Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner - GVU (Urheberrechtsverletzung ohne Webcam) (https://www.trojaner-board.de/134648-trojaner-gvu-urheberrechtsverletzung-ohne-webcam.html)

Wendel 08.05.2013 09:13
Trojaner - GVU (Urheberrechtsverletzung ohne Webcam)
 
Hallo Trojaner-Board-Team,

ich habe mir vor ein paar Wochen den GVU Trojaner (ohne Webcam) den Bildschirm gesperrt bekommen...

Auf dem Rechner sind mehrere Benutzerkonten.
Das Hauptbenutzerkonto "Anwender" ist blockiert.
Momentan bin ich auf einem anderen Benutzerkonto "Internet" angemeldet.
Mit diesem zweiten Benutzerkonto läuft der Rechner normal.
Wenn ich im Explorer versuche auf die Dateistruktur vom Benutzer "Anwender" zuzugreifen,
dann erhalte ich keinen Zugriff.
Auch auf DOS-Ebene mit der Eingabeaufforderung (cmd) blieb ein entsprechender Versuch erfolglos,
also somit ist nicht nur der Bildschirm, sondern auch die Dateistruktur des betreffenden Benutzerkontos blockiert.

Seit dem sich der GVU Trojaner gemeldet hat, wurde der Labtop quasi nicht mehr benutzt,
jetzt nachdem ich dieses Board gefunden habe und auch etwas Zeit habe mich intensiver mit dem
Thema zu befassen, erhoffe ich mir hier entsprechende individuelle Hilfe.

Die Dateien von dieser Seite:
http://www.trojaner-board.de/69886-a...-beachten.html
habe ich mir inzwischen auf einen USB-Stick gezogen, welcher im Rechner steckt, habe
aber bisher noch keine der Anwendungen gestartet um nichts falsch zu machen.


Auf dem Rechner läuft
MS Windows XP
Professional
Version 2002
Service Pack 2

Der Rechner selber ist ein
Acer Extensa 5620Z
Intel Pentium Dual CPU mit 1,73 GHz

Für eine Rückmeldung vom Board-Team bedanke ich mich im voraus.

Gruß

Wendel

cosinus 08.05.2013 09:36
Hallo und :hallo:

Zitat:
Momentan bin ich auf einem anderen Benutzerkonto "Internet" angemeldet.
Mit diesem zweiten Benutzerkonto läuft der Rechner normal.
Hat dieser Benutzer administrative Rechter?
Wenn du es nicht weißt, dann versuch mal mit diesem Benutzer in die Benutzerverwaltung unter Systemsteuerung zu gehen. Falls du aufgefordert wirst, einen Benutzernamen und ein Passwort einzugeben, dann gib da die deinen "Anwender" und das Passwort dazu ein.
Wenn du "drin" bist, erstellst du bitte ein neues Konto mit Adminrechten und loggst dich damit ein.

Das fürs erste, versuch das erstmal.

Wendel 08.05.2013 10:24
Hallo cosinus,

danke für die schnelle Rückmeldung.

Das Benutzerkonto "Internet" wurde damals mit eingeschränkten Rechten angelegt.
(ich denke das ist auch immernoch so. )

Es wurde aber auch noch ein Benutzerkonto "Administrator" mit Adminrechten angelegt.
(auch hier denke ich, daß das immernoch so ist mit den Rechten)

Ich habe eben mal zwischen den beiden gewechselt und das Benutzerkonto "Administrator"
funktioniert auch noch, soweit ich das auf die Schnelle feststellen konnte.
(Habe auch mal den Datei-Explorer aufgerufen --> läuft :daumenhoc )

Gute Voraussetzungen, richtig ?

cosinus 08.05.2013 10:46
Ja das ist gut :daumenhoc
Bitte mit diesem funktionierenden Admin weitermachen


Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Erstmal eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in CODE-Tags in den Thread.

Wendel 08.05.2013 11:01
Zitat:
... habe ich mir inzwischen auf einen USB-Stick gezogen, welcher im Rechner steckt,...
* Doppelklick auf die OTL.exe
Also ich kann das vom USB-Stick aus OTL.exe starten, ja ?
(ohne es vorher z.B. auf den Desktop zu ziehen und von da aus zu starten)

cosinus 08.05.2013 11:21
Nein, bitte die Tools immer wie angegeben starten
Den Umweg mit dem Stick muss man nur gehen wenn Windows nicht normal startet aber du kannst es doch normal bedienen mit dem adminuser - also dann auch bitte wie angegeben das Tool speichern und ausführen

Wendel 08.05.2013 12:43
Bei OTL ist mir aufgefallen, daß nach Files im Zeitraum von 30 Tagen gescannt wird,
das Problem trat bei mir so ca. vor 4 Wochen auf.

Da ich mir jetzt nicht mehr sicher bin, ob es noch innerhalb der 30 Tage war,
habe ich das File Age sicherheitshalber auf 60 Tage erhöht.
(60 Tage ist es es auf keinen Fall her aber um ca. 30 - 40 )

OTL logfile
File Age = 60 Days

Code:
OTL logfile created on: 08.05.2013 13:18:04 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,36 Mb Total Physical Memory | 372,79 Mb Available Physical Memory | 36,75% Memory free
2,38 Gb Paging File | 1,24 Gb Available in Paging File | 52,21% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,33 Gb Total Space | 5,16 Gb Free Space | 7,23% Space Free | Partition Type: NTFS
Drive D: | 71,84 Gb Total Space | 19,58 Gb Free Space | 27,25% Space Free | Partition Type: FAT32
Drive F: | 7,31 Gb Total Space | 1,59 Gb Free Space | 21,71% Space Free | Partition Type: FAT32
 
Computer Name: ACER-LAPTOP | User Name: Admin | NOT logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 60 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
PRC - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe (Acer Inc.)
PRC - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe (Sony Ericsson Mobile Communications AB)
PRC - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
PRC - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
PRC - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)
PRC - C:\WINDOWS\vsnpstd3.exe ()
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe (Teleca AB)
PRC - C:\Acer\Empowering Technology\ePresentation\ePresentation.exe (Acer Inc.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_2ae42fd7\mscorlib.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_97e900cf\system.drawing.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_d8fb7d05\system.xml.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_d8985eb5\system.windows.forms.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_3842bc82\system.dll ()
MOD - c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll ()
MOD - c:\windows\assembly\gac\system.web\1.0.5000.0__b03f5f7f11d50a3a\system.web.dll ()
MOD - C:\WINDOWS\system32\preflib.dll ()
MOD - C:\Acer\Empowering Technology\eSettings\CPUID.dll ()
MOD - c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll ()
MOD - c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll ()
MOD - c:\windows\assembly\gac\system.management\1.0.5000.0__b03f5f7f11d50a3a\system.management.dll ()
MOD - c:\windows\assembly\gac\system.runtime.remoting\1.0.5000.0__b77a5c561934e089\system.runtime.remoting.dll ()
MOD - c:\windows\assembly\gac\system.serviceprocess\1.0.5000.0__b03f5f7f11d50a3a\system.serviceprocess.dll ()
MOD - c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll ()
MOD - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
MOD - c:\Acer\Empowering Technology\eDataSecurity\eDSCS2CClassLib.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherBmp.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherLg.dll ()
MOD - C:\WINDOWS\vsnpstd3.exe ()
MOD - C:\Acer\Empowering Technology\eRecovery\it41.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Teleca Shared\boost_log-vc71-mt-1_33.dll ()
MOD - C:\Acer\Empowering Technology\eRecovery\imagefile.dll ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
MOD - C:\Programme\Launch Manager\PowerUtl.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (derby) -- C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe File not found
SRV - (CLTNetCnService) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon File not found
SRV - (Live Updater Service) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Incorporated)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (BlueSoleil Hid Service) -- C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ()
SRV - (Start BT in service) -- C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe ()
SRV - (IAANTMON) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (eLockService) -- C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe ( )
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (WmiApRpl) -- C:\WINDOWS\system32\wbem\wmiaprpl.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (hwusbfake) -- system32\DRIVERS\ewusbfake.sys File not found
DRV - (hwdatacard) -- system32\DRIVERS\ewusbmdm.sys File not found
DRV - (ewusbnet) -- system32\DRIVERS\ewusbnet.sys File not found
DRV - (Changer) --  File not found
DRV - (ssudmdm) -- C:\WINDOWS\system32\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (dg_ssudbus) -- C:\WINDOWS\system32\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (dgderdrv) -- C:\WINDOWS\system32\drivers\dgderdrv.sys (Devguru Co., Ltd)
DRV - (ssadmdm) -- C:\WINDOWS\system32\drivers\ssadmdm.sys (MCCI Corporation)
DRV - (ssadbus) -- C:\WINDOWS\system32\drivers\ssadbus.sys (MCCI Corporation)
DRV - (ssadserd) -- C:\WINDOWS\system32\drivers\ssadserd.sys (MCCI Corporation)
DRV - (ssadmdfl) -- C:\WINDOWS\system32\drivers\ssadmdfl.sys (MCCI Corporation)
DRV - (sscdmdm) -- C:\WINDOWS\system32\drivers\sscdmdm.sys (MCCI Corporation)
DRV - (sscdbus) -- C:\WINDOWS\system32\drivers\sscdbus.sys (MCCI Corporation)
DRV - (androidusb) -- C:\WINDOWS\system32\drivers\ssadadb.sys (Google Inc)
DRV - (sscdmdfl) -- C:\WINDOWS\system32\drivers\sscdmdfl.sys (MCCI Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (tvicport) -- C:\WINDOWS\system32\drivers\TVicPort.sys (EnTech Taiwan)
DRV - (zntport) -- C:\WINDOWS\system32\drivers\zntport.sys (Zeal SoftStudio)
DRV - (int15) -- C:\WINDOWS\system32\drivers\int15.sys (Acer, Inc.)
DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corp.)
DRV - (Btcsrusb) -- C:\WINDOWS\system32\drivers\btcusb.sys (IVT Corporation.)
DRV - (BlueletSCOAudio) -- C:\WINDOWS\system32\drivers\BlueletSCOAudio.sys (IVT Corporation.)
DRV - (BlueletAudio) -- C:\WINDOWS\system32\drivers\blueletaudio.sys (IVT Corporation.)
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (tifm21) -- C:\WINDOWS\system32\drivers\tifm21.sys (Texas Instruments)
DRV - (SNPSTD3) -- C:\WINDOWS\system32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (s116unic) -- C:\WINDOWS\system32\drivers\s116unic.sys (MCCI Corporation)
DRV - (s116obex) -- C:\WINDOWS\system32\drivers\s116obex.sys (MCCI Corporation)
DRV - (s116nd5) -- C:\WINDOWS\system32\drivers\s116nd5.sys (MCCI Corporation)
DRV - (s116mgmt) -- C:\WINDOWS\system32\drivers\s116mgmt.sys (MCCI Corporation)
DRV - (s116mdm) -- C:\WINDOWS\system32\drivers\s116mdm.sys (MCCI Corporation)
DRV - (s116mdfl) -- C:\WINDOWS\system32\drivers\s116mdfl.sys (MCCI Corporation)
DRV - (s116bus) -- C:\WINDOWS\system32\drivers\s116bus.sys (MCCI Corporation)
DRV - (BT) -- C:\WINDOWS\system32\drivers\btnetdrv.sys (IVT Corporation.)
DRV - (VHidMinidrv) -- C:\WINDOWS\system32\drivers\VHIDMini.sys (IVT Corporation.)
DRV - (BTHidMgr) -- C:\WINDOWS\system32\drivers\BTHidMgr.sys (IVT Corporation.)
DRV - (BTHidEnum) -- C:\WINDOWS\system32\drivers\vbtenum.sys (IVT Corporation.)
DRV - (VcommMgr) -- C:\WINDOWS\system32\drivers\VcommMgr.sys (IVT Corporation.)
DRV - (VComm) -- C:\WINDOWS\system32\drivers\VComm.sys (IVT Corporation.)
DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (se27unic) -- C:\WINDOWS\system32\drivers\se27unic.sys (MCCI)
DRV - (SE27obex) -- C:\WINDOWS\system32\drivers\SE27obex.sys (MCCI)
DRV - (se27nd5) -- C:\WINDOWS\system32\drivers\se27nd5.sys (MCCI)
DRV - (SE27mgmt) -- C:\WINDOWS\system32\drivers\SE27mgmt.sys (MCCI)
DRV - (SE27mdm) -- C:\WINDOWS\system32\drivers\SE27mdm.sys (MCCI)
DRV - (SE27mdfl) -- C:\WINDOWS\system32\drivers\SE27mdfl.sys (MCCI)
DRV - (SE27bus) -- C:\WINDOWS\system32\drivers\SE27bus.sys (MCCI)
DRV - (int15.sys) -- C:\Acer\Empowering Technology\eRecovery\int15.sys ()
DRV - (WmiApRpl) -- C:\WINDOWS\system32\wbem\wmiaprpl.dll (Microsoft Corporation)
DRV - (Ca533av) -- C:\WINDOWS\system32\drivers\Ca533av.sys (Digital Camera)
DRV - (USBCamera) -- C:\WINDOWS\system32\drivers\Bulk533.sys (USB BULK)
 
 
========== Standard Registry (All) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/sp/*hxxp://de.yahoo.com
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch =
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll (Microsoft Corporation)
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes,DefaultScope = {21B87A7E-CDF4-46F5-9CD0-2DBDB4E0F98C}
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes\{21B87A7E-CDF4-46F5-9CD0-2DBDB4E0F98C}: "URL" = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{20a82645-c095-46ed-80e3-08825760534b}: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ [2009.09.02 01:25:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\jqs@sun.com: C:\Programme\Java\jre6\lib\deploy\jqs\ff [2010.09.10 19:02:46 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2004.08.04 05:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Yahoo! Toolbar Helper) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\Toolbar\ShellBrowser: (&Adresse) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\Toolbar\WebBrowser: (&Adresse) - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\Toolbar\WebBrowser: (&Links) - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\Toolbar\WebBrowser: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O4 - HKLM..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe (Acer Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe ()
O4 - HKLM..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.EXE (Broadcom Corporation)
O4 - HKLM..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)
O4 - HKLM..\Run: [eLockMonitor] C:\Acer\Empowering Technology\eLock\Monitor\LaunchMonitor.exe File not found
O4 - HKLM..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
O4 - HKLM..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
O4 - HKLM..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe (Intel Corporation)
O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)
O4 - HKLM..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe (Intel Corporation)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [LanguageShortcut] C:\Program Files\CyberLink\PowerDVD\Language\Language.exe ()
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe (Intel Corporation)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [preload] C:\WINDOWS\RunXMLPL.exe (Wistron Corp.)
O4 - HKLM..\Run: [QuickTime Task] C:\Programme\QuickTime\qttask.exe (Apple Inc.)
O4 - HKLM..\Run: [RemoteControl] C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe (Cyberlink Corp.)
O4 - HKLM..\Run: [RTHDCPL] C:\WINDOWS\RTHDCPL.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe ()
O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" File not found
O4 - HKLM..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [SynTPStart] C:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe (Acer Inc.)
O4 - HKU\.DEFAULT..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)
O4 - HKU\S-1-5-18..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010..\Run: [QuickTime Task] C:\Programme\QuickTime\qttask.exe (Apple Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe (Acer Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AZ 6-1.launcher.kids.lnk =  File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk = C:\Programme\phase-6\phase-6\reminder\reminder.exe (phase-6)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption =
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext =
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_29.dll (Sun Microsystems, Inc.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe (Microsoft Corporation)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000001 [] - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000002 [] - C:\WINDOWS\system32\winrnr.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000003 [] - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\WINDOWS\system32\rsvpsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\WINDOWS\system32\rsvpsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000024 - C:\WINDOWS\system32\mswsock.dll (Microsoft Corporation)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Plugin Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} hxxp://www3.snapfish.de/SnapfishActivia.cab (Snapfish Activia)
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} hxxp://picasaweb.google.com/s/v/30.66/uploader2.cab (UploadListView Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {AC3FC1E2-26B3-46E5-8EC2-B1D5E4C90331} hxxp://www.microseven.com/hrctech/front/CameraOCX.cab (CameraOCX Control)
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab (IPSUploader4 Control)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} hxxp://217.91.155.3:2250/activex/AMC.cab (AxisMediaControlEmb Class)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{342C4028-4608-4654-9639-67ABEC754DE0}: DhcpNameServer = 195.182.110.132 62.134.11.4
O18 - Protocol\Handler\about {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\cdl {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\dvd {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll (Microsoft Corporation)
O18 - Protocol\Handler\file {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\ftp {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\gopher {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\http {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll (Microsoft Corporation)
O18 - Protocol\Handler\javascript {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\local {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\mailto {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\mhtml {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll (Microsoft Corporation)
O18 - Protocol\Handler\mk {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp - No CLSID value found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-its {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\res {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\sysimage {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\tv {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll (Microsoft Corporation)
O18 - Protocol\Handler\vbscript {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll (Microsoft Corporation)
O18 - Protocol\Handler\wia {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/octet-stream {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\System32\mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/x-complus {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\System32\mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\application/x-msdownload {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\System32\mscoree.dll (Microsoft Corporation)
O18 - Protocol\Filter\Class Install Handler {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Filter\deflate {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Filter\gzip {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Filter\lzdhtml {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/webviewhtml {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UIHost - (logonui.exe) - C:\WINDOWS\System32\logonui.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (rundll32 shell32) - C:\WINDOWS\System32\shell32.dll (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (Control_RunDLL "sysdm.cpl") - C:\WINDOWS\System32\sysdm.cpl (Microsoft Corporation)
O20 - Winlogon\Notify\crypt32chain: DllName - (crypt32.dll) - C:\WINDOWS\System32\crypt32.dll (Microsoft Corporation)
O20 - Winlogon\Notify\cryptnet: DllName - (cryptnet.dll) - C:\WINDOWS\System32\cryptnet.dll (Microsoft Corporation)
O20 - Winlogon\Notify\cscdll: DllName - (cscdll.dll) - C:\WINDOWS\System32\cscdll.dll (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O20 - Winlogon\Notify\ScCertProp: DllName - (wlnotify.dll) - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
O20 - Winlogon\Notify\Schedule: DllName - (wlnotify.dll) - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
O20 - Winlogon\Notify\sclgntfy: DllName - (sclgntfy.dll) - C:\WINDOWS\System32\sclgntfy.dll (Microsoft Corporation)
O20 - Winlogon\Notify\SensLogn: DllName - (WlNotify.dll) - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
O20 - Winlogon\Notify\termsrv: DllName - (wlnotify.dll) - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
O20 - Winlogon\Notify\wlballoon: DllName - (wlnotify.dll) - C:\WINDOWS\System32\wlnotify.dll (Microsoft Corporation)
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll (Microsoft Corporation)
O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll (Microsoft Corporation)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll (Microsoft Corporation)
O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Browseui preloader - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Component Categories cache daemon - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\System32\shell32.dll (Microsoft Corporation)
O29 - HKLM SecurityProviders - (msapsspc.dll) - C:\WINDOWS\System32\msapsspc.dll (Microsoft Corporation)
O29 - HKLM SecurityProviders - (schannel.dll) - C:\WINDOWS\System32\schannel.dll (Microsoft Corporation)
O29 - HKLM SecurityProviders - (digest.dll) - C:\WINDOWS\System32\digest.dll (Microsoft Corporation)
O29 - HKLM SecurityProviders - (msnsspc.dll) - C:\WINDOWS\System32\msnsspc.dll (Microsoft Corporation)
O30 - LSA: Authentication Packages - (msv1_0) - C:\WINDOWS\System32\msv1_0.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (kerberos) - C:\WINDOWS\System32\kerberos.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (msv1_0) - C:\WINDOWS\System32\msv1_0.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (schannel) - C:\WINDOWS\System32\schannel.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (wdigest) - C:\WINDOWS\System32\wdigest.dll (Microsoft Corporation)
O31 - SafeBoot: AlternateShell - cmd.exe
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 60 Days ==========
 
[2013.05.08 12:27:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
[2013.05.08 12:27:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Temp
[2013.05.08 11:05:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\CyberLink PowerDVD
[2013.04.16 22:38:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hvxi
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 60 Days ==========
 
[2013.05.08 13:18:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{DE629F5D-64E1-4DDE-B3E4-D66254841F57}.job
[2013.05.08 12:27:06 | 000,004,608 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.05.08 12:21:15 | 000,159,954 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Trojaner-Board.JPG
[2013.05.08 08:26:10 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.05.08 08:26:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.05.08 08:26:06 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys
[2013.04.17 00:23:20 | 000,031,229 | ---- | M] () -- C:\WINDOWS\hit.pir
[2013.04.17 00:20:56 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2013.04.16 23:50:40 | 000,061,564 | ---- | M] () -- C:\WINDOWS\gkj.xar
[2013.04.16 23:05:06 | 000,069,674 | ---- | M] () -- C:\WINDOWS\njgmzk.yvc
[2013.04.16 23:04:25 | 000,031,092 | ---- | M] () -- C:\WINDOWS\cjtbphe.ufq
[2013.04.16 22:42:30 | 000,101,089 | ---- | M] () -- C:\WINDOWS\htr.ivo
[2013.04.16 22:38:38 | 000,243,622 | ---- | M] () -- C:\WINDOWS\zkkv.fnk
[2013.04.16 22:36:46 | 000,211,604 | ---- | M] () -- C:\WINDOWS\larnas.vyk
[2013.04.13 08:52:56 | 000,532,548 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.04.13 08:52:56 | 000,098,706 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.04.13 08:52:55 | 000,564,920 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.04.13 08:52:55 | 000,120,612 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.04.03 14:36:13 | 000,000,454 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMUpdater.job
[2013.04.02 09:25:06 | 000,000,456 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMScan.job
[2013.04.02 08:23:06 | 000,000,444 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMRules.job
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.08 12:21:15 | 000,159,954 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Trojaner-Board.JPG
[2013.04.16 23:04:37 | 000,069,674 | ---- | C] () -- C:\WINDOWS\njgmzk.yvc
[2013.04.16 22:42:16 | 000,101,089 | ---- | C] () -- C:\WINDOWS\htr.ivo
[2013.04.16 22:42:16 | 000,031,092 | ---- | C] () -- C:\WINDOWS\cjtbphe.ufq
[2013.04.16 22:38:38 | 000,243,622 | ---- | C] () -- C:\WINDOWS\zkkv.fnk
[2013.04.16 22:36:48 | 000,031,229 | ---- | C] () -- C:\WINDOWS\hit.pir
[2013.04.16 22:36:46 | 000,211,604 | ---- | C] () -- C:\WINDOWS\larnas.vyk
[2013.04.16 22:35:33 | 000,061,564 | ---- | C] () -- C:\WINDOWS\gkj.xar
[2012.06.17 23:55:33 | 000,154,104 | ---- | C] () -- C:\WINDOWS\hpoins21.dat
[2012.06.17 23:55:33 | 000,007,262 | ---- | C] () -- C:\WINDOWS\hpomdl21.dat
[2012.06.17 23:48:09 | 000,154,121 | ---- | C] () -- C:\WINDOWS\hpoins21.dat.temp
[2012.06.17 23:48:09 | 000,007,262 | ---- | C] () -- C:\WINDOWS\hpomdl21.dat.temp
[2011.07.01 02:51:38 | 000,434,416 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.06.16 22:58:04 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.06.16 03:18:03 | 001,300,918 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-558968738-4057579624-2930823220-1008-0.dat
[2011.06.11 12:05:39 | 000,319,662 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.06.07 11:13:38 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2009.10.20 22:31:08 | 000,008,628 | -H-- | C] () -- C:\Programme\Gemeinsame Dateien\Fontinfo.GID
[2008.05.24 15:23:04 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.05.24 08:22:50 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
 
========== ZeroAccess Check ==========
 
[2007.08.10 12:40:42 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.02.16 10:59:29 | 001,494,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:00:58 | 000,473,088 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2004.08.04 05:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
OTL Extras logfile
File Age = 60 Days

Code:
OTL Extras logfile created on: 08.05.2013 13:18:04 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,36 Mb Total Physical Memory | 372,79 Mb Available Physical Memory | 36,75% Memory free
2,38 Gb Paging File | 1,24 Gb Available in Paging File | 52,21% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,33 Gb Total Space | 5,16 Gb Free Space | 7,23% Space Free | Partition Type: NTFS
Drive D: | 71,84 Gb Total Space | 19,58 Gb Free Space | 27,25% Space Free | Partition Type: FAT32
Drive F: | 7,31 Gb Total Space | 1,59 Gb Free Space | 21,71% Space Free | Partition Type: FAT32
 
Computer Name: ACER-LAPTOP | User Name: Admin | NOT logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 60 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\Videoplayer\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [CEWE FOTOSCHAU] -- "C:\Eigene Programme\dm Fotowelt\CEWE FOTOSCHAU.exe" -d "%1" ()
Directory [dm Fotowelt] -- "C:\Eigene Programme\dm Fotowelt\dm Fotowelt.exe" "%1" ()
Directory [dm-Fotowelt] -- "C:\Eigene Programme\dm Fotowelt\dm-Fotowelt.exe" "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\Videoplayer\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe" = C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe:*:Enabled:CyberLink PowerDVD -- (CyberLink Corp.)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Phoner lite 147\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Phoner lite 147\PhonerLite.exe:*:Enabled:VoIP Softphone
"C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe" = C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil -- (IVT Corporation.)
"G:\Phoner-Lite\PhonerLite.exe" = G:\Phoner-Lite\PhonerLite.exe:*:Enabled:VoIP Softphone
"C:\Dokumente und Einstellungen\Anwender\Desktop\OTRs\APWizard-German.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\OTRs\APWizard-German.exe:*:Enabled:EZmax Wizard
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\Unified Remote\RemoteServer.exe" = C:\Programme\Unified Remote\RemoteServer.exe:*:Enabled:Unified Remote -- (Unified Remote)
"C:\WINDOWS\system32\muzapp.exe" = C:\WINDOWS\system32\muzapp.exe:*:Enabled:MUZ AOD APP player -- (Musiccity Co.Ltd.)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite132\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite132\PhonerLite.exe:*:Enabled:VoIP Softphone
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite147\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite147\PhonerLite.exe:*:Enabled:VoIP Softphone
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-Lite141\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-Lite141\PhonerLite.exe:*:Enabled:VoIP Softphone
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite144\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite144\PhonerLite.exe:*:Enabled:VoIP Softphone
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite184\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite184\PhonerLite.exe:*:Enabled:VoIP Softphone
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Disabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite191\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite191\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite195\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite195\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
"C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\7zS495B\setup\HPZnui01.exe" = C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\7zS495B\setup\HPZnui01.exe:*:Enabled:hpznui01.exe
"C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe" = C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard)
"C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe" = C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe -- (Hewlett-Packard)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite207\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite207\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{044E78D2-8F54-4F6F-AD2B-A122F8111EDB}" = DriverBoost
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{09BDEEF0-5590-457D-89A9-5DB2742F9BBF}" = 32 Bit HP CIO Components Installer
"{0F2AF8BE-03A3-4845-81A2-9C9B3CCAE605}" = WGW Heimat- und Sachkunde 1 und 2
"{0F7C2E47-089E-4d23-B9F7-39BE00100776}" = Toolbox
"{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}" = Acer eLock Management
"{153F839F-0A63-41D8-890F-7324C0E13743}" = Broadcom Driver v4.170.25.12_Foxconn Installation Program
"{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"{1598034D-7147-432C-8CA8-888E0632D124}" = NTI Backup NOW! 4.7
"{1F2C8256-2773-46C7-9ABA-3E39C24ABB51}" = Acer eSettings Management
"{25BEC3AB-5CD4-481D-9143-215C1BBB189E}" = Sony Ericsson PC Suite
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 29
"{2DFB5485-A3EF-4298-9280-4AF80C9F4BE9}" = Microsoft SQL Server VSS Writer
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{547DCEC7-DD2A-47E9-82C7-5CF1EAB526DA}" = Microsoft SQL Server Native Client
"{58E5844B-7CE2-413D-83D1-99294BF6C74F}" = Acer ePower Management
"{64F974D4-135B-4BB9-9791-CD94AEBDAE5C}" = WGW Deutsch 1
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6ABA8CC0-E3DE-4434-A7C7-180E153429B4}" = Unified Remote
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6B56E0F8-762D-46F8-846D-D9609116997E}" = WGW Deutsch 3
"{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}" = NTI Shadow
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}" = Acer ScreenSaver
"{80533B67-C407-485D-8B5D-63BB8ED9D878}" = Scan
"{86D3D561-D1FD-4d57-8395-20030467E0F9}" = HP Photosmart All-In-One Driver Software 10.0 Rel .2
"{8E17C794-618A-4258-B817-5C81821B0CCA}" = WGW Heimat- und Sachkunde 3 und 4
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007
"{93FFBCB3-9DC8-4807-8E2B-D36E9C18A289}" = WGW Deutsch 4
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.6) - Deutsch
"{ACDE260A-602B-4cfb-A650-D0DBA6FFAD85}" = NetDeviceManager
"{B9A17C96-1348-45CB-BB0A-1BCB3A0F854E}" = Bluesoleil2.7.0.35 VoIP Release 080317
"{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}" = TIPCI
"{BF839132-BD43-4056-ACBF-4377F4A88E2A}" = Acer ePresentation Management
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{c4549405-195f-4450-8865-6be9dc5ad136}" = PS_AIO_02_Software_Min
"{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}" = Sony Ericsson Drivers
"{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}" = Sony Ericsson Device Data
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE386A4E-D0DA-4208-8235-BCE43275C694}" = LightScribe  1.4.142.1
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}" = Broadcom Gigabit Integrated Controller
"{D47F8150-0A94-416D-8A59-0A2E9B9D6773}" = MediaXW
"{D4CB7852-8308-4BBB-AF7D-48F073B58507}" = Digital Cam
"{D6BF6477-8369-489F-8DE6-3731F4B88560}" = Sony Ericsson PC Suite
"{E024F0D3-63D6-4C2A-BB94-7667FB125822}" = WGW Deutsch 2
"{EABE970D-5025-4F24-9727-240742AC8A98}" = BilliBanni Vorschule Weiche Landung in Ballonien!
"{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = USB PC Camera-168
"{EE171732-BEB4-4576-887D-CB62727F01CA}" = Acer Updater
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"7-Zip" = 7-Zip 9.20
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AXIS Media Control Embedded" = AXIS Media Control Embedded
"AZ 6-1.kids" = AZ 6-1.kids (remove only)
"Broadcom 802.11 Application" = Broadcom Wireless-Dienstprogramm
"Broadcom 802.11b Network Adapter" = Broadcom 802.11-WLAN-Adapter
"Business Contact Manager für Outlook 2007" = Business Contact Manager für Outlook 2007
"Casino Tropez" = Casino Tropez
"casinoshare" = Casino Share
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP
"dm Fotowelt" = dm Fotowelt
"dm-Fotowelt" = dm-Fotowelt
"Etiketten professionell" = Etiketten professionell
"GridVista" = Acer GridVista
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"Infothek kompakt" = Infothek kompakt
"InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"InstallShield_{1598034D-7147-432C-8CA8-888E0632D124}" = NTI Backup NOW! 4.7
"InstallShield_{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management 2.0.4088
"InstallShield_{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}" = NTI Shadow
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"InstallShield_{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}" = Texas Instruments PCIxx21/x515/xx12 drivers.
"IPCameraDSFilter" = IP Camera DS Filter
"Lern-Karteikasten Englisch Grundschule" = Lern-Karteikasten Englisch Grundschule
"Lern-Karteikasten Mathe ab Klasse 2" = Lern-Karteikasten Mathe ab Klasse 2
"LManager" = Launch Manager
"Mathe Klasse 1 - 4" = Mathe Klasse 1 - 4
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"MSNINST" = MSN
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PC-Kids Mathematik 2_is1" = PC-Kids Mathematik 2
"phase-6" = phase-6 2.3.2
"PROHYBRIDR" = 2007 Microsoft Office system
"Ravensburger tiptoi" = Ravensburger tiptoi
"Schlaumäuse 2_is1" = Schlaumäuse 2
"Schulschriften" = Schulschriften
"SolveigMM AVI Trimmer" = SolveigMM AVI Trimmer
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"tulox-Demo" = tulox (Demoversion)
"VLC media player" = VLC media player 1.0.1
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Yahoo! Companion" = Yahoo! Toolbar mit Pop-Up-Blocker
"Yahoo! Toolbar" = Yahoo! Toolbar
 
========== Last 20 Event Log Errors ==========
 
Error: Unable to start EventLog service!
 
< End of report >
Shit,
habe grade diese Code-Zeile gesehen:

Code:
Computer Name: ACER-LAPTOP | User Name: Admin | NOT logged in as Administrator.
Hat mein Admin-Benutzerkonto keine Adminrechte ?

cosinus 08.05.2013 13:38
Nee, hat der nicht. Hast du den User extra neu erstellt?

Wendel 08.05.2013 13:50
Ich habe mir das mit den Benutzerkonten und den Rechten jetzt nochmal genauer angesehen.
Meine Benutzerkonten (Admin und Internet) die funktionieren sind "eingeschränkte Konten"

Es gibt dann noch ein Gastkonto, welches auch noch funktioniert aber Gastrechte besitzt.

Das Konto mit Admin-Rechten ist offensichtlich das von dem GVU-Trjaner befallene und blockierte "Anwender"-Konto.

Kann man an den OTL-Logfiles was erkennen, oder muß jetzt die Strategie komplett geändert werden ?

Diese Benutzerkonten wurden bei Inbetriebnahme (lange vor dem GVU-Trojaner) angelegt.

Ich habe jetzt mal versucht ein neues Konto mit Admin-Rechten anzulegen,
aber dazu brauche ich offenbar ein eben solches ....
... nur ist das leider blockiert.

cosinus 08.05.2013 13:52
Du kannst doch einfach den User "admin" auch zum Admin machen :wtf:
Was genau funktioniert daran nicht? Normalerweise wirst du doch aufgefordert, das Passwort eines Admins einzutippen

Alternativ: Rechtsklick auf OTL.exe => ausführen als => Anwender (und Passwort dazu eintippen) => ok

Wendel 08.05.2013 15:14
Liste der Anhänge anzeigen (Anzahl: 1)
Die vier Benutzerkonten auf dem Laptop kann man ohne Passwort anwählen.
(es wird kein PW zu den Benutzerkonten abgefragt)

In dem beigefügten Bild waren die beiden markierten Bereiche vorher nicht vorhanden.

http://www.trojaner-board.de/attachm...7&d=1368020800

Unter der Option "Eigenes Kennwort ändern" habe ich jetzt ein neues Kennwort eingegeben.
Da ich kein altes hatte, wurde ich auch nicht nach einem alten gefragt.
Daraufhin kamen die beiden markierten Bereiche hinzu und wenn ich mich jetzt am
Admin-Konto anmelden will, muß ich jetzt das neu vergebene PW angeben.

Wenn ich jetzt im Benutzerkonto "Admin" drinnen bin (eingeschränktes Konto) (siehe Bild)
Rechtsklick auf OTL.exe => ausführen als => Anwender (und Passwort dazu eintippen) => ok,
dann akzeptiert er das frisch hinzugefügte PW nicht.

Bei Rechtsklick auf OTL.exe => ausführen als => Administrator (und Passwort dazu eintippen) => ok,
dann akzeptiert er das frisch hinzugefügte PW ebenfalls nicht.

Ich bekomme bei den eingeschränkten funktionierenden Benutzerkonten keine Admin-Rechte,
weil das Benutzerkonto "Anwender" offensichtlich die Admin-Rechte hat, aber vom GVU-Trojaner blockiert ist.

cosinus 08.05.2013 15:22
Zitat:
Wenn ich jetzt im Benutzerkonto "Admin" drinnen bin (eingeschränktes Konto) (siehe Bild)
Rechtsklick auf OTL.exe => ausführen als => Anwender (und Passwort dazu eintippen) => ok,
dann akzeptiert er das frisch hinzugefügte PW nicht.
Als eingeschränkter User kannst du nicht das Passwort eines Benutzers mit Adminrechten ändern
Es ist mir schleierhaft was du da genau gemacht hast, aber es hört sich an, als wenn du das Passwort von "admin" verwendet hast aber als Benutzername "anwender"
So klappt das logischerweise nun garnicht, du musst auch das Passwort von "anwender" eintippen

Wendel 08.05.2013 15:38
Aber das Benutzerkonto "Anwender" hat doch kein PW. (siehe folgendes Zitat)

Zitat:
Die vier Benutzerkonten auf dem Laptop kann man ohne Passwort anwählen.
(es wird kein PW zu den Benutzerkonten abgefragt)
O.K., jetzt beim Benutzerkonto "Admin" habe ich eins vergeben
(weil eins verlangt wurde und ich keins hatte),
aber wenn ich auf die Option im Bild "Eigenes Kennwort entfernen" gehe,
wäre es so wie vorher. --> eben Benutzerkonten ohne PW.

:heulen:

cosinus 08.05.2013 21:45
Dann kommt man so nicht weiter. In den Standardsetting kann man sich nicht über ausführen als mit einem Benutzer anmelden, der ein leeres Kennwort hat. Leere Kennwörter sind imho keine gute Idee, v.a. versteh ich nicht, warum der User "Admin" keine Adminrechte hat :wtf:

Bevor wir weiteres probieren teste bitte noch eine Sache: Melde dich mit dem User "Administrator" mal an. Der sollte evtl. noch ein leeres Kennwort haben und ist vllt auch nicht von der Sperre betroffen

Wendel 08.05.2013 23:49
Warum das Benutzerkonto "Admin" keine Adminrechte hat verwirrt mich auch.
Urspünglich war das jedenfalls so.

Das Benutzerkonto "Anwender" hätte diese bestimmt, da kommt man aber nicht ran,
weil der GVU -Trojaner dieses Benutzerkonto ja sofort beschlagnahmt.

Zitat:
Bevor wir weiteres probieren teste bitte noch eine Sache:
Melde dich mit dem User "Administrator" mal an.
Der sollte evtl. noch ein leeres Kennwort haben und ist vllt auch nicht von der Sperre betroffen
Das Benutzerkonto "Admin" ist das "eingeschränkte Konto", welches man auf dem beigefügten Bild sieht.
Dem habe ich ja jetzt ein PW gegeben (siehe Beitrag von 16:38 h und 16:14 h)
und ist nicht von der Sperre betroffen.

.... aber ich hab doch noch ein weiteres eingeschränktes Konto ohne PW und ohne Sperre, nämlich ...

Mein Benutzerkonto "Internet" ist
a) definitiv auch nicht von der Sperre betroffen
b) hat kein PW
c) ist ein Konto mit eingeschränkten Rechten

siehe auch Beitrag von 11:24 h
Zitat:
Das Benutzerkonto "Internet" wurde damals mit eingeschränkten Rechten angelegt.
(ich denke das ist auch immernoch so. ) < inzwischen bestätigt >

Es wurde aber auch noch ein Benutzerkonto "Administrator" mit Adminrechten angelegt.
(auch hier denke ich, daß das immernoch so ist mit den Rechten) <inzwischen leider wiederlegt, siehe folgenden Screen-Shot>
http://www.trojaner-board.de/attachm...onto-admin.jpg

Also wenn ich jetzt hier "Eigenes Kennwort entfernen" betätige, fällt drüben die Klammer
"(kennwortgeschützt)" auch wieder weg.
Somit wäre es dann wieder der gleiche Stand wie bei meinem anderen funkionierenden Benutzerkonto "Internet".

Nochmal der Vollständigkeit halber, siehe Beitrag von 14:50 h
Zitat:
Es gibt dann noch ein Gastkonto, welches auch noch funktioniert aber Gastrechte besitzt.
Mein Benutzerkonto "Gast" ist
a) definitiv auch nicht von der Sperre betroffen
b) hat kein PW
c) ist ein Konto mit Gastrechten

cosinus 08.05.2013 23:56
Zitat:
Dem habe ich ja jetzt ein PW gegeben (siehe Beitrag von 16:38 h und 16:14 h)
und ist nicht von der Sperre betroffen.
Eingeschränkte und Gastkonten bringen uns aber nichts, man braucht eins mit Adminrechten
Da es nichts wird müssen wir mit OTLPE ran, das wollte ich als letzte Optionen nutzen um den Rechner zu entsperren

Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
  • Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Wendel 10.05.2013 16:04
Zitat:
Eingeschränkte und Gastkonten bringen uns aber nichts, man braucht eins mit Adminrechten
Da es nichts wird müssen wir mit OTLPE ran, das wollte ich als letzte Optionen nutzen um den Rechner zu entsperren
Hallo,

bevor ich die vorgeschlagenen Aktionen ausführe und was nicht verstehe, soll ich ja fragen.
Aus diesem Grund fasse ich nochmal schnell zusammen und frage dann:

a) das Konto mit Admin-Rechten ist gesperrt vom Trojaner
b) die anderen Konten auf dem Rechner funktionieren. Eingeschränkte und Gastkonten bringen uns aber nichts,...
c) ... man braucht eins mit Adminrechten.

Meine Frau hat mir zum Punkt c) jetzt ein Buch unter die Nase gehalten, in dem steht:
Zitat:
Haben sie .... alle Administatorenkonten unter Windows XP gelöscht ....
Sie müssen dann das System im abgesicherten Modus neu starten und sich unter dem Konto
Administrator anmelden.
<Wäre dann bei mir das gesperrte Benutzerkonto "Anwender", welches die Adminrechte haben sollte>
Als ich - nachdem das Konto blockiert war- hier im Trojaner-Bord einen ähnlichen Fall verfolgt habe,
war auch eine der ersten Fragen, ob der Rechner noch im abgesicherten Modus startet.

Ich habe das jetzt noch nicht versucht, weil wenn wir das versuchen,
dann möchte ich das unter Anleitung ausführen.
Ich nehme es stark an, daß es funktioniert, da es ja auch Benutzerkonten gibt, die nicht blockiert sind.

Daher jetzt meine Frage:
Gibt es nicht doch noch eine vorletzte Methode über den abgesicherten Modus
(denn die anderen Benutzerkonten funktionieren ja noch bzw. der Rechner ist nicht komplett blockiert),
bevor man OTLPE als letzte Option nutzt um den Rechner zu entsperren ?

War das jetzt eine sinnvolle Zwischenbemerkung, oder hätte ich mir das sparen können ? :pfeiff:

cosinus 10.05.2013 19:34
Naja, ausprobieren kannst du es, also versuch dich mal mit dem vordefinierten Konto "Administrator" im abgesicherten Modus anzumelden. Dieses Konto ist normalerweise nicht sichtbar und sollte hoffentlich auch ein leeres Kennwort haben.

Wendel 10.05.2013 23:08
Erfolgsmeldung ! :applaus:

Ich habe den abgesicherten Modus mit Eingabeaufforderung gewählt.
Das cmd-Fenster ist offen und es zeigt sich:
Zitat:
C:\ Dokumente und Einstellungen\Administrator>_
Das ist doch gut, oder ?

cosinus 10.05.2013 23:11
Wieso denn mit Eingabeaufforderung? Funktioniert der mit Netzwerktreibern nicht?
Egal, tipp da mal bitte ein: control userpasswords2 und führe mit ENTER aus

Da bitte dem User "admin" auch mal die Administratorrechte geben. Neu starten im normalen Modus und mit dem user "admin" der nun auch Adminrechte hat anmelden. Dann OTL-Logs neu erstellen

Wendel 10.05.2013 23:32
Erfolgsmeldung Nr. 2 :applaus:

Toll, wenn mal was funktioniert .... :singsing:

OTL scannt gerade ....

Files folgen in Kürze
(habe wieder 60 Tage gewählt, weil ich den Trojaner jetzt so um die 30 Tage drauf habe).

So, hier jetzt das Update mit den Logfiles:


Zitat:
Computer Name: ACER-LAPTOP | User Name: Admin | Logged in as Administrator.
OTL logfile (60 Tage)

Code:
OTL logfile created on: 11.05.2013 00:27:24 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,36 Mb Total Physical Memory | 350,39 Mb Available Physical Memory | 34,54% Memory free
2,38 Gb Paging File | 1,70 Gb Available in Paging File | 71,36% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,33 Gb Total Space | 5,66 Gb Free Space | 7,94% Space Free | Partition Type: NTFS
Drive D: | 71,84 Gb Total Space | 19,58 Gb Free Space | 27,25% Space Free | Partition Type: FAT32
 
Computer Name: ACER-LAPTOP | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 60 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Incorporated)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\Kids\az6-1.launcher.exe ()
PRC - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\jre1.6.0\bin\java.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ()
PRC - C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe ()
PRC - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe ()
PRC - C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
PRC - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe (Acer Inc.)
PRC - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
PRC - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
PRC - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)
PRC - C:\WINDOWS\vsnpstd3.exe ()
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\Acer\Empowering Technology\ePresentation\ePresentation.exe (Acer Inc.)
PRC - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe ( )
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_2ae42fd7\mscorlib.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_97e900cf\system.drawing.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_d8fb7d05\system.xml.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_d8985eb5\system.windows.forms.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_3842bc82\system.dll ()
MOD - c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll ()
MOD - c:\windows\assembly\gac\system.web\1.0.5000.0__b03f5f7f11d50a3a\system.web.dll ()
MOD - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\Kids\az6-1.launcher.exe ()
MOD - C:\WINDOWS\system32\preflib.dll ()
MOD - C:\WINDOWS\system32\bcm1xsup.dll ()
MOD - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ()
MOD - C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe ()
MOD - C:\Acer\Empowering Technology\eSettings\CPUID.dll ()
MOD - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe ()
MOD - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.dll ()
MOD - c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll ()
MOD - c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll ()
MOD - c:\windows\assembly\gac\system.management\1.0.5000.0__b03f5f7f11d50a3a\system.management.dll ()
MOD - c:\windows\assembly\gac\system.runtime.remoting\1.0.5000.0__b77a5c561934e089\system.runtime.remoting.dll ()
MOD - c:\windows\assembly\gac\system.serviceprocess\1.0.5000.0__b03f5f7f11d50a3a\system.serviceprocess.dll ()
MOD - c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll ()
MOD - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
MOD - c:\Acer\Empowering Technology\eDataSecurity\eDSCS2CClassLib.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherBmp.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherLg.dll ()
MOD - C:\WINDOWS\vsnpstd3.exe ()
MOD - C:\Acer\Empowering Technology\eRecovery\it41.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Teleca Shared\boost_log-vc71-mt-1_33.dll ()
MOD - C:\Acer\Empowering Technology\eRecovery\imagefile.dll ()
MOD - C:\Acer\Empowering Technology\ePower\DialogDLL.dll ()
MOD - C:\Acer\Empowering Technology\ePower\SysHook.dll ()
MOD - C:\Programme\Launch Manager\PowerUtl.dll ()
MOD - C:\WINDOWS\system32\pdfcmnnt.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (CLTNetCnService) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon File not found
SRV - (Live Updater Service) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Incorporated)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (BlueSoleil Hid Service) -- C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ()
SRV - (Start BT in service) -- C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe ()
SRV - (derby) -- C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe ()
SRV - (IAANTMON) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (eLockService) -- C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe ( )
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (hwusbfake) -- system32\DRIVERS\ewusbfake.sys File not found
DRV - (hwdatacard) -- system32\DRIVERS\ewusbmdm.sys File not found
DRV - (ewusbnet) -- system32\DRIVERS\ewusbnet.sys File not found
DRV - (Changer) --  File not found
DRV - (ssudmdm) -- C:\WINDOWS\system32\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (dg_ssudbus) -- C:\WINDOWS\system32\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (dgderdrv) -- C:\WINDOWS\system32\drivers\dgderdrv.sys (Devguru Co., Ltd)
DRV - (ssadmdm) -- C:\WINDOWS\system32\drivers\ssadmdm.sys (MCCI Corporation)
DRV - (ssadbus) -- C:\WINDOWS\system32\drivers\ssadbus.sys (MCCI Corporation)
DRV - (ssadserd) -- C:\WINDOWS\system32\drivers\ssadserd.sys (MCCI Corporation)
DRV - (ssadmdfl) -- C:\WINDOWS\system32\drivers\ssadmdfl.sys (MCCI Corporation)
DRV - (sscdmdm) -- C:\WINDOWS\system32\drivers\sscdmdm.sys (MCCI Corporation)
DRV - (sscdbus) -- C:\WINDOWS\system32\drivers\sscdbus.sys (MCCI Corporation)
DRV - (androidusb) -- C:\WINDOWS\system32\drivers\ssadadb.sys (Google Inc)
DRV - (sscdmdfl) -- C:\WINDOWS\system32\drivers\sscdmdfl.sys (MCCI Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (tvicport) -- C:\WINDOWS\system32\drivers\TVicPort.sys (EnTech Taiwan)
DRV - (zntport) -- C:\WINDOWS\system32\drivers\zntport.sys (Zeal SoftStudio)
DRV - (int15) -- C:\WINDOWS\system32\drivers\int15.sys (Acer, Inc.)
DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corp.)
DRV - (Btcsrusb) -- C:\WINDOWS\system32\drivers\btcusb.sys (IVT Corporation.)
DRV - (BlueletSCOAudio) -- C:\WINDOWS\system32\drivers\BlueletSCOAudio.sys (IVT Corporation.)
DRV - (BlueletAudio) -- C:\WINDOWS\system32\drivers\blueletaudio.sys (IVT Corporation.)
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (tifm21) -- C:\WINDOWS\system32\drivers\tifm21.sys (Texas Instruments)
DRV - (SNPSTD3) -- C:\WINDOWS\system32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (s116unic) -- C:\WINDOWS\system32\drivers\s116unic.sys (MCCI Corporation)
DRV - (s116obex) -- C:\WINDOWS\system32\drivers\s116obex.sys (MCCI Corporation)
DRV - (s116nd5) -- C:\WINDOWS\system32\drivers\s116nd5.sys (MCCI Corporation)
DRV - (s116mgmt) -- C:\WINDOWS\system32\drivers\s116mgmt.sys (MCCI Corporation)
DRV - (s116mdm) -- C:\WINDOWS\system32\drivers\s116mdm.sys (MCCI Corporation)
DRV - (s116mdfl) -- C:\WINDOWS\system32\drivers\s116mdfl.sys (MCCI Corporation)
DRV - (s116bus) -- C:\WINDOWS\system32\drivers\s116bus.sys (MCCI Corporation)
DRV - (BT) -- C:\WINDOWS\system32\drivers\btnetdrv.sys (IVT Corporation.)
DRV - (VHidMinidrv) -- C:\WINDOWS\system32\drivers\VHIDMini.sys (IVT Corporation.)
DRV - (BTHidMgr) -- C:\WINDOWS\system32\drivers\BTHidMgr.sys (IVT Corporation.)
DRV - (BTHidEnum) -- C:\WINDOWS\system32\drivers\vbtenum.sys (IVT Corporation.)
DRV - (VcommMgr) -- C:\WINDOWS\system32\drivers\VcommMgr.sys (IVT Corporation.)
DRV - (VComm) -- C:\WINDOWS\system32\drivers\VComm.sys (IVT Corporation.)
DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (se27unic) -- C:\WINDOWS\system32\drivers\se27unic.sys (MCCI)
DRV - (SE27obex) -- C:\WINDOWS\system32\drivers\SE27obex.sys (MCCI)
DRV - (se27nd5) -- C:\WINDOWS\system32\drivers\se27nd5.sys (MCCI)
DRV - (SE27mgmt) -- C:\WINDOWS\system32\drivers\SE27mgmt.sys (MCCI)
DRV - (SE27mdm) -- C:\WINDOWS\system32\drivers\SE27mdm.sys (MCCI)
DRV - (SE27mdfl) -- C:\WINDOWS\system32\drivers\SE27mdfl.sys (MCCI)
DRV - (SE27bus) -- C:\WINDOWS\system32\drivers\SE27bus.sys (MCCI)
DRV - (int15.sys) -- C:\Acer\Empowering Technology\eRecovery\int15.sys ()
DRV - (Ca533av) -- C:\WINDOWS\system32\drivers\Ca533av.sys (Digital Camera)
DRV - (USBCamera) -- C:\WINDOWS\system32\drivers\Bulk533.sys (USB BULK)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar =
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/sp/*hxxp://de.yahoo.com
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch =
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes,DefaultScope = {21B87A7E-CDF4-46F5-9CD0-2DBDB4E0F98C}
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes\{21B87A7E-CDF4-46F5-9CD0-2DBDB4E0F98C}: "URL" = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
 
O1 HOSTS File: ([2004.08.04 05:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Yahoo! Toolbar Helper) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\Toolbar\WebBrowser: (Yahoo! Toolbar mit Pop-Up-Blocker) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O4 - HKLM..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe (Acer Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe ()
O4 - HKLM..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)
O4 - HKLM..\Run: [eLockMonitor] C:\Acer\Empowering Technology\eLock\Monitor\LaunchMonitor.exe File not found
O4 - HKLM..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
O4 - HKLM..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [LanguageShortcut] C:\Program Files\CyberLink\PowerDVD\Language\Language.exe ()
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [preload] C:\WINDOWS\RunXMLPL.exe (Wistron Corp.)
O4 - HKLM..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe ()
O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" File not found
O4 - HKLM..\Run: [SynTPStart] C:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe (Acer Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe (Acer Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AZ 6-1.launcher.kids.lnk = C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\Kids\az6-1.launcher.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk = C:\Programme\phase-6\phase-6\reminder\reminder.exe (phase-6)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_29.dll (Sun Microsystems, Inc.)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Plugin Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} hxxp://www3.snapfish.de/SnapfishActivia.cab (Snapfish Activia)
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} hxxp://picasaweb.google.com/s/v/30.66/uploader2.cab (UploadListView Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {AC3FC1E2-26B3-46E5-8EC2-B1D5E4C90331} hxxp://www.microseven.com/hrctech/front/CameraOCX.cab (CameraOCX Control)
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab (IPSUploader4 Control)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} hxxp://217.91.155.3:2250/activex/AMC.cab (AxisMediaControlEmb Class)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{342C4028-4608-4654-9639-67ABEC754DE0}: DhcpNameServer = 195.182.110.132 62.134.11.4
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 60 Days ==========
 
[2013.05.11 00:24:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\.az61.sound
[2013.05.11 00:24:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\.az61
[2013.05.11 00:23:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\CyberLink PowerDVD
[2013.05.08 12:27:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
[2013.05.08 12:27:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Temp
[2013.04.16 22:38:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hvxi
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 60 Days ==========
 
[2013.05.11 00:33:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{DE629F5D-64E1-4DDE-B3E4-D66254841F57}.job
[2013.05.11 00:24:09 | 000,001,241 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AZ 6-1.launcher.kids.lnk
[2013.05.11 00:23:14 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.05.11 00:23:12 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys
[2013.05.10 23:33:50 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.05.08 14:36:00 | 000,000,454 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMUpdater.job
[2013.05.08 12:27:06 | 000,004,608 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.05.08 12:21:15 | 000,159,954 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Trojaner-Board.JPG
[2013.04.17 00:23:20 | 000,031,229 | ---- | M] () -- C:\WINDOWS\hit.pir
[2013.04.17 00:20:56 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2013.04.16 23:50:40 | 000,061,564 | ---- | M] () -- C:\WINDOWS\gkj.xar
[2013.04.16 23:05:06 | 000,069,674 | ---- | M] () -- C:\WINDOWS\njgmzk.yvc
[2013.04.16 23:04:25 | 000,031,092 | ---- | M] () -- C:\WINDOWS\cjtbphe.ufq
[2013.04.16 22:42:30 | 000,101,089 | ---- | M] () -- C:\WINDOWS\htr.ivo
[2013.04.16 22:38:38 | 000,243,622 | ---- | M] () -- C:\WINDOWS\zkkv.fnk
[2013.04.16 22:36:46 | 000,211,604 | ---- | M] () -- C:\WINDOWS\larnas.vyk
[2013.04.13 08:52:56 | 000,532,548 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.04.13 08:52:56 | 000,098,706 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.04.13 08:52:55 | 000,564,920 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.04.13 08:52:55 | 000,120,612 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.04.02 09:25:06 | 000,000,456 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMScan.job
[2013.04.02 08:23:06 | 000,000,444 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMRules.job
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.11 00:23:12 | 1063,702,528 | -HS- | C] () -- C:\hiberfil.sys
[2013.05.08 12:21:15 | 000,159,954 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Trojaner-Board.JPG
[2013.04.16 23:04:37 | 000,069,674 | ---- | C] () -- C:\WINDOWS\njgmzk.yvc
[2013.04.16 22:42:16 | 000,101,089 | ---- | C] () -- C:\WINDOWS\htr.ivo
[2013.04.16 22:42:16 | 000,031,092 | ---- | C] () -- C:\WINDOWS\cjtbphe.ufq
[2013.04.16 22:38:38 | 000,243,622 | ---- | C] () -- C:\WINDOWS\zkkv.fnk
[2013.04.16 22:36:48 | 000,031,229 | ---- | C] () -- C:\WINDOWS\hit.pir
[2013.04.16 22:36:46 | 000,211,604 | ---- | C] () -- C:\WINDOWS\larnas.vyk
[2013.04.16 22:35:33 | 000,061,564 | ---- | C] () -- C:\WINDOWS\gkj.xar
[2012.06.17 23:55:33 | 000,154,104 | ---- | C] () -- C:\WINDOWS\hpoins21.dat
[2012.06.17 23:55:33 | 000,007,262 | ---- | C] () -- C:\WINDOWS\hpomdl21.dat
[2012.06.17 23:48:09 | 000,154,121 | ---- | C] () -- C:\WINDOWS\hpoins21.dat.temp
[2012.06.17 23:48:09 | 000,007,262 | ---- | C] () -- C:\WINDOWS\hpomdl21.dat.temp
[2011.07.01 02:51:38 | 000,434,416 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.06.16 22:58:04 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.06.16 03:18:03 | 001,300,918 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-558968738-4057579624-2930823220-1008-0.dat
[2011.06.11 12:05:39 | 000,319,662 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.06.07 11:13:38 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2009.10.20 22:31:08 | 000,008,628 | -H-- | C] () -- C:\Programme\Gemeinsame Dateien\Fontinfo.GID
[2008.05.24 15:23:04 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.05.24 08:22:50 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
 
========== ZeroAccess Check ==========
 
[2007.08.10 12:40:42 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.02.16 10:59:29 | 001,494,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:00:58 | 000,473,088 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2004.08.04 05:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >

OTL Extras logfile (60 Tage)

Code:
OTL Extras logfile created on: 11.05.2013 00:27:24 - Run 1
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,36 Mb Total Physical Memory | 350,39 Mb Available Physical Memory | 34,54% Memory free
2,38 Gb Paging File | 1,70 Gb Available in Paging File | 71,36% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,33 Gb Total Space | 5,66 Gb Free Space | 7,94% Space Free | Partition Type: NTFS
Drive D: | 71,84 Gb Total Space | 19,58 Gb Free Space | 27,25% Space Free | Partition Type: FAT32
 
Computer Name: ACER-LAPTOP | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 60 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\Videoplayer\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [CEWE FOTOSCHAU] -- "C:\Eigene Programme\dm Fotowelt\CEWE FOTOSCHAU.exe" -d "%1" ()
Directory [dm Fotowelt] -- "C:\Eigene Programme\dm Fotowelt\dm Fotowelt.exe" "%1" ()
Directory [dm-Fotowelt] -- "C:\Eigene Programme\dm Fotowelt\dm-Fotowelt.exe" "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\Videoplayer\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe" = C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe:*:Enabled:CyberLink PowerDVD -- (CyberLink Corp.)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Phoner lite 147\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Phoner lite 147\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe" = C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil -- (IVT Corporation.)
"G:\Phoner-Lite\PhonerLite.exe" = G:\Phoner-Lite\PhonerLite.exe:*:Enabled:VoIP Softphone
"C:\Dokumente und Einstellungen\Anwender\Desktop\OTRs\APWizard-German.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\OTRs\APWizard-German.exe:*:Enabled:EZmax Wizard
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\Unified Remote\RemoteServer.exe" = C:\Programme\Unified Remote\RemoteServer.exe:*:Enabled:Unified Remote -- (Unified Remote)
"C:\WINDOWS\system32\muzapp.exe" = C:\WINDOWS\system32\muzapp.exe:*:Enabled:MUZ AOD APP player -- (Musiccity Co.Ltd.)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite132\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite132\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite147\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite147\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-Lite141\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-Lite141\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite144\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite144\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite184\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite184\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Disabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite191\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite191\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite195\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite195\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
"C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\7zS495B\setup\HPZnui01.exe" = C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\7zS495B\setup\HPZnui01.exe:*:Enabled:hpznui01.exe -- (Hewlett-Packard)
"C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe" = C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard)
"C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe" = C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe -- (Hewlett-Packard)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite207\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite207\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone -- (Heiko Sommerfeldt)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{044E78D2-8F54-4F6F-AD2B-A122F8111EDB}" = DriverBoost
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{09BDEEF0-5590-457D-89A9-5DB2742F9BBF}" = 32 Bit HP CIO Components Installer
"{0F2AF8BE-03A3-4845-81A2-9C9B3CCAE605}" = WGW Heimat- und Sachkunde 1 und 2
"{0F7C2E47-089E-4d23-B9F7-39BE00100776}" = Toolbox
"{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}" = Acer eLock Management
"{153F839F-0A63-41D8-890F-7324C0E13743}" = Broadcom Driver v4.170.25.12_Foxconn Installation Program
"{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"{1598034D-7147-432C-8CA8-888E0632D124}" = NTI Backup NOW! 4.7
"{1F2C8256-2773-46C7-9ABA-3E39C24ABB51}" = Acer eSettings Management
"{25BEC3AB-5CD4-481D-9143-215C1BBB189E}" = Sony Ericsson PC Suite
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 29
"{2DFB5485-A3EF-4298-9280-4AF80C9F4BE9}" = Microsoft SQL Server VSS Writer
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{547DCEC7-DD2A-47E9-82C7-5CF1EAB526DA}" = Microsoft SQL Server Native Client
"{58E5844B-7CE2-413D-83D1-99294BF6C74F}" = Acer ePower Management
"{64F974D4-135B-4BB9-9791-CD94AEBDAE5C}" = WGW Deutsch 1
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6ABA8CC0-E3DE-4434-A7C7-180E153429B4}" = Unified Remote
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6B56E0F8-762D-46F8-846D-D9609116997E}" = WGW Deutsch 3
"{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}" = NTI Shadow
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}" = Acer ScreenSaver
"{80533B67-C407-485D-8B5D-63BB8ED9D878}" = Scan
"{86D3D561-D1FD-4d57-8395-20030467E0F9}" = HP Photosmart All-In-One Driver Software 10.0 Rel .2
"{8E17C794-618A-4258-B817-5C81821B0CCA}" = WGW Heimat- und Sachkunde 3 und 4
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007
"{93FFBCB3-9DC8-4807-8E2B-D36E9C18A289}" = WGW Deutsch 4
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.6) - Deutsch
"{ACDE260A-602B-4cfb-A650-D0DBA6FFAD85}" = NetDeviceManager
"{B9A17C96-1348-45CB-BB0A-1BCB3A0F854E}" = Bluesoleil2.7.0.35 VoIP Release 080317
"{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}" = TIPCI
"{BF839132-BD43-4056-ACBF-4377F4A88E2A}" = Acer ePresentation Management
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{c4549405-195f-4450-8865-6be9dc5ad136}" = PS_AIO_02_Software_Min
"{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}" = Sony Ericsson Drivers
"{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}" = Sony Ericsson Device Data
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE386A4E-D0DA-4208-8235-BCE43275C694}" = LightScribe  1.4.142.1
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}" = Broadcom Gigabit Integrated Controller
"{D47F8150-0A94-416D-8A59-0A2E9B9D6773}" = MediaXW
"{D4CB7852-8308-4BBB-AF7D-48F073B58507}" = Digital Cam
"{D6BF6477-8369-489F-8DE6-3731F4B88560}" = Sony Ericsson PC Suite
"{E024F0D3-63D6-4C2A-BB94-7667FB125822}" = WGW Deutsch 2
"{EABE970D-5025-4F24-9727-240742AC8A98}" = BilliBanni Vorschule Weiche Landung in Ballonien!
"{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = USB PC Camera-168
"{EE171732-BEB4-4576-887D-CB62727F01CA}" = Acer Updater
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"7-Zip" = 7-Zip 9.20
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AXIS Media Control Embedded" = AXIS Media Control Embedded
"AZ 6-1.kids" = AZ 6-1.kids (remove only)
"Broadcom 802.11 Application" = Broadcom Wireless-Dienstprogramm
"Broadcom 802.11b Network Adapter" = Broadcom 802.11-WLAN-Adapter
"Business Contact Manager für Outlook 2007" = Business Contact Manager für Outlook 2007
"Casino Tropez" = Casino Tropez
"casinoshare" = Casino Share
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP
"dm Fotowelt" = dm Fotowelt
"dm-Fotowelt" = dm-Fotowelt
"Etiketten professionell" = Etiketten professionell
"GridVista" = Acer GridVista
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"Infothek kompakt" = Infothek kompakt
"InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"InstallShield_{1598034D-7147-432C-8CA8-888E0632D124}" = NTI Backup NOW! 4.7
"InstallShield_{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management 2.0.4088
"InstallShield_{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}" = NTI Shadow
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"InstallShield_{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}" = Texas Instruments PCIxx21/x515/xx12 drivers.
"IPCameraDSFilter" = IP Camera DS Filter
"Lern-Karteikasten Englisch Grundschule" = Lern-Karteikasten Englisch Grundschule
"Lern-Karteikasten Mathe ab Klasse 2" = Lern-Karteikasten Mathe ab Klasse 2
"LManager" = Launch Manager
"Mathe Klasse 1 - 4" = Mathe Klasse 1 - 4
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"MSNINST" = MSN
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PC-Kids Mathematik 2_is1" = PC-Kids Mathematik 2
"phase-6" = phase-6 2.3.2
"PROHYBRIDR" = 2007 Microsoft Office system
"Ravensburger tiptoi" = Ravensburger tiptoi
"Schlaumäuse 2_is1" = Schlaumäuse 2
"Schulschriften" = Schulschriften
"SolveigMM AVI Trimmer" = SolveigMM AVI Trimmer
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"tulox-Demo" = tulox (Demoversion)
"VLC media player" = VLC media player 1.0.1
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Yahoo! Companion" = Yahoo! Toolbar mit Pop-Up-Blocker
"Yahoo! Toolbar" = Yahoo! Toolbar
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 16.04.2013 16:53:13 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 17190
Description = Fehler beim Initialisieren des FallBack-Zertifikats. Fehlercode: 1.
 
Error - 16.04.2013 16:55:31 | Computer Name = ACER-LAPTOP | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 16.04.2013 16:58:34 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 15466
Description = Fehler beim Entschlüsseln.
 
Error - 16.04.2013 16:58:37 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 17190
Description = Fehler beim Initialisieren des FallBack-Zertifikats. Fehlercode: 1.
 
Error - 08.05.2013 02:26:31 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 15466
Description = Fehler beim Entschlüsseln.
 
Error - 08.05.2013 02:26:32 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 17190
Description = Fehler beim Initialisieren des FallBack-Zertifikats. Fehlercode: 1.
 
Error - 10.05.2013 17:37:32 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 15466
Description = Fehler beim Entschlüsseln.
 
Error - 10.05.2013 17:37:32 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 17190
Description = Fehler beim Initialisieren des FallBack-Zertifikats. Fehlercode: 1.
 
Error - 10.05.2013 18:23:41 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 15466
Description = Fehler beim Entschlüsseln.
 
Error - 10.05.2013 18:23:42 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 17190
Description = Fehler beim Initialisieren des FallBack-Zertifikats. Fehlercode: 1.
 
[ OSession Events ]
Error - 15.07.2012 15:09:03 | Computer Name = ACER-LAPTOP | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 18295
 seconds with 3420 seconds of active time.  This session ended with a crash.
 
Error - 14.01.2013 19:52:58 | Computer Name = ACER-LAPTOP | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 29588
 seconds with 5280 seconds of active time.  This session ended with a crash.
 
Error - 15.04.2013 06:42:53 | Computer Name = ACER-LAPTOP | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 6300
 seconds with 780 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 10.05.2013 17:41:17 | Computer Name = ACER-LAPTOP | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB Device nicht laden.
 
Error - 10.05.2013 17:41:22 | Computer Name = ACER-LAPTOP | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB Device nicht laden.
 
Error - 10.05.2013 18:00:58 | Computer Name = ACER-LAPTOP | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 10.05.2013 18:01:34 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 10.05.2013 18:01:34 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 10.05.2013 18:01:34 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 10.05.2013 18:01:34 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 10.05.2013 18:01:34 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  AFD  avgio  avipbb  Fips  intelppm  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  ssmdrv  Tcpip
 
Error - 10.05.2013 18:21:57 | Computer Name = ACER-LAPTOP | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 10.05.2013 18:23:38 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7000
Description = Der Dienst "WWL 401 Video Camera Device" wurde aufgrund folgenden
Fehlers nicht gestartet:  %%1058
 
 
< End of report >

cosinus 12.05.2013 19:50
Zitat:
Windows XP Professional Edition Service Pack 2
Warum hast du denn ein XP-Pro, ist das ein gewerblich genutzter Rechner oder war es mal ein Firmen-/Büro-PC?
Und wieso hast du nur das SP2 installiert, das SP3 für XP ist ein absolutes Pflichtupdate! Aber bitte jetzt nicht nicht installieren.

Mit dem User "admin" kannst du normal jetzt den Rechner bedienen? Wenn ja, dann bitte ein Log mit CF machen:


Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Wendel 12.05.2013 22:00
Liste der Anhänge anzeigen (Anzahl: 1)
Zitat:
Warum hast du denn ein XP-Pro,
ist das ein gewerblich genutzter Rechner oder war es mal ein Firmen-/Büro-PC?
Dieser Laptop wurde gekauft, als es kaum noch welche mit XP gab, da damals schon
Vista vertrieben wurde.
Wir wollten aber XP haben, die Upgrade-CD zu Vista haben wir auch dazu bekommen,
haben es aber nie installiert, weil XP stabil und zuverlässig gelaufen ist.
XP-Pro war auf dem Laptop vorinstalliert.
Wahrscheinlich hätte dieser Laptop mal ein Firmenlaptop werden sollen.
Jedenfalls wurde der Laptop bei Amazon angeboten und wir haben ihn mit dieser Ausstattung
von dort so erhalten.


Zitat:
Und wieso hast du nur das SP2 installiert,
das SP3 für XP ist ein absolutes Pflichtupdate!
Der Rechner hat sich periodisch immer alle Service-Updates von SP2 installiert.
Damals als SP3 rauskam wurde berichtet, daß SP3 nicht nötig sei, wenn man periodisch
die Service-Updates von SP2 installiert hätte.
Außderdem hatten User nach dem Installieren von SP3 von Problemen berichtet.
Aus diesen beiden Gründen wurde SP3 nicht installiert.
(Deinem Kommentar zufolge war das wohl ein Fehler ... :confused: )


Zitat:
Mit dem User "admin" kannst du normal jetzt den Rechner bedienen?
Wenn ja, dann bitte ein Log mit CF machen:
Hier folgend das CF-Log:

Code:
ComboFix 13-05-12.01 - Admin 12.05.2013  21:52:30.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.1014.455 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Admin\Desktop\Combofix\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Anwender\WINDOWS
c:\programme\Gemeinsame Dateien\Will.ico
c:\windows\EventSystem.log
c:\windows\system32\muzapp.exe
c:\windows\system32\player.dll
c:\windows\system32\SET18E.tmp
c:\windows\system32\SET192.tmp
c:\windows\system32\SET19A.tmp
c:\windows\system32\System32\MASetupCleaner.exe
c:\windows\system32\System32\muzapp.exe
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\Temp\log.txt
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2013-04-12 bis 2013-05-12  ))))))))))))))))))))))))))))))
.
.
2013-05-10 22:24 . 2013-05-10 22:24        --------        d-----w-        c:\dokumente und einstellungen\Admin\.az61
2013-05-10 22:15 . 2013-05-10 22:15        --------        d-sh--w-        c:\dokumente und einstellungen\Administrator\IETldCache
2013-05-08 10:27 . 2013-05-08 10:27        --------        d-----w-        c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Temp
2013-05-08 06:55 . 2013-05-08 06:55        --------        d-----w-        c:\dokumente und einstellungen\Internet\Lokale Einstellungen\Anwendungsdaten\Temp
2013-05-08 06:36 . 2013-05-08 06:36        --------        d-sh--w-        c:\dokumente und einstellungen\Internet\PrivacIE
2013-04-16 20:38 . 2013-04-16 20:38        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\hvxi
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-20 413696]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"preload"="c:\windows\RUNXMLPL.exe" [2007-04-21 20480]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2007-09-07 1015808]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-28 16132608]
"AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2005-06-11 53248]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-13 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-13 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-13 138008]
"SynTPStart"="c:\programme\Synaptics\SynTP\SynTPStart.exe" [2007-09-07 102400]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2007-02-20 61440]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-01-08 68640]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"Acer ePresentation HPD"="c:\acer\Empowering Technology\ePresentation\ePresentation.exe" [2007-03-02 208896]
"ePower_DMC"="c:\acer\Empowering Technology\ePower\ePower_DMC.exe" [2007-07-04 475136]
"Boot"="c:\acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 579584]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-05-28 342528]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2007-07-11 421888]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2007-10-17 858632]
"snpstd3"="c:\windows\vsnpstd3.exe" [2007-04-25 831488]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-06-13 528384]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-20 413696]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2009-01-05 1945600]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2008-5-24 45056]
AZ 6-1.launcher.kids.lnk - c:\dokumente und einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\Kids\az6-1.launcher.exe [2009-12-16 235693]
phase-6 Reminder.lnk - c:\programme\phase-6\phase-6\reminder\reminder.exe [2012-10-30 724992]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\CyberLink\\PowerDVD\\PowerDVD.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Phoner lite 147\\PhonerLite.exe"=
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Programme\\Unified Remote\\RemoteServer.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Daten\\Phoner Lite\\Phoner lite132\\PhonerLite.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Daten\\Phoner Lite\\Phoner lite147\\PhonerLite.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Daten\\Phoner Lite\\Phoner-Lite141\\PhonerLite.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Daten\\Phoner Lite\\Phoner-lite144\\PhonerLite.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Daten\\Phoner Lite\\Phoner-lite184\\PhonerLite.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Daten\\Phoner Lite\\Phoner-lite191\\PhonerLite.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Daten\\Phoner Lite\\Phoner-lite195\\PhonerLite.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Lokale Einstellungen\\Temp\\7zS495B\\setup\\HPZnui01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Dokumente und Einstellungen\\Anwender\\Desktop\\Daten\\Phoner Lite\\Phoner-lite207\\PhonerLite.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [03.09.2011 21:57 136360]
R2 Live Updater Service;Live Updater Service;c:\programme\Acer\Acer Updater\UpdaterService.exe [19.06.2012 00:52 255376]
R2 Start BT in service;Start BT in service;c:\programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [19.03.2008 16:52 51816]
S2 Ca533av;WWL 401 Video Camera Device;c:\windows\system32\drivers\Ca533av.sys [21.08.2008 16:03 515803]
S2 derby;Apache Derby Database;c:\dokumente und einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe [23.11.2007 18:21 204800]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [29.02.2012 08:50 158856]
S3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\drivers\ssadadb.sys [09.10.2011 00:05 30312]
S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [05.07.2012 19:34 80824]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [16.06.2011 08:57 20032]
S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys --> c:\windows\system32\DRIVERS\ewusbnet.sys [?]
S3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys --> c:\windows\system32\DRIVERS\ewusbfake.sys [?]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [09.10.2011 00:05 121064]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [09.10.2011 00:05 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [09.10.2011 00:05 136808]
S3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\drivers\ssadserd.sys [09.10.2011 00:05 114280]
S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [05.07.2012 19:34 181432]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
HPService        REG_MULTI_SZ          HPSLPSVC
.
Inhalt des "geplante Tasks" Ordners
.
2013-04-02 c:\windows\Tasks\DriverBoost-RTMRules.job
- c:\programme\DriverBoost\DriverBoost\DriverBoost.exe [2012-05-21 19:15]
.
2013-04-02 c:\windows\Tasks\DriverBoost-RTMScan.job
- c:\programme\DriverBoost\DriverBoost\DriverBoost.exe [2012-05-21 19:15]
.
2013-05-08 c:\windows\Tasks\DriverBoost-RTMUpdater.job
- c:\programme\DriverBoost\DriverBoost\DriverBoost.exe [2012-05-21 19:15]
.
2013-05-12 c:\windows\Tasks\User_Feed_Synchronization-{DE629F5D-64E1-4DDE-B3E4-D66254841F57}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.ebay.de/
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
uInternet Connection Wizard,ShellNext = hxxp://global.acer.com/
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
DPF: {AC3FC1E2-26B3-46E5-8EC2-B1D5E4C90331} - hxxp://www.microseven.com/hrctech/front/CameraOCX.cab
DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - hxxp://217.91.155.3:2250/activex/AMC.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-eLockMonitor - c:\acer\Empowering Technology\eLock\Monitor\LaunchMonitor.exe
HKLM-Run-SunJavaUpdateSched - c:\programme\Java\jre6\bin\jusched.exe
AddRemove-Schulschriften - c:\windows\unin0407.exe
AddRemove-tulox-Demo - c:\programme\tulox (Demoversion)\UNWISE32
AddRemove-01_Simmental - c:\eigene programme\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\eigene programme\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\eigene programme\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\eigene programme\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - c:\eigene programme\Samsung\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - c:\eigene programme\Samsung\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - c:\eigene programme\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-08_EMPChipset - c:\eigene programme\Samsung\USB Drivers\08_EMPChipset\Uninstall.exe
AddRemove-09_Hsp - c:\eigene programme\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\eigene programme\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-16_Shrewsbury - c:\eigene programme\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
AddRemove-17_EMP_Chipset2 - c:\eigene programme\Samsung\USB Drivers\17_EMP_Chipset2\Uninstall.exe
AddRemove-18_Zinia_Serial_Driver - c:\eigene programme\Samsung\USB Drivers\18_Zinia_Serial_Driver\Uninstall.exe
AddRemove-19_VIA_driver - c:\eigene programme\Samsung\USB Drivers\19_VIA_driver\Uninstall.exe
AddRemove-20_NXP_Driver - c:\eigene programme\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe
AddRemove-21_Searsburg - c:\eigene programme\Samsung\USB Drivers\21_Searsburg\Uninstall.exe
AddRemove-22_WiBro_WiMAX - c:\eigene programme\Samsung\USB Drivers\22_WiBro_WiMAX\Uninstall.exe
AddRemove-24_flashusbdriver - c:\eigene programme\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe
AddRemove-25_escape - c:\eigene programme\Samsung\USB Drivers\25_escape\Uninstall.exe
AddRemove-26_VIA_driver2 - c:\eigene programme\Samsung\USB Drivers\26_VIA_driver2\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-05-12 22:07
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_135_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1028)
c:\windows\System32\BCMLogon.dll
c:\windows\system32\igfxdev.dll
.
Zeit der Fertigstellung: 2013-05-12  22:09:30
ComboFix-quarantined-files.txt  2013-05-12 20:09
.
Vor Suchlauf: 25 Verzeichnis(se), 10.258.403.328 Bytes frei
Nach Suchlauf: 29 Verzeichnis(se), 10.628.853.760 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - F6A7E22CD28A216CDEA1E7BCBA60AB59
Als CF fertig war und das Log erstellt hatte, lief gerade noch eine Installation an,
welche nach kurzem mit der folgenden Meldung unterbrochen wurde:

http://www.trojaner-board.de/attachm...7&d=1368391287

Dies ist jetzt der derzeitige Stand.
Soll ich hier mit "OK" versuchen diese Installation abzuschließen ?
Wenn CF diese Installation gestartet hat, wird es sicher benötigt, richtig ?

* Was ist dieses Windows MediaXW ?
* Wofür wird es benötigt ?

btw:
Nachdem CF das Logfile erstellt hatte, gab es bis jetzt noch kein Neustart des Systems,
was wohl auch mit der noch nicht beendeten Installation (siehe Screen-Shot) zusammenhängt. (?)

Solange die Installation auf eine Eingabe wartet, habe ich jetzt für die Zwischenzeit den
Virenscanner AVIRA AntiVir wieder aktiviert.

cosinus 12.05.2013 22:05
Rootkitscan mit GMER

Bitte lade dir GMER Rootkit Scanner GMER herunter: (Dateiname zufällig)
  • Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
  • Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Entferne rechts den Haken bei: IAT/EAT und Show All
  • Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
  • Starte den Scan mit "Scan".
  • Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!


Tauchen Probleme auf?
  • Probiere alternativ den abgesicherten Modus.
  • Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.


Anschließend bitte MBAR ausführen:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Wendel 12.05.2013 22:15
Schau bitte nochmal oben in meinen vorherigen Beitrag bzgl. diesem Screen-Shot:

http://www.trojaner-board.de/attachm...am-mediaxw.jpg

Fragen:
a) Muß dieses MediaXW installiert werden, oder kann ich die Installation abbrechen ?
b) Was ist, wenn ich versuche die Installation mit "OK" zu beenden,
aber ich die Fehlermeldung erneut erhalte und sich die Installation nicht beenden lassen will ?

cosinus 12.05.2013 22:36
Brich das ab, mach mit den o.g. Tools weiter

Wendel 12.05.2013 23:11
Zwischenmeldung:

Gmer scannt gerade den Rechner ....

... aber diese Installation von MediaXW ist recht hartnäckig und penetrant.
Jedesmal (bevor Gmer gestartet wurde) wenn ich im Explorer in einen Ordner wechsle,
fängt es an und will installiert werden.
Ich habe die Installation jetzt schon mehrfach abgebrochen, aber es gibt keine Ruhe.
Mal schauen, ob es weiterhin so hartnäckig ist, nachdem Gmer das Logfile erstellt hat.

Wendel 13.05.2013 00:08
Liste der Anhänge anzeigen (Anzahl: 1)
So sieht das dann aus:

http://www.trojaner-board.de/attachm...1&d=1368398806

... und nach der Erstellung des GMER-Logfiles ist es auch nicht besser geworden.
Ich muß diese MediaXW-Installation 3 x hintereinander abbrechen ...

Hier das GMER-Logfile:

Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-05-13 00:38:22
Windows 5.1.2600 Service Pack 2 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e ST9160821AS rev.3.ALD 149,05GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Admin\LOKALE~1\Temp\kxlyqpob.sys


---- System - GMER 2.1 ----

SSDT            F7CC4294                                        ZwClose
SSDT            F7CC424E                                        ZwCreateKey
SSDT            F7CC429E                                        ZwCreateSection
SSDT            F7CC4244                                        ZwCreateThread
SSDT            F7CC4253                                        ZwDeleteKey
SSDT            F7CC425D                                        ZwDeleteValueKey
SSDT            F7CC428F                                        ZwDuplicateObject
SSDT            F7CC4262                                        ZwLoadKey
SSDT            F7CC4230                                        ZwOpenProcess
SSDT            F7CC4235                                        ZwOpenThread
SSDT            F7CC426C                                        ZwReplaceKey
SSDT            F7CC4267                                        ZwRestoreKey
SSDT            F7CC42A3                                        ZwSetContextThread
SSDT            F7CC4258                                        ZwSetValueKey
SSDT            F7CC423F                                        ZwTerminateProcess

Code            \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\catchme.sys  pIofCallDriver

---- Kernel code sections - GMER 2.1 ----

?              C:\WINDOWS\system32\Drivers\PROCEXP113.SYS      Das System kann die angegebene Datei nicht finden. !
?              C:\DOKUME~1\Admin\LOKALE~1\Temp\catchme.sys      Das System kann den angegebenen Pfad nicht finden. !

---- Devices - GMER 2.1 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                          psdfilter.sys (PSD Filter Driver/HiTRUST)
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0          SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice  \FileSystem\Fastfat \Fat                        fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                            unknown MBR code

---- EOF - GMER 2.1 ----

Teil 2 (MBAR):

Da hier u.U. mehrere Scanns und Neustarts erforderlich werden und es jetzt schon etwas spät ist,
werde ich hier abbrechen und diesen Teil vertagen. :sleepy:

Zusätzlich hoffe ich, wenn ich den Rechner jetzt runterfahre und morgen neu starte,
daß diese penetrante MediaXW-Installation endlich Ruhe gibt.

Auf jeden Fall möchte ich mich für den Support bis hierher schonmal recht herzlich bedanken. :daumenhoc :party:

cosinus 13.05.2013 09:36
Du brauchst jetzt nicht in jedem in jeden Beitrag so einen Screenshot reinbringen, ich hab schon mitbekommen, dass die das Teil nervt, aber deswegen musst du mich damit nich auch zupflastern :D

Bitte mach das Log mit MBAR

Wendel 13.05.2013 21:45
Hier jetzt das MBAR-Log nach dem ersten Durchlauf:


Code:
Malwarebytes Anti-Rootkit BETA 1.05.0.1001
www.malwarebytes.org

Database version: v2013.05.13.06

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: ACER-LAPTOP [administrator]

13.05.2013 21:45:29
mbar-log-2013-05-13 (21-45-29).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 28227
Time elapsed: 2 hour(s), 54 minute(s), 41 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 2
HKLM\SOFTWARE\Casino Tropez (Adware.Casino) -> Delete on reboot.
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\Casino Tropez (Adware.Casino) -> Delete on reboot.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 3
c:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\mcafee.ini (Backdoor.Bot) -> Delete on reboot.
c:\Dokumente und Einstellungen\Anwender\Desktop\kjfb.tmp (Trojan.FakeMS) -> Delete on reboot.
c:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\114.jpg (Trojan.Clicker) -> Delete on reboot.

(end)
Aktuelle Beobachtungen:

* Der Rechner läuft aktuell sehr langsam und träge.
Angefangen gestern Nacht beim Runterfahren.
Dann heute beim Hochfahren und jetzt auch wieder nach dem Neustart nach MBAR.
(Der erste MBAR-Scan ist jetzt fast 3 Stunden gelaufen)

Ich habe mal nach dem Windows-Start den Task-Monitor aktiviert, ohne daß eine Anwendung
gelaufen ist, war der Rechner zu ca. 50% ausgelastet.

* Wenn ich einen Ordner im Explorer anklicke, nervt MediaXW immer noch.

Da der Scan mit MBAR so lange dauert, mache ich den zweiten Durchlauf morgen.

cosinus 14.05.2013 10:37
Hast du schon den zweiten MBAR-Scan gemacht?

Wendel 14.05.2013 23:29
Hier jetzt das MBAR-Log nach dem zweiten Durchlauf:


Code:
Malwarebytes Anti-Rootkit BETA 1.05.0.1001
www.malwarebytes.org

Database version: v2013.05.14.06

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: ACER-LAPTOP [administrator]

15.05.2013 00:04:47
mbar-log-2013-05-15 (00-04-47).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 28270
Time elapsed: 3 hour(s), 5 minute(s), 9 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

cosinus 15.05.2013 11:15
aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).




TDSS-Killer

Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Wendel 15.05.2013 21:58
Hier anbei das aswMBR-Log:

Code:
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-05-15 21:29:24
-----------------------------
21:29:24.929    OS Version: Windows 5.1.2600 Service Pack 2
21:29:24.944    Number of processors: 2 586 0xF0D
21:29:24.975    ComputerName: ACER-LAPTOP  UserName: Admin
21:29:33.054    Initialize success
21:39:01.022    AVAST engine defs: 13051500
21:42:25.147    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e
21:42:25.163    Disk 0 Vendor: ST9160821AS 3.ALD Size: 152627MB BusType: 3
21:42:25.444    Disk 0 MBR read successfully
21:42:25.460    Disk 0 MBR scan
21:42:25.616    Disk 0 unknown MBR code
21:42:25.616    Disk 0 Partition 1 00    12  Compaq diag MSWIN4.1    6000 MB offset 63
21:42:25.788    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS        73045 MB offset 12289725
21:42:25.835    Disk 0 Partition 3 00    0C    FAT32 LBA MSWIN4.1    73578 MB offset 161887005
21:42:25.944    Disk 0 scanning sectors +312576705
21:42:26.272    Disk 0 scanning C:\WINDOWS\system32\drivers
21:43:22.585    Service scanning
21:45:21.382    Modules scanning
21:45:54.116    Disk 0 trace - called modules:
21:45:54.147    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
21:45:54.163    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x871324c8]
21:45:54.179    3 CLASSPNP.SYS[f775e05b] -> nt!IofCallDriver -> \Device\000000d2[0x870ca030]
21:45:54.194    5 ACPI.sys[f7553620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-e[0x870c4d98]
21:45:55.600    AVAST engine scan C:\WINDOWS
21:47:09.585    AVAST engine scan C:\WINDOWS\system32
22:09:26.882    AVAST engine scan C:\WINDOWS\system32\drivers
22:10:35.710    AVAST engine scan C:\Dokumente und Einstellungen\Admin
22:15:11.991    AVAST engine scan C:\Dokumente und Einstellungen\All Users
22:46:35.444    Scan finished successfully
22:47:13.835    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Admin\Desktop\MBR.dat"
22:47:13.866    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Admin\Desktop\aswMBR.txt"
Gleich weiter mit dem TDSS-Killer, richtig ?

cosinus 15.05.2013 22:04
ja bitte :)

Wendel 15.05.2013 22:22
Das Log vom TDSS rootkit removing tool ging ja mal vergleichsweise fix.
Dafür gibt es hier offenbar ein paar Funde:

