Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   java problem (https://www.trojaner-board.de/138130-java-problem.html)

weinmacher 12.07.2013 19:10
java problem
 
Hallo guten abend liebes Team,
mein rechner läuft wunderbar, auch frei von viren und trojanern nach prüfungen durch spybot und antivir. Dennoch seit tagen funktioniert ein wesentliches pluggin bei Java 7 up25 , in keinem Browser. Die Anwendungen werden verhindert und angezeigt wird die Fehlermeldung "ClassNotFoundException" . Die Installation des Java ist ok. Wo kann ich den fehler lokalisieren und die Beiseitigