Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ihr Computer ist gesperrt - OTLPE Log - Was nun? (https://www.trojaner-board.de/131228-computer-gesperrt-otlpe-log.html)

tlocher82 18.02.2013 19:37
Ihr Computer ist gesperrt - OTLPE Log - Was nun?
 
Huhu beisammen,

nun ist es leider soweit mein NB hat sich oben genannten Trojaner eingefangen. Ich habe hier im Forum jedoch häufig gelesen, dass man diesen effekitv weg bekommen kann. So hoffe ich guter Dinge auf Euch. Ich habe bereits mit OTLPE einen Scan gemacht und die sich öffnende Textdatei beigelegt. Ich hoffe ihr könnt mir helfen und sagen was ich bei "Fix" eintragen muss...

Danke und viele Grüße

Torsten

Log:OTL Logfile:
Code:
OTL logfile created on: 2/18/2013 7:02:46 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,007.00 Mb Total Physical Memory | 811.00 Mb Available Physical Memory | 81.00% Memory free
895.00 Mb Paging File | 836.00 Mb Available in Paging File | 93.00% Paging File free
Paging file location(s): C:\pagefile.sys 1512 3024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74.53 Gb Total Space | 54.50 Gb Free Space | 73.12% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - [2013/02/15 13:43:52 | 000,093,184 | ---- | M] () [Auto] -- C:\Dokumente und Einstellungen\Magdalena Heß\5854882.dll -- (winmgmt)
SRV - [2013/02/14 13:13:26 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013/02/14 13:13:08 | 000,565,472 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2013/02/14 13:13:06 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013/02/10 09:35:40 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2010/04/05 14:55:01 | 000,116,104 | ---- | M] () [Auto] -- C:\Programme\Canon\IJPLM\ijplmsvc.exe -- (IJPLMSVC)
SRV - [2005/04/03 18:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003/06/19 16:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (smserial)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] --  -- (Amsmpu4p)
DRV - [2012/11/27 04:01:26 | 000,083,944 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012/11/22 09:51:13 | 000,036,552 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012/11/22 09:50:51 | 000,134,336 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/08/27 08:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007/06/19 02:51:16 | 000,081,832 | R--- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\s816bus.sys -- (s816bus) Sony Ericsson Device 816 driver (WDM)
DRV - [2007/01/13 12:31:12 | 000,271,360 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2007/01/13 12:31:12 | 000,018,048 | ---- | M] () [Kernel | Auto] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2006/02/13 13:24:08 | 000,008,552 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\asctrm.sys -- (ASCTRM)
DRV - [2005/09/23 11:56:28 | 003,966,976 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2005/09/07 04:01:43 | 000,074,496 | ---- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)
DRV - [2005/08/01 01:29:27 | 003,222,784 | ---- | M] (Intel® Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R)
DRV - [2005/01/07 10:07:16 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2004/08/03 16:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2003/01/10 16:13:04 | 000,033,588 | ---- | M] (America Online, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wanatw4.sys -- (wanatw) WAN Miniport (ATW)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Gast_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKU\Gast_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKU\Gast_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.yahoo.com/fsc/
IE - HKU\Gast_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found
IE - HKU\Gast_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\Magdalena_Heß_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKU\Magdalena_Heß_ON_C\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKU\Magdalena_Heß_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\Magdalena_Heß_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\Magdalena_Heß_ON_C\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\Magdalena_Heß_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
 
 
 
O1 HOSTS File: ([2004/08/04 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} -  File not found
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Canon Easy-WebPrint EX BHO) - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\Gast_ON_C\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKU\Gast_ON_C\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O3 - HKU\Magdalena_Heß_ON_C\..\Toolbar\WebBrowser: (Canon Easy-WebPrint EX) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
O3 - HKU\Magdalena_Heß_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AlcWzrd] C:\WINDOWS\ALCWZRD.EXE (RealTek Semicoductor Corp.)
O4 - HKLM..\Run: [AOLDialer]  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenuEx] C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKU\Magdalena_Heß_ON_C..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe (Adobe Systems Incorporated)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
O4 - Startup: C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Gast_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Magdalena_Heß_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -  File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Reg Error: Key error.)
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1222878032 (Image Uploader Control)
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} hxxp://static.pe.studivz.net/photouploader/ImageUploader4.cab?nocache=1203243994 (Image Uploader Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1208529862 (Image Uploader Control)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005/10/24 06:37:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/02/15 14:01:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\Avira
[2013/02/15 13:55:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2013/02/15 10:46:33 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Recent
[2013/02/10 09:35:38 | 000,697,712 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/02/10 09:35:38 | 000,074,096 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/02/09 06:32:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ
[2013/02/09 06:31:18 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan
[2013/02/09 06:30:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Canon
[2013/01/31 12:45:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus
[2013/01/31 12:45:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\CallingID
[2013/01/31 12:45:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\AskToolbar
[2013/01/28 13:12:41 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\LocalService\IECompatCache
[2013/01/28 13:05:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia
[2013/01/28 13:04:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\AdobeUM
[2013/01/28 13:03:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Adobe
[2013/01/28 12:38:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2013/01/28 12:38:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Canon Easy-WebPrint EX
[2013/01/28 12:37:53 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\LocalService\PrivacIE
[2013/01/28 12:35:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Avira
[2013/01/28 12:30:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2013/01/28 12:30:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\LocalService\Favoriten
[2013/01/28 12:29:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2013/01/28 12:28:37 | 000,000,000 | ---D | C] -- C:\Firefox
[2013/01/28 12:28:37 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2013/01/28 12:28:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2013/01/28 12:28:10 | 000,134,336 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2013/01/28 12:28:10 | 000,036,552 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2013/01/28 12:28:03 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2013/01/28 12:28:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2013/01/27 10:44:24 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSolutionMenuEX
[2013/01/27 10:44:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX2
[2013/01/27 10:44:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonEPP
[2013/01/27 10:44:20 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter
[2013/01/27 10:39:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
[2013/01/27 10:38:00 | 000,307,200 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC5100L.dll
[2013/01/27 10:38:00 | 000,114,688 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC5100I.dll
[2013/01/27 10:37:59 | 001,335,296 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC5100C.dll
[2013/01/27 10:37:59 | 000,106,496 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC5100U.dll
[2013/01/27 10:37:58 | 000,015,872 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNHMCA.dll
[2013/01/27 10:37:57 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2013/01/27 10:37:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup
[2013/01/27 10:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Benutzerregistrierung
[2013/01/27 10:37:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Canon Easy-WebPrint EX
[2013/01/27 10:22:45 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\CANON
[2013/01/27 10:22:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJWSpt
[2013/01/27 10:20:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities
[2013/01/27 10:19:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Manual
[2013/01/27 10:19:10 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2013/01/27 10:18:51 | 000,290,816 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNMLMAD.DLL
[2013/01/27 10:18:47 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\CanonIJ Uninstaller Information
[2013/01/27 10:18:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series
[2013/01/27 10:18:41 | 000,094,208 | ---- | C] (Canon Inc.) -- C:\WINDOWS\System32\CNC5100O.dll
[2013/01/27 10:18:36 | 000,180,224 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNMIUAD.DLL
[2013/01/27 10:18:25 | 000,000,000 | -H-D | C] -- C:\Programme\CanonBJ
[2013/01/27 10:16:37 | 000,000,000 | ---D | C] -- C:\Programme\Canon
[2013/01/27 05:53:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\elsterformular
[2013/01/27 05:52:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular
[2013/01/27 05:52:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2013/01/27 05:51:41 | 000,000,000 | ---D | C] -- C:\Programme\ElsterFormular
[2013/01/26 08:17:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Magdalena Heß\Eigene Dateien\Horst
[2013/01/26 07:02:00 | 000,522,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jsdbgui.dll
[2012/02/28 13:13:16 | 003,628,016 | ---- | C] (Piriform Ltd) -- C:\Programme\ccsetup316.exe
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/02/18 12:52:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/02/18 12:43:54 | 095,023,320 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.pad
[2013/02/18 10:32:10 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/02/15 13:59:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013/02/15 13:44:08 | 000,002,865 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.js
[2013/02/15 13:44:07 | 000,000,784 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk
[2013/02/15 13:43:52 | 000,093,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\5854882.dll
[2013/02/14 13:50:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/02/14 13:43:57 | 000,009,266 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Beitragsrechnung_LIABILITY_PAH_60_1901_9416139_170_20120713[1].pdf
[2013/02/14 13:06:38 | 000,187,408 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013/02/13 14:12:02 | 000,461,356 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013/02/13 14:12:02 | 000,443,248 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013/02/13 14:12:02 | 000,086,042 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013/02/13 14:12:02 | 000,072,514 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013/02/10 09:35:38 | 000,697,712 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/02/10 09:35:38 | 000,074,096 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/01/28 12:29:20 | 000,001,677 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2013/01/28 12:29:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2013/01/27 10:38:06 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2013/01/27 10:37:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Benutzerregistrierung
[2013/01/27 10:22:31 | 000,001,686 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Canon Solution Menu EX.lnk
[2013/01/27 10:22:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities
[2013/01/27 10:19:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series Manual
[2013/01/27 10:19:48 | 000,001,939 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Canon MG5100 series Online-Handbuch.lnk
[2013/01/27 10:18:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MG5100 series
[2013/01/27 05:52:58 | 000,000,860 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk
[2013/01/27 05:52:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ElsterFormular
[2013/01/26 09:01:35 | 000,000,849 | ---- | M] () -- C:\WINDOWS\orun32.ini
[2013/01/26 08:20:37 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2013/01/26 08:20:35 | 000,001,497 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Solitär.lnk
[2013/01/26 08:20:14 | 000,001,508 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Spider Solitär.lnk
[2013/01/26 08:19:42 | 000,000,404 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Horst.lnk
[2013/01/26 07:50:58 | 000,081,920 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\ALCFDRTM.VER
[2013/01/25 22:55:37 | 000,552,448 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleaut32.dll
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/02/15 13:44:08 | 000,002,865 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.js
[2013/02/15 13:44:07 | 000,000,784 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk
[2013/02/15 13:43:55 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.pad
[2013/02/15 13:43:52 | 000,093,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\5854882.dll
[2013/02/14 13:43:57 | 000,009,266 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Beitragsrechnung_LIABILITY_PAH_60_1901_9416139_170_20120713[1].pdf
[2013/02/10 09:35:41 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/01/28 12:29:20 | 000,001,677 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2013/01/28 12:29:10 | 000,000,242 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013/01/27 10:38:00 | 000,012,800 | ---- | C] () -- C:\WINDOWS\System32\CNC1748D.TBL
[2013/01/27 10:22:31 | 000,001,686 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Canon Solution Menu EX.lnk
[2013/01/27 10:19:48 | 000,001,939 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Canon MG5100 series Online-Handbuch.lnk
[2013/01/27 05:52:58 | 000,000,860 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ElsterFormular.lnk
[2013/01/26 08:20:35 | 000,001,497 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Solitär.lnk
[2013/01/26 08:20:14 | 000,001,508 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Spider Solitär.lnk
[2013/01/26 08:19:42 | 000,000,404 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Desktop\Horst.lnk
[2012/10/07 12:05:42 | 000,001,759 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2012/02/23 14:54:39 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2009/08/01 04:13:28 | 056,096,768 | ---- | C] () -- C:\Programme\avira_antivir_personal_de.exe
[2009/01/03 05:52:03 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2008/09/30 14:54:08 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2008/05/08 14:28:00 | 000,011,776 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/01/12 12:01:44 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2007/05/05 02:50:41 | 000,000,023 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\presets.ini
[2007/01/13 12:31:12 | 000,271,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2007/01/13 12:31:12 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2006/10/16 14:41:59 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006/02/13 13:22:57 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2006/01/15 04:22:21 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2005/12/21 15:08:23 | 000,038,632 | ---- | C] () -- C:\WINDOWS\System32\compare.dat
[2005/12/21 15:07:59 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005/10/24 08:24:26 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\property.dll
[2005/10/24 08:24:12 | 000,461,356 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2005/10/24 08:24:12 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2005/10/24 08:24:12 | 000,086,042 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2005/10/24 08:24:12 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2005/10/24 08:23:57 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2005/10/24 08:23:54 | 000,443,248 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2005/10/24 08:23:54 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2005/10/24 08:23:54 | 000,072,514 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2005/10/24 08:23:54 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2005/10/24 08:23:54 | 000,004,643 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2005/10/24 08:23:53 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2005/10/24 08:23:51 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005/10/24 08:23:48 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2005/10/24 08:23:47 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2005/10/24 08:23:40 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2005/10/24 08:23:35 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2005/10/24 07:42:17 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005/10/24 07:32:00 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2005/10/24 07:31:16 | 000,187,408 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2005/10/24 07:25:56 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005/10/24 07:20:13 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2005/10/24 07:18:00 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2005/10/24 07:09:45 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2005/10/24 06:40:52 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2005/10/24 06:39:28 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2005/10/24 06:35:48 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005/10/24 06:34:54 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
 
========== LOP Check ==========
 
[2013/01/28 12:38:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Canon Easy-WebPrint EX
[2009/08/11 13:14:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\ICQ
[2008/10/03 13:16:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\ICQ Toolbar
[2008/01/15 13:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\ICQLite
[2008/10/03 15:14:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\Viewpoint
[2009/08/29 14:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\5DFly Photo Manager
[2013/01/31 12:45:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\AskToolbar
[2013/02/15 13:43:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\CallingID
[2013/02/09 06:30:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Canon
[2013/01/27 10:37:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Canon Easy-WebPrint EX
[2013/02/03 09:31:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\elsterformular
[2008/03/07 15:51:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\ICQ Toolbar
[2005/12/31 05:15:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\ICQLite
[2009/08/23 09:36:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Imaxel
[2006/05/06 15:22:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\MAGIX
[2008/01/17 17:01:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\temp
[2008/05/23 12:03:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Magdalena Heß\Anwendungsdaten\Viewpoint
[2009/08/29 14:33:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5DFly Software Team
[2013/01/27 10:19:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2013/01/27 10:44:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonEPP
[2013/02/09 06:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ
[2013/01/27 10:44:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX2
[2013/01/27 10:37:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup
[2013/01/27 10:44:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter
[2013/02/09 06:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
[2013/02/09 06:31:18 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan
[2013/01/27 10:44:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSolutionMenuEX
[2013/01/27 10:22:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJWSpt
[2013/01/27 05:53:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2010/07/04 08:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2012/03/03 05:20:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2006/02/13 13:24:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2013/02/15 13:59:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C64BF02A
< End of report >
--- --- ---

markusg 18.02.2013 19:43
hi,
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
:OTL
O4 - Startup: C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -  File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -  File not found
[2013/02/18 12:43:54 | 095,023,320 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.pad
[2013/02/15 13:44:08 | 000,002,865 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.js
[2013/02/15 13:44:07 | 000,000,784 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk
[2013/02/15 13:43:52 | 000,093,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Magdalena Heß\5854882.dll
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} -  File not found
O3 - HKU\Gast_ON_C\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found
O3 - HKU\Gast_ON_C\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [AOLDialer]  File not found
:Files
:Commands
[EMPTYFLASH]
[emptytemp]


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

tlocher82 18.02.2013 19:57
Wow, das ging ja Fix. Hier das Log:

========== OTL ==========
C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk moved successfully.
File move failed. X:\I386\SYSTEM32\RUNDLL32.EXE scheduled to be moved on reboot.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B863453A-26C3-4e1f-A54D-A2CD196348E9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B863453A-26C3-4e1f-A54D-A2CD196348E9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B863453A-26C3-4e1f-A54D-A2CD196348E9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B863453A-26C3-4e1f-A54D-A2CD196348E9}\ not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.pad moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2884585.js moved successfully.
File C:\Dokumente und Einstellungen\Magdalena Heß\Startmenü\Programme\Autostart\runctf.lnk not found.
C:\Dokumente und Einstellungen\Magdalena Heß\5854882.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D}\ deleted successfully.
Registry value HKEY_USERS\Gast_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
Registry value HKEY_USERS\Gast_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\AOLDialer deleted successfully.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Gast
->Temp folder emptied: 749684 bytes
->Temporary Internet Files folder emptied: 159106717 bytes
->Flash cache emptied: 10272 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 1231498 bytes
->Flash cache emptied: 434 bytes

User: Magdalena Heß
->Temp folder emptied: 1062801 bytes
->Temporary Internet Files folder emptied: 92592830 bytes
->Java cache emptied: 53810378 bytes
->Flash cache emptied: 3393 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

Total Flash Files Cleaned = 294.00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Magdalena Heß
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes

Total Files Cleaned = 0.00 mb


OTLPE by OldTimer - Version 3.1.48.0 log created on 02182013_194914

Files\Folders moved on Reboot...
File\Folder X:\I386\SYSTEM32\RUNDLL32.EXE not found!
File\Folder C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8HY74LU7\cmd=list&src=%2ArmGxewkvtu1OmZhxcPHDkQskdecqz95Pkb8MdnSc6jLwgYm90RKs60FQn2jWnSQ30e%2F5DX91Ez%2FK%250AENHMILi%252CwqcQgQ%253 D%253D&rows=6&cols=4&vtl=fsi%2Fimage%5Flist%5F[1].xml not found!
File\Folder C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8HY74LU7\Place=fullbanner2&globalv=V4&Site=icqde&subsite=icq&subsubsite=client&talt=6&tmw=w&affiliate=pro7de&transactionID=120560925 4218&flashversion=9[1] not found!
File\Folder C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\8HY74LU7\Place=fullbanner2&globalv=V4&Site=icqde&subsite=icq&subsubsite=client&talt=6&tmw=w&affiliate=pro7de&transactionID=120560997 6890&flashversion=9[1] not found!
File\Folder C:\Dokumente und Einstellungen\Magdalena Heß\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\2B0JL6JQ\cmd=list&src=%2AzZRyWe%2F9BwIuBYhR4UqJXdoBvKY9YZvIGg6WhVaobn3zSV2IYQbZ2Cim26OaogTMyLLUmIjHtMNN%250A1W26Rf1tnbzgufiHKyX4Gw%2 53D%253D&rows=6&cols=4&vtl=fsi%2Fimage%5Flist[1].xml not found!

Registry entries deleted on Reboot...

markusg 18.02.2013 21:10
hi,
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

tlocher82 19.02.2013 10:28
Ok, erledigt. Hier das Log File:

