A87B-036A669F6DF1}" = Adobe XMP Panels CS3
"{DA896917-C1DA-45B2-B4D2-68162F16C0DD}" = Adobe Creative Suite 3 Master Collection
"{DAC0B889-5359-4FDC-893A-2B8EF6B71B6F}" = SIM MAX
"{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}" = Adobe Color JA Extra Settings
"{DFFDDCF5-CB32-4354-8823-1B9E68025953}" = Adobe Setup
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}" = OpenOffice.org Installer 1.0
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EA17F4FC-FDBF-4CF8-A529-2D983132D053}" = Skype™ 6.0
"{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}" = Adobe InDesign CS3 Icon Handler
"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F7E1CA14-B39D-452A-960B-39423DDDD933}" = DriveImage XML
"{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}" = Adobe Color NA Extra Settings
"{FF748561-FFFE-11D3-A06B-00E02939A7B1}" = dakota.ag
"Adobe Acrobat 8 Professional - English, Français, Deutsch" = Adobe Acrobat 8.3.1 Professional
"Adobe Acrobat 8 Professional - English, Français, Deutsch_831" = Adobe Acrobat 8.3.1 - CPSID_83708
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe_67a7fb1e97aa14ee9ef0950eb6fd757" = Adobe Creative Suite 3 Master Collection hinzufügen oder entfernen
"Adobe_6c8e2cb4fd241c55406016127a6ab2e" = Adobe Color Common Settings
"AIMP2at" = AIMP2: Audio Tools
"Avira AntiVir Desktop" = Avira Free Antivirus
"AVMFBox" = AVM FRITZ!Box Dokumentation
"AVMFBoxPrinter" = AVM FRITZ!Box Druckeranschluss
"CopernicDesktopSearch2" = Copernic Desktop Search - Home
"Digital Editions" = Adobe Digital Editions
"DVD Shrink_is1" = DVD Shrink 3.2
"EPSON Scanner" = EPSON Scan
"EPSON Stylus SX100_TX100 Benutzerhandbuch" = EPSON Stylus SX100_TX100 Handbuch
"EPSON SX100 Series" = EPSON SX100 Series Printer Uninstall
"Free YouTube to Mp3 Converter_is1" = Free YouTube to Mp3 Converter version 3.1
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie8" = Windows Internet Explorer 8
"InstallShield_{07A540AB-D785-11D5-8E89-0090275862A0}" = Corel Graphics Suite 11
"InstallShield_{C777D229-86EC-4E42-AAC4-D44CF7EA4847}" = Canon Camera WIA Driver 6.0
"InterActual Player" = InterActual Player
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"Matrix Code Emulator_is1" = Matrix Code Emulator 1.50
"Matrix3D" = The Matrix Trilogy 3D Code Screen Saver v3.4
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"MozBackup" = MozBackup 1.4.9
"Mozilla Firefox 18.0.2 (x86 de)" = Mozilla Firefox 18.0.2 (x86 de)
"Mozilla Thunderbird 17.0.2 (x86 de)" = Mozilla Thunderbird 17.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"Mustek 1200 CP v3.0" = Mustek 1200 CP v3.0
"Nero - Burning Rom!UninstallKey" = Nero OEM
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Nvu_is1" = Nvu 1.0
"Rainbow Sentinel Driver" = Sentinel System Driver
"Restorer2000 Professional" = Restorer2000 Professional
"Runtime's HDHOST" = Runtime's HDHOST
"SSC Service Utility_is1" = SSC Service Utility v4.30
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VLC media player 1.1.11
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-1390067357-879983540-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 14.01.2013 07:21:24 | Computer Name = xxx | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung nero.exe, Version 6.3.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 14.01.2013 09:05:00 | Computer Name = xxx | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung nero.exe, Version 6.3.0.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 14.01.2013 12:53:19 | Computer Name = xxx | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 18.0.0.4752, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 26.01.2013 07:00:31 | Computer Name = xxx | Source = Adobe Version Cue CS3 | ID = 3
Description =
 
Error - 26.01.2013 07:00:31 | Computer Name = xxx | Source = Adobe Version Cue CS3 | ID = 3
Description =
 
Error - 28.01.2013 13:31:12 | Computer Name = xxx | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 28.01.2013 14:07:00 | Computer Name = xxx | Source = Adobe Version Cue CS3 | ID = 3
Description =
 
Error - 28.01.2013 14:07:00 | Computer Name = xxx | Source = Adobe Version Cue CS3 | ID = 3
Description =
 
Error - 03.02.2013 08:24:59 | Computer Name = xxx | Source = Adobe Version Cue CS3 | ID = 3
Description =
 
Error - 03.02.2013 08:24:59 | Computer Name = xxx | Source = Adobe Version Cue CS3 | ID = 3
Description =
 
[ System Events ]
Error - 05.02.2013 10:57:24 | Computer Name = xxx | Source = Service Control Manager | ID = 7034
Description = Dienst "EPSON V3 Service4(01)" wurde unerwartet beendet. Dies ist
bereits 1 Mal passiert.
 