Code:
23:09:40.0522 2876  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
23:09:40.0538 2876  ============================================================
23:09:40.0538 2876  Current date / time: 2013/05/15 23:09:40.0538
23:09:40.0538 2876  SystemInfo:
23:09:40.0538 2876 
23:09:40.0538 2876  OS Version: 5.1.2600 ServicePack: 2.0
23:09:40.0538 2876  Product type: Workstation
23:09:40.0538 2876  ComputerName: ACER-LAPTOP
23:09:40.0538 2876  UserName: Admin
23:09:40.0538 2876  Windows directory: C:\WINDOWS
23:09:40.0538 2876  System windows directory: C:\WINDOWS
23:09:40.0538 2876  Processor architecture: Intel x86
23:09:40.0538 2876  Number of processors: 2
23:09:40.0538 2876  Page size: 0x1000
23:09:40.0538 2876  Boot type: Normal boot
23:09:40.0538 2876  ============================================================
23:09:42.0241 2876  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
23:09:42.0257 2876  Drive \Device\Harddisk1\DR4 - Size: 0x1D4C00000 (7.32 Gb), SectorSize: 0x200, Cylinders: 0x3BC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
23:09:42.0257 2876  ============================================================
23:09:42.0257 2876  \Device\Harddisk0\DR0:
23:09:42.0288 2876  MBR partitions:
23:09:42.0288 2876  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0xBB86BD, BlocksNum 0x8EAAC60
23:09:42.0288 2876  \Device\Harddisk0\DR0\Partition2: MBR, Type 0xC, StartLBA 0x9A6331D, BlocksNum 0x8FB57A4
23:09:42.0288 2876  \Device\Harddisk1\DR4:
23:09:42.0288 2876  MBR partitions:
23:09:42.0288 2876  \Device\Harddisk1\DR4\Partition1: MBR, Type 0xB, StartLBA 0x20, BlocksNum 0xEA5FE0
23:09:42.0288 2876  ============================================================
23:09:42.0335 2876  C: <-> \Device\Harddisk0\DR0\Partition1
23:09:42.0350 2876  D: <-> \Device\Harddisk0\DR0\Partition2
23:09:42.0350 2876  ============================================================
23:09:42.0350 2876  Initialize success
23:09:42.0350 2876  ============================================================
23:12:14.0366 2248  ============================================================
23:12:14.0366 2248  Scan started
23:12:14.0366 2248  Mode: Manual; SigCheck; TDLFS;
23:12:14.0366 2248  ============================================================
23:12:15.0319 2248  ================ Scan system memory ========================
23:12:15.0319 2248  System memory - ok
23:12:15.0319 2248  ================ Scan services =============================
23:12:15.0835 2248  [ 86D7B1E70661D754685B9AC6D749AAE5 ] 61883          C:\WINDOWS\system32\DRIVERS\61883.sys
23:12:19.0616 2248  61883 - ok
23:12:19.0632 2248  Abiosdsk - ok
23:12:19.0679 2248  [ 6ABB91494FE6C59089B9336452AB2EA3 ] abp480n5        C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
23:12:19.0788 2248  abp480n5 - ok
23:12:19.0897 2248  [ 94B4741D2CF9ED38140B831293D1601A ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:12:20.0179 2248  ACPI - ok
23:12:20.0194 2248  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
23:12:20.0304 2248  ACPIEC - ok
23:12:20.0366 2248  [ 9A11864873DA202C996558B2106B0BBC ] adpu160m        C:\WINDOWS\system32\DRIVERS\adpu160m.sys
23:12:20.0538 2248  adpu160m - ok
23:12:20.0632 2248  [ 1EE7B434BA961EF845DE136224C30FEC ] aec            C:\WINDOWS\system32\drivers\aec.sys
23:12:22.0132 2248  aec - ok
23:12:22.0241 2248  [ 55E6E1C51B6D30E54335750955453702 ] AFD            C:\WINDOWS\System32\drivers\afd.sys
23:12:22.0366 2248  AFD - ok
23:12:22.0429 2248  [ 2C428FA0C3E3A01ED93C9B2A27D8D4BB ] agp440          C:\WINDOWS\system32\DRIVERS\agp440.sys
23:12:22.0554 2248  agp440 - ok
23:12:22.0585 2248  [ 67288B07D6ABA6C1267B626E67BC56FD ] agpCPQ          C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
23:12:22.0710 2248  agpCPQ - ok
23:12:22.0741 2248  [ C23EA9B5F46C7F7910DB3EAB648FF013 ] Aha154x        C:\WINDOWS\system32\DRIVERS\aha154x.sys
23:12:22.0819 2248  Aha154x - ok
23:12:22.0882 2248  [ 19DD0FB48B0C18892F70E2E7D61A1529 ] aic78u2        C:\WINDOWS\system32\DRIVERS\aic78u2.sys
23:12:23.0054 2248  aic78u2 - ok
23:12:23.0085 2248  [ B7FE594A7468AA0132DEB03FB8E34326 ] aic78xx        C:\WINDOWS\system32\DRIVERS\aic78xx.sys
23:12:23.0241 2248  aic78xx - ok
23:12:23.0272 2248  [ 1AAB6C5F8376357CB9B16C38C42C4076 ] Alerter        C:\WINDOWS\system32\alrsvc.dll
23:12:23.0397 2248  Alerter - ok
23:12:23.0444 2248  [ 6596DD260FFDE1BDC994C1DF236307BB ] ALG            C:\WINDOWS\System32\alg.exe
23:12:23.0507 2248  ALG - ok
23:12:23.0538 2248  [ 1140AB9938809700B46BB88E46D72A96 ] AliIde          C:\WINDOWS\system32\DRIVERS\aliide.sys
23:12:23.0647 2248  AliIde - ok
23:12:23.0679 2248  [ F312B7CEF21EFF52FA23056B9D815FAD ] alim1541        C:\WINDOWS\system32\DRIVERS\alim1541.sys
23:12:23.0819 2248  alim1541 - ok
23:12:23.0866 2248  [ 675C16A3C1F8482F85EE4A97FC0DDE3D ] amdagp          C:\WINDOWS\system32\DRIVERS\amdagp.sys
23:12:24.0007 2248  amdagp - ok
23:12:24.0038 2248  [ 79F5ADD8D24BD6893F2903A3E2F3FAD6 ] amsint          C:\WINDOWS\system32\DRIVERS\amsint.sys
23:12:24.0100 2248  amsint - ok
23:12:24.0163 2248  [ DD8D9C597AF7CD2F6B70A3D6A4A1ACEA ] androidusb      C:\WINDOWS\system32\Drivers\ssadadb.sys
23:12:24.0522 2248  androidusb - ok
23:12:24.0694 2248  [ C27D46B06D340293670450FCE9DFB166 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
23:12:24.0788 2248  AntiVirSchedulerService - ok
23:12:24.0944 2248  [ 72D90E56563165984224493069C69ED4 ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe
23:12:25.0100 2248  AntiVirService - ok
23:12:25.0225 2248  [ BECD5328E7869807D6557BE4FE60C72F ] AppMgmt        C:\WINDOWS\System32\appmgmts.dll
23:12:25.0382 2248  AppMgmt - ok
23:12:25.0429 2248  [ F0D692B0BFFB46E30EB3CEA168BBC49F ] Arp1394        C:\WINDOWS\system32\DRIVERS\arp1394.sys
23:12:25.0569 2248  Arp1394 - ok
23:12:25.0600 2248  [ 62D318E9A0C8FC9B780008E724283707 ] asc            C:\WINDOWS\system32\DRIVERS\asc.sys
23:12:25.0710 2248  asc - ok
23:12:25.0741 2248  [ 69EB0CC7714B32896CCBFD5EDCBEA447 ] asc3350p        C:\WINDOWS\system32\DRIVERS\asc3350p.sys
23:12:25.0819 2248  asc3350p - ok
23:12:25.0835 2248  [ 5D8DE112AA0254B907861E9E9C31D597 ] asc3550        C:\WINDOWS\system32\DRIVERS\asc3550.sys
23:12:25.0944 2248  asc3550 - ok
23:12:26.0116 2248  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
23:12:26.0179 2248  aspnet_state - ok
23:12:26.0225 2248  [ 02000ABF34AF4C218C35D257024807D6 ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:12:26.0350 2248  AsyncMac - ok
23:12:26.0429 2248  [ CDFE4411A69C224BD1D11B2DA92DAC51 ] atapi          C:\WINDOWS\system32\DRIVERS\atapi.sys
23:12:26.0522 2248  atapi - ok
23:12:26.0538 2248  Atdisk - ok
23:12:26.0585 2248  [ EC88DA854AB7D7752EC8BE11A741BB7F ] Atmarpc        C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:12:26.0725 2248  Atmarpc - ok
23:12:26.0772 2248  [ E98B8250398F6637B335A76BA8DFB602 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
23:12:26.0913 2248  AudioSrv - ok
23:12:26.0944 2248  [ D9F724AA26C010A217C97606B160ED68 ] audstub        C:\WINDOWS\system32\DRIVERS\audstub.sys
23:12:27.0054 2248  audstub - ok
23:12:27.0100 2248  [ 87C223ADB8F7596B31CAAE3C67B16DDD ] Avc            C:\WINDOWS\system32\DRIVERS\avc.sys
23:12:27.0257 2248  Avc - ok
23:12:27.0288 2248  [ 0B497C79824F8E1BF22FA6AACD3DE3A0 ] avgio          C:\Programme\Avira\AntiVir Desktop\avgio.sys
23:12:27.0304 2248  avgio - ok
23:12:27.0366 2248  [ 1E4114685DE1FFA9675E09C6A1FB3F4B ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys
23:12:27.0413 2248  avgntflt - ok
23:12:27.0507 2248  [ 0F78D3DAE6DEDD99AE54C9491C62ADF2 ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys
23:12:27.0616 2248  avipbb - ok
23:12:27.0710 2248  [ F96038AA1EC4013A93D2420FC689D1E9 ] b57w2k          C:\WINDOWS\system32\DRIVERS\b57xp32.sys
23:12:27.0882 2248  b57w2k - ok
23:12:28.0507 2248  [ E9EA635B8432D68F0005B3F6CEBAB837 ] BCM43XX        C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
23:12:29.0616 2248  BCM43XX - ok
23:12:29.0694 2248  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
23:12:29.0819 2248  Beep - ok
23:12:30.0038 2248  [ 3A5E54A9AB96EF2D273B58136FB58EFE ] BITS            C:\WINDOWS\system32\qmgr.dll
23:12:30.0538 2248  BITS - ok
23:12:30.0600 2248  [ 5FF9A3F3476D726AE62DA82D5DA94C36 ] BlueletAudio    C:\WINDOWS\system32\DRIVERS\blueletaudio.sys
23:12:30.0616 2248  BlueletAudio - ok
23:12:30.0647 2248  [ BD91AFC523FD59F881E1763C38FB772F ] BlueletSCOAudio C:\WINDOWS\system32\DRIVERS\BlueletSCOAudio.sys
23:12:30.0663 2248  BlueletSCOAudio - ok
23:12:30.0804 2248  [ E460DBC78B9162A569C6CE3B7D31216D ] BlueSoleil Hid Service C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
23:12:30.0913 2248  BlueSoleil Hid Service - ok
23:12:30.0991 2248  [ D8653DCD80CF2EBB333FC4FCC43A7DEF ] Browser        C:\WINDOWS\System32\browser.dll
23:12:31.0132 2248  Browser - ok
23:12:31.0194 2248  [ C5CCE2B26F73F8CF7F3C82159E79AA08 ] BT              C:\WINDOWS\system32\DRIVERS\btnetdrv.sys
23:12:31.0210 2248  BT - ok
23:12:31.0257 2248  [ FB2ABC6D08D9F8D5ED8E02CBD18B39BB ] Btcsrusb        C:\WINDOWS\system32\Drivers\btcusb.sys
23:12:31.0288 2248  Btcsrusb - ok
23:12:31.0319 2248  [ CE643D0918123D76A5CAAB008FCA9663 ] BTHidEnum      C:\WINDOWS\system32\Drivers\vbtenum.sys
23:12:31.0335 2248  BTHidEnum - ok
23:12:31.0366 2248  [ DFCA4FE4C8AEC786B4D0F432EB730F48 ] BTHidMgr        C:\WINDOWS\system32\Drivers\BTHidMgr.sys
23:12:31.0397 2248  BTHidMgr - ok
23:12:31.0679 2248  [ A8EAE8E358DE3A21E6EB54F4FC7F65EC ] Ca533av        C:\WINDOWS\system32\Drivers\Ca533av.sys
23:12:32.0147 2248  Ca533av - ok
23:12:32.0257 2248  catchme - ok
23:12:32.0272 2248  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf          C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
23:12:32.0397 2248  cbidf - ok
23:12:32.0413 2248  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k        C:\WINDOWS\system32\drivers\cbidf2k.sys
23:12:32.0507 2248  cbidf2k - ok
23:12:32.0554 2248  [ 6163ED60B684BAB19D3352AB22FC48B2 ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
23:12:32.0679 2248  CCDECODE - ok
23:12:32.0694 2248  [ F3EC03299634490E97BBCE94CD2954C7 ] cd20xrnt        C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
23:12:32.0757 2248  cd20xrnt - ok
23:12:32.0788 2248  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio        C:\WINDOWS\system32\drivers\Cdaudio.sys
23:12:32.0960 2248  Cdaudio - ok
23:12:33.0007 2248  [ CD7D5152DF32B47F4E36F710B35AAE02 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
23:12:33.0194 2248  Cdfs - ok
23:12:33.0304 2248  [ AF9C19B3100FE010496B1A27181FBF72 ] Cdrom          C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:12:33.0444 2248  Cdrom - ok
23:12:33.0460 2248  Changer - ok
23:12:33.0491 2248  [ 234D52C63C67A8CF4AF9BECCE43BFB4A ] CiSvc          C:\WINDOWS\system32\cisvc.exe
23:12:33.0600 2248  CiSvc - ok
23:12:33.0647 2248  [ 0461868578D29DC18FB1C79933C5158A ] ClipSrv        C:\WINDOWS\system32\clipsrv.exe
23:12:33.0772 2248  ClipSrv - ok
23:12:33.0850 2248  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
23:12:33.0960 2248  clr_optimization_v2.0.50727_32 - ok
23:12:34.0116 2248  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
23:12:34.0194 2248  clr_optimization_v4.0.30319_32 - ok
23:12:34.0257 2248  CLTNetCnService - ok
23:12:34.0288 2248  [ 4266BE808F85826AEDF3C64C1E240203 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys
23:12:34.0397 2248  CmBatt - ok
23:12:34.0444 2248  [ C687F81290303D90099B027A6474F99F ] CmdIde          C:\WINDOWS\system32\DRIVERS\cmdide.sys
23:12:34.0538 2248  CmdIde - ok
23:12:34.0554 2248  [ DF1B1A24BF52D0EBC01ED4ECE8979F50 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys
23:12:34.0679 2248  Compbatt - ok
23:12:34.0679 2248  COMSysApp - ok
23:12:34.0725 2248  [ 3EE529119EED34CD212A215E8C40D4B6 ] Cpqarray        C:\WINDOWS\system32\DRIVERS\cpqarray.sys
23:12:34.0835 2248  Cpqarray - ok
23:12:34.0897 2248  [ 1A5F9DB98DF7955B4C7CBDBF2C638238 ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
23:12:35.0038 2248  CryptSvc - ok
23:12:35.0147 2248  [ E550E7418984B65A78299D248F0A7F36 ] dac2w2k        C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
23:12:35.0335 2248  dac2w2k - ok
23:12:35.0366 2248  [ 683789CAA3864EB46125AE86FF677D34 ] dac960nt        C:\WINDOWS\system32\DRIVERS\dac960nt.sys
23:12:35.0475 2248  dac960nt - ok
23:12:35.0710 2248  [ 8AFBC2E1E5555A1C29953AF854F0FCA5 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
23:12:36.0147 2248  DcomLaunch - ok
23:12:36.0397 2248  [ 06DC2FDC6282F0D68910417B1150C848 ] derby          C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe
23:12:36.0522 2248  derby ( UnsignedFile.Multi.Generic ) - warning
23:12:36.0522 2248  derby - detected UnsignedFile.Multi.Generic (1)
23:12:36.0585 2248  [ 6216FD7FD227DE454238A702B218CEC7 ] dgderdrv        C:\WINDOWS\system32\drivers\dgderdrv.sys
23:12:36.0600 2248  dgderdrv - ok
23:12:36.0679 2248  [ F9F31A9F2A8C0DD0CEB6E380BF0985D4 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys
23:12:36.0741 2248  dg_ssudbus - ok
23:12:36.0835 2248  [ 7C4D218F9017725589ADACAB82BEB0F8 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
23:12:36.0991 2248  Dhcp - ok
23:12:37.0038 2248  [ 00CA44E4534865F8A3B64F7C0984BFF0 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
23:12:37.0147 2248  Disk - ok
23:12:37.0194 2248  [ 060DB81DFB79C8244EB65D10B6C7873F ] DKbFltr        C:\WINDOWS\system32\DRIVERS\DKbFltr.sys
23:12:37.0241 2248  DKbFltr - ok
23:12:37.0241 2248  dmadmin - ok
23:12:37.0663 2248  [ 5789B83BA87FC84C3568CF86CACEF8CE ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
23:12:38.0444 2248  dmboot - ok
23:12:38.0538 2248  [ 084EB0A50A4F7B4705C8A57F234E5291 ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
23:12:38.0725 2248  dmio - ok
23:12:38.0757 2248  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
23:12:38.0850 2248  dmload - ok
23:12:38.0897 2248  [ FA2D9D1A9F6B5A88D01E1685CE2378BA ] dmserver        C:\WINDOWS\System32\dmserver.dll
23:12:39.0022 2248  dmserver - ok
23:12:39.0085 2248  [ A6F881284AC1150E37D9AE47FF601267 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
23:12:39.0225 2248  DMusic - ok
23:12:39.0288 2248  [ D20C5B5F0D8AC53FFEC17FF9B1658A6E ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
23:12:39.0382 2248  Dnscache - ok
23:12:39.0397 2248  [ 40F3B93B4E5B0126F2F5C0A7A5E22660 ] dpti2o          C:\WINDOWS\system32\DRIVERS\dpti2o.sys
23:12:39.0507 2248  dpti2o - ok
23:12:39.0522 2248  [ 1ED4DBBAE9F5D558DBBA4CC450E3EB2E ] drmkaud        C:\WINDOWS\system32\drivers\drmkaud.sys
23:12:39.0632 2248  drmkaud - ok
23:12:39.0757 2248  [ D33EC04D1F0B5F388DE86CCC3333A59F ] eLockService    C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
23:12:39.0788 2248  eLockService ( UnsignedFile.Multi.Generic ) - warning
23:12:39.0788 2248  eLockService - detected UnsignedFile.Multi.Generic (1)
23:12:39.0835 2248  [ 877A4512CC9074D6954776AF47021766 ] ERSvc          C:\WINDOWS\System32\ersvc.dll
23:12:39.0960 2248  ERSvc - ok
23:12:40.0038 2248  [ A07CA23EA361A01E627D911CF139B950 ] Eventlog        C:\WINDOWS\system32\services.exe
23:12:40.0116 2248  Eventlog - ok
23:12:40.0272 2248  [ D68ED3908C7A0DB446111D34AC40DC18 ] EventSystem    C:\WINDOWS\system32\es.dll
23:12:40.0460 2248  EventSystem - ok
23:12:40.0475 2248  ewusbnet - ok
23:12:40.0585 2248  [ 3117F595E9615E04F05A54FC15A03B20 ] Fastfat        C:\WINDOWS\system32\drivers\Fastfat.sys
23:12:40.0772 2248  Fastfat - ok
23:12:40.0866 2248  [ 521A4CB71CC419FDF60DB83E7308AE2B ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
23:12:40.0975 2248  FastUserSwitchingCompatibility - ok
23:12:41.0147 2248  [ 030DEF1B6AD98FA70A51C9994DABC924 ] Fax            C:\WINDOWS\system32\fxssvc.exe
23:12:41.0397 2248  Fax - ok
23:12:41.0444 2248  [ CED2E8396A8838E59D8FD529C680E02C ] Fdc            C:\WINDOWS\system32\drivers\Fdc.sys
23:12:41.0569 2248  Fdc - ok
23:12:41.0600 2248  [ E9648254056BCE81A85380C0C3647DC4 ] FETNDIS        C:\WINDOWS\system32\DRIVERS\fetnd5.sys
23:12:41.0694 2248  FETNDIS - ok
23:12:41.0725 2248  [ 9E9AF89F9B14AA6249065C309CE73BD8 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
23:12:41.0850 2248  Fips - ok
23:12:41.0897 2248  [ 0DD1DE43115B93F4D85E889D7A86F548 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys
23:12:42.0007 2248  Flpydisk - ok
23:12:42.0100 2248  [ 3D234FB6D6EE875EB009864A299BEA29 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys
23:12:42.0210 2248  FltMgr - ok
23:12:42.0319 2248  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
23:12:42.0350 2248  FontCache3.0.0.0 - ok
23:12:42.0382 2248  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:12:42.0475 2248  Fs_Rec - ok
23:12:42.0569 2248  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:12:42.0741 2248  Ftdisk - ok
23:12:42.0788 2248  [ 4216CD545E5C30807B560C5DCAA812E6 ] gagp30kx        C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
23:12:42.0913 2248  gagp30kx - ok
23:12:42.0960 2248  [ C0F1D4A21DE5A415DF8170616703DEBF ] Gpc            C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:12:43.0069 2248  Gpc - ok
23:12:43.0179 2248  [ 3FCC124B6E08EE0E9351F717DD136939 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
23:12:43.0304 2248  HDAudBus - ok
23:12:43.0366 2248  [ BA85BCF1A2BCF927C3600574173403E0 ] helpsvc        C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
23:12:43.0538 2248  helpsvc - ok
23:12:43.0585 2248  [ B647CA198B9C73056ABFB0A9D8F4916D ] HidServ        C:\WINDOWS\System32\hidserv.dll
23:12:43.0710 2248  HidServ - ok
23:12:43.0757 2248  [ 1DE6783B918F540149AA69943BDFEBA8 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:12:43.0850 2248  HidUsb - ok
23:12:43.0897 2248  [ B028377DEA0546A5FCFBA928A8AEFAE0 ] hpn            C:\WINDOWS\system32\DRIVERS\hpn.sys
23:12:44.0007 2248  hpn - ok
23:12:44.0397 2248  [ 75F122CDCA3C71BD09089F2CA824B796 ] HPSLPSVC        C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL
23:12:45.0007 2248  HPSLPSVC ( UnsignedFile.Multi.Generic ) - warning
23:12:45.0007 2248  HPSLPSVC - detected UnsignedFile.Multi.Generic (1)
23:12:45.0069 2248  [ D03D10F7DED688FECF50F8FBF1EA9B8A ] HPZid412        C:\WINDOWS\system32\DRIVERS\HPZid412.sys
23:12:45.0382 2248  HPZid412 - ok
23:12:45.0429 2248  [ 89F41658929393487B6B7D13C8528CE3 ] HPZipr12        C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
23:12:45.0460 2248  HPZipr12 - ok
23:12:45.0507 2248  [ ABCB05CCDBF03000354B9553820E39F8 ] HPZius12        C:\WINDOWS\system32\DRIVERS\HPZius12.sys
23:12:45.0554 2248  HPZius12 - ok
23:12:45.0679 2248  [ 6A5C4732D6803F84E2987EDD8E4359CE ] HSFHWAZL        C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
23:12:45.0835 2248  HSFHWAZL - ok
23:12:46.0319 2248  [ 21C31273C6CC4826E74BE8AE3B09D4A8 ] HSF_DPV        C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
23:12:47.0225 2248  HSF_DPV - ok
23:12:47.0397 2248  [ 9F8B0F4276F618964FD118BE4289B7CD ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
23:12:47.0600 2248  HTTP - ok
23:12:47.0663 2248  [ 9EC7E866BBDBF3ECC0E67F4E0A838EB2 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
23:12:47.0772 2248  HTTPFilter - ok
23:12:47.0788 2248  hwdatacard - ok
23:12:47.0804 2248  hwusbfake - ok
23:12:47.0819 2248  [ 8F09F91B5C91363B77BCD15599570F2C ] i2omgmt        C:\WINDOWS\system32\drivers\i2omgmt.sys
23:12:47.0929 2248  i2omgmt - ok
23:12:47.0960 2248  [ ED6BF9E441FDEA13292A6D30A64A24C3 ] i2omp          C:\WINDOWS\system32\DRIVERS\i2omp.sys
23:12:48.0085 2248  i2omp - ok
23:12:48.0132 2248  [ 7C575018D0413440D75432A78B88C899 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:12:48.0272 2248  i8042prt - ok
23:12:48.0554 2248  [ AE38A12F79A4980DDB88F36514F8A1DA ] IAANTMON        C:\Programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
23:12:48.0850 2248  IAANTMON - ok
23:12:51.0647 2248  [ 12C7F8D581C4A9F126F5F8F5683A1C29 ] ialm            C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
23:12:57.0210 2248  ialm - ok
23:12:57.0382 2248  [ 997E8F5939F2D12CD9F2E6B395724C16 ] iaStor          C:\WINDOWS\system32\DRIVERS\iaStor.sys
23:12:57.0538 2248  iaStor - ok
23:12:57.0632 2248  [ DAF66902F08796F9C694901660E5A64A ] IDriverT        C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
23:12:57.0725 2248  IDriverT ( UnsignedFile.Multi.Generic ) - warning
23:12:57.0725 2248  IDriverT - detected UnsignedFile.Multi.Generic (1)
23:12:58.0272 2248  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc          c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
23:12:59.0116 2248  idsvc - ok
23:12:59.0147 2248  [ F8AA320C6A0409C0380E5D8A99D76EC6 ] Imapi          C:\WINDOWS\system32\DRIVERS\imapi.sys
23:12:59.0288 2248  Imapi - ok
23:12:59.0397 2248  [ 57D7267A9ED91ECAF4336B08C9628FCA ] ImapiService    C:\WINDOWS\system32\imapi.exe
23:12:59.0600 2248  ImapiService - ok
23:12:59.0647 2248  [ 4A40E045FAEE58631FD8D91AFC620719 ] ini910u        C:\WINDOWS\system32\DRIVERS\ini910u.sys
23:12:59.0757 2248  ini910u - ok
23:12:59.0788 2248  [ F8F75594C17FE7BCE1B4045BB7199868 ] int15          C:\WINDOWS\system32\drivers\int15.sys
23:12:59.0804 2248  int15 - ok
23:12:59.0913 2248  [ 4D8D5B1C895EA0F2A721B98A7CE198F1 ] int15.sys      C:\Acer\Empowering Technology\eRecovery\int15.sys
23:12:59.0960 2248  int15.sys ( UnsignedFile.Multi.Generic ) - warning
23:12:59.0960 2248  int15.sys - detected UnsignedFile.Multi.Generic (1)
23:13:02.0100 2248  [ B45A576AD280DD4F605F58B24CDAAFE1 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
23:13:06.0335 2248  IntcAzAudAddService - ok
23:13:06.0366 2248  [ D63C33F65F6EBC732116403D88883B2D ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys
23:13:06.0475 2248  IntelIde - ok
23:13:06.0507 2248  [ C1C2CC1DA79C5EE10457EF0A3B8568C7 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:13:06.0632 2248  intelppm - ok
23:13:06.0663 2248  [ 4448006B6BC60E6C027932CFC38D6855 ] Ip6Fw          C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
23:13:06.0772 2248  Ip6Fw - ok
23:13:06.0835 2248  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:13:06.0944 2248  IpFilterDriver - ok
23:13:06.0975 2248  [ E1EC7F5DA720B640CD8FB8424F1B14BB ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:13:07.0100 2248  IpInIp - ok
23:13:07.0210 2248  [ E2168CBC7098FFE963C6F23F472A3593 ] IpNat          C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:13:07.0460 2248  IpNat - ok
23:13:07.0507 2248  [ 64537AA5C003A6AFEEE1DF819062D0D1 ] IPSec          C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:13:07.0647 2248  IPSec - ok
23:13:07.0725 2248  [ 86C204836FEEC22510D434982D4221B8 ] irda            C:\WINDOWS\system32\DRIVERS\irda.sys
23:13:07.0819 2248  irda - ok
23:13:07.0850 2248  [ 50708DAA1B1CBB7D6AC1CF8F56A24410 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
23:13:07.0897 2248  IRENUM - ok
23:13:07.0960 2248  [ A3D93599BDCDF7EEC273A63A23D694F8 ] Irmon          C:\WINDOWS\System32\irmon.dll
23:13:07.0975 2248  Irmon - ok
23:13:08.0022 2248  [ CE9B7AFDF0A3D7DD8D1487262316B959 ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:13:08.0147 2248  isapnp - ok
23:13:08.0335 2248  [ 381B25DC8E958D905B33130D500BBF29 ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
23:13:08.0413 2248  JavaQuickStarterService - ok
23:13:08.0444 2248  [ B128FC0A5CD83F669D5DE4B58F77C7D6 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:13:08.0569 2248  Kbdclass - ok
23:13:08.0600 2248  [ 7EC877AA899323B92874FE62C7DDCDE7 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
23:13:08.0725 2248  kbdhid - ok
23:13:08.0882 2248  [ BA5DEDA4D934E6288C2F66CAF58D2562 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
23:13:08.0991 2248  kmixer - ok
23:13:09.0069 2248  [ 1BE7CC2535D760AE4D481576EB789F24 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
23:13:09.0210 2248  KSecDD - ok
23:13:09.0288 2248  [ 2865FA4ED4471929881C053A6E5A85F6 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll
23:13:09.0366 2248  lanmanserver - ok
23:13:09.0475 2248  [ F716A6F5BABB6DA60C0532510AB52245 ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
23:13:09.0585 2248  lanmanworkstation - ok
23:13:09.0600 2248  lbrtfdc - ok
23:13:09.0679 2248  [ 793FF718477345CD5D232C50BED1E452 ] LightScribeService C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
23:13:09.0725 2248  LightScribeService ( UnsignedFile.Multi.Generic ) - warning
23:13:09.0725 2248  LightScribeService - detected UnsignedFile.Multi.Generic (1)
23:13:09.0897 2248  [ 93B73DED2BC688F140C6AE2FBAD45789 ] Live Updater Service C:\Programme\Acer\Acer Updater\UpdaterService.exe
23:13:10.0038 2248  Live Updater Service - ok
23:13:10.0085 2248  [ 4C25FADD7FE1D5BD779B20D3D0EB8D7C ] LmHosts        C:\WINDOWS\System32\lmhsvc.dll
23:13:10.0210 2248  LmHosts - ok
23:13:10.0257 2248  [ 0CEA2D0D3FA284B85ED5B68365114F76 ] mdmxsdk        C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
23:13:10.0272 2248  mdmxsdk - ok
23:13:10.0335 2248  [ E5215AB942C5AC5F7EB0E54871D7A27C ] Messenger      C:\WINDOWS\System32\msgsvc.dll
23:13:10.0444 2248  Messenger - ok
23:13:10.0491 2248  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd          C:\WINDOWS\system32\drivers\mnmdd.sys
23:13:10.0585 2248  mnmdd - ok
23:13:10.0632 2248  [ BB2470D20405B272EA47CA5E18F1C58E ] mnmsrvc        C:\WINDOWS\system32\mnmsrvc.exe
23:13:10.0741 2248  mnmsrvc - ok
23:13:10.0772 2248  [ 91A3DA4B12F6F1D760463A7F7857F748 ] Modem          C:\WINDOWS\system32\drivers\Modem.sys
23:13:10.0897 2248  Modem - ok
23:13:10.0913 2248  [ 71E15CA47FD947552054AFB28536268F ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:13:11.0038 2248  Mouclass - ok
23:13:11.0069 2248  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:13:11.0163 2248  mouhid - ok
23:13:11.0241 2248  [ 65653F3B4477F3C63E68A9659F85EE2E ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
23:13:11.0366 2248  MountMgr - ok
23:13:11.0382 2248  [ 3F4BB95E5A44F3BE34824E8E7CAF0737 ] mraid35x        C:\WINDOWS\system32\DRIVERS\mraid35x.sys
23:13:11.0491 2248  mraid35x - ok
23:13:11.0616 2248  [ 29414447EB5BDE2F8397DC965DBB3156 ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:13:11.0757 2248  MRxDAV - ok
23:13:11.0991 2248  [ FB6C89BB3CE282B08BDB1E3C179E1C39 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:13:12.0413 2248  MRxSmb - ok
23:13:12.0444 2248  [ D059F9C7752EF461476E83180DAA5C62 ] MSDTC          C:\WINDOWS\system32\msdtc.exe
23:13:12.0538 2248  MSDTC - ok
23:13:12.0585 2248  [ 6DD721DFD2648F3F6D5808B5BA6CB095 ] MSDV            C:\WINDOWS\system32\DRIVERS\msdv.sys
23:13:12.0710 2248  MSDV - ok
23:13:12.0741 2248  [ 561B3A4333CA2DBDBA28B5B956822519 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
23:13:12.0850 2248  Msfs - ok
23:13:12.0882 2248  [ EE55F5C64417CC369866D7EAFE9B07AB ] MSIRCOMM        C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys
23:13:12.0960 2248  MSIRCOMM - ok
23:13:12.0960 2248  MSIServer - ok
23:13:12.0991 2248  [ AE431A8DD3C1D0D0610CDBAC16057AD0 ] MSKSSRV        C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:13:13.0085 2248  MSKSSRV - ok
23:13:13.0132 2248  [ 13E75FEF9DFEB08EEDED9D0246E1F448 ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:13:13.0241 2248  MSPCLOCK - ok
23:13:13.0257 2248  [ 1988A33FF19242576C3D0EF9CE785DA7 ] MSPQM          C:\WINDOWS\system32\drivers\MSPQM.sys
23:13:13.0350 2248  MSPQM - ok
23:13:13.0382 2248  [ 469541F8BFD2B32659D5D463A6714BCE ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:13:13.0475 2248  mssmbios - ok
23:13:13.0522 2248  MSSQL$MSSMLBIZ - ok
23:13:13.0585 2248  [ ADAF062116B4E6D96E44D26486A87AF6 ] MSSQLServerADHelper C:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe
23:13:13.0616 2248  MSSQLServerADHelper - ok
23:13:13.0632 2248  [ BF13612142995096AB084F2DB7F40F77 ] MSTEE          C:\WINDOWS\system32\drivers\MSTEE.sys
23:13:13.0741 2248  MSTEE - ok
23:13:13.0819 2248  [ 82035E0F41C2DD05AE41D27FE6CF7DE1 ] Mup            C:\WINDOWS\system32\drivers\Mup.sys
23:13:14.0038 2248  Mup - ok
23:13:14.0100 2248  [ 5C8DC6429C43DC6177C1FA5B76290D1A ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
23:13:14.0257 2248  NABTSFEC - ok
23:13:14.0366 2248  [ 558635D3AF1C7546D26067D5D9B6959E ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
23:13:14.0554 2248  NDIS - ok
23:13:14.0585 2248  [ 520CE427A8B298F54112857BCF6BDE15 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys
23:13:14.0679 2248  NdisIP - ok
23:13:14.0725 2248  [ 08D43BBDACDF23F34D79E44ED35C1B4C ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
23:13:14.0850 2248  NdisTapi - ok
23:13:14.0897 2248  [ 8D3CE6B579CDE8D37ACC690B67DC2106 ] Ndisuio        C:\WINDOWS\system32\DRIVERS\ndisuio.sys
23:13:14.0929 2248  Ndisuio - ok
23:13:14.0991 2248  [ 0B90E255A9490166AB368CD55A529893 ] NdisWan        C:\WINDOWS\system32\DRIVERS\ndiswan.sys
23:13:15.0163 2248  NdisWan - ok
23:13:15.0179 2248  [ 59FC3FB44D2669BC144FD87826BB571F ] NDProxy        C:\WINDOWS\system32\drivers\NDProxy.sys
23:13:15.0304 2248  NDProxy - ok
23:13:15.0350 2248  [ 19715A9A573DAD2521348ABC74266A48 ] Net Driver HPZ12 C:\WINDOWS\system32\HPZinw12.dll
23:13:15.0397 2248  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
23:13:15.0397 2248  Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
23:13:15.0460 2248  [ 3A2ACA8FC1D7786902CA434998D7CEB4 ] NetBIOS        C:\WINDOWS\system32\DRIVERS\netbios.sys
23:13:15.0585 2248  NetBIOS - ok
23:13:15.0679 2248  [ 0C80E410CD2F47134407EE7DD19CC86B ] NetBT          C:\WINDOWS\system32\DRIVERS\netbt.sys
23:13:15.0866 2248  NetBT - ok
23:13:15.0960 2248  [ F4EFF57254F565F39B6029150414A0D5 ] NetDDE          C:\WINDOWS\system32\netdde.exe
23:13:16.0147 2248  NetDDE - ok
23:13:16.0225 2248  [ F4EFF57254F565F39B6029150414A0D5 ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
23:13:16.0319 2248  NetDDEdsdm - ok
23:13:16.0366 2248  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] Netlogon        C:\WINDOWS\system32\lsass.exe
23:13:16.0475 2248  Netlogon - ok
23:13:16.0600 2248  [ 1E5218FBE323C375B488318950E10FB4 ] Netman          C:\WINDOWS\System32\netman.dll
23:13:16.0725 2248  Netman - ok
23:13:16.0819 2248  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
23:13:16.0913 2248  NetTcpPortSharing - ok
23:13:16.0975 2248  [ 5C5C53DB4FEF16CF87B9911C7E8C6FBC ] NIC1394        C:\WINDOWS\system32\DRIVERS\nic1394.sys
23:13:17.0116 2248  NIC1394 - ok
23:13:17.0272 2248  [ 774274C487493452DF3B0126DBE7FF3B ] Nla            C:\WINDOWS\System32\mswsock.dll
23:13:17.0429 2248  Nla - ok
23:13:17.0475 2248  [ 4F601BCB8F64EA3AC0994F98FED03F8E ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
23:13:17.0585 2248  Npfs - ok
23:13:17.0616 2248  [ 6216798D29C3BA9D0D6F40BBBAB694A5 ] NSCIRDA        C:\WINDOWS\system32\DRIVERS\nscirda.sys
23:13:17.0679 2248  NSCIRDA - ok
23:13:17.0991 2248  [ 19A811EF5F1ED5C926A028CE107FF1AF ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
23:13:18.0491 2248  Ntfs - ok
23:13:18.0522 2248  [ 7F1C1F78D709C4A54CBB46EDE7E0B48D ] NTIDrvr        C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
23:13:18.0538 2248  NTIDrvr ( UnsignedFile.Multi.Generic ) - warning
23:13:18.0538 2248  NTIDrvr - detected UnsignedFile.Multi.Generic (1)