10:25:25.0609 1148 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
10:25:25.0968 1148 ============================================================
10:25:25.0968 1148 Current date / time: 2013/02/19 10:25:25.0968
10:25:25.0968 1148 SystemInfo:
10:25:25.0968 1148
10:25:25.0968 1148 OS Version: 5.1.2600 ServicePack: 3.0
10:25:25.0968 1148 Product type: Workstation
10:25:25.0968 1148 ComputerName: MAGDALENAHEß
10:25:25.0968 1148 UserName: Magdalena Heß
10:25:25.0968 1148 Windows directory: C:\WINDOWS
10:25:25.0968 1148 System windows directory: C:\WINDOWS
10:25:25.0968 1148 Processor architecture: Intel x86
10:25:25.0968 1148 Number of processors: 1
10:25:25.0968 1148 Page size: 0x1000
10:25:25.0968 1148 Boot type: Safe boot with network
10:25:25.0968 1148 ============================================================
10:25:26.0859 1148 Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
10:25:26.0859 1148 Drive \Device\Harddisk1\DR2 - Size: 0xEF000000 (3.73 Gb), SectorSize: 0x200, Cylinders: 0x1E7, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
10:25:26.0859 1148 ============================================================
10:25:26.0859 1148 \Device\Harddisk0\DR0:
10:25:26.0859 1148 MBR partitions:
10:25:26.0859 1148 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x950E482
10:25:26.0859 1148 \Device\Harddisk1\DR2:
10:25:26.0875 1148 MBR partitions:
10:25:26.0875 1148 \Device\Harddisk1\DR2\Partition1: MBR, Type 0xB, StartLBA 0x3F, BlocksNum 0x777FC1
10:25:26.0875 1148 ============================================================
10:25:26.0890 1148 C: <-> \Device\Harddisk0\DR0\Partition1
10:25:26.0890 1148 ============================================================
10:25:26.0890 1148 Initialize success
10:25:26.0890 1148 ============================================================
10:25:58.0718 0596 ============================================================
10:25:58.0718 0596 Scan started
10:25:58.0718 0596 Mode: Manual; SigCheck; TDLFS;
10:25:58.0718 0596 ============================================================
10:26:00.0453 0596 ================ Scan system memory ========================
10:26:00.0453 0596 System memory - ok
10:26:00.0468 0596 ================ Scan services =============================
10:26:00.0609 0596 Abiosdsk - ok
10:26:00.0625 0596 abp480n5 - ok
10:26:00.0703 0596 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys
10:26:01.0375 0596 ACPI - ok
10:26:01.0421 0596 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
10:26:01.0562 0596 ACPIEC - ok
10:26:01.0640 0596 [ EC807244904FA170C299AB06D87FBDBE ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
10:26:01.0687 0596 AdobeFlashPlayerUpdateSvc - ok
10:26:01.0687 0596 adpu160m - ok
10:26:01.0781 0596 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys
10:26:01.0921 0596 aec - ok
10:26:01.0984 0596 [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD C:\WINDOWS\System32\drivers\afd.sys
10:26:02.0031 0596 AFD - ok
10:26:02.0031 0596 Aha154x - ok
10:26:02.0062 0596 aic78u2 - ok
10:26:02.0078 0596 aic78xx - ok
10:26:02.0125 0596 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINDOWS\system32\alrsvc.dll
10:26:02.0265 0596 Alerter - ok
10:26:02.0296 0596 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINDOWS\System32\alg.exe
10:26:02.0359 0596 ALG - ok
10:26:02.0359 0596 AliIde - ok
10:26:02.0375 0596 amsint - ok
10:26:02.0500 0596 Amsmpu4p - ok
10:26:02.0625 0596 [ 459465DA28E49B358ECFE0D788F328F4 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
10:26:02.0718 0596 AntiVirSchedulerService - ok
10:26:02.0765 0596 [ BCDD17E8469D647A71B347C4B6F86685 ] AntiVirService C:\Programme\Avira\AntiVir Desktop\avguard.exe
10:26:02.0781 0596 AntiVirService - ok
10:26:02.0843 0596 [ D05B3EB1F1C8C7199D84C9D68D35FD78 ] AntiVirWebService C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
10:26:02.0875 0596 AntiVirWebService - ok
10:26:02.0875 0596 AppMgmt - ok
10:26:02.0953 0596 [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394 C:\WINDOWS\system32\DRIVERS\arp1394.sys
10:26:03.0093 0596 Arp1394 - ok
10:26:03.0093 0596 asc - ok
10:26:03.0125 0596 asc3350p - ok
10:26:03.0140 0596 asc3550 - ok
10:26:03.0187 0596 [ D880831279ED91F9A4190A2DB9539EA9 ] ASCTRM C:\WINDOWS\system32\drivers\ASCTRM.sys
10:26:03.0203 0596 ASCTRM ( UnsignedFile.Multi.Generic ) - warning
10:26:03.0203 0596 ASCTRM - detected UnsignedFile.Multi.Generic (1)
10:26:03.0359 0596 [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
10:26:03.0421 0596 aspnet_state - ok
10:26:03.0453 0596 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys
10:26:03.0578 0596 AsyncMac - ok
10:26:03.0609 0596 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys
10:26:03.0750 0596 atapi - ok
10:26:03.0765 0596 Atdisk - ok
10:26:03.0828 0596 [ 6E996CF8459A2594E0E9609D0E34D41F ] atksgt C:\WINDOWS\system32\DRIVERS\atksgt.sys
10:26:03.0828 0596 atksgt ( UnsignedFile.Multi.Generic ) - warning
10:26:03.0828 0596 atksgt - detected UnsignedFile.Multi.Generic (1)
10:26:03.0859 0596 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys
10:26:04.0015 0596 Atmarpc - ok
10:26:04.0046 0596 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINDOWS\System32\audiosrv.dll
10:26:04.0171 0596 AudioSrv - ok
10:26:04.0218 0596 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys
10:26:04.0359 0596 audstub - ok
10:26:04.0406 0596 [ A5C175039B1D6D85D0E79F5855828E4D ] avgntflt C:\WINDOWS\system32\DRIVERS\avgntflt.sys
10:26:04.0687 0596 avgntflt - ok
10:26:04.0734 0596 [ 37B854C7D1F477E66C5B49C7700C47CC ] avipbb C:\WINDOWS\system32\DRIVERS\avipbb.sys
10:26:04.0796 0596 avipbb - ok
10:26:04.0843 0596 [ CC4EBA25D80DE42BBC2BF3E553219388 ] avkmgr C:\WINDOWS\system32\DRIVERS\avkmgr.sys
10:26:04.0875 0596 avkmgr - ok
10:26:04.0921 0596 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys
10:26:05.0062 0596 Beep - ok
10:26:05.0140 0596 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINDOWS\system32\qmgr.dll
10:26:05.0281 0596 BITS - ok
10:26:05.0328 0596 [ B71549F23736ADF83A571061C47777FD ] Browser C:\WINDOWS\System32\browser.dll
10:26:05.0359 0596 Browser - ok
10:26:05.0406 0596 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys
10:26:05.0531 0596 cbidf2k - ok
10:26:05.0546 0596 cd20xrnt - ok
10:26:05.0593 0596 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys
10:26:05.0718 0596 Cdaudio - ok
10:26:05.0796 0596 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys
10:26:05.0937 0596 Cdfs - ok
10:26:06.0000 0596 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys
10:26:06.0140 0596 Cdrom - ok
10:26:06.0156 0596 Changer - ok
10:26:06.0187 0596 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINDOWS\system32\cisvc.exe
10:26:06.0328 0596 CiSvc - ok
10:26:06.0375 0596 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINDOWS\system32\clipsrv.exe
10:26:06.0515 0596 ClipSrv - ok
10:26:06.0562 0596 [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
10:26:06.0625 0596 clr_optimization_v2.0.50727_32 - ok
10:26:06.0687 0596 [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt C:\WINDOWS\system32\DRIVERS\CmBatt.sys
10:26:06.0828 0596 CmBatt - ok
10:26:06.0828 0596 CmdIde - ok
10:26:06.0875 0596 [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt C:\WINDOWS\system32\DRIVERS\compbatt.sys
10:26:07.0015 0596 Compbatt - ok
10:26:07.0046 0596 COMSysApp - ok
10:26:07.0078 0596 Cpqarray - ok
10:26:07.0125 0596 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll
10:26:07.0265 0596 CryptSvc - ok
10:26:07.0281 0596 dac2w2k - ok
10:26:07.0296 0596 dac960nt - ok
10:26:07.0359 0596 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINDOWS\system32\rpcss.dll
10:26:07.0375 0596 DcomLaunch - ok
10:26:07.0453 0596 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll
10:26:07.0609 0596 Dhcp - ok
10:26:07.0671 0596 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys
10:26:07.0812 0596 Disk - ok
10:26:07.0828 0596 dmadmin - ok
10:26:07.0890 0596 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys
10:26:08.0078 0596 dmboot - ok
10:26:08.0109 0596 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINDOWS\system32\drivers\dmio.sys
10:26:08.0250 0596 dmio - ok
10:26:08.0296 0596 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys
10:26:08.0421 0596 dmload - ok
10:26:08.0468 0596 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINDOWS\System32\dmserver.dll
10:26:08.0625 0596 dmserver - ok
10:26:08.0640 0596 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys
10:26:08.0796 0596 DMusic - ok
10:26:08.0828 0596 [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll
10:26:08.0859 0596 Dnscache - ok
10:26:08.0937 0596 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINDOWS\System32\dot3svc.dll
10:26:09.0078 0596 Dot3svc - ok
10:26:09.0093 0596 dpti2o - ok
10:26:09.0125 0596 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys
10:26:09.0250 0596 drmkaud - ok
10:26:09.0265 0596 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINDOWS\System32\eapsvc.dll
10:26:09.0421 0596 EapHost - ok
10:26:09.0468 0596 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINDOWS\System32\ersvc.dll
10:26:09.0609 0596 ERSvc - ok
10:26:09.0656 0596 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINDOWS\system32\services.exe
10:26:09.0687 0596 Eventlog - ok
10:26:09.0734 0596 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINDOWS\system32\es.dll
10:26:09.0765 0596 EventSystem - ok
10:26:09.0812 0596 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys
10:26:09.0937 0596 Fastfat - ok
10:26:10.0015 0596 [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
10:26:10.0031 0596 FastUserSwitchingCompatibility - ok
10:26:10.0062 0596 [ 08B8B302AF0D1B3B8543429BBAC8F21F ] Fax C:\WINDOWS\system32\fxssvc.exe
10:26:10.0218 0596 Fax - ok
10:26:10.0250 0596 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\drivers\Fdc.sys
10:26:10.0390 0596 Fdc - ok
10:26:10.0406 0596 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINDOWS\system32\drivers\Fips.sys
10:26:10.0546 0596 Fips - ok
10:26:10.0546 0596 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\drivers\Flpydisk.sys
10:26:10.0703 0596 Flpydisk - ok
10:26:10.0765 0596 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\drivers\fltmgr.sys
10:26:10.0890 0596 FltMgr - ok
10:26:10.0968 0596 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
10:26:10.0984 0596 FontCache3.0.0.0 - ok
10:26:11.0015 0596 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys
10:26:11.0156 0596 Fs_Rec - ok
10:26:11.0187 0596 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys
10:26:11.0328 0596 Ftdisk - ok
10:26:11.0406 0596 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys
10:26:11.0546 0596 Gpc - ok
10:26:11.0593 0596 [ 2A013E7530BEAB6E569FAA83F517E836 ] HdAudAddService C:\WINDOWS\system32\drivers\HdAudio.sys
10:26:11.0625 0596 HdAudAddService - ok
10:26:11.0687 0596 [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
10:26:11.0828 0596 HDAudBus - ok
10:26:11.0906 0596 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
10:26:12.0046 0596 helpsvc - ok
10:26:12.0078 0596 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINDOWS\System32\hidserv.dll
10:26:12.0234 0596 HidServ - ok
10:26:12.0296 0596 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb C:\WINDOWS\system32\DRIVERS\hidusb.sys
10:26:12.0437 0596 HidUsb - ok
10:26:12.0500 0596 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINDOWS\System32\kmsvc.dll
10:26:12.0640 0596 hkmsvc - ok
10:26:12.0656 0596 hpn - ok
10:26:12.0703 0596 [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys
10:26:12.0734 0596 HTTP - ok
10:26:12.0796 0596 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll
10:26:12.0921 0596 HTTPFilter - ok
10:26:12.0937 0596 i2omgmt - ok
10:26:12.0968 0596 i2omp - ok
10:26:13.0000 0596 [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt C:\WINDOWS\system32\DRIVERS\i8042prt.sys
10:26:13.0140 0596 i8042prt - ok
10:26:13.0218 0596 [ 240D0F5D7CAAFD87BD8D801A97BBE041 ] ialm C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
10:26:13.0296 0596 ialm - ok
10:26:13.0375 0596 [ BDCE6B54E1D7D8399175A83A02274B7A ] iaStor C:\WINDOWS\system32\drivers\iaStor.sys
10:26:13.0453 0596 iaStor - ok
10:26:13.0546 0596 [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
10:26:13.0546 0596 IDriverT ( UnsignedFile.Multi.Generic ) - warning
10:26:13.0546 0596 IDriverT - detected UnsignedFile.Multi.Generic (1)
10:26:13.0625 0596 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
10:26:13.0687 0596 idsvc - ok
10:26:13.0750 0596 [ AD5DF6F4FBBC798636EDC66BFEC7D0DE ] IJPLMSVC C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
10:26:13.0765 0596 IJPLMSVC - ok
10:26:13.0843 0596 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys
10:26:13.0984 0596 Imapi - ok
10:26:14.0015 0596 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINDOWS\system32\imapi.exe
10:26:14.0156 0596 ImapiService - ok
10:26:14.0171 0596 ini910u - ok
10:26:14.0390 0596 [ A30685283F90AE02F1CD50972C6065E3 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
10:26:14.0546 0596 IntcAzAudAddService - ok
10:26:14.0593 0596 [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde C:\WINDOWS\system32\DRIVERS\intelide.sys
10:26:14.0750 0596 IntelIde - ok
10:26:14.0796 0596 [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm C:\WINDOWS\system32\DRIVERS\intelppm.sys
10:26:14.0953 0596 intelppm - ok
10:26:15.0031 0596 [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw C:\WINDOWS\system32\drivers\ip6fw.sys
10:26:15.0156 0596 Ip6Fw - ok
10:26:15.0218 0596 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
10:26:15.0343 0596 IpFilterDriver - ok
10:26:15.0406 0596 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys
10:26:15.0562 0596 IpInIp - ok
10:26:15.0578 0596 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys
10:26:15.0718 0596 IpNat - ok
10:26:15.0750 0596 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys
10:26:15.0890 0596 IPSec - ok
10:26:15.0937 0596 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys
10:26:16.0000 0596 IRENUM - ok
10:26:16.0031 0596 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys
10:26:16.0156 0596 isapnp - ok
10:26:16.0265 0596 [ 32192B4EBE8720ED8D49A455C962CB91 ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
10:26:16.0281 0596 JavaQuickStarterService - ok
10:26:16.0296 0596 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys
10:26:16.0421 0596 Kbdclass - ok
10:26:16.0437 0596 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys
10:26:16.0593 0596 kmixer - ok
10:26:16.0656 0596 [ B467646C54CC746128904E1654C750C1 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys
10:26:16.0687 0596 KSecDD - ok
10:26:16.0750 0596 [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver C:\WINDOWS\System32\srvsvc.dll
10:26:16.0765 0596 lanmanserver - ok
10:26:16.0812 0596 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
10:26:16.0859 0596 lanmanworkstation - ok
10:26:16.0875 0596 lbrtfdc - ok
10:26:16.0921 0596 [ 975B6CF65F44E95883F3855BAE8CECAF ] lirsgt C:\WINDOWS\system32\DRIVERS\lirsgt.sys
10:26:16.0937 0596 lirsgt ( UnsignedFile.Multi.Generic ) - warning
10:26:16.0937 0596 lirsgt - detected UnsignedFile.Multi.Generic (1)
10:26:16.0984 0596 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll
10:26:17.0140 0596 LmHosts - ok
10:26:17.0250 0596 [ 11F714F85530A2BD134074DC30E99FCA ] MDM C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
10:26:17.0281 0596 MDM - ok
10:26:17.0296 0596 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINDOWS\System32\msgsvc.dll
10:26:17.0437 0596 Messenger - ok
10:26:17.0484 0596 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys
10:26:17.0609 0596 mnmdd - ok
10:26:17.0640 0596 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINDOWS\system32\mnmsrvc.exe
10:26:17.0796 0596 mnmsrvc - ok
10:26:17.0843 0596 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINDOWS\system32\drivers\Modem.sys
10:26:17.0968 0596 Modem - ok
10:26:17.0984 0596 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys
10:26:18.0125 0596 Mouclass - ok
10:26:18.0171 0596 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys
10:26:18.0312 0596 mouhid - ok
10:26:18.0343 0596 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys
10:26:18.0484 0596 MountMgr - ok
10:26:18.0500 0596 mraid35x - ok
10:26:18.0531 0596 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys
10:26:18.0656 0596 MRxDAV - ok
10:26:18.0812 0596 [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
10:26:18.0859 0596 MRxSmb - ok
10:26:18.0921 0596 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINDOWS\system32\msdtc.exe
10:26:19.0062 0596 MSDTC - ok
10:26:19.0078 0596 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys
10:26:19.0234 0596 Msfs - ok
10:26:19.0250 0596 MSIServer - ok
10:26:19.0296 0596 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys
10:26:19.0437 0596 MSKSSRV - ok
10:26:19.0468 0596 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys
10:26:19.0593 0596 MSPCLOCK - ok
10:26:19.0640 0596 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys
10:26:19.0765 0596 MSPQM - ok