Error - 05.02.2013 11:08:04 | Computer Name = xxx | Source = Service Control Manager | ID = 7034
Description = Dienst "WebDrive Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 05.02.2013 11:30:11 | Computer Name = xxx | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ralink Registry Writer" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 05.02.2013 14:00:11 | Computer Name = xxx | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ralink Registry Writer" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 06.02.2013 03:51:10 | Computer Name = xxx | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ralink Registry Writer" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 06.02.2013 05:04:24 | Computer Name = xxx | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ralink Registry Writer" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 06.02.2013 05:37:55 | Computer Name = xxx | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ralink Registry Writer" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 06.02.2013 07:45:46 | Computer Name = xxx | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ralink Registry Writer" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 06.02.2013 12:44:31 | Computer Name = xxx | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ralink Registry Writer" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 06.02.2013 13:07:49 | Computer Name = xxx | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Ralink Registry Writer" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
 
< End of report >
Code:
OTL logfile created on: 06.02.2013 20:42:11 - Run 4
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,09 Gb Available Physical Memory | 54,55% Memory free
3,84 Gb Paging File | 2,95 Gb Available in Paging File | 76,83% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,73 Gb Total Space | 13,44 Gb Free Space | 35,62% Space Free | Partition Type: NTFS
Drive D: | 19,53 Gb Total Space | 5,70 Gb Free Space | 29,20% Space Free | Partition Type: NTFS
Drive E: | 465,76 Gb Total Space | 449,36 Gb Free Space | 96,48% Space Free | Partition Type: NTFS
Drive Y: | 18,64 Gb Total Space | 18,64 Gb Free Space | 100,00% Space Free | Partition Type: WebDrive
 
Computer Name: ANETTE | User Name: user | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Copernic Desktop Search 2\DesktopSearchService.exe (Copernic Inc.)
PRC - C:\Programme\Copernic Desktop Search 2\DesktopSearch.exe (Copernic Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
PRC - C:\Programme\Adobe\Acrobat 8.0\Acrobat\acrotray.exe (Adobe Systems Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE (SEIKO EPSON CORPORATION)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE (SEIKO EPSON CORPORATION)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
PRC - C:\Programme\NetDrive\NetDrive.exe ()
PRC - C:\Programme\NetDrive\wdService.exe ()
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
MOD - C:\Programme\Mozilla Thunderbird\mozjs.dll ()
MOD - C:\Programme\Mozilla Thunderbird\nsldap32v60.dll ()
MOD - C:\Programme\Mozilla Thunderbird\nsldappr32v60.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
MOD - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AdistRes.DEU ()
MOD - C:\Programme\NetDrive\NetDrive.exe ()
MOD - C:\WINDOWS\system32\RFHelper.dll ()
MOD - C:\Programme\NetDrive\wdService.exe ()
MOD - C:\WINDOWS\system32\rfwdres.dll ()
MOD - C:\WINDOWS\system32\rfhres.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (RalinkRegistryWriter) -- C:\Programme\Conrad\Common\RalinkRegistryWriter.exe File not found
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (MBAMScheduler) -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
SRV - (EPSON_EB_RPCV4_01) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE (SEIKO EPSON CORPORATION)
SRV - (EPSON_PM_RPCV4_01) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE (SEIKO EPSON CORPORATION)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
SRV - (WebDriveService) -- C:\Programme\NetDrive\wdService.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (StarOpen) --  File not found
DRV - (RT73) -- system32\DRIVERS\rt73.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (catchme) -- C:\DOKUME~1\user\LOKALE~1\Temp\catchme.sys File not found
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira Operations GmbH & Co. KG)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (giveio) -- C:\WINDOWS\system32\giveio.sys ()
DRV - (gdrv) -- C:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (Ser2pl) -- C:\WINDOWS\system32\drivers\ser2pl.sys (Prolific Technology Inc.)
DRV - (RFNP32) -- C:\WINDOWS\System32\RFNP32.dll (River Front Software)
DRV - (WebDriveFSD) -- C:\Programme\NetDrive\rffsd.sys ()
DRV - (Sentinel) -- C:\WINDOWS\system32\drivers\SENTINEL.SYS ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1390067357-879983540-839522115-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
IE - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..\SearchScopes\{6FE9CBAF-56F1-416A-B4B6-C48278C6B324}: "URL" = hxxp://search.creativetoolbars.com/results?src=tb&id=smartbar&q={searchTerms}
IE - HKU\S-1-5-21-1390067357-879983540-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1390067357-879983540-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Ask"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {83D65D9A-9CCA-439B-9E4A-EC1FE481B443}:1.0.0.30
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546
FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3493
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_38: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.02.06 18:05:11 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.02.06 09:12:52 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.2\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013.01.09 09:10:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.2\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2013.01.14 18:25:32 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{86D92CB0-3EB2-4979-AD43-DF0341807D7F}: C:\Programme\Copernic Desktop Search 2\FirefoxToolbar\
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{7d666f76-9295-4370-b662-37e2dc87b5d7}: C:\Programme\Copernic Desktop Search 2\Firefox110Connector [2012.08.29 10:53:04 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\addlyrics@addlyrics.net: C:\Programme\AddLyrics\FF\
 
[2010.10.31 21:00:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Extensions
[2010.10.31 21:00:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.10.22 20:45:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com
[2013.02.06 18:05:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions
[2010.04.28 17:26:55 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2013.02.06 18:05:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions
[2009.02.03 15:41:18 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011.09.06 20:20:03 | 000,206,933 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\00su2io3.Benutzer-xxx\extensions\{53A03D43-5363-4669-8190-99061B2DEBA5}.xpi
[2012.03.02 10:56:05 | 000,190,619 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\extensions\lieferheld@extensions.partneraddons.de.xpi
[2008.11.19 16:16:53 | 000,005,523 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\Copernic.xml
[2013.01.30 16:46:35 | 000,001,379 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\smartbar.xml
[2013.02.06 09:11:43 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.02.06 09:11:43 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013.02.06 09:11:43 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2013.02.06 09:13:03 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2008.07.17 15:31:51 | 000,024,576 | ---- | M] (My Search) -- C:\Programme\mozilla firefox\plugins\NPMySrch.dll
[2012.06.20 09:38:18 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.07 20:33:07 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.06.20 09:38:18 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.09.28 17:14:06 | 000,002,040 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrchstonicde.xml
[2012.06.20 09:38:18 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.20 09:38:18 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.20 09:38:18 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider:  ()
CHR - default_search_provider: search_url =
CHR - default_search_provider: suggest_url =
CHR - homepage: hxxp://search.iminent.com/?appId=6BE5A929-D4F5-4749-AEDF-AEE69DC81BBE
CHR - Extension: No name found = C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8153_0\
 