23:13:18.0569 2248  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] NtLmSsp        C:\WINDOWS\system32\lsass.exe
23:13:18.0663 2248  NtLmSsp - ok
23:13:18.0897 2248  [ 428AA946A8D9F32DBB4260C8E6E13377 ] NtmsSvc        C:\WINDOWS\system32\ntmssvc.dll
23:13:19.0366 2248  NtmsSvc - ok
23:13:19.0382 2248  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
23:13:19.0491 2248  Null - ok
23:13:19.0522 2248  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
23:13:19.0616 2248  NwlnkFlt - ok
23:13:19.0663 2248  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
23:13:19.0772 2248  NwlnkFwd - ok
23:13:20.0069 2248  [ 84DE1DD996B48B05ACE31AD015FA108A ] odserv          C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
23:13:20.0429 2248  odserv - ok
23:13:20.0507 2248  [ 0951DB8E5823EA366B0E408D71E1BA2A ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys
23:13:20.0647 2248  ohci1394 - ok
23:13:20.0741 2248  [ 5A432A042DAE460ABE7199B758E8606C ] ose            C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
23:13:20.0819 2248  ose - ok
23:13:20.0882 2248  [ B2F17A2EDB5450E61973A037F63A595B ] Parport        C:\WINDOWS\system32\DRIVERS\parport.sys
23:13:21.0038 2248  Parport - ok
23:13:21.0085 2248  [ 3334430C29DC338092F79C38EF7B4CD0 ] PartMgr        C:\WINDOWS\system32\drivers\PartMgr.sys
23:13:21.0194 2248  PartMgr - ok
23:13:21.0225 2248  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
23:13:21.0319 2248  ParVdm - ok
23:13:21.0382 2248  [ 6FB463E5B243FBD6F3D3C83F914D94FB ] PCI            C:\WINDOWS\system32\DRIVERS\pci.sys
23:13:21.0491 2248  PCI - ok
23:13:21.0507 2248  PCIDump - ok
23:13:21.0522 2248  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
23:13:21.0632 2248  PCIIde - ok
23:13:21.0725 2248  [ E2363F4C1DAFF89ABEE5F593E13D8A05 ] Pcmcia          C:\WINDOWS\system32\DRIVERS\pcmcia.sys
23:13:21.0897 2248  Pcmcia - ok
23:13:21.0913 2248  PDCOMP - ok
23:13:21.0929 2248  PDFRAME - ok
23:13:21.0929 2248  PDRELI - ok
23:13:21.0944 2248  PDRFRAME - ok
23:13:21.0975 2248  [ 6C14B9C19BA84F73D3A86DBA11133101 ] perc2          C:\WINDOWS\system32\DRIVERS\perc2.sys
23:13:22.0085 2248  perc2 - ok
23:13:22.0100 2248  [ F50F7C27F131AFE7BEBA13E14A3B9416 ] perc2hib        C:\WINDOWS\system32\DRIVERS\perc2hib.sys
23:13:22.0194 2248  perc2hib - ok
23:13:22.0288 2248  [ A07CA23EA361A01E627D911CF139B950 ] PlugPlay        C:\WINDOWS\system32\services.exe
23:13:22.0304 2248  PlugPlay - ok
23:13:22.0350 2248  [ B36CD3F2ECA751C0CA8B8868BD1C5449 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.dll
23:13:22.0413 2248  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
23:13:22.0413 2248  Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
23:13:22.0429 2248  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] PolicyAgent    C:\WINDOWS\system32\lsass.exe
23:13:22.0522 2248  PolicyAgent - ok
23:13:22.0554 2248  [ 1C5CC65AAC0783C344F16353E60B72AC ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
23:13:22.0679 2248  PptpMiniport - ok
23:13:22.0725 2248  [ 3D7F196E77F986C106E9320B81A5EBBF ] Processor      C:\WINDOWS\system32\DRIVERS\processr.sys
23:13:22.0835 2248  Processor - ok
23:13:22.0850 2248  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
23:13:22.0944 2248  ProtectedStorage - ok
23:13:22.0991 2248  [ 48671F327553DCF1D27F6197F622A668 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
23:13:23.0147 2248  PSched - ok
23:13:23.0194 2248  [ 32338659E9DA79055406F2157CD0E1DF ] psdfilter      C:\WINDOWS\system32\Drivers\psdfilter.sys
23:13:23.0194 2248  psdfilter ( UnsignedFile.Multi.Generic ) - warning
23:13:23.0194 2248  psdfilter - detected UnsignedFile.Multi.Generic (1)
23:13:23.0257 2248  [ 4C7947014674DF40B7AF52342A9157D0 ] psdvdisk        C:\WINDOWS\system32\Drivers\psdvdisk.sys
23:13:23.0304 2248  psdvdisk ( UnsignedFile.Multi.Generic ) - warning
23:13:23.0304 2248  psdvdisk - detected UnsignedFile.Multi.Generic (1)
23:13:23.0335 2248  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink        C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:13:23.0444 2248  Ptilink - ok
23:13:23.0491 2248  [ 0A63FB54039EB5662433CABA3B26DBA7 ] ql1080          C:\WINDOWS\system32\DRIVERS\ql1080.sys
23:13:23.0616 2248  ql1080 - ok
23:13:23.0647 2248  [ 6503449E1D43A0FF0201AD5CB1B8C706 ] Ql10wnt        C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
23:13:23.0757 2248  Ql10wnt - ok
23:13:23.0804 2248  [ 156ED0EF20C15114CA097A34A30D8A01 ] ql12160        C:\WINDOWS\system32\DRIVERS\ql12160.sys
23:13:23.0929 2248  ql12160 - ok
23:13:23.0960 2248  [ 70F016BEBDE6D29E864C1230A07CC5E6 ] ql1240          C:\WINDOWS\system32\DRIVERS\ql1240.sys
23:13:24.0069 2248  ql1240 - ok
23:13:24.0179 2248  [ 907F0AEEA6BC451011611E732BD31FCF ] ql1280          C:\WINDOWS\system32\DRIVERS\ql1280.sys
23:13:24.0304 2248  ql1280 - ok
23:13:24.0319 2248  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
23:13:24.0413 2248  RasAcd - ok
23:13:24.0491 2248  [ E3C6E87C1F84584A773D7C3DD205DBFF ] RasAuto        C:\WINDOWS\System32\rasauto.dll
23:13:24.0647 2248  RasAuto - ok
23:13:24.0679 2248  [ 0207D26DDF796A193CCD9F83047BB5FC ] Rasirda        C:\WINDOWS\system32\DRIVERS\rasirda.sys
23:13:24.0741 2248  Rasirda - ok
23:13:24.0772 2248  [ 98FAEB4A4DCF812BA1C6FCA4AA3E115C ] Rasl2tp        C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
23:13:24.0897 2248  Rasl2tp - ok
23:13:25.0022 2248  [ FFC8343B35FB2DF01A5767748EFA5B58 ] RasMan          C:\WINDOWS\System32\rasmans.dll
23:13:25.0132 2248  RasMan - ok
23:13:25.0179 2248  [ 7306EEED8895454CBED4669BE9F79FAA ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
23:13:25.0304 2248  RasPppoe - ok
23:13:25.0335 2248  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
23:13:25.0429 2248  Raspti - ok
23:13:25.0538 2248  [ 03B965B1CA47F6EF60EB5E51CB50E0AF ] Rdbss          C:\WINDOWS\system32\DRIVERS\rdbss.sys
23:13:25.0663 2248  Rdbss - ok
23:13:25.0710 2248  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:13:25.0819 2248  RDPCDD - ok
23:13:25.0929 2248  [ A2CAE2C60BC37E0751EF9DDA7CEAF4AD ] rdpdr          C:\WINDOWS\system32\DRIVERS\rdpdr.sys
23:13:26.0132 2248  rdpdr - ok
23:13:26.0241 2248  [ B54CD38A9EBFBF2B3561426E3FE26F62 ] RDPWD          C:\WINDOWS\system32\drivers\RDPWD.sys
23:13:26.0335 2248  RDPWD - ok
23:13:26.0444 2248  [ AEC159942DF64A9890072D7BB1797762 ] RDSessMgr      C:\WINDOWS\system32\sessmgr.exe
23:13:26.0616 2248  RDSessMgr - ok
23:13:26.0679 2248  [ AA56702E230860565CB8D43680F57F33 ] redbook        C:\WINDOWS\system32\DRIVERS\redbook.sys
23:13:26.0804 2248  redbook - ok
23:13:26.0850 2248  [ EBA80CDF25E02084857957E820004934 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
23:13:27.0007 2248  RemoteAccess - ok
23:13:27.0069 2248  [ AE81CF7D7CFA79CD03E8FB99788A7E09 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
23:13:27.0194 2248  RemoteRegistry - ok
23:13:27.0335 2248  [ 2AF094B1CE4725E4551F38FDA2348637 ] RichVideo      C:\Programme\CyberLink\Shared Files\RichVideo.exe
23:13:27.0444 2248  RichVideo ( UnsignedFile.Multi.Generic ) - warning
23:13:27.0444 2248  RichVideo - detected UnsignedFile.Multi.Generic (1)
23:13:27.0475 2248  [ D8B0B4ADE32574B2D9C5CC34DC0DBBE7 ] ROOTMODEM      C:\WINDOWS\system32\Drivers\RootMdm.sys
23:13:27.0569 2248  ROOTMODEM - ok
23:13:27.0647 2248  [ DA23F9F3F1B1871120F980A6879581AC ] RpcLocator      C:\WINDOWS\system32\locator.exe
23:13:27.0788 2248  RpcLocator - ok
23:13:28.0007 2248  [ 8AFBC2E1E5555A1C29953AF854F0FCA5 ] RpcSs          C:\WINDOWS\System32\rpcss.dll
23:13:28.0179 2248  RpcSs - ok
23:13:28.0272 2248  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
23:13:28.0444 2248  RSVP - ok
23:13:28.0538 2248  [ 815445F4676CC96BC9AEEC303C727E19 ] s116bus        C:\WINDOWS\system32\DRIVERS\s116bus.sys
23:13:28.0585 2248  s116bus - ok
23:13:28.0632 2248  [ 333D1E0743E6DE1779C3C418AC601C3A ] s116mdfl        C:\WINDOWS\system32\DRIVERS\s116mdfl.sys
23:13:28.0647 2248  s116mdfl - ok
23:13:28.0725 2248  [ 50D6E5B021E9EC7553AB8A3553CC1B6B ] s116mdm        C:\WINDOWS\system32\DRIVERS\s116mdm.sys
23:13:28.0788 2248  s116mdm - ok
23:13:28.0866 2248  [ 1589AA53E43F8D193A7D4D580D3FFA95 ] s116mgmt        C:\WINDOWS\system32\DRIVERS\s116mgmt.sys
23:13:28.0929 2248  s116mgmt - ok
23:13:28.0975 2248  [ 306F85733671FE507470F0273025E768 ] s116nd5        C:\WINDOWS\system32\DRIVERS\s116nd5.sys
23:13:28.0991 2248  s116nd5 - ok
23:13:29.0085 2248  [ EC32601F04A5A5DE89315D0F55E73D66 ] s116obex        C:\WINDOWS\system32\DRIVERS\s116obex.sys
23:13:29.0194 2248  s116obex - ok
23:13:29.0272 2248  [ 32E3ECB4B2B5887426EAF241A8149CDE ] s116unic        C:\WINDOWS\system32\DRIVERS\s116unic.sys
23:13:29.0319 2248  s116unic - ok
23:13:29.0350 2248  [ 183805EB05BCA5A1E4AAAED4D2BE3690 ] SamSs          C:\WINDOWS\system32\lsass.exe
23:13:29.0444 2248  SamSs - ok
23:13:29.0522 2248  [ B4CF7B42DE6CFA6FDE7D6AF4DAA55F57 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
23:13:29.0679 2248  SCardSvr - ok
23:13:29.0804 2248  [ D5E73842F38E24457C63FEF8CEFFBE19 ] Schedule        C:\WINDOWS\system32\schedsvc.dll
23:13:30.0054 2248  Schedule - ok
23:13:30.0147 2248  [ 02FC71B020EC8700EE8A46C58BC6F276 ] sdbus          C:\WINDOWS\system32\DRIVERS\sdbus.sys
23:13:30.0272 2248  sdbus - ok
23:13:30.0350 2248  [ 59A9EB4073A39895AF314780D0A032FA ] SE27bus        C:\WINDOWS\system32\DRIVERS\SE27bus.sys
23:13:30.0382 2248  SE27bus ( UnsignedFile.Multi.Generic ) - warning
23:13:30.0382 2248  SE27bus - detected UnsignedFile.Multi.Generic (1)
23:13:30.0413 2248  [ D53E7E53107D1796825540129F8FE89F ] SE27mdfl        C:\WINDOWS\system32\DRIVERS\SE27mdfl.sys
23:13:30.0429 2248  SE27mdfl ( UnsignedFile.Multi.Generic ) - warning
23:13:30.0429 2248  SE27mdfl - detected UnsignedFile.Multi.Generic (1)
23:13:30.0507 2248  [ 2AFA2F65A6E91DA5B5070E734769827E ] SE27mdm        C:\WINDOWS\system32\DRIVERS\SE27mdm.sys
23:13:30.0569 2248  SE27mdm ( UnsignedFile.Multi.Generic ) - warning
23:13:30.0569 2248  SE27mdm - detected UnsignedFile.Multi.Generic (1)
23:13:30.0647 2248  [ 5A33A8D7B44C7BD8ABE248B4DCD1FF3C ] SE27mgmt        C:\WINDOWS\system32\DRIVERS\SE27mgmt.sys
23:13:30.0710 2248  SE27mgmt ( UnsignedFile.Multi.Generic ) - warning
23:13:30.0725 2248  SE27mgmt - detected UnsignedFile.Multi.Generic (1)
23:13:30.0741 2248  [ BB30139683BBF3EE89EC931393D9335C ] se27nd5        C:\WINDOWS\system32\DRIVERS\se27nd5.sys
23:13:30.0772 2248  se27nd5 ( UnsignedFile.Multi.Generic ) - warning
23:13:30.0772 2248  se27nd5 - detected UnsignedFile.Multi.Generic (1)
23:13:30.0835 2248  [ 5DA6FF71E94B9134DDD094EBB09F05E6 ] SE27obex        C:\WINDOWS\system32\DRIVERS\SE27obex.sys
23:13:30.0882 2248  SE27obex ( UnsignedFile.Multi.Generic ) - warning
23:13:30.0882 2248  SE27obex - detected UnsignedFile.Multi.Generic (1)
23:13:30.0944 2248  [ 4D54A9D7C22157AB3D2442E8BCF5ECD2 ] se27unic        C:\WINDOWS\system32\DRIVERS\se27unic.sys
23:13:30.0991 2248  se27unic ( UnsignedFile.Multi.Generic ) - warning
23:13:30.0991 2248  se27unic - detected UnsignedFile.Multi.Generic (1)
23:13:31.0038 2248  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:13:31.0100 2248  Secdrv - ok
23:13:31.0163 2248  [ FED544B43903FB801B106F062110358A ] seclogon        C:\WINDOWS\System32\seclogon.dll
23:13:31.0272 2248  seclogon - ok
23:13:31.0319 2248  [ AB74D986C1DD0D0C95B6AD37EC1E9F4F ] SENS            C:\WINDOWS\system32\sens.dll
23:13:31.0444 2248  SENS - ok
23:13:31.0475 2248  [ A2D868AEEFF612E70E213C451A70CAFB ] Serenum        C:\WINDOWS\system32\DRIVERS\serenum.sys
23:13:31.0585 2248  Serenum - ok
23:13:31.0632 2248  [ CD5B9995AFCDB466C9EFC048D167E3BE ] Serial          C:\WINDOWS\system32\drivers\Serial.sys
23:13:31.0772 2248  Serial - ok
23:13:31.0835 2248  [ 1D9F1BEC651815741F088A8FB88E17EE ] sffdisk        C:\WINDOWS\system32\DRIVERS\sffdisk.sys
23:13:31.0929 2248  sffdisk - ok
23:13:31.0944 2248  [ 586499FD312FFD7F78553F408E71682E ] sffp_sd        C:\WINDOWS\system32\DRIVERS\sffp_sd.sys
23:13:32.0054 2248  sffp_sd - ok
23:13:32.0069 2248  [ 0D13B6DF6E9E101013A7AFB0CE629FE0 ] Sfloppy        C:\WINDOWS\system32\DRIVERS\sfloppy.sys
23:13:32.0163 2248  Sfloppy - ok
23:13:32.0350 2248  [ 9245420422E409A25C1410ACB4244060 ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
23:13:32.0772 2248  SharedAccess - ok
23:13:32.0850 2248  [ 521A4CB71CC419FDF60DB83E7308AE2B ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
23:13:32.0866 2248  ShellHWDetection - ok
23:13:32.0882 2248  Simbad - ok
23:13:32.0929 2248  [ 732D859B286DA692119F286B21A2A114 ] sisagp          C:\WINDOWS\system32\DRIVERS\sisagp.sys
23:13:33.0054 2248  sisagp - ok
23:13:33.0179 2248  [ 6128E98EAAED364ED1A32708D2FD22CB ] SkypeUpdate    C:\Programme\Skype\Updater\Updater.exe
23:13:33.0288 2248  SkypeUpdate - ok
23:13:33.0319 2248  [ 5CAEED86821FA2C6139E32E9E05CCDC9 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys
23:13:33.0429 2248  SLIP - ok
23:13:38.0725 2248  [ 3708EFBAA0C3899430565E1D700F07C6 ] SNPSTD3        C:\WINDOWS\system32\DRIVERS\snpstd3.sys
23:13:48.0319 2248  SNPSTD3 - ok
23:13:48.0350 2248  [ 83C0F71F86D3BDAF915685F3D568B20E ] Sparrow        C:\WINDOWS\system32\DRIVERS\sparrow.sys
23:13:48.0429 2248  Sparrow - ok
23:13:48.0460 2248  [ 0CE218578FFF5F4F7E4201539C45C78F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
23:13:48.0507 2248  splitter - ok
23:13:48.0569 2248  [ DA81EC57ACD4CDC3D4C51CF3D409AF9F ] Spooler        C:\WINDOWS\system32\spoolsv.exe
23:13:48.0616 2248  Spooler - ok
23:13:48.0772 2248  [ 5673E79BBB62A4C35B10D821FF1B4ACA ] SQLBrowser      C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
23:13:48.0897 2248  SQLBrowser - ok
23:13:48.0960 2248  [ 9263C8898732E2B890F7E954E7729AB7 ] SQLWriter      C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
23:13:49.0022 2248  SQLWriter - ok
23:13:49.0100 2248  [ E4200CB2F418D8FC4ACDD7E38C419D6A ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
23:13:49.0194 2248  sr - ok
23:13:49.0319 2248  [ 015F302C4CF961F20C3F98F3A7CA7917 ] srservice      C:\WINDOWS\system32\srsvc.dll
23:13:49.0460 2248  srservice - ok
23:13:49.0679 2248  [ 7A4F147CC6B133F905F6E65E2F8669FB ] Srv            C:\WINDOWS\system32\DRIVERS\srv.sys
23:13:50.0054 2248  Srv - ok
23:13:50.0163 2248  [ 64E44ACD8C238FCBBB78F0BA4BDC4B05 ] ssadbus        C:\WINDOWS\system32\DRIVERS\ssadbus.sys
23:13:50.0335 2248  ssadbus - ok
23:13:50.0366 2248  [ BB2C84A15C765DA89FD832B0E73F26CE ] ssadmdfl        C:\WINDOWS\system32\DRIVERS\ssadmdfl.sys
23:13:50.0460 2248  ssadmdfl - ok
23:13:50.0538 2248  [ 6D0D132DDC6F43EDA00DCED6D8B1CA31 ] ssadmdm        C:\WINDOWS\system32\DRIVERS\ssadmdm.sys
23:13:50.0647 2248  ssadmdm - ok
23:13:50.0741 2248  [ 1A5A397BC459F346AB56492B61EF79F6 ] ssadserd        C:\WINDOWS\system32\DRIVERS\ssadserd.sys
23:13:50.0835 2248  ssadserd - ok
23:13:50.0929 2248  [ 069351A1D7D291013177A90AE6EDCCBC ] sscdbus        C:\WINDOWS\system32\DRIVERS\sscdbus.sys
23:13:51.0054 2248  sscdbus - ok
23:13:51.0085 2248  [ 1C925BE223A5C0F9F469252292A48DF6 ] sscdmdfl        C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
23:13:51.0116 2248  sscdmdfl - ok
23:13:51.0210 2248  [ AE3E77AE0FBDB07EB1AC3FED74A0695E ] sscdmdm        C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
23:13:51.0304 2248  sscdmdm - ok
23:13:51.0382 2248  [ 6FA03B462B2FFFE2627171B7FE73EE29 ] SSDPSRV        C:\WINDOWS\System32\ssdpsrv.dll
23:13:51.0475 2248  SSDPSRV - ok
23:13:51.0522 2248  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
23:13:51.0538 2248  ssmdrv - ok
23:13:51.0663 2248  [ 07318149E102FD9197AB444C27774372 ] ssudmdm        C:\WINDOWS\system32\DRIVERS\ssudmdm.sys
23:13:51.0757 2248  ssudmdm - ok
23:13:51.0850 2248  [ 9D1A8732718438DC8C472D4D7762DE5F ] Start BT in service C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
23:13:51.0882 2248  Start BT in service - ok
23:13:51.0929 2248  [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam        C:\WINDOWS\system32\DRIVERS\serscan.sys
23:13:52.0038 2248  StillCam - ok
23:13:52.0272 2248  [ 25E9B30AF1FA1B9AF1853577F39FF20B ] stisvc          C:\WINDOWS\system32\wiaservc.dll
23:13:52.0632 2248  stisvc - ok
23:13:52.0679 2248  [ 284C57DF5DC7ABCA656BC2B96A667AFB ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys
23:13:52.0772 2248  streamip - ok
23:13:52.0804 2248  [ 03C1BAE4766E2450219D20B993D6E046 ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
23:13:52.0897 2248  swenum - ok
23:13:52.0944 2248  [ 94ABC808FC4B6D7D2BBF42B85E25BB4D ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
23:13:53.0085 2248  swmidi - ok
23:13:53.0100 2248  SwPrv - ok
23:13:53.0132 2248  [ 1FF3217614018630D0A6758630FC698C ] symc810        C:\WINDOWS\system32\DRIVERS\symc810.sys
23:13:53.0257 2248  symc810 - ok
23:13:53.0288 2248  [ 070E001D95CF725186EF8B20335F933C ] symc8xx        C:\WINDOWS\system32\DRIVERS\symc8xx.sys
23:13:53.0382 2248  symc8xx - ok
23:13:53.0429 2248  [ 80AC1C4ABBE2DF3B738BF15517A51F2C ] sym_hi          C:\WINDOWS\system32\DRIVERS\sym_hi.sys
23:13:53.0538 2248  sym_hi - ok
23:13:53.0585 2248  [ BF4FAB949A382A8E105F46EBB4937058 ] sym_u3          C:\WINDOWS\system32\DRIVERS\sym_u3.sys
23:13:53.0679 2248  sym_u3 - ok
23:13:53.0804 2248  [ CC5DA243CFDAC58FC0408F7CE24084C5 ] SynTP          C:\WINDOWS\system32\DRIVERS\SynTP.sys
23:13:53.0975 2248  SynTP - ok
23:13:54.0022 2248  [ 650AD082D46BAC0E64C9C0E0928492FD ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
23:13:54.0163 2248  sysaudio - ok
23:13:54.0241 2248  [ 6D0C43DF9D3A7C5A9B4F94772CBD5DDC ] SysmonLog      C:\WINDOWS\system32\smlogsvc.exe
23:13:54.0397 2248  SysmonLog - ok
23:13:54.0554 2248  [ 427D7EB3B453347082C8F4B370065D60 ] TapiSrv        C:\WINDOWS\System32\tapisrv.dll
23:13:54.0694 2248  TapiSrv - ok
23:13:54.0929 2248  [ 2A5554FC5B1E04E131230E3CE035C3F9 ] Tcpip          C:\WINDOWS\system32\DRIVERS\tcpip.sys
23:13:55.0272 2248  Tcpip - ok
23:13:55.0319 2248  [ 38D437CF2D98965F239B0ABCD66DCB0F ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
23:13:55.0429 2248  TDPIPE - ok
23:13:55.0475 2248  [ ED0580AF02502D00AD8C4C066B156BE9 ] TDTCP          C:\WINDOWS\system32\drivers\TDTCP.sys
23:13:55.0569 2248  TDTCP - ok
23:13:55.0600 2248  [ A540A99C281D933F3D69D55E48727F47 ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
23:13:55.0741 2248  TermDD - ok
23:13:55.0913 2248  [ 1850BC10DE5DCCCEDE063FC2D0F2CEDA ] TermService    C:\WINDOWS\System32\termsrv.dll
23:13:56.0210 2248  TermService - ok
23:13:56.0304 2248  [ 521A4CB71CC419FDF60DB83E7308AE2B ] Themes          C:\WINDOWS\System32\shsvcs.dll
23:13:56.0319 2248  Themes - ok
23:13:56.0507 2248  [ 78213F01CE781F93180BEF5EB5B3AD81 ] tifm21          C:\WINDOWS\system32\drivers\tifm21.sys
23:13:56.0725 2248  tifm21 - ok
23:13:56.0929 2248  [ 58708746B8267033E5CF2B29659E7F74 ] TlntSvr        C:\WINDOWS\system32\tlntsvr.exe
23:13:57.0022 2248  TlntSvr - ok
23:13:57.0069 2248  [ D213A9247DC347F305A2D4CC9B951487 ] TosIde          C:\WINDOWS\system32\DRIVERS\toside.sys
23:13:57.0163 2248  TosIde - ok
23:13:57.0241 2248  [ A34E894201D66E380E1FA96FE11B587E ] TrkWks          C:\WINDOWS\system32\trkwks.dll
23:13:57.0413 2248  TrkWks - ok
23:13:57.0460 2248  [ 97DD70FECA64FB4F63DE7BB7E66A80B1 ] tvicport        C:\WINDOWS\system32\drivers\tvicport.sys
23:13:57.0491 2248  tvicport ( UnsignedFile.Multi.Generic ) - warning
23:13:57.0491 2248  tvicport - detected UnsignedFile.Multi.Generic (1)
23:13:57.0538 2248  [ E0C67BE430C6DE490D6CCAECFA071F9E ] UBHelper        C:\WINDOWS\system32\drivers\UBHelper.sys
23:13:57.0554 2248  UBHelper ( UnsignedFile.Multi.Generic ) - warning
23:13:57.0554 2248  UBHelper - detected UnsignedFile.Multi.Generic (1)
23:13:57.0616 2248  [ 12F70256F140CD7D52C58C7048FDE657 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
23:13:57.0757 2248  Udfs - ok
23:13:57.0788 2248  [ 1B698A51CD528D8DA4FFAED66DFC51B9 ] ultra          C:\WINDOWS\system32\DRIVERS\ultra.sys
23:13:57.0866 2248  ultra - ok
23:13:58.0069 2248  [ CED744117E91BDC0BEB810F7D8608183 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
23:13:58.0429 2248  Update - ok
23:13:58.0554 2248  [ 855790C1BACED245A6B210AF430ED17B ] upnphost        C:\WINDOWS\System32\upnphost.dll
23:13:58.0710 2248  upnphost - ok
23:13:58.0741 2248  [ A99F867E76CFDAA28EE305B93F70E84F ] UPS            C:\WINDOWS\System32\ups.exe
23:13:58.0850 2248  UPS - ok
23:13:58.0913 2248  [ 45A0D14B26C35497AD93BCE7E15C9941 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys
23:13:59.0069 2248  usbaudio - ok
23:13:59.0100 2248  [ 0C28DD9EC68CCB6E95D49BFD24FD2C11 ] USBCamera      C:\WINDOWS\system32\Drivers\Bulk533.sys
23:13:59.0116 2248  USBCamera - ok
23:13:59.0179 2248  [ BFFD9F120CC63BCBAA3D840F3EEF9F79 ] usbccgp        C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:13:59.0288 2248  usbccgp - ok
23:13:59.0335 2248  [ B0D7020386C7187EF9C5A9643F289CD3 ] usbehci        C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:13:59.0397 2248  usbehci - ok
23:13:59.0444 2248  [ ACE960E54148821E8E48F5D191562C28 ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:13:59.0507 2248  usbhub - ok
23:13:59.0554 2248  [ A42369B7CD8886CD7C70F33DA6FCBCF5 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys
23:13:59.0663 2248  usbprint - ok
23:13:59.0694 2248  [ A6BC71402F4F7DD5B77FD7F4A8DDBA85 ] usbscan        C:\WINDOWS\system32\DRIVERS\usbscan.sys
23:13:59.0835 2248  usbscan - ok
23:13:59.0882 2248  [ 6CD7B22193718F1D17A47A1CD6D37E75 ] usbstor        C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:13:59.0991 2248  usbstor - ok
23:14:00.0038 2248  [ FF6E4FDEB82DC228EFA490336409C6BD ] usbuhci        C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:14:00.0069 2248  usbuhci - ok
23:14:00.0132 2248  [ 8968FF3973A883C49E8B564200F565B9 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys
23:14:00.0272 2248  usbvideo - ok
23:14:00.0319 2248  [ 51750B0539986186C6931FC40D171521 ] VComm          C:\WINDOWS\system32\DRIVERS\VComm.sys
23:14:00.0350 2248  VComm - ok
23:14:00.0397 2248  [ 6D9C891C0A761AFED1F3609C2E56F2B9 ] VcommMgr        C:\WINDOWS\system32\Drivers\VcommMgr.sys
23:14:00.0429 2248  VcommMgr - ok
23:14:00.0475 2248  [ 8A60EDD72B4EA5AEA8202DAF0E427925 ] VgaSave        C:\WINDOWS\System32\drivers\vga.sys
23:14:00.0585 2248  VgaSave - ok
23:14:00.0616 2248  [ B2A7F67DF95E5FFF5129734F854B7705 ] VHidMinidrv    C:\WINDOWS\system32\drivers\VHIDMini.sys
23:14:00.0647 2248  VHidMinidrv - ok
23:14:00.0679 2248  [ D92E7C8A30CFD14D8E15B5F7F032151B ] viaagp          C:\WINDOWS\system32\DRIVERS\viaagp.sys
23:14:00.0788 2248  viaagp - ok
23:14:00.0804 2248  [ 59CB1338AD3654417BEA49636457F65D ] ViaIde          C:\WINDOWS\system32\DRIVERS\viaide.sys
23:14:00.0897 2248  ViaIde - ok
23:14:00.0975 2248  [ D6888520FF56D72A50437E371CA25FC9 ] VolSnap        C:\WINDOWS\system32\drivers\VolSnap.sys
23:14:01.0100 2248  VolSnap - ok
23:14:01.0272 2248  [ 6635ECBF0D8090DC3A452D0D072B5D5B ] VSS            C:\WINDOWS\System32\vssvc.exe
23:14:01.0491 2248  VSS - ok
23:14:01.0585 2248  [ C6D874CD2A5B83CD11CDEBD28A638584 ] W32Time        C:\WINDOWS\system32\w32time.dll
23:14:01.0788 2248  W32Time - ok
23:14:01.0819 2248  [ 984EF0B9788ABF89974CFED4BFBAACBC ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:14:01.0929 2248  Wanarp - ok
23:14:01.0975 2248  [ B2E899062723723B3F150023B5A123AD ] wceusbsh        C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
23:14:02.0116 2248  wceusbsh - ok
23:14:02.0382 2248  [ FD47474BD21794508AF449D9D91AF6E6 ] Wdf01000        C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
23:14:02.0757 2248  Wdf01000 - ok
23:14:02.0757 2248  WDICA - ok
23:14:02.0819 2248  [ EFD235CA22B57C81118C1AEB4798F1C1 ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
23:14:02.0913 2248  wdmaud - ok
23:14:02.0975 2248  [ 879ECB9A5F14A03960B84EDB7207A051 ] WebClient      C:\WINDOWS\System32\webclnt.dll
23:14:03.0069 2248  WebClient - ok
23:14:03.0460 2248  [ 307D248F97835B6879BDD361086924FE ] winachsf        C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
23:14:04.0116 2248  winachsf - ok
23:14:04.0335 2248  [ DA2DADB42916E59C6E4BBA593BCCDA73 ] winmgmt        C:\WINDOWS\system32\wbem\WMIsvc.dll
23:14:04.0507 2248  winmgmt - ok
23:14:04.0522 2248  wltrysvc - ok
23:14:04.0600 2248  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
23:14:04.0679 2248  WmdmPmSN - ok
23:14:05.0054 2248  [ C8FC9889A70E775B7C5A0BB297D6F845 ] Wmi            C:\WINDOWS\System32\advapi32.dll
23:14:05.0694 2248  Wmi - ok
23:14:05.0741 2248  [ AE2C8544E747C20062DB27456EA2D67A ] WmiAcpi        C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
23:14:05.0850 2248  WmiAcpi - ok
23:14:05.0944 2248  [ 042A78FCD1ADFB0FBA9865D55C6F5CC1 ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
23:14:06.0132 2248  WmiApSrv - ok
23:14:06.0194 2248  [ CF4DEF1BF66F06964DC0D91844239104 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys
23:14:06.0225 2248  WpdUsb - ok
23:14:06.0694 2248  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
23:14:07.0335 2248  WPFFontCache_v0400 - ok
23:14:07.0366 2248  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL        C:\WINDOWS\System32\drivers\ws2ifsl.sys
23:14:07.0475 2248  WS2IFSL - ok
23:14:07.0538 2248  [ BD3561AAE748150CF51C2CA876449EA7 ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
23:14:07.0679 2248  wscsvc - ok
23:14:07.0710 2248  [ D5842484F05E12121C511AA93F6439EC ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
23:14:07.0835 2248  WSTCODEC - ok
23:14:07.0866 2248  [ 1EDDD5C0ECF3FA6EDFD8A25B2B4E7DF6 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
23:14:07.0960 2248  wuauserv - ok
23:14:08.0038 2248  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
23:14:08.0132 2248  WudfPf - ok
23:14:08.0179 2248  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
23:14:08.0241 2248  WudfRd - ok
23:14:08.0319 2248  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc        C:\WINDOWS\System32\WUDFSvc.dll
23:14:08.0366 2248  WudfSvc - ok
23:14:08.0632 2248  [ EB52B74A5DAADC2CCA68B3E7D81007E6 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
23:14:08.0991 2248  WZCSVC - ok
23:14:09.0100 2248  [ 8302DE1C64618D72346DD0034DBC5D9B ] xmlprov        C:\WINDOWS\System32\xmlprov.dll
23:14:09.0272 2248  xmlprov - ok
23:14:09.0319 2248  [ 40AC8590CC9006DBB99FFCB37879D4C6 ] zntport        C:\WINDOWS\system32\drivers\zntport.sys
23:14:09.0319 2248  zntport ( UnsignedFile.Multi.Generic ) - warning
23:14:09.0319 2248  zntport - detected UnsignedFile.Multi.Generic (1)
23:14:09.0350 2248  ================ Scan global ===============================
23:14:09.0397 2248  [ 1B91BAC6996731EE8925F58205DCB016 ] C:\WINDOWS\system32\basesrv.dll
23:14:09.0600 2248  [ 317DF8980138FB91AE03E95757F4D0E9 ] C:\WINDOWS\system32\winsrv.dll
23:14:09.0897 2248  [ 317DF8980138FB91AE03E95757F4D0E9 ] C:\WINDOWS\system32\winsrv.dll
23:14:09.0991 2248  [ A07CA23EA361A01E627D911CF139B950 ] C:\WINDOWS\system32\services.exe
23:14:09.0991 2248  [Global] - ok
23:14:09.0991 2248  ================ Scan MBR ==================================
23:14:10.0038 2248  [ 99852D5C3A78447C3D6D82B6155FE848 ] \Device\Harddisk0\DR0
23:14:13.0288 2248  \Device\Harddisk0\DR0 - ok
23:14:13.0304 2248  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk1\DR4
23:14:16.0757 2248  \Device\Harddisk1\DR4 - ok
23:14:16.0757 2248  ================ Scan VBR ==================================
23:14:16.0819 2248  [ 094BCB49A1AD56724E8C94CDEC429E33 ] \Device\Harddisk0\DR0\Partition1
23:14:16.0819 2248  \Device\Harddisk0\DR0\Partition1 - ok
23:14:16.0850 2248  [ E5C6E70B846D061F9A21664F64F5D626 ] \Device\Harddisk0\DR0\Partition2
23:14:16.0850 2248  \Device\Harddisk0\DR0\Partition2 - ok
23:14:16.0850 2248  [ 6797DDD23DC6B1F1D4145BD300BA1354 ] \Device\Harddisk1\DR4\Partition1
23:14:16.0850 2248  \Device\Harddisk1\DR4\Partition1 - ok
23:14:16.0850 2248  ============================================================
23:14:16.0850 2248  Scan finished
23:14:16.0850 2248  ============================================================
23:14:16.0975 0828  Detected object count: 22
23:14:16.0975 0828  Actual detected object count: 22
23:14:52.0319 0828  derby ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0319 0828  derby ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0319 0828  eLockService ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0319 0828  eLockService ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0319 0828  HPSLPSVC ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0319 0828  HPSLPSVC ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0335 0828  IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0335 0828  IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0335 0828  int15.sys ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0335 0828  int15.sys ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0335 0828  LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0335 0828  LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0335 0828  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0335 0828  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0335 0828  NTIDrvr ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0335 0828  NTIDrvr ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0350 0828  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0350 0828  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0350 0828  psdfilter ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0350 0828  psdfilter ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0350 0828  psdvdisk ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0350 0828  psdvdisk ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0350 0828  RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0350 0828  RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0350 0828  SE27bus ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0350 0828  SE27bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0350 0828  SE27mdfl ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0350 0828  SE27mdfl ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0366 0828  SE27mdm ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0366 0828  SE27mdm ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0366 0828  SE27mgmt ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0366 0828  SE27mgmt ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0366 0828  se27nd5 ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0366 0828  se27nd5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0366 0828  SE27obex ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0366 0828  SE27obex ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0366 0828  se27unic ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0366 0828  se27unic ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0366 0828  tvicport ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0366 0828  tvicport ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0382 0828  UBHelper ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0382 0828  UBHelper ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:14:52.0382 0828  zntport ( UnsignedFile.Multi.Generic ) - skipped by user
23:14:52.0382 0828  zntport ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus 16.05.2013 12:27
JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