10:26:19.0828 0596 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys
10:26:19.0968 0596 mssmbios - ok
10:26:20.0015 0596 [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup C:\WINDOWS\system32\drivers\Mup.sys
10:26:20.0046 0596 Mup - ok
10:26:20.0125 0596 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINDOWS\System32\qagentrt.dll
10:26:20.0265 0596 napagent - ok
10:26:20.0343 0596 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys
10:26:20.0484 0596 NDIS - ok
10:26:20.0546 0596 [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys
10:26:20.0578 0596 NdisTapi - ok
10:26:20.0609 0596 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys
10:26:20.0734 0596 Ndisuio - ok
10:26:20.0765 0596 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys
10:26:20.0906 0596 NdisWan - ok
10:26:20.0937 0596 [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys
10:26:20.0953 0596 NDProxy - ok
10:26:20.0984 0596 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys
10:26:21.0125 0596 NetBIOS - ok
10:26:21.0187 0596 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys
10:26:21.0328 0596 NetBT - ok
10:26:21.0375 0596 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINDOWS\system32\netdde.exe
10:26:21.0500 0596 NetDDE - ok
10:26:21.0500 0596 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINDOWS\system32\netdde.exe
10:26:21.0640 0596 NetDDEdsdm - ok
10:26:21.0671 0596 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINDOWS\system32\lsass.exe
10:26:21.0796 0596 Netlogon - ok
10:26:21.0843 0596 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINDOWS\System32\netman.dll
10:26:21.0968 0596 Netman - ok
10:26:22.0031 0596 [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
10:26:22.0046 0596 NetTcpPortSharing - ok
10:26:22.0109 0596 [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394 C:\WINDOWS\system32\DRIVERS\nic1394.sys
10:26:22.0234 0596 NIC1394 - ok
10:26:22.0281 0596 [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla C:\WINDOWS\System32\mswsock.dll
10:26:22.0312 0596 Nla - ok
10:26:22.0375 0596 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys
10:26:22.0500 0596 Npfs - ok
10:26:22.0531 0596 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys
10:26:22.0671 0596 Ntfs - ok
10:26:22.0703 0596 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINDOWS\system32\lsass.exe
10:26:22.0828 0596 NtLmSsp - ok
10:26:22.0890 0596 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINDOWS\system32\ntmssvc.dll
10:26:23.0015 0596 NtmsSvc - ok
10:26:23.0062 0596 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys
10:26:23.0203 0596 Null - ok
10:26:23.0250 0596 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
10:26:23.0375 0596 NwlnkFlt - ok
10:26:23.0406 0596 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
10:26:23.0531 0596 NwlnkFwd - ok
10:26:23.0578 0596 [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394 C:\WINDOWS\system32\DRIVERS\ohci1394.sys
10:26:23.0718 0596 ohci1394 - ok
10:26:23.0734 0596 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINDOWS\system32\drivers\Parport.sys
10:26:23.0890 0596 Parport - ok
10:26:23.0921 0596 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys
10:26:24.0046 0596 PartMgr - ok
10:26:24.0078 0596 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys
10:26:24.0203 0596 ParVdm - ok
10:26:24.0218 0596 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys
10:26:24.0359 0596 PCI - ok
10:26:24.0375 0596 PCIDump - ok
10:26:24.0421 0596 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys
10:26:24.0562 0596 PCIIde - ok
10:26:24.0593 0596 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINDOWS\system32\drivers\Pcmcia.sys
10:26:24.0703 0596 Pcmcia - ok
10:26:24.0718 0596 PDCOMP - ok
10:26:24.0734 0596 PDFRAME - ok
10:26:24.0750 0596 PDRELI - ok
10:26:24.0781 0596 PDRFRAME - ok
10:26:24.0796 0596 perc2 - ok
10:26:24.0812 0596 perc2hib - ok
10:26:24.0875 0596 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINDOWS\system32\services.exe
10:26:24.0906 0596 PlugPlay - ok
10:26:24.0937 0596 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINDOWS\system32\lsass.exe
10:26:25.0078 0596 PolicyAgent - ok
10:26:25.0140 0596 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS\raspptp.sys
10:26:25.0281 0596 PptpMiniport - ok
10:26:25.0296 0596 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
10:26:25.0437 0596 ProtectedStorage - ok
10:26:25.0468 0596 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys
10:26:25.0593 0596 PSched - ok
10:26:25.0640 0596 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys
10:26:25.0781 0596 Ptilink - ok
10:26:25.0812 0596 [ DB3B30C3A4CDCF07E164C14584D9D0F2 ] PxHelp20 C:\WINDOWS\system32\Drivers\PxHelp20.sys
10:26:25.0812 0596 PxHelp20 ( UnsignedFile.Multi.Generic ) - warning
10:26:25.0812 0596 PxHelp20 - detected UnsignedFile.Multi.Generic (1)
10:26:25.0828 0596 ql1080 - ok
10:26:25.0843 0596 Ql10wnt - ok
10:26:25.0859 0596 ql12160 - ok
10:26:25.0875 0596 ql1240 - ok
10:26:25.0906 0596 ql1280 - ok
10:26:25.0953 0596 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys
10:26:26.0093 0596 RasAcd - ok
10:26:26.0156 0596 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINDOWS\System32\rasauto.dll
10:26:26.0281 0596 RasAuto - ok
10:26:26.0343 0596 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
10:26:26.0484 0596 Rasl2tp - ok
10:26:26.0546 0596 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINDOWS\System32\rasmans.dll
10:26:26.0687 0596 RasMan - ok
10:26:26.0718 0596 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys
10:26:26.0859 0596 RasPppoe - ok
10:26:26.0890 0596 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS\raspti.sys
10:26:27.0031 0596 Raspti - ok
10:26:27.0062 0596 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys
10:26:27.0187 0596 Rdbss - ok
10:26:27.0218 0596 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
10:26:27.0359 0596 RDPCDD - ok
10:26:27.0421 0596 [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys
10:26:27.0437 0596 RDPWD - ok
10:26:27.0515 0596 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe
10:26:27.0656 0596 RDSessMgr - ok
10:26:27.0718 0596 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINDOWS\system32\DRIVERS\redbook.sys
10:26:27.0859 0596 redbook - ok
10:26:27.0906 0596 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll
10:26:28.0046 0596 RemoteAccess - ok
10:26:28.0078 0596 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINDOWS\system32\locator.exe
10:26:28.0203 0596 RpcLocator - ok
10:26:28.0234 0596 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINDOWS\system32\rpcss.dll
10:26:28.0281 0596 RpcSs - ok
10:26:28.0328 0596 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINDOWS\system32\rsvp.exe
10:26:28.0453 0596 RSVP - ok
10:26:28.0484 0596 [ 7F0413BDD7D53EB4C7A371E7F6F84DF1 ] RTL8023xp C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
10:26:28.0562 0596 RTL8023xp - ok
10:26:28.0609 0596 [ D507C1400284176573224903819FFDA3 ] rtl8139 C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
10:26:28.0750 0596 rtl8139 - ok
10:26:28.0828 0596 [ 8C156E6B568AA927EB5DEADEB870BDD2 ] s816bus C:\WINDOWS\system32\DRIVERS\s816bus.sys
10:26:28.0843 0596 s816bus - ok
10:26:28.0859 0596 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINDOWS\system32\lsass.exe
10:26:28.0984 0596 SamSs - ok
10:26:29.0046 0596 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe
10:26:29.0187 0596 SCardSvr - ok
10:26:29.0250 0596 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINDOWS\system32\schedsvc.dll
10:26:29.0390 0596 Schedule - ok
10:26:29.0437 0596 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys
10:26:29.0500 0596 Secdrv - ok
10:26:29.0515 0596 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINDOWS\System32\seclogon.dll
10:26:29.0671 0596 seclogon - ok
10:26:29.0734 0596 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINDOWS\system32\sens.dll
10:26:29.0890 0596 SENS - ok
10:26:29.0953 0596 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINDOWS\system32\drivers\Serial.sys
10:26:30.0093 0596 Serial - ok
10:26:30.0171 0596 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\drivers\Sfloppy.sys
10:26:30.0328 0596 Sfloppy - ok
10:26:30.0359 0596 [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
10:26:30.0375 0596 ShellHWDetection - ok
10:26:30.0390 0596 Simbad - ok
10:26:30.0437 0596 [ B8A2F8DCDC75F19962D975727F393920 ] SiSRaid2 C:\WINDOWS\system32\drivers\SiSRaid2.sys
10:26:30.0453 0596 SiSRaid2 - ok
10:26:30.0468 0596 smserial - ok