O1 HOSTS File: ([2013.02.05 16:19:11 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AddLyrics) - {4145006D-47F8-42F2-8186-2225AAFECDD3} - C:\Programme\AddLyrics\AddLyrics.dll File not found
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Adobe PDF Conversion Toolbar Helper) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O2 - BHO: (SmartBar Helper Object) - {FD36FEBE-DBA1-4597-9DD1-B13794B92F68} - C:\Programme\Bechiro S.L\smartbar\1.8.7.0\bh\smartbar.dll (Montera Technologeis LTD)
O3 - HKLM\..\Toolbar: (SmartBar Toolbar) - {0CFBE80D-5608-4309-A0F5-3B1414833432} - C:\Programme\Bechiro S.L\smartbar\1.8.7.0\smartbarTlbr.dll (Montera Technologeis LTD)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O3 - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [Acrobat Assistant 8.0] C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe (Adobe Systems Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [WebDriveTray] C:\Programme\NetDrive\netdrive.exe ()
O4 - HKU\S-1-5-21-1390067357-879983540-839522115-1004..\Run: [Copernic Desktop Search - Home] C:\Programme\Copernic Desktop Search 2\DesktopSearchService.exe (Copernic Inc.)
O4 - HKU\S-1-5-21-1390067357-879983540-839522115-1004..\Run: [TomTomHOME.exe] C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
O4 - Startup: C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Mopy Points Collector.lnk =  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1390067357-879983540-839522115-1004\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1390067357-879983540-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-1390067357-879983540-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-1390067357-879983540-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: An vorhandenes PDF anfügen - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: In Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll (Adobe Systems Incorporated)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_38-windows-i586.cab (Java Plug-in 1.6.0_38)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8DCDE40A-0B04-4685-80E1-16A2BA8005C8}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.10.13 16:20:54 | 000,000,035 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.02.06 09:11:42 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.02.05 17:16:16 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2013.02.05 15:59:39 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2013.02.05 15:57:51 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2013.02.05 15:57:51 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2013.02.05 15:57:51 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2013.02.05 15:57:51 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2013.02.05 15:57:43 | 000,000,000 | ---D | C] -- C:\ComboFix
[2013.02.05 15:57:36 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.02.05 15:57:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt
[2013.01.31 12:14:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Malwarebytes
[2013.01.31 12:14:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2013.01.31 12:14:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.01.31 12:14:01 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2013.01.31 12:14:00 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2013.01.30 16:44:54 | 000,000,000 | ---D | C] -- C:\Programme\Bechiro S.L
[2013.01.30 16:44:37 | 000,000,000 | ---D | C] -- C:\Programme\UselessCreations
[2013.01.30 16:44:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Startmenü\Programme\UselessCreations
[2013.01.30 16:44:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Bechiro S.L
[2013.01.21 13:30:15 | 000,157,680 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2013.01.21 13:30:15 | 000,149,488 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2013.01.21 13:30:15 | 000,149,488 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2013.01.09 09:10:28 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2008.04.13 11:42:15 | 000,570,128 | ---- | C] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\DAO350.DLL
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\Dokumente und Einstellungen\user\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\user\Desktop\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.02.06 20:47:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013.02.06 19:54:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.02.06 18:34:08 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Word.lnk
[2013.02.06 18:08:19 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013.02.06 18:08:13 | 000,000,332 | ---- | M] () -- C:\WINDOWS\tasks\AddLyrics update.job
[2013.02.06 18:07:30 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.02.06 10:35:42 | 000,153,310 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\threats detected.jpg
[2013.02.06 09:04:36 | 000,273,258 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Unbenannt-1.jpg
[2013.02.06 09:00:34 | 000,283,114 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Google-Logo.jpg
[2013.02.05 19:17:27 | 000,002,537 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\Excel.lnk
[2013.02.05 16:19:11 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2013.02.05 15:59:46 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2013.02.03 15:49:23 | 000,041,472 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\kur_verkaufspreise
[2013.02.02 18:34:17 | 000,002,463 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\CorelDRAW 11.lnk
[2013.02.02 13:40:16 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.01.30 17:45:08 | 000,002,545 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\PowerPoint.lnk
[2013.01.30 15:54:39 | 000,001,156 | ---- | M] () -- C:\WINDOWS\unins000.dat
[2013.01.30 15:54:33 | 000,640,957 | ---- | M] () -- C:\WINDOWS\unins000.exe
[2013.01.28 15:18:39 | 000,187,917 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\stuttgarter kinderchor.JPG
[2013.01.14 14:06:39 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.01.09 21:38:42 | 000,504,268 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.01.09 21:38:42 | 000,483,004 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.01.09 21:38:42 | 000,096,082 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.01.09 21:38:42 | 000,080,408 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.01.09 21:27:14 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013.01.09 18:01:23 | 000,274,926 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Desktop\aquafitness.psd
[2013.01.09 09:54:18 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.01.09 09:54:18 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\Dokumente und Einstellungen\user\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\user\Desktop\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.02.06 10:35:41 | 000,153,310 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\threats detected.jpg
[2013.02.06 09:04:19 | 000,273,258 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Unbenannt-1.jpg
[2013.02.06 09:00:33 | 000,283,114 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\Google-Logo.jpg
[2013.02.05 15:59:46 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2013.02.05 15:59:41 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2013.02.05 15:57:51 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2013.02.05 15:57:51 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2013.02.05 15:57:51 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2013.02.05 15:57:51 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2013.02.05 15:57:51 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2013.02.03 15:49:23 | 000,041,472 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\kur_verkaufspreise
[2013.01.30 16:44:30 | 000,000,332 | ---- | C] () -- C:\WINDOWS\tasks\AddLyrics update.job
[2013.01.09 17:59:07 | 000,274,926 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Desktop\aquafitness.psd
[2012.10.29 14:49:40 | 000,010,944 | ---- | C] () -- C:\WINDOWS\BYEFISH.EXE
[2012.10.29 14:49:17 | 000,000,167 | ---- | C] () -- C:\WINDOWS\mopyfish.ini
[2012.06.26 12:14:03 | 000,347,426 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1390067357-879983540-839522115-1004-0.dat
[2012.06.24 21:58:06 | 000,347,426 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.03.01 13:54:10 | 000,000,000 | ---- | C] () -- C:\WINDOWS\longfile.INI
[2012.03.01 13:54:03 | 001,371,436 | R--- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL
[2012.02.16 17:32:04 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.11.13 13:10:02 | 000,640,957 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2011.11.13 13:10:01 | 000,001,156 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2011.04.26 10:03:55 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2011.04.11 18:59:31 | 000,000,946 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\app_config.ini
[2011.03.30 13:58:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2008.04.13 14:51:42 | 000,000,122 | ---- | C] () -- C:\Dokumente und Einstellungen\user\.java.policy
[2008.04.13 11:41:36 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.04.05 19:10:50 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.04.02 23:49:16 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2008.04.02 23:36:03 | 000,000,120 | ---- | C] () -- C:\Dokumente und Einstellungen\user\default.pls
[1999.01.14 13:50:00 | 000,174,849 | ---- | C] () -- C:\Programme\ma.w02
 
========== ZeroAccess Check ==========
 
[2008.04.13 11:36:36 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2009.04.29 05:33:23 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2010.12.08 11:30:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012.01.16 21:28:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO
[2008.05.28 07:44:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular
[2009.05.02 12:33:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2010.12.08 11:28:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FlinkyZeugnis
[2008.04.13 14:47:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2008.04.10 22:02:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MSScanAppDataDir
[2011.01.25 16:27:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase6
[2009.05.02 12:39:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2010.12.01 20:46:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\[DS'n'] soft
[2010.09.16 10:49:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.09.17 10:56:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.05.06 13:53:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2012.01.16 20:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\.minecraft
[2012.06.23 19:46:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\AIMP
[2013.01.30 16:44:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Bechiro S.L
[2010.12.08 11:30:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Canneverbe Limited
[2009.01.23 11:12:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Copernic
[2012.07.16 07:27:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Dropbox
[2009.02.23 20:08:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\FileMaker Pro
[2010.12.01 20:46:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Flinky-Zeugnis
[2011.04.11 19:00:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\GetRightToGo
[2012.01.16 21:28:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\go
[2008.07.16 17:32:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Leadertech
[2008.04.05 17:04:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Neowise
[2009.08.13 13:11:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Nvu
[2011.01.25 14:32:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Phase6
[2011.04.20 11:33:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\QuotePad
[2012.05.02 11:34:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
[2012.03.02 11:00:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\TaskCoach
[2010.10.31 21:00:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Thunderbird
[2012.10.22 20:45:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\TomTom
[2010.12.08 11:30:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Uniblue
[2010.12.01 20:46:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\[DS'n'] soft
 