Im Anschluss:

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Danach eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles in CODE-Tags hier in den Thread.

Wendel 18.05.2013 16:56
Anbei das JRT-Log:

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Microsoft Windows XP x86
Ran by Admin on 18.05.2013 at 15:34:51,06
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18.05.2013 at 15:36:57,32
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
dann das AdwCleaner-Log:

Code:
# AdwCleaner v2.301 - Datei am 18/05/2013 um 15:42:41 erstellt
# Aktualisiert am 16/05/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)
# Benutzer : Admin - ACER-LAPTOP
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Admin\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\WINDOWS\Installer\{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[S1].txt - [1909 octets] - [18/05/2013 15:42:41]

########## EOF - C:\AdwCleaner[S1].txt - [1969 octets] ##########

Dann das OTL-Log:
Code:
OTL logfile created on: 18.05.2013 16:10:09 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,36 Mb Total Physical Memory | 307,48 Mb Available Physical Memory | 30,31% Memory free
2,38 Gb Paging File | 1,54 Gb Available in Paging File | 64,78% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,33 Gb Total Space | 11,61 Gb Free Space | 16,28% Space Free | Partition Type: NTFS
Drive D: | 71,84 Gb Total Space | 19,51 Gb Free Space | 27,16% Space Free | Partition Type: FAT32
Drive F: | 7,31 Gb Total Space | 1,57 Gb Free Space | 21,50% Space Free | Partition Type: FAT32
 
Computer Name: ACER-LAPTOP | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 60 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\RtkBtMnt.exe (Realtek Semiconductor Corp.)
PRC - C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL\OTL.exe (OldTimer Tools)
PRC - C:\WINDOWS\SoftwareDistribution\Download\Install\Windows-KB890830-V4.20.exe (Microsoft Corporation)
PRC - d:\2fe8ca94dd2b50322e87b92daee6ff93\mrtstub.exe (Microsoft Corporation)
PRC - C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Incorporated)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\jre1.6.0\bin\java.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ()
PRC - C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe ()
PRC - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe ()
PRC - C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
PRC - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe (Acer Inc.)
PRC - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
PRC - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)
PRC - C:\WINDOWS\vsnpstd3.exe ()
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
PRC - C:\Acer\Empowering Technology\ePresentation\ePresentation.exe (Acer Inc.)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_2ae42fd7\mscorlib.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_97e900cf\system.drawing.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_d8fb7d05\system.xml.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_d8985eb5\system.windows.forms.dll ()
MOD - c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_3842bc82\system.dll ()
MOD - c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll ()
MOD - C:\WINDOWS\system32\preflib.dll ()
MOD - C:\WINDOWS\system32\bcm1xsup.dll ()
MOD - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ()
MOD - C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe ()
MOD - C:\Acer\Empowering Technology\eSettings\CPUID.dll ()
MOD - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe ()
MOD - C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.dll ()
MOD - c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll ()
MOD - c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll ()
MOD - c:\windows\assembly\gac\system.management\1.0.5000.0__b03f5f7f11d50a3a\system.management.dll ()
MOD - c:\windows\assembly\gac\system.runtime.remoting\1.0.5000.0__b77a5c561934e089\system.runtime.remoting.dll ()
MOD - c:\windows\assembly\gac\system.serviceprocess\1.0.5000.0__b03f5f7f11d50a3a\system.serviceprocess.dll ()
MOD - c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll ()
MOD - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
MOD - c:\Acer\Empowering Technology\eDataSecurity\eDSCS2CClassLib.dll ()
MOD - C:\WINDOWS\vsnpstd3.exe ()
MOD - C:\Acer\Empowering Technology\eRecovery\it41.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Teleca Shared\boost_log-vc71-mt-1_33.dll ()
MOD - C:\Acer\Empowering Technology\eRecovery\imagefile.dll ()
MOD - C:\Acer\Empowering Technology\ePower\DialogDLL.dll ()
MOD - C:\Acer\Empowering Technology\ePower\SysHook.dll ()
MOD - C:\Programme\Launch Manager\PowerUtl.dll ()
MOD - C:\WINDOWS\system32\pdfcmnnt.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (CLTNetCnService) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe /h ccCommon File not found
SRV - (Live Updater Service) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Incorporated)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (BlueSoleil Hid Service) -- C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe ()
SRV - (Start BT in service) -- C:\Programme\IVT Corporation\BlueSoleil\StartSkysolSvc.exe ()
SRV - (derby) -- C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\derby\wrapper.exe ()
SRV - (IAANTMON) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (eLockService) -- C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe ( )
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (hwusbfake) -- system32\DRIVERS\ewusbfake.sys File not found
DRV - (hwdatacard) -- system32\DRIVERS\ewusbmdm.sys File not found
DRV - (ewusbnet) -- system32\DRIVERS\ewusbnet.sys File not found
DRV - (Changer) --  File not found
DRV - (catchme) -- C:\DOKUME~1\Admin\LOKALE~1\Temp\catchme.sys File not found
DRV - (ssudmdm) -- C:\WINDOWS\system32\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (dg_ssudbus) -- C:\WINDOWS\system32\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (dgderdrv) -- C:\WINDOWS\system32\drivers\dgderdrv.sys (Devguru Co., Ltd)
DRV - (ssadmdm) -- C:\WINDOWS\system32\drivers\ssadmdm.sys (MCCI Corporation)
DRV - (ssadbus) -- C:\WINDOWS\system32\drivers\ssadbus.sys (MCCI Corporation)
DRV - (ssadserd) -- C:\WINDOWS\system32\drivers\ssadserd.sys (MCCI Corporation)
DRV - (ssadmdfl) -- C:\WINDOWS\system32\drivers\ssadmdfl.sys (MCCI Corporation)
DRV - (sscdmdm) -- C:\WINDOWS\system32\drivers\sscdmdm.sys (MCCI Corporation)
DRV - (sscdbus) -- C:\WINDOWS\system32\drivers\sscdbus.sys (MCCI Corporation)
DRV - (androidusb) -- C:\WINDOWS\system32\drivers\ssadadb.sys (Google Inc)
DRV - (sscdmdfl) -- C:\WINDOWS\system32\drivers\sscdmdfl.sys (MCCI Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (tvicport) -- C:\WINDOWS\system32\drivers\TVicPort.sys (EnTech Taiwan)
DRV - (zntport) -- C:\WINDOWS\system32\drivers\zntport.sys (Zeal SoftStudio)
DRV - (int15) -- C:\WINDOWS\system32\drivers\int15.sys (Acer, Inc.)
DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corp.)
DRV - (Btcsrusb) -- C:\WINDOWS\system32\drivers\btcusb.sys (IVT Corporation.)
DRV - (BlueletSCOAudio) -- C:\WINDOWS\system32\drivers\BlueletSCOAudio.sys (IVT Corporation.)
DRV - (BlueletAudio) -- C:\WINDOWS\system32\drivers\blueletaudio.sys (IVT Corporation.)
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (tifm21) -- C:\WINDOWS\system32\drivers\tifm21.sys (Texas Instruments)
DRV - (SNPSTD3) -- C:\WINDOWS\system32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (s116unic) -- C:\WINDOWS\system32\drivers\s116unic.sys (MCCI Corporation)
DRV - (s116obex) -- C:\WINDOWS\system32\drivers\s116obex.sys (MCCI Corporation)
DRV - (s116nd5) -- C:\WINDOWS\system32\drivers\s116nd5.sys (MCCI Corporation)
DRV - (s116mgmt) -- C:\WINDOWS\system32\drivers\s116mgmt.sys (MCCI Corporation)
DRV - (s116mdm) -- C:\WINDOWS\system32\drivers\s116mdm.sys (MCCI Corporation)
DRV - (s116mdfl) -- C:\WINDOWS\system32\drivers\s116mdfl.sys (MCCI Corporation)
DRV - (s116bus) -- C:\WINDOWS\system32\drivers\s116bus.sys (MCCI Corporation)
DRV - (BT) -- C:\WINDOWS\system32\drivers\btnetdrv.sys (IVT Corporation.)
DRV - (VHidMinidrv) -- C:\WINDOWS\system32\drivers\VHIDMini.sys (IVT Corporation.)
DRV - (BTHidMgr) -- C:\WINDOWS\system32\drivers\BTHidMgr.sys (IVT Corporation.)
DRV - (BTHidEnum) -- C:\WINDOWS\system32\drivers\vbtenum.sys (IVT Corporation.)
DRV - (VcommMgr) -- C:\WINDOWS\system32\drivers\VcommMgr.sys (IVT Corporation.)
DRV - (VComm) -- C:\WINDOWS\system32\drivers\VComm.sys (IVT Corporation.)
DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (se27unic) -- C:\WINDOWS\system32\drivers\se27unic.sys (MCCI)
DRV - (SE27obex) -- C:\WINDOWS\system32\drivers\SE27obex.sys (MCCI)
DRV - (se27nd5) -- C:\WINDOWS\system32\drivers\se27nd5.sys (MCCI)
DRV - (SE27mgmt) -- C:\WINDOWS\system32\drivers\SE27mgmt.sys (MCCI)
DRV - (SE27mdm) -- C:\WINDOWS\system32\drivers\SE27mdm.sys (MCCI)
DRV - (SE27mdfl) -- C:\WINDOWS\system32\drivers\SE27mdfl.sys (MCCI)
DRV - (SE27bus) -- C:\WINDOWS\system32\drivers\SE27bus.sys (MCCI)
DRV - (int15.sys) -- C:\Acer\Empowering Technology\eRecovery\int15.sys ()
DRV - (Ca533av) -- C:\WINDOWS\system32\drivers\Ca533av.sys (Digital Camera)
DRV - (USBCamera) -- C:\WINDOWS\system32\drivers\Bulk533.sys (USB BULK)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Internet Explorer\Search,CustomSearch =
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes,DefaultScope = {21B87A7E-CDF4-46F5-9CD0-2DBDB4E0F98C}
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes\{21B87A7E-CDF4-46F5-9CD0-2DBDB4E0F98C}: "URL" = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
 
O1 HOSTS File: ([2013.05.12 22:07:03 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST)
O4 - HKLM..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe (Acer Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe ()
O4 - HKLM..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)
O4 - HKLM..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()
O4 - HKLM..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)
O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [LanguageShortcut] C:\Program Files\CyberLink\PowerDVD\Language\Language.exe ()
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [preload] C:\WINDOWS\RunXMLPL.exe (Wistron Corp.)
O4 - HKLM..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe ()
O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
O4 - HKLM..\Run: [SynTPStart] C:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe (Acer Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe (Acer Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AZ 6-1.launcher.kids.lnk = C:\Dokumente und Einstellungen\Anwender\Desktop\Nadine Grundschule\AZ 6-1\Kids\az6-1.launcher.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk = C:\Programme\phase-6\phase-6\reminder\reminder.exe (phase-6)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-558968738-4057579624-2930823220-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_29.dll (Sun Microsystems, Inc.)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Plugin Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} hxxp://www3.snapfish.de/SnapfishActivia.cab (Snapfish Activia)
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} hxxp://picasaweb.google.com/s/v/30.66/uploader2.cab (UploadListView Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {AC3FC1E2-26B3-46E5-8EC2-B1D5E4C90331} hxxp://www.microseven.com/hrctech/front/CameraOCX.cab (CameraOCX Control)
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} https://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab (IPSUploader4 Control)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} hxxp://217.91.155.3:2250/activex/AMC.cab (AxisMediaControlEmb Class)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{342C4028-4608-4654-9639-67ABEC754DE0}: DhcpNameServer = 195.182.110.132 62.134.11.4
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C64732AC-D1BE-4E73-8E1D-0BEAC9F5F8A1}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 60 Days ==========
 
[2013.05.18 15:52:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\CyberLink PowerDVD
[2013.05.18 15:34:26 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERUNT
[2013.05.18 15:33:40 | 000,000,000 | ---D | C] -- C:\JRT
[2013.05.18 15:31:21 | 000,545,954 | ---- | C] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Admin\Desktop\JRT.exe
[2013.05.16 00:21:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\tdsskiller
[2013.05.15 22:59:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\aswMBR
[2013.05.13 23:15:29 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2013.05.13 22:08:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
[2013.05.13 18:37:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\mbar
[2013.05.13 18:23:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Malwarebytes
[2013.05.13 18:22:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.05.13 18:22:28 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2013.05.13 18:22:28 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2013.05.12 23:45:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\Malwarebytes Anti-Malware 1.75
[2013.05.12 23:44:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\gmer
[2013.05.12 21:39:12 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2013.05.12 21:34:39 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2013.05.12 21:34:39 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2013.05.12 21:34:39 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2013.05.12 21:34:39 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2013.05.12 21:34:22 | 000,000,000 | ---D | C] -- C:\Qoobox
[2013.05.12 21:34:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Verwaltung
[2013.05.12 21:34:18 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Eigene Videos
[2013.05.12 21:34:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt
[2013.05.12 21:24:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\Combofix
[2013.05.11 00:24:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\.az61.sound
[2013.05.11 00:24:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\.az61
[2013.05.08 12:27:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
[2013.05.08 12:27:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Temp
[2013.04.16 22:38:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hvxi
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 60 Days ==========
 
[2013.05.18 17:11:25 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{DE629F5D-64E1-4DDE-B3E4-D66254841F57}.job
[2013.05.18 15:49:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.05.18 15:49:32 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys
[2013.05.18 15:40:32 | 000,632,031 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\adwcleaner.exe
[2013.05.18 15:31:28 | 000,545,954 | ---- | M] (Oleg N. Scherbakov) -- C:\Dokumente und Einstellungen\Admin\Desktop\JRT.exe
[2013.05.18 11:58:18 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.05.13 18:22:42 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.05.12 23:42:29 | 000,008,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.05.12 22:07:03 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2013.05.12 21:39:18 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2013.05.11 20:40:30 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2013.05.11 20:38:20 | 000,114,026 | ---- | M] () -- C:\WINDOWS\cjtbphe.ufq
[2013.05.11 20:38:03 | 000,051,855 | ---- | M] () -- C:\WINDOWS\hit.pir
[2013.05.11 00:24:09 | 000,001,241 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AZ 6-1.launcher.kids.lnk
[2013.05.08 14:36:00 | 000,000,454 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMUpdater.job
[2013.05.08 12:21:15 | 000,159,954 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Trojaner-Board.JPG
[2013.04.16 23:50:40 | 000,061,564 | ---- | M] () -- C:\WINDOWS\gkj.xar
[2013.04.16 22:42:30 | 000,101,089 | ---- | M] () -- C:\WINDOWS\htr.ivo
[2013.04.16 22:38:38 | 000,243,622 | ---- | M] () -- C:\WINDOWS\zkkv.fnk
[2013.04.16 22:36:46 | 000,211,604 | ---- | M] () -- C:\WINDOWS\larnas.vyk
[2013.04.13 08:52:56 | 000,532,548 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.04.13 08:52:56 | 000,098,706 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.04.13 08:52:55 | 000,564,920 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.04.13 08:52:55 | 000,120,612 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.04.04 14:50:32 | 000,022,856 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2013.04.02 09:25:06 | 000,000,456 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMScan.job
[2013.04.02 08:23:06 | 000,000,444 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMRules.job
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.05.18 15:40:30 | 000,632,031 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\adwcleaner.exe
[2013.05.13 18:22:42 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.05.12 21:39:18 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2013.05.12 21:39:13 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2013.05.12 21:34:39 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2013.05.12 21:34:39 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2013.05.12 21:34:39 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2013.05.12 21:34:39 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2013.05.12 21:34:39 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2013.05.11 00:23:12 | 1063,702,528 | -HS- | C] () -- C:\hiberfil.sys
[2013.05.08 12:21:15 | 000,159,954 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Trojaner-Board.JPG
[2013.04.16 22:42:16 | 000,114,026 | ---- | C] () -- C:\WINDOWS\cjtbphe.ufq
[2013.04.16 22:42:16 | 000,101,089 | ---- | C] () -- C:\WINDOWS\htr.ivo
[2013.04.16 22:38:38 | 000,243,622 | ---- | C] () -- C:\WINDOWS\zkkv.fnk
[2013.04.16 22:36:48 | 000,051,855 | ---- | C] () -- C:\WINDOWS\hit.pir
[2013.04.16 22:36:46 | 000,211,604 | ---- | C] () -- C:\WINDOWS\larnas.vyk
[2013.04.16 22:35:33 | 000,061,564 | ---- | C] () -- C:\WINDOWS\gkj.xar
[2012.06.17 23:55:33 | 000,154,104 | ---- | C] () -- C:\WINDOWS\hpoins21.dat
[2012.06.17 23:55:33 | 000,007,262 | ---- | C] () -- C:\WINDOWS\hpomdl21.dat
[2012.06.17 23:48:09 | 000,154,121 | ---- | C] () -- C:\WINDOWS\hpoins21.dat.temp
[2012.06.17 23:48:09 | 000,007,262 | ---- | C] () -- C:\WINDOWS\hpomdl21.dat.temp
[2011.07.01 02:51:38 | 000,434,416 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.06.16 22:58:04 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.06.16 03:18:03 | 001,300,918 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-558968738-4057579624-2930823220-1008-0.dat
[2011.06.11 12:05:39 | 000,319,662 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.06.07 11:13:38 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2009.10.20 22:31:08 | 000,008,628 | -H-- | C] () -- C:\Programme\Gemeinsame Dateien\Fontinfo.GID
[2008.05.24 15:23:04 | 000,008,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.05.24 08:22:50 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
 
========== ZeroAccess Check ==========
 
[2007.08.10 12:40:42 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.02.16 10:59:29 | 001,494,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:00:58 | 000,473,088 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2004.08.04 05:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >

... schließlich noch das Extras.txt-File:

Code:
OTL Extras logfile created on: 18.05.2013 16:10:09 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,36 Mb Total Physical Memory | 307,48 Mb Available Physical Memory | 30,31% Memory free
2,38 Gb Paging File | 1,54 Gb Available in Paging File | 64,78% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,33 Gb Total Space | 11,61 Gb Free Space | 16,28% Space Free | Partition Type: NTFS
Drive D: | 71,84 Gb Total Space | 19,51 Gb Free Space | 27,16% Space Free | Partition Type: FAT32
Drive F: | 7,31 Gb Total Space | 1,57 Gb Free Space | 21,50% Space Free | Partition Type: FAT32
 