10:26:30.0500 0596 Sparrow - ok
10:26:30.0562 0596 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys
10:26:30.0687 0596 splitter - ok
10:26:30.0734 0596 [ 60784F891563FB1B767F70117FC2428F ] Spooler C:\WINDOWS\system32\spoolsv.exe
10:26:30.0750 0596 Spooler - ok
10:26:30.0781 0596 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINDOWS\system32\DRIVERS\sr.sys
10:26:30.0859 0596 sr - ok
10:26:30.0937 0596 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINDOWS\system32\srsvc.dll
10:26:31.0000 0596 srservice - ok
10:26:31.0078 0596 [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys
10:26:31.0109 0596 Srv - ok
10:26:31.0140 0596 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll
10:26:31.0218 0596 SSDPSRV - ok
10:26:31.0265 0596 [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
10:26:31.0281 0596 ssmdrv - ok
10:26:31.0359 0596 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINDOWS\system32\wiaservc.dll
10:26:31.0500 0596 stisvc - ok
10:26:31.0546 0596 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys
10:26:31.0687 0596 swenum - ok
10:26:31.0703 0596 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys
10:26:31.0859 0596 swmidi - ok
10:26:31.0859 0596 SwPrv - ok
10:26:31.0890 0596 symc810 - ok
10:26:31.0906 0596 symc8xx - ok
10:26:31.0921 0596 sym_hi - ok
10:26:31.0937 0596 sym_u3 - ok
10:26:32.0015 0596 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys
10:26:32.0156 0596 sysaudio - ok
10:26:32.0218 0596 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe
10:26:32.0359 0596 SysmonLog - ok
10:26:32.0390 0596 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINDOWS\System32\tapisrv.dll
10:26:32.0515 0596 TapiSrv - ok
10:26:32.0593 0596 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINDOWS\system32\DRIVERS\tcpip.sys
10:26:32.0625 0596 Tcpip - ok
10:26:32.0687 0596 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys
10:26:32.0796 0596 TDPIPE - ok
10:26:32.0859 0596 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys
10:26:32.0984 0596 TDTCP - ok
10:26:33.0031 0596 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS\termdd.sys
10:26:33.0171 0596 TermDD - ok
10:26:33.0250 0596 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINDOWS\System32\termsrv.dll
10:26:33.0390 0596 TermService - ok
10:26:33.0406 0596 [ 2DB7D303C36DDD055215052F118E8E75 ] Themes C:\WINDOWS\System32\shsvcs.dll
10:26:33.0421 0596 Themes - ok
10:26:33.0437 0596 TosIde - ok
10:26:33.0515 0596 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINDOWS\system32\trkwks.dll
10:26:33.0656 0596 TrkWks - ok
10:26:33.0718 0596 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys
10:26:33.0875 0596 Udfs - ok
10:26:33.0875 0596 ultra - ok
10:26:33.0937 0596 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys
10:26:34.0078 0596 Update - ok
10:26:34.0140 0596 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINDOWS\System32\upnphost.dll
10:26:34.0203 0596 upnphost - ok
10:26:34.0234 0596 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINDOWS\System32\ups.exe
10:26:34.0343 0596 UPS - ok
10:26:34.0421 0596 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys
10:26:34.0562 0596 usbccgp - ok
10:26:34.0625 0596 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys
10:26:34.0765 0596 usbehci - ok
10:26:34.0828 0596 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys
10:26:34.0968 0596 usbhub - ok
10:26:35.0031 0596 [ A717C8721046828520C9EDF31288FC00 ] usbprint C:\WINDOWS\system32\DRIVERS\usbprint.sys
10:26:35.0171 0596 usbprint - ok
10:26:35.0234 0596 [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan C:\WINDOWS\system32\DRIVERS\usbscan.sys
10:26:35.0359 0596 usbscan - ok
10:26:35.0390 0596 [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
10:26:35.0531 0596 USBSTOR - ok
10:26:35.0562 0596 [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci C:\WINDOWS\system32\DRIVERS\usbuhci.sys
10:26:35.0687 0596 usbuhci - ok
10:26:35.0703 0596 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys
10:26:35.0843 0596 VgaSave - ok
10:26:35.0859 0596 ViaIde - ok
10:26:35.0906 0596 [ 6AAA39DD79A8341CE0EF9249F21D6B89 ] viamraid C:\WINDOWS\system32\drivers\viamraid.sys
10:26:35.0937 0596 viamraid - ok
10:26:35.0953 0596 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys
10:26:36.0093 0596 VolSnap - ok
10:26:36.0171 0596 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINDOWS\System32\vssvc.exe
10:26:36.0234 0596 VSS - ok
10:26:36.0406 0596 [ C89DA341FCC883A3D79DC11727484FC2 ] w29n51 C:\WINDOWS\system32\DRIVERS\w29n51.sys
10:26:36.0562 0596 w29n51 - ok
10:26:36.0593 0596 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINDOWS\system32\w32time.dll
10:26:36.0718 0596 W32Time - ok
10:26:36.0781 0596 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys
10:26:36.0921 0596 Wanarp - ok
10:26:36.0968 0596 [ 0A716C08CB13C3A8F4F51E882DBF7416 ] wanatw C:\WINDOWS\system32\DRIVERS\wanatw4.sys
10:26:37.0000 0596 wanatw - ok
10:26:37.0015 0596 WDICA - ok
10:26:37.0093 0596 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys
10:26:37.0234 0596 wdmaud - ok
10:26:37.0296 0596 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINDOWS\System32\webclnt.dll
10:26:37.0437 0596 WebClient - ok
10:26:37.0453 0596 winmgmt - ok
10:26:37.0531 0596 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll
10:26:37.0546 0596 WmdmPmSN - ok
10:26:37.0640 0596 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINDOWS\system32\wbem\wmiapsrv.exe
10:26:37.0765 0596 WmiApSrv - ok
10:26:37.0859 0596 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe
10:26:37.0937 0596 WMPNetworkSvc - ok
10:26:38.0031 0596 [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv C:\WINDOWS\system32\wuauserv.dll
10:26:38.0203 0596 wuauserv - ok
10:26:38.0234 0596 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINDOWS\system32\DRIVERS\WudfPf.sys
10:26:38.0250 0596 WudfPf - ok
10:26:38.0265 0596 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINDOWS\system32\DRIVERS\wudfrd.sys
10:26:38.0281 0596 WudfRd - ok
10:26:38.0328 0596 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINDOWS\System32\WUDFSvc.dll
10:26:38.0359 0596 WudfSvc - ok
10:26:38.0437 0596 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll
10:26:38.0593 0596 WZCSVC - ok
10:26:38.0656 0596 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINDOWS\System32\xmlprov.dll
10:26:38.0812 0596 xmlprov - ok
10:26:38.0828 0596 ================ Scan global ===============================
10:26:38.0859 0596 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
10:26:38.0921 0596 [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
10:26:38.0953 0596 [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
10:26:38.0968 0596 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
10:26:38.0968 0596 [Global] - ok
10:26:38.0984 0596 ================ Scan MBR ==================================
10:26:39.0000 0596 [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
10:26:39.0234 0596 \Device\Harddisk0\DR0 - ok
10:26:39.0250 0596 [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk1\DR2
10:26:43.0015 0596 \Device\Harddisk1\DR2 - ok
10:26:43.0031 0596 ================ Scan VBR ==================================
10:26:43.0031 0596 [ 89EDCBA37158EFB940230665D84C5AFE ] \Device\Harddisk0\DR0\Partition1
10:26:43.0031 0596 \Device\Harddisk0\DR0\Partition1 - ok
10:26:43.0046 0596 [ 260A5EE01F29837104FE812931FFBF2B ] \Device\Harddisk1\DR2\Partition1
10:26:43.0062 0596 \Device\Harddisk1\DR2\Partition1 - ok
10:26:43.0062 0596 ============================================================
10:26:43.0062 0596 Scan finished
10:26:43.0062 0596 ============================================================
10:26:43.0218 0968 Detected object count: 5
10:26:43.0218 0968 Actual detected object count: 5
10:27:08.0953 0968 ASCTRM ( UnsignedFile.Multi.Generic ) - skipped by user
10:27:08.0953 0968 ASCTRM ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:27:08.0953 0968 atksgt ( UnsignedFile.Multi.Generic ) - skipped by user
10:27:08.0953 0968 atksgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:27:08.0968 0968 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
10:27:08.0968 0968 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:27:08.0968 0968 lirsgt ( UnsignedFile.Multi.Generic ) - skipped by user
10:27:08.0968 0968 lirsgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
10:27:08.0968 0968 PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user
10:27:08.0968 0968 PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip

markusg 19.02.2013 12:28
Hi,
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

tlocher82 19.02.2013 12:55
Erledigt, hier das Log:

Combofix Logfile:
Code:
ComboFix 13-02-18.02 - Magdalena Heß 19.02.2013  12:35:24.1.1 - x86 NETWORK
ausgeführt von:: E:\ComboFix.exe
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\windows\IsUn0407.exe
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTemp\regtlib.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-01-19 bis 2013-02-19  ))))))))))))))))))))))))))))))
.
.
2013-02-19 00:49 . 2013-02-19 00:49        --------        d-----w-        C:\_OTL
2013-02-19 00:49 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe
2013-02-18 18:56 . 2013-02-18 18:56        --------        d-----w-        c:\dokumente und einstellungen\Magdalena Heß\Anwendungsdaten\Malwarebytes
2013-02-18 18:55 . 2013-02-18 18:55        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-02-18 18:55 . 2013-02-18 18:55        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2013-02-18 18:55 . 2012-12-14 15:49        21104        ----a-w-        c:\windows\system32\drivers\mbam.sys
2013-02-15 19:01 . 2013-02-15 19:01        --------        d-----w-        c:\dokumente und einstellungen\Gast\Anwendungsdaten\Avira
2013-02-15 18:55 . 2013-02-15 18:55        --------        d-----w-        c:\dokumente und einstellungen\Gast\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2013-02-10 14:35 . 2013-02-10 14:35        74096        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-02-10 14:35 . 2013-02-10 14:35        697712        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-02-09 11:32 . 2013-02-09 11:32        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\CanonIJ
2013-02-09 11:30 . 2013-02-09 11:30        --------        d-----w-        c:\dokumente und einstellungen\Magdalena Heß\Anwendungsdaten\Canon
2013-01-31 17:45 . 2013-02-15 18:12        --------        d-----w-        c:\dokumente und einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus
2013-01-31 17:45 . 2013-02-15 18:43        --------        d-----w-        c:\dokumente und einstellungen\Magdalena Heß\Anwendungsdaten\CallingID
2013-01-31 17:45 . 2013-01-31 17:45        --------        d-----w-        c:\dokumente und einstellungen\Magdalena Heß\Anwendungsdaten\AskToolbar
2013-01-28 18:12 . 2013-01-28 18:12        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IECompatCache
2013-01-28 18:03 . 2013-01-28 18:04        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-01-28 17:38 . 2013-01-28 17:38        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Canon Easy-WebPrint EX
2013-01-28 17:37 . 2013-01-28 17:37        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\PrivacIE
2013-01-28 17:35 . 2013-01-28 17:35        --------        d-----w-        c:\dokumente und einstellungen\Magdalena Heß\Anwendungsdaten\Avira
2013-01-28 17:30 . 2013-01-28 18:35        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2013-01-28 17:30 . 2013-01-28 17:30        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten
2013-01-28 17:28 . 2013-01-28 17:29        --------        d-----w-        c:\programme\Ask.com
2013-01-28 17:28 . 2013-01-28 17:28        --------        d-----w-        C:\Firefox
2013-01-28 17:28 . 2013-02-18 15:34        --------        d-----w-        c:\dokumente und einstellungen\Magdalena Heß\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2013-01-28 17:28 . 2012-11-22 14:51        36552        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2013-01-28 17:28 . 2012-11-22 14:50        134336        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2013-01-28 17:28 . 2013-01-28 17:29        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2013-01-28 17:28 . 2013-01-28 17:28        --------        d-----w-        c:\programme\Avira
2013-01-27 15:44 . 2013-01-27 15:44        --------        d--h--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\CanonEPP
2013-01-27 15:38 . 2010-03-18 18:25        307200        ----a-w-        c:\windows\system32\CNC5100L.dll
2013-01-27 15:38 . 2010-03-18 16:12        114688        ----a-w-        c:\windows\system32\CNC5100I.dll
2013-01-27 15:37 . 2010-03-18 16:12        1335296        ----a-w-        c:\windows\system32\CNC5100C.dll
2013-01-27 15:37 . 2010-03-18 16:11        106496        ----a-w-        c:\windows\system32\CNC5100U.dll
2013-01-27 10:53 . 2013-02-03 14:31        --------        d-----w-        c:\dokumente und einstellungen\Magdalena Heß\Anwendungsdaten\elsterformular
2013-01-27 10:52 . 2013-01-27 10:53        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\elsterformular
2013-01-27 10:51 . 2013-01-27 10:51        --------        d-----w-        c:\programme\ElsterFormular
2013-01-26 12:02 . 2012-12-26 20:06        522240        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-26 12:50 . 2006-05-14 17:41        81920        ----a-w-        c:\windows\ALCFDRTM.VER
2013-01-26 03:55 . 2005-10-24 13:23        552448        ----a-w-        c:\windows\system32\oleaut32.dll
2013-01-07 07:24 . 2005-10-24 13:23        2195328        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-01-07 07:24 . 2004-08-04 00:50        2072064        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2013-01-04 10:09 . 2005-10-24 13:24        1867392        ----a-w-        c:\windows\system32\win32k.sys
2013-01-02 06:49 . 2005-10-24 13:23        1297920        ----a-w-        c:\windows\system32\quartz.dll
2013-01-02 06:49 . 2005-10-24 13:23        148992        ----a-w-        c:\windows\system32\mpg2splt.ax
2012-12-26 20:06 . 2005-10-24 13:24        916480        ----a-w-        c:\windows\system32\wininet.dll
2012-12-26 20:06 . 2005-10-24 13:23        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-12-26 20:06 . 2005-10-24 13:23        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-12-24 06:40 . 2005-10-24 13:23        385024        ----a-w-        c:\windows\system32\html.iec
2012-12-16 12:23 . 2005-10-24 13:23        290560        ----a-w-        c:\windows\system32\atmfd.dll
2012-11-27 09:01 . 2009-08-01 09:20        83944        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-02-28 18:13 . 2012-02-28 18:13        3628016        ----a-w-        c:\programme\ccsetup316.exe
2011-07-12 05:07 . 2009-08-01 09:13        56096768        ----a-w-        c:\programme\avira_antivir_personal_de.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-12-20 1521952]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAShCut.exe" [2005-01-07 61952]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-09 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-09 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-09 114688]
"SoundMan"="SOUNDMAN.EXE" [2005-09-21 86016]
"AlcWzrd"="ALCWZRD.EXE" [2005-09-21 2807808]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-03-05 136600]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
"RealTray"="c:\programme\Real\RealPlayer\RealPlay.exe" [2006-02-13 26112]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2010-03-25 2516296]
"CanonSolutionMenuEx"="c:\programme\Canon\Solution Menu EX\CNSEMAIN.EXE" [2010-04-02 1185112]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-12-20 1574176]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-02-14 385248]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes Anti-Malware (cleanup)"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll" [2012-12-14 1091432]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
R1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [x]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
R3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\DRIVERS\s816bus.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 87101063
*Deregistered* - 87101063
.
Inhalt des "geplante Tasks" Ordners
.
2013-02-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-02-10 14:35]
.
2013-02-19 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-12-20 20:56]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uSearchURL,(Default) = hxxp://red.clientapps.yahoo.com/customize/fuji/defaults/su/*hxxp://www.yahoo.com
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1208529862
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-02-19 12:40
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,21,d7,0d,f0,b6,25,19,4f,b0,74,44,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,21,d7,0d,f0,b6,25,19,4f,b0,74,44,\
.
[HKEY_USERS\S-1-5-21-4010576028-543946417-1500038020-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:0b,ea,28,eb,ec,85,42,a2,22,4e,9a,c4,e9,d8,da,b0,fb,2b,5b,e4,7a,3e,06,
  4b,6e,61,96,34,2f,27,1c,bb,ff,95,e1,d2,54,e8,27,e3,cd,0d,83,c6,ea,60,3b,97,\
"??"=hex:e4,ba,72,91,94,d7,d8,6d,12,62,65,76,29,cd,59,3a
.
[HKEY_USERS\S-1-5-21-4010576028-543946417-1500038020-1007\Software\SecuROM\License information*]
"datasecu"=hex:71,ae,f7,2b,d0,8d,e1,ff,e2,76,0e,ea,fb,19,fc,6f,f7,2e,9b,47,2c,
  a4,1d,2d,90,6b,e9,2b,b2,2e,41,ad,d0,4d,9a,4c,61,93,4c,d1,18,3c,9d,b7,74,87,\
"rkeysecu"=hex:a3,60,52,30,eb,67,d9,03,75,01,aa,f7,a4,8d,f4,8b
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_149_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_149_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2013-02-19  12:42:29
ComboFix-quarantined-files.txt  2013-02-19 11:42
.
Vor Suchlauf: 26 Verzeichnis(se), 59.203.899.392 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 59.423.858.688 Bytes frei
.
- - End Of File - - 7D224BEE31987BEF041C61ECF2CBF5FA
--- --- ---

markusg 19.02.2013 13:29
Poste bitte alle bisher erstellten Malwarebytes logs mit Funden:
http://www.trojaner-board.de/125889-...en-posten.html

tlocher82 19.02.2013 13:36
Malwarebytes Logs:

Gestern Abend:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.18.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Magdalena Heß :: MAGDALENAHEß [Administrator]

18.02.2013 22:56:28
mbam-log-2013-02-18 (22-56-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 272829
Laufzeit: 1 Stunde(n), 17 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\02182013_194914\C_Dokumente und Einstellungen\Magdalena Heß\5854882.dll (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)





Heute:

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.18.10

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
Magdalena Heß :: MAGDALENAHEß [Administrator]

19.02.2013 09:10:58
mbam-log-2013-02-19 (09-10-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 274794
Laufzeit: 30 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

markusg 19.02.2013 13:43
hatte ich gestern irgendwas von Malwarebytes geschrieben?
sind das alle Logs mit funden?

tlocher82 19.02.2013 13:52
Nein hattest Du nicht, sorry ;-(

Ja das sind alle Logs mit Funden.

markusg 19.02.2013 17:24
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19