========== Purity Check ==========
 
 

< End of report >
Übrigens mein Echtzeit-Scanner von Avira hat mir eben mitgeteilt (zum ersten Mal, dass so eine Meldung kommt), dass er einen Virus gefunden hat. Ich habe ihn in Quarantäne verschoben. Hoffe, das war ok so.

Danke übrigens für Deine Geduld.

cosinus 06.02.2013 21:54
Zitat:
dass er einen Virus gefunden hat. Ich habe ihn in Quarantäne verschoben. Hoffe, das war ok so.
Was soll ich bitte mit so einer Info anfangen??
Die Logs dazu immer posten, dass irgendein Virus irgendwo gefunden wurde ist genauso eine Nullinfo wie, dass du sagst du hättest ein rotes Auto wenn deine Werkstatt dich fragt was für ein Auto genau du hättest. :D

annoo 07.02.2013 09:46
Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 6. Februar 2013  21:51


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : xxx

Versionsinformationen:
BUILD.DAT      : 13.0.0.2890    48567 Bytes  05.12.2012 17:11:00
AVSCAN.EXE    : 13.6.0.402    639264 Bytes  11.12.2012 12:25:48
AVSCANRC.DLL  : 13.4.0.360    64800 Bytes  11.12.2012 12:25:48
LUKE.DLL      : 13.6.0.400    67360 Bytes  11.12.2012 12:25:57
AVSCPLR.DLL    : 13.6.0.628    94432 Bytes  05.02.2013 13:38:55
AVREG.DLL      : 13.6.0.600    250592 Bytes  05.02.2013 13:38:55
avlode.dll    : 13.6.2.624    434912 Bytes  05.02.2013 13:38:55
avlode.rdf    : 13.0.0.36      10917 Bytes  29.01.2013 14:55:08
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 14:50:29
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 14:50:31
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 14:50:34
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 14:50:36
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 14:50:37
VBASE005.VDF  : 7.11.34.116  4034048 Bytes  29.06.2012 14:42:40
VBASE006.VDF  : 7.11.41.250  4902400 Bytes  06.09.2012 14:42:40
VBASE007.VDF  : 7.11.50.230  3904512 Bytes  22.11.2012 13:04:31
VBASE008.VDF  : 7.11.55.142  2214912 Bytes  03.01.2013 14:42:25
VBASE009.VDF  : 7.11.55.143    2048 Bytes  03.01.2013 14:42:25
VBASE010.VDF  : 7.11.55.144    2048 Bytes  03.01.2013 14:42:25
VBASE011.VDF  : 7.11.55.145    2048 Bytes  03.01.2013 14:42:25
VBASE012.VDF  : 7.11.55.146    2048 Bytes  03.01.2013 14:42:25
VBASE013.VDF  : 7.11.55.196  260096 Bytes  04.01.2013 09:51:21
VBASE014.VDF  : 7.11.56.23    206848 Bytes  07.01.2013 18:14:02
VBASE015.VDF  : 7.11.56.83    186880 Bytes  08.01.2013 18:53:08
VBASE016.VDF  : 7.11.56.145  135168 Bytes  09.01.2013 07:10:50
VBASE017.VDF  : 7.11.56.211  139776 Bytes  11.01.2013 14:21:57
VBASE018.VDF  : 7.11.57.11    153088 Bytes  13.01.2013 18:47:03
VBASE019.VDF  : 7.11.57.75    165888 Bytes  15.01.2013 15:42:51
VBASE020.VDF  : 7.11.57.163  190976 Bytes  17.01.2013 19:28:40
VBASE021.VDF  : 7.11.57.219  119808 Bytes  18.01.2013 14:53:59
VBASE022.VDF  : 7.11.58.7    167936 Bytes  21.01.2013 14:49:51
VBASE023.VDF  : 7.11.58.49    140288 Bytes  22.01.2013 19:41:20
VBASE024.VDF  : 7.11.58.119  137728 Bytes  24.01.2013 07:01:27
VBASE025.VDF  : 7.11.58.175  132608 Bytes  25.01.2013 10:02:53
VBASE026.VDF  : 7.11.58.213  116736 Bytes  27.01.2013 05:45:47
VBASE027.VDF  : 7.11.59.68  1887744 Bytes  31.01.2013 12:36:08
VBASE028.VDF  : 7.11.59.159  431104 Bytes  04.02.2013 20:06:44
VBASE029.VDF  : 7.11.59.192  1093120 Bytes  05.02.2013 07:56:58
VBASE030.VDF  : 7.11.59.193    2048 Bytes  05.02.2013 07:56:58
VBASE031.VDF  : 7.11.59.234    77312 Bytes  06.02.2013 16:50:09
Engineversion  : 8.2.10.246
AEVDF.DLL      : 8.1.2.10      102772 Bytes  19.09.2012 14:42:55
AESCRIPT.DLL  : 8.1.4.86      467323 Bytes  31.01.2013 19:24:04
AESCN.DLL      : 8.1.10.0      131445 Bytes  13.12.2012 16:00:25
AESBX.DLL      : 8.2.5.12      606578 Bytes  28.08.2012 16:58:06
AERDL.DLL      : 8.2.0.88      643444 Bytes  10.01.2013 19:38:42
AEPACK.DLL    : 8.3.1.2      819574 Bytes  20.12.2012 18:59:25
AEOFFICE.DLL  : 8.1.2.50      201084 Bytes  06.11.2012 06:25:47
AEHEUR.DLL    : 8.1.4.194    5710199 Bytes  02.02.2013 12:46:20
AEHELP.DLL    : 8.1.25.2      258423 Bytes  12.10.2012 15:52:32
AEGEN.DLL      : 8.1.6.16      434549 Bytes  24.01.2013 19:01:38
AEEXP.DLL      : 8.3.0.18      188789 Bytes  31.01.2013 19:24:05
AEEMU.DLL      : 8.1.3.2      393587 Bytes  19.09.2012 14:42:55
AECORE.DLL    : 8.1.30.0      201079 Bytes  13.12.2012 16:00:25
AEBB.DLL      : 8.1.1.4        53619 Bytes  06.11.2012 06:25:43
AVWINLL.DLL    : 13.4.0.163    25888 Bytes  19.09.2012 18:09:30
AVPREF.DLL    : 13.4.0.360    50464 Bytes  11.12.2012 12:25:47
AVREP.DLL      : 13.6.0.480    178544 Bytes  05.02.2013 13:38:55
AVARKT.DLL    : 13.6.0.402    260384 Bytes  11.12.2012 12:25:45
AVEVTLOG.DLL  : 13.6.0.400    167200 Bytes  11.12.2012 12:25:46
SQLITE3.DLL    : 3.7.0.1      397088 Bytes  19.09.2012 18:17:40
AVSMTP.DLL    : 13.4.0.163    62240 Bytes  19.09.2012 18:08:54
NETNT.DLL      : 13.4.0.360    15648 Bytes  11.12.2012 12:25:57
RCIMAGE.DLL    : 13.4.0.360  4780832 Bytes  11.12.2012 12:25:44
RCTEXT.DLL    : 13.4.0.360    68384 Bytes  11.12.2012 12:25:44