Computer Name: ACER-LAPTOP | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 60 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\Videoplayer\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [CEWE FOTOSCHAU] -- "C:\Eigene Programme\dm Fotowelt\CEWE FOTOSCHAU.exe" -d "%1" ()
Directory [dm Fotowelt] -- "C:\Eigene Programme\dm Fotowelt\dm Fotowelt.exe" "%1" ()
Directory [dm-Fotowelt] -- "C:\Eigene Programme\dm Fotowelt\dm-Fotowelt.exe" "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\Videoplayer\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe" = C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe:*:Enabled:CyberLink PowerDVD -- (CyberLink Corp.)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Phoner lite 147\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Phoner lite 147\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe" = C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil -- (IVT Corporation.)
"C:\Programme\Unified Remote\RemoteServer.exe" = C:\Programme\Unified Remote\RemoteServer.exe:*:Enabled:Unified Remote -- (Unified Remote)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite132\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite132\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite147\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner lite147\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-Lite141\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-Lite141\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite144\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite144\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite184\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite184\PhonerLite.exe:*:Enabled:VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Disabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite191\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite191\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite195\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite195\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone -- (Heiko Sommerfeldt)
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
"C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\7zS495B\setup\HPZnui01.exe" = C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\7zS495B\setup\HPZnui01.exe:*:Enabled:hpznui01.exe -- (Hewlett-Packard)
"C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe" = C:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard)
"C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe" = C:\Programme\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe -- (Hewlett-Packard)
"C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite207\PhonerLite.exe" = C:\Dokumente und Einstellungen\Anwender\Desktop\Daten\Phoner Lite\Phoner-lite207\PhonerLite.exe:*:Enabled:PhonerLite VoIP Softphone -- (Heiko Sommerfeldt)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ)
"{044E78D2-8F54-4F6F-AD2B-A122F8111EDB}" = DriverBoost
"{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch)
"{09BDEEF0-5590-457D-89A9-5DB2742F9BBF}" = 32 Bit HP CIO Components Installer
"{0F2AF8BE-03A3-4845-81A2-9C9B3CCAE605}" = WGW Heimat- und Sachkunde 1 und 2
"{0F7C2E47-089E-4d23-B9F7-39BE00100776}" = Toolbox
"{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}" = Acer eLock Management
"{153F839F-0A63-41D8-890F-7324C0E13743}" = Broadcom Driver v4.170.25.12_Foxconn Installation Program
"{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"{1598034D-7147-432C-8CA8-888E0632D124}" = NTI Backup NOW! 4.7
"{1F2C8256-2773-46C7-9ABA-3E39C24ABB51}" = Acer eSettings Management
"{25BEC3AB-5CD4-481D-9143-215C1BBB189E}" = Sony Ericsson PC Suite
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 29
"{2DFB5485-A3EF-4298-9280-4AF80C9F4BE9}" = Microsoft SQL Server VSS Writer
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management
"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007
"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies
"{547DCEC7-DD2A-47E9-82C7-5CF1EAB526DA}" = Microsoft SQL Server Native Client
"{58E5844B-7CE2-413D-83D1-99294BF6C74F}" = Acer ePower Management
"{64F974D4-135B-4BB9-9791-CD94AEBDAE5C}" = WGW Deutsch 1
"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6ABA8CC0-E3DE-4434-A7C7-180E153429B4}" = Unified Remote
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6B56E0F8-762D-46F8-846D-D9609116997E}" = WGW Deutsch 3
"{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}" = NTI Shadow
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}" = Acer ScreenSaver
"{80533B67-C407-485D-8B5D-63BB8ED9D878}" = Scan
"{86D3D561-D1FD-4d57-8395-20030467E0F9}" = HP Photosmart All-In-One Driver Software 10.0 Rel .2
"{8E17C794-618A-4258-B817-5C81821B0CCA}" = WGW Heimat- und Sachkunde 3 und 4
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager
"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components
"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007
"{93FFBCB3-9DC8-4807-8E2B-D36E9C18A289}" = WGW Deutsch 4
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components
"{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.6) - Deutsch
"{ACDE260A-602B-4cfb-A650-D0DBA6FFAD85}" = NetDeviceManager
"{B9A17C96-1348-45CB-BB0A-1BCB3A0F854E}" = Bluesoleil2.7.0.35 VoIP Release 080317
"{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}" = TIPCI
"{BF839132-BD43-4056-ACBF-4377F4A88E2A}" = Acer ePresentation Management
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{c4549405-195f-4450-8865-6be9dc5ad136}" = PS_AIO_02_Software_Min
"{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}" = Sony Ericsson Drivers
"{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}" = Sony Ericsson Device Data
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE386A4E-D0DA-4208-8235-BCE43275C694}" = LightScribe  1.4.142.1
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}" = Broadcom Gigabit Integrated Controller
"{D47F8150-0A94-416D-8A59-0A2E9B9D6773}" = MediaXW
"{D4CB7852-8308-4BBB-AF7D-48F073B58507}" = Digital Cam
"{D6BF6477-8369-489F-8DE6-3731F4B88560}" = Sony Ericsson PC Suite
"{E024F0D3-63D6-4C2A-BB94-7667FB125822}" = WGW Deutsch 2
"{EABE970D-5025-4F24-9727-240742AC8A98}" = BilliBanni Vorschule Weiche Landung in Ballonien!
"{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = USB PC Camera-168
"{EE171732-BEB4-4576-887D-CB62727F01CA}" = Acer Updater
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"7-Zip" = 7-Zip 9.20
"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AXIS Media Control Embedded" = AXIS Media Control Embedded
"AZ 6-1.kids" = AZ 6-1.kids (remove only)
"Broadcom 802.11 Application" = Broadcom Wireless-Dienstprogramm
"Broadcom 802.11b Network Adapter" = Broadcom 802.11-WLAN-Adapter
"Business Contact Manager für Outlook 2007" = Business Contact Manager für Outlook 2007
"casinoshare" = Casino Share
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP
"dm Fotowelt" = dm Fotowelt
"dm-Fotowelt" = dm-Fotowelt
"Etiketten professionell" = Etiketten professionell
"GridVista" = Acer GridVista
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"Infothek kompakt" = Infothek kompakt
"InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker
"InstallShield_{1598034D-7147-432C-8CA8-888E0632D124}" = NTI Backup NOW! 4.7
"InstallShield_{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management 2.0.4088
"InstallShield_{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}" = NTI Shadow
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"InstallShield_{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}" = Texas Instruments PCIxx21/x515/xx12 drivers.
"IPCameraDSFilter" = IP Camera DS Filter
"Lern-Karteikasten Englisch Grundschule" = Lern-Karteikasten Englisch Grundschule
"Lern-Karteikasten Mathe ab Klasse 2" = Lern-Karteikasten Mathe ab Klasse 2
"LManager" = Launch Manager
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.75.0.1300
"Mathe Klasse 1 - 4" = Mathe Klasse 1 - 4
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"MSNINST" = MSN
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PC-Kids Mathematik 2_is1" = PC-Kids Mathematik 2
"phase-6" = phase-6 2.3.2
"PROHYBRIDR" = 2007 Microsoft Office system
"Ravensburger tiptoi" = Ravensburger tiptoi
"Schlaumäuse 2_is1" = Schlaumäuse 2
"SolveigMM AVI Trimmer" = SolveigMM AVI Trimmer
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"VLC media player" = VLC media player 1.0.1
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Yahoo! Companion" = Yahoo! Toolbar mit Pop-Up-Blocker
"Yahoo! Toolbar" = Yahoo! Toolbar
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 15.05.2013 17:17:07 | Computer Name = ACER-LAPTOP | Source = MsiInstaller | ID = 11706
Description = Product: MediaXW -- Error 1706. An installation package for the product
 MediaXW cannot be found. Try the installation again using a valid copy of the installation
 package 'MediaXW-0.0.6[1].msi'.
 
Error - 15.05.2013 18:20:35 | Computer Name = ACER-LAPTOP | Source = MsiInstaller | ID = 11706
Description = Product: MediaXW -- Error 1706. An installation package for the product
 MediaXW cannot be found. Try the installation again using a valid copy of the installation
 package 'MediaXW-0.0.6[1].msi'.
 
Error - 18.05.2013 05:59:06 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 15466
Description = Fehler beim Entschlüsseln.
 
Error - 18.05.2013 05:59:08 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 17190
Description = Fehler beim Initialisieren des FallBack-Zertifikats. Fehlercode: 1.
 
Error - 18.05.2013 09:42:08 | Computer Name = ACER-LAPTOP | Source = MsiInstaller | ID = 11706
Description = Product: MediaXW -- Error 1706. An installation package for the product
 MediaXW cannot be found. Try the installation again using a valid copy of the installation
 package 'MediaXW-0.0.6[1].msi'.
 
Error - 18.05.2013 09:51:21 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 15466
Description = Fehler beim Entschlüsseln.
 
Error - 18.05.2013 09:51:28 | Computer Name = ACER-LAPTOP | Source = MSSQL$MSSMLBIZ | ID = 17190
Description = Fehler beim Initialisieren des FallBack-Zertifikats. Fehlercode: 1.
 
Error - 18.05.2013 09:58:44 | Computer Name = ACER-LAPTOP | Source = MsiInstaller | ID = 11706
Description = Product: MediaXW -- Error 1706. An installation package for the product
 MediaXW cannot be found. Try the installation again using a valid copy of the installation
 package 'MediaXW-0.0.6[1].msi'.
 
Error - 18.05.2013 10:00:01 | Computer Name = ACER-LAPTOP | Source = MsiInstaller | ID = 11706
Description = Product: MediaXW -- Error 1706. An installation package for the product
 MediaXW cannot be found. Try the installation again using a valid copy of the installation
 package 'MediaXW-0.0.6[1].msi'.
 
Error - 18.05.2013 10:00:10 | Computer Name = ACER-LAPTOP | Source = MsiInstaller | ID = 11706
Description = Product: MediaXW -- Error 1706. An installation package for the product
 MediaXW cannot be found. Try the installation again using a valid copy of the installation
 package 'MediaXW-0.0.6[1].msi'.
 
[ OSession Events ]
Error - 15.07.2012 15:09:03 | Computer Name = ACER-LAPTOP | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 18295
 seconds with 3420 seconds of active time.  This session ended with a crash.
 
Error - 14.01.2013 19:52:58 | Computer Name = ACER-LAPTOP | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 29588
 seconds with 5280 seconds of active time.  This session ended with a crash.
 
Error - 15.04.2013 06:42:53 | Computer Name = ACER-LAPTOP | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 6300
 seconds with 780 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 18.05.2013 06:04:01 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:  %%1460
 
Error - 18.05.2013 06:13:09 | Computer Name = ACER-LAPTOP | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1053" aufgetreten, als der Dienst "MSIServer"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {000C101C-0000-0000-C000-000000000046}
 
Error - 18.05.2013 06:13:10 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Windows
 Installer.
 
Error - 18.05.2013 06:13:11 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Windows Installer" wurde aufgrund folgenden Fehlers nicht
 gestartet:  %%1053
 
Error - 18.05.2013 09:35:19 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "Live Updater Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 18.05.2013 09:50:49 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7000
Description = Der Dienst "WWL 401 Video Camera Device" wurde aufgrund folgenden
Fehlers nicht gestartet:  %%1058
 
Error - 18.05.2013 09:51:00 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst eLock
 Service.
 
Error - 18.05.2013 09:53:21 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Avira AntiVir Guard" wurde nicht ordnungsgemäß gestartet.
 
Error - 18.05.2013 09:55:48 | Computer Name = ACER-LAPTOP | Source = ipnathlp | ID = 32003
Description = Der Übersetzer für Netzwerkadressen (NAT) konnte  keine Anfrage des
 Übersetzungsmoduls des Kernelmodus stellen.  Möglicherweise liegen eine falsche Konfiguration,
 unzureichende Ressourcen oder  ein interner Fehler vor.  Die Daten enthalten den Fehlercode.
 
Error - 18.05.2013 09:55:50 | Computer Name = ACER-LAPTOP | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:  %%1460
 
 
< End of report >

cosinus 19.05.2013 02:38

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
:OTL
FF - user.js - File not found
[2013.04.16 22:42:16 | 000,114,026 | ---- | C] () -- C:\WINDOWS\cjtbphe.ufq
[2013.04.16 22:42:16 | 000,101,089 | ---- | C] () -- C:\WINDOWS\htr.ivo
[2013.04.16 22:38:38 | 000,243,622 | ---- | C] () -- C:\WINDOWS\zkkv.fnk
[2013.04.16 22:36:48 | 000,051,855 | ---- | C] () -- C:\WINDOWS\hit.pir
[2013.04.16 22:36:46 | 000,211,604 | ---- | C] () -- C:\WINDOWS\larnas.vyk
[2013.04.16 22:35:33 | 000,061,564 | ---- | C] () -- C:\WINDOWS\gkj.xar
[2013.04.02 09:25:06 | 000,000,456 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMScan.job
[2013.04.02 08:23:06 | 000,000,444 | ---- | M] () -- C:\WINDOWS\tasks\DriverBoost-RTMRules.job
[2013.04.16 22:38:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hvxi
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread

Wendel 19.05.2013 12:18
Hier das Textfile nach dem Fix:

Code:
All processes killed
========== OTL ==========
C:\WINDOWS\cjtbphe.ufq moved successfully.
C:\WINDOWS\htr.ivo moved successfully.
C:\WINDOWS\zkkv.fnk moved successfully.
C:\WINDOWS\hit.pir moved successfully.
C:\WINDOWS\larnas.vyk moved successfully.
C:\WINDOWS\gkj.xar moved successfully.
C:\WINDOWS\tasks\DriverBoost-RTMScan.job moved successfully.
C:\WINDOWS\tasks\DriverBoost-RTMRules.job moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hvxi folder moved successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL\cmd.bat deleted successfully.
C:\Dokumente und Einstellungen\Admin\Desktop\Schritt 2 OTL\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Admin
->Temp folder emptied: 85375631 bytes
->Temporary Internet Files folder emptied: 105087038 bytes
->Flash cache emptied: 1391 bytes
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: All Users
 
User: Anwender
->Temp folder emptied: 2149709368 bytes
->Temporary Internet Files folder emptied: 1516027354 bytes
->Java cache emptied: 13469427 bytes
->Flash cache emptied: 369834 bytes
 
User: Default User
->Temp folder emptied: 15205844 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Internet
->Temp folder emptied: 225280 bytes
->Temporary Internet Files folder emptied: 2304219 bytes
->Flash cache emptied: 1090 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 401 bytes
 
User: NetworkService
->Temp folder emptied: 98304 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 90112 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 213590 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 3.708,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.69.0 log created on 05192013_122215

Files\Folders moved on Reboot...
File\Folder C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5\XOUFS0N2\NDSVFVH7ZFAES2;s=i0;s=i2;s=i3;s=i4;s=i5;s=i6;s=i7;s=i8;s=i9;s=71;s=20;s=40;s=569;s=602;s=388;s=389;s=300;s=57;s=433;s=m1;s=m4;s=u15;s=u9;s=u5;s=u7;z=64;z=37;tile=1;cid=cpse_y[1] not found!
File\Folder C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp\Perflib_Perfdata_324.dat not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

cosinus 19.05.2013 20:29
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Vollscan mit Malwarebytes Anti-Malware (MBAM) (falls du vor kurzem erst einen Vollscan gemacht hast, reicht auch ein Quickscan (spart Zeit), das dann mir bitte auch mitteilen)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Wendel 20.05.2013 16:11
Teil 1 der vorherigen Aufgabe:
Vollscan mit Malwarebytes Anti-Malware (MBAM)

Durchsuchte Objekte: 427940
Laufzeit: 4 Stunde(n), 43 Minute(n), 44 Sekunde(n)


Code:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.20.03

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
Admin :: ACER-LAPTOP [Administrator]

20.05.2013 11:49:31
mbam-log-2013-05-20 (11-49-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 427940
Laufzeit: 4 Stunde(n), 43 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\casinoshare (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Microgaming\Casino\CasinoShare\install.exe (PUP.Casino) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
* Media MX gibt noch keine Ruhe
* Der Rechner startet sehr langsam nach einem Neustart
* Auch bis das ausgewählte Benutzerkonto gestartet ist, dauert recht lange.
(Wenns ein Auto wäre, würde man denken, man fährt mit angezogener Handbremse den Berg hoch).

Weiter geht es mit ESET Online Scanner.
Wenn dieser Scan auch so lange dauert, poste ich das Ergebnis morgen.

Kann ich in das blockierte Benutzerkonto "Anwender" schon rein
und mal schauen, ob die Blockade schon weg ist ?

Teil 2 der vorherigen Aufgabe:
Das Log vom ESET Online Scanner ist jetzt auch durch:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5f47405a66fc804ba3e20ff2954fccdf
# engine=13873
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-05-20 07:16:59
# local_time=2013-05-20 09:16:59 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=1797 16775165 100 93 192467 105609282 6895 0
# scanned=139973
# found=0
# cleaned=0
# scan_time=13321

cosinus 20.05.2013 23:25
Sieht soweit ok ausm da wurden nur Müllreste gefunden :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Wendel 20.05.2013 23:46
Zitat:
Kann ich in das blockierte Benutzerkonto "Anwender" schon rein
und mal schauen, ob die Blockade schon weg ist ?
O.K., wenn Du mich so fragst, ob alles wieder i.O. ist, werde ich mal rein gehen und nachschauen.
Bis jetzt war ich noch nicht wieder in dem Benutzerkonto, denn ich habe auf Anweisung gewartet, daß ich nachschauen kann.
Ich werde das Ergebnis dann berichten.

Zitat:
* Der Rechner startet sehr langsam nach einem Neustart
* Auch bis das ausgewählte Benutzerkonto gestartet ist, dauert recht lange.
(Wenns ein Auto wäre, würde man denken, man fährt mit angezogener Handbremse den Berg hoch).
Dies sind derzeit noch die Hauptprobleme.
(MediaMX habe ich inzwischen auch gelöst, nach dem ich das File gefunden hatte, welches er verlangt hat.)
Sind da irgendwelche Startdateien zugemüllt, weil er sich beim Starten so schwer tut ?

Wendel 21.05.2013 00:16
Liste der Anhänge anzeigen (Anzahl: 1)
------------------------------------------------------------------------------------

Update:

Hurra, ich bin wieder drinnen ! :applaus:

Das erste Posting von meinem ursprünglich gesperrten Benutzerkonto.

Vielen herzlichen Dank für Deinen genialen Support !!

Das ist mir für das Forum eine Spende wert !
(werde morgen früh gleich mal die Paypal-Daten raussuchen)

Wie gesagt, schafft der Rechner wie wild beim Start, bzw. auch nach dem Anmelden ans Benutzerkonto.
Von dem Zeitpunkt, wo er mich den Task-Manager hat anschalten lassen bis zu dem Zeitpunkt,
wo er sich einigermaßen beruhigt hat, habe ich mal ein Screen-Shot von der CPU-Auslastung angehängt.

Ist in den bisherigen Logs irgendwas aufgefallen, was dieses Verhalten erklären könnte ?

cosinus 21.05.2013 12:58
Zitat:
* Der Rechner startet sehr langsam nach einem Neustart
* Auch bis das ausgewählte Benutzerkonto gestartet ist, dauert recht lange.
(Wenns ein Auto wäre, würde man denken, man fährt mit angezogener Handbremse den Berg hoch).
Ist nur noch das offen?
Probier mal => http://www.trojaner-board.de/71631-p...tml#post425616

Wendel 21.05.2013 14:14
Danke für den Link zum Beschleunigen des Rechners.
Ich werde es mir mal anschauen und die Anweisungen durcharbeiten

Ein bischen aufräumen sollten wir noch.
Die Files bzw. Ordner, die ich inzwischen auf dem Desktop habe,
kann ich ja einfach löschen.
Die installierten Programme bekomme ich ja über die Systemsteuerung gelöscht, richtig ?

Gibt es in der Ordnerstruktur noch was, wo ich manuell nachhelfen muß ?

Gibt es sonst noch irgendwas zu beachten beim Aufräumen ?

btw.:
Service-Pack 3 hätte ich installieren sollen, hast Du am Anfang erwähnt.
Soll ich das jetzt noch nachholen ?
(Hast Du nen Downloadlink für WinXP parat ?)

Code:
Ihre Bestätigungsnummer lautet: 26C536920P008645D.  (Trojaner-Board-Spende)
Wie versprochen ist die Spende raus - Nochmals ein herzliches :dankeschoen: für den genialen Support ! :singsing::applaus: :Boogie:

cosinus 21.05.2013 14:51
SP3 für Windows XP (32-Bit) installieren
  1. Das SP3 von hier downloaden => Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler (und ja es ist das richtige Paket für dich)
  2. Alle Programme beenden, Internetverbindung trennen, Virenscanner abstellen!
  3. SP3 instalieren, Anweisungen folgen - Installation sollte ca. 15-20 Minuten dauern. Kann auch schneller gehen, bei älteren Rechnern dauert es ca. ne halbe Stunde - nach der Installation Rechner neu starten

Wendel 22.05.2013 21:12
Ich habe jetzt gestern ein paar Programme deinstalliert,
im Autostart alles deaktiviert was mit Samsung Kies zu tun hat und
stundenlang defragmentiert.

Wirklich merklich fixer ist der Rechner beim Starten aber nicht geworden.

Jetzt wollte ich mir noch das Service-Pack 3 laden,
jedenfalls meldet sich gerade AVIRA und zwei Funden,
wobei die 2 Dateien in die Quarantäne verschoben wurden.
Die dürften daher noch nichts angerichtet haben.

Kann ich die jetzt einfach löschen ?

Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 22. Mai 2013  21:41

Es wird nach 4668085 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 2)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : ACER-LAPTOP

Versionsinformationen:
BUILD.DAT      : 10.2.0.704    35934 Bytes  28.09.2011 13:14:00
AVSCAN.EXE    : 10.3.0.7      484008 Bytes  21.07.2011 10:08:11
AVSCAN.DLL    : 10.0.5.0      57192 Bytes  21.07.2011 10:10:57
LUKE.DLL      : 10.3.0.5      45416 Bytes  21.07.2011 10:09:32
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 12:22:40
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  21.07.2011 10:08:11
AVREG.DLL      : 10.3.0.9      90472 Bytes  21.07.2011 10:08:05
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 08:53:11
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 20:01:10
VBASE002.VDF  : 7.11.74.227    2048 Bytes  30.04.2013 20:01:10
VBASE003.VDF  : 7.11.74.228    2048 Bytes  30.04.2013 20:01:10
VBASE004.VDF  : 7.11.74.229    2048 Bytes  30.04.2013 20:01:10
VBASE005.VDF  : 7.11.74.230    2048 Bytes  30.04.2013 20:01:10
VBASE006.VDF  : 7.11.74.231    2048 Bytes  30.04.2013 20:01:10
VBASE007.VDF  : 7.11.74.232    2048 Bytes  30.04.2013 20:01:10
VBASE008.VDF  : 7.11.74.233    2048 Bytes  30.04.2013 20:01:11
VBASE009.VDF  : 7.11.74.234    2048 Bytes  30.04.2013 20:01:11
VBASE010.VDF  : 7.11.74.235    2048 Bytes  30.04.2013 20:01:11
VBASE011.VDF  : 7.11.74.236    2048 Bytes  30.04.2013 20:01:11
VBASE012.VDF  : 7.11.74.237    2048 Bytes  30.04.2013 20:01:11
VBASE013.VDF  : 7.11.74.238    2048 Bytes  30.04.2013 20:01:13
VBASE014.VDF  : 7.11.75.97    181248 Bytes  02.05.2013 20:01:17
VBASE015.VDF  : 7.11.75.183  217600 Bytes  03.05.2013 20:01:20
VBASE016.VDF  : 7.11.76.27    183808 Bytes  04.05.2013 20:01:21
VBASE017.VDF  : 7.11.76.101  194048 Bytes  06.05.2013 20:01:22
VBASE018.VDF  : 7.11.76.213  163328 Bytes  07.05.2013 20:01:23
VBASE019.VDF  : 7.11.77.41    134656 Bytes  08.05.2013 20:01:23
VBASE020.VDF  : 7.11.77.145  141312 Bytes  10.05.2013 20:01:03
VBASE021.VDF  : 7.11.77.225  155648 Bytes  12.05.2013 19:05:47
VBASE022.VDF  : 7.11.78.21    202752 Bytes  13.05.2013 20:01:58
VBASE023.VDF  : 7.11.78.71    140800 Bytes  13.05.2013 19:04:30
VBASE024.VDF  : 7.11.78.147  167936 Bytes  15.05.2013 19:04:31
VBASE025.VDF  : 7.11.78.207  147456 Bytes  16.05.2013 10:04:27
VBASE026.VDF  : 7.11.79.17    198656 Bytes  17.05.2013 10:04:28
VBASE027.VDF  : 7.11.79.81    251392 Bytes  20.05.2013 15:18:08
VBASE028.VDF  : 7.11.79.82      2048 Bytes  20.05.2013 15:18:08
VBASE029.VDF  : 7.11.79.83      2048 Bytes  20.05.2013 15:18:08
VBASE030.VDF  : 7.11.79.84      2048 Bytes  20.05.2013 15:18:08
VBASE031.VDF  : 7.11.79.124  126976 Bytes  21.05.2013 20:03:12
Engineversion  : 8.2.12.44
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 20:01:06
AESCRIPT.DLL  : 8.1.4.116    487805 Bytes  18.05.2013 10:04:37
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 21:01:07
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 20:02:46
AERDL.DLL      : 8.2.0.88      643444 Bytes  10.01.2013 21:01:15
AEPACK.DLL    : 8.3.2.12      754040 Bytes  08.05.2013 20:01:30
AEOFFICE.DLL  : 8.1.2.56      205180 Bytes  08.03.2013 21:01:31
AEHEUR.DLL    : 8.1.4.368    5943673 Bytes  18.05.2013 10:04:36
AEHELP.DLL    : 8.1.25.10    258425 Bytes  08.05.2013 20:01:27
AEGEN.DLL      : 8.1.7.4      442741 Bytes  08.05.2013 20:01:27
AEEXP.DLL      : 8.4.0.30      201078 Bytes  18.05.2013 10:04:38
AEEMU.DLL      : 8.1.3.2      393587 Bytes  10.07.2012 20:01:05
AECORE.DLL    : 8.1.31.2      201080 Bytes  20.02.2013 10:42:46
AEBB.DLL      : 8.1.1.4        53619 Bytes  05.11.2012 21:01:06
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  21.04.2011 05:52:39
AVPREF.DLL    : 10.0.3.2      44904 Bytes  21.07.2011 10:08:05
AVREP.DLL      : 10.0.0.10    174120 Bytes  21.07.2011 10:08:06
AVARKT.DLL    : 10.0.26.1    255336 Bytes  21.07.2011 10:07:41
AVEVTLOG.DLL  : 10.0.0.9      203112 Bytes  21.07.2011 10:07:59
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  21.07.2011 13:12:30
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  21.04.2011 05:52:38
NETNT.DLL      : 10.0.0.0      11624 Bytes  21.04.2011 05:52:50
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  21.07.2011 10:11:03
RCTEXT.DLL    : 10.0.64.0      98664 Bytes  21.07.2011 10:11:03

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_51d5ea8c\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 22. Mai 2013  21:41

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WPFFontCache_v0400.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acer.Empowering.Framework.Launcher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DriverBoost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'volumouse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRAY.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSloader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePresentation.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaanotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StartSkysolSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'java.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Iaantmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wrapper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTNtService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'bcmwltry.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRYSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LH53DQ1F\sorttable[1].js'
C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LH53DQ1F\sorttable[1].js
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ExpKit.Gen3
Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LH53DQ1F\jquery-tablesorter.min[1].js'
C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LH53DQ1F\jquery-tablesorter.min[1].js
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ExpKit.Gen3

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LH53DQ1F\jquery-tablesorter.min[1].js
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ExpKit.Gen3
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '567885a1.qua' verschoben!
C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LH53DQ1F\sorttable[1].js
  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ExpKit.Gen3
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ef2aa04.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 22. Mai 2013  21:47
Benötigte Zeit: 00:45 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    73 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    71 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.

cosinus 22.05.2013 21:22
Das sind nur Funde in den Temp-Ordner. Leere bitte mit TFC.

TFC - Temp File Cleaner

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Wendel 22.05.2013 22:49
Ich habe inzwischen TFC ausgeführt,
Rückmeldung kam folgende:

Code:
Getting user folders.
 
Stopping running processes.
 
Emptying Temp folders.
 
 
User: Admin
 
User: Administrator
 
User: All Users
 
User: Anwender
 
User: Default User
 
User: Gast
 
User: Internet
 
User: LocalService
 
User: NetworkService
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 271448 bytes
 
Emptying RecycleBin. Do not interrupt.
 
RecycleBin emptied: 0 bytes
Process complete!
 
Total Files Cleaned = 0,00 mb
Wie es scheint konnten die beiden Files in dem Quarantaine-Ordner weder gefunden
noch gelöscht werden.

Ich habe jetzt selber mal nach dem besagten Quarantäneverzeichnis '4ef2aa04.qua' gesucht, bzw. suchen lassen.
Windows hat dieses auch nicht gefunden (?)

Ich werde jetzt erstmal die SP 3 - Installation laden ...

cosinus 22.05.2013 22:57
Jupp, SP3 muss unbedingt druff

Wendel 23.05.2013 11:59
Liste der Anhänge anzeigen (Anzahl: 1)
so, SP3 is druff ! :daumenhoc

In einem parallelen Thema habe ich gelesen, daß dieser GVU-Trojaner sich gern einschleicht,
wenn Java nicht mehr aktuell ist.

Das sollte meinen Einstellungen zufolge eigentlich aktuell gehalten werden.
Dies ist aber offensichtlich nicht passiert (siehe Screen-Shot).
Selbst wenn ich auf "Jetzt aktuallisieren" drücke, dann passiert gar nichts.

Wie gehe ich da diesbzgl. jetzt am besten weiter vor ?

cosinus 23.05.2013 12:08
In dem gleichen Ort kannst du die Browserplugins für Java deaktivieren. Dann kann selbst eine veraltete Java-Version nicht mal eben so durch das Ansurfen auf einer mit Java-Exploits gespickten Seite für Ärger sorgen, da das Plugin im Browser garnicht aktiv ist.


Probleme jetzt soweit alle behoben? Die letzten Kontrollscans waren ja auch ok :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19