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_51128dde\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Mittwoch, 6. Februar 2013  21:51

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'OTL.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'DESKTO~1.EXE' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'WINWORD.EXE' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'FNPLicensingService.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'DesktopSearchService.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'netdrive.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acrotray.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdService.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S40RP7.EXE' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S40ST7.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{273FC377-D2E3-4281-8FF1-F4A7273E3E38}\RP1352\A0174069.DLL'
C:\System Volume Information\_restore{273FC377-D2E3-4281-8FF1-F4A7273E3E38}\RP1352\A0174069.DLL
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b3254f0.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 6. Februar 2013  21:51
Benötigte Zeit: 00:21 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    542 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    541 Dateien ohne Befall
      4 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise

cosinus 07.02.2013 10:55
Vergiss den Fund, kannste ignorieren, ist nur alter Müll in der Systemwiederherstellung

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
SRV - (RalinkRegistryWriter) -- C:\Programme\Conrad\Common\RalinkRegistryWriter.exe File not found
IE - HKU\S-1-5-21-1390067357-879983540-839522115-1004\..\SearchScopes\{6FE9CBAF-56F1-416A-B4B6-C48278C6B324}: "URL" = http://search.creativetoolbars.com/results?src=tb&id=smartbar&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Ask"
FF - user.js - File not found
[2008.11.19 16:16:53 | 000,005,523 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\Copernic.xml
[2013.01.30 16:46:35 | 000,001,379 | ---- | M] () -- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\smartbar.xml
O3 - HKLM\..\Toolbar: (SmartBar Toolbar) - {0CFBE80D-5608-4309-A0F5-3B1414833432} - C:\Programme\Bechiro S.L\smartbar\1.8.7.0\smartbarTlbr.dll (Montera Technologeis LTD)
O4 - Startup: C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Mopy Points Collector.lnk =  File not found
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread

annoo 07.02.2013 11:08
Wo genau soll ich meinen Benutzernamen einfügen?

cosinus 07.02.2013 11:19
Zitat:
Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben
Du hast die Hinweise auch mal richtig gelesen und verstanden?

annoo 07.02.2013 11:40
Zitat:
Zitat von cosinus (Beitrag 1007500)
Du hast die Hinweise auch mal richtig gelesen und verstanden?
Ja, ich habs richtig gelesen, aber offensichtlich nicht richtig verstanden. Der Benutzername taucht in dem von Dir aufgeführten Text ja nicht auf, weder der Name noch der Platzhalter, deshalb hatte ich gefragt. Ich probiers jetzt einfach so.

Gruss, annoo

cosinus 07.02.2013 11:44
Zitat:
C:\Dokumente und Einstellungen\user
Ob du deinen Benutzernamen unkenntlich gemacht hast kann ich doch nciht wissen! Hast du das Log gepostet oder ich? Woher soll ich wissen ob du den Namen verändert hast oder nicht?

annoo 07.02.2013 14:16
Wenn schon schwierig, dann richtig. Mein Rechner hängt sich auf, sobald ich bei OTL auf den Fix-Button klicke (Text war eingegeben) . Es erscheint unten "Killing processes. DO NOT INTERRUPT..." und dann passiert... nichts - normalerweise sind die Aktivitäten meines Rechners deutlich hörbar, aber da ist nichts zu hören und sonst geht auch nix mehr. Ich habs schon zwei mal probiert, muss dann jeweils den Rechner neu starten.

cosinus 07.02.2013 14:19
Starte Windows neu im abgesicherten Modus (mit Netzwerktreibern nach Möglichkeit), manchmal hakt das Fixen mit OTL im normalen Modus aber sehr oft funktioniert der Fix im abgesicherte Modus.

annoo 07.02.2013 15:12
Code:
All processes killed
========== OTL ==========
Service RalinkRegistryWriter stopped successfully!
Service RalinkRegistryWriter deleted successfully!
File  C:\Programme\Conrad\Common\RalinkRegistryWriter.exe File not found not found.
Registry key HKEY_USERS\S-1-5-21-1390067357-879983540-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes\{6FE9CBAF-56F1-416A-B4B6-C48278C6B324}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6FE9CBAF-56F1-416A-B4B6-C48278C6B324}\ not found.
Prefs.js: "Ask" removed from browser.search.defaultenginename
C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\Copernic.xml moved successfully.
C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\bvxm5c5o.default\searchplugins\smartbar.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{0CFBE80D-5608-4309-A0F5-3B1414833432} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0CFBE80D-5608-4309-A0F5-3B1414833432}\ deleted successfully.
C:\Programme\Bechiro S.L\smartbar\1.8.7.0\smartbarTlbr.dll moved successfully.
C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart\Mopy Points Collector.lnk moved successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Ein interner Fehler ist aufgetreten: Die Anforderung wird nicht unterstützt.
 
Wenden Sie sich an den Microsoft Software Service, um weitere Hilfe zu erhalten.
Zusätzliche Informationen: Der Hostname konnte nicht abgefragt werden.
C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\cmd.bat deleted successfully.
C:\Dokumente und Einstellungen\user\Eigene Dateien\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 82054 bytes
 
User: user
->Temp folder emptied: 22704011 bytes
->Temporary Internet Files folder emptied: 12728019 bytes
->Java cache emptied: 79548727 bytes
->FireFox cache emptied: 134385683 bytes
->Google Chrome cache emptied: 6899784 bytes
->Flash cache emptied: 337937 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1139280 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1553629 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 247,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 02072013_145657

cosinus 07.02.2013 15:32
Ok. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


annoo 07.02.2013 20:23
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6889
# api_version=3.0.2
# EOSSerial=30f9301b71f3964bafc9ce1c4655ee26
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-02-07 07:18:06
# local_time=2013-02-07 08:18:06 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 46405 225684376 39139 0
# scanned=154499
# found=7
# cleaned=0
# scan_time=4506
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\temp\{844848EA-B7A5-4FEF-AD04-FF875FAB6A1C}\Addons\OptimizerProInstaller.exe        a variant of Win32/Adware.SpeedingUpMyPC.A application        38AB7BDF7ECACB2DC483E471BEFA344B7D3B8786        I
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temporary Internet Files\Content.IE5\I71AMK70\5113c16bd5592[1].exe        multiple threats        048FB851FC22986C48AE8546F5B754A519280165        I
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temporary Internet Files\Content.IE5\I71AMK70\optimizerpro_ala9[1].exe        a variant of Win32/Adware.SpeedingUpMyPC.A application        38AB7BDF7ECACB2DC483E471BEFA344B7D3B8786        I
C:\System Volume Information\_restore{273FC377-D2E3-4281-8FF1-F4A7273E3E38}\RP1347\A0173659.dll        a variant of Win32/Adware.Yontoo.A application        F180DEFA96A16DA39C7989A35BF5631B59C3DBBB        I
C:\System Volume Information\_restore{273FC377-D2E3-4281-8FF1-F4A7273E3E38}\RP1352\A0174377.dll        a variant of Win32/Adware.Yontoo.B application        48EF8B4E06E0F1D3C06C4D6E1EA2B6CE48AA5231        I
C:\System Volume Information\_restore{273FC377-D2E3-4281-8FF1-F4A7273E3E38}\RP1352\A0174381.dll        a variant of Win32/Adware.Yontoo.B application        4E87476DC084C0FD24240ED0540A5A2B77551FF3        I
C:\System Volume Information\_restore{273FC377-D2E3-4281-8FF1-F4A7273E3E38}\RP1353\A0178587.exe        a variant of Win32/SpeedingUpMyPC application        452B663BBC9D72F36C76ED7D1C3A4D4AB0D243F5        I

cosinus 08.02.2013 13:27
Was ist mit Malwarebytes? Bitte nachreichen das Log!

Zitat:
C:\System Volume Information\_restore{273FC377-D2E3-4281-8FF1-F4A7273E3E38}\RP1353\A0178587.exe a variant of Win32/SpeedingUpMyPC application
In System Volume Information sind die Dateien für Wiederherstellungspunkte gespeichert.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Anschließend die Temps leeren

TFC - Temp File Cleaner

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

annoo 08.02.2013 14:25
Code:
Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.07.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
user :: xxx [Administrator]

Schutz: Aktiviert

07.02.2013 16:21:59
mbam-log-2013-02-07 (16-21-59).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 218569
Laufzeit: 10 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Hallo,

die Systemwiederherstellung habe ich deaktiviert, TFC hängt leider nach Start. Soll ich dies auch im abgesicherten Modus nochmals probieren?

Gruß,
annoo


P.S: Das Logile von Malwarebytes hatte ich nicht gepostet, weil das in der Anleitung nicht aufgeführt war (ich versuche bestmöglich nach Vorgabe vorzugehen)

cosinus 08.02.2013 14:55
Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

annoo 08.02.2013 15:17
Hallo,

Zitat:
Zitat von cosinus (Beitrag 1008247)
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.
damit werde ich mich mal auseinander setzen müssen - ist halt schon komfortabler, wenn man nicht immer neu einlogegen muss, hmmm.
Zitat:
Zitat von cosinus (Beitrag 1008247)
Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?.
"Von außen" alles prima, die lästigen Werbebanner sind endlich weg, juhu.

Hast Du den Zusatz meines letzten Post gelesen? TFC hängt. Und (wie) muss ich die Systemwiederherstellung wieder aktivieren?

Gruß,

annoo

cosinus 08.02.2013 19:36
Zitat:
ist halt schon komfortabler, wenn man nicht immer neu einlogegen muss, hmmm.
Deswegen ja CookieCuller http://cheesebuerger.de/images/midi/froehlich/a048.gif

Wichtig ist halt, dass du die Cookies die bleiben sollen über den CookieCuller schützen lässt (Protection On einzustellen bei Extras => CookieCuller), das kannst du zB bei FaceBook, Trojaner-Board oder allen anderen Seiten machen lassen wo es Cookies für das automatische Login erfordert. Ist nur etwas umständlich, denn bisher weiß ich nur, dass man jedes Cookies einzeln manuell schützen muss, ist anfangs etwas viel Klickarbeit je nachdem wie viele Cookies man schützen lassen muss/will
Anschließend muss der CookieCuller so konfiguriert werden, dass er jedes Mal beim FF-Start alle nicht geschützten Cookies löscht (Extras, Addons, CookieCuller, Einstellungen, Haken setzen bei "Delete unprotected Cookies on Startup")

Das im Zusammenspiel mit MVPS Hosts-Datei, die du alle paar Wochen mal aktuell hälst ist schon eine gute Grundkonfig. Viele TrackingCookies kommen duch die Hosts nicht mehr rein und alle ungeschützen Cookies werden beim nächsten FF-Start gelöscht

Zitat:
TFC hängt.
Nochmal neu starten

Zitat:
Und (wie) muss ich die Systemwiederherstellung wieder aktivieren?
Warum googles du nicht mal vorher solche einfachen Dinge?? => Systemwiederherstellung deaktivieren in Windows XP (einfach statt deaktivieren wieder aktivieren)

annoo 10.02.2013 12:43
Hallo,

TFC konnte ich im abgesichterten Modus durchführen. Die von Dir empfohlenen Programme (u.a. CookieCuller) werde ich für künftige Sauberkeit installieren.

Ansonsten denke ich bin ich durch. Ich werde noch die von Avira in die Quarantäne verschobenen bösen Eindringlinge löschen. Falls ich sonst noch was tun soll, sag Bescheid.

Vielen Dank für Deine professionelle Hilfe. Ich habe schon an einen der verwendeten Software-Anbieter gespendet, ich werde das auch noch für Trojaner Board tun.

Gruß,

annoo

P.S.: Obwohl ich zwischendrin kaum großartig Dateien gelöscht habe, sind plötzlich 10 GByte auf meiner C-Festplatte mehr verfügbar. Kann das irgendwie mit der Reinigungsaktion zusammenhängen? *kopfkratz*

cosinus 11.02.2013 09:09
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:44 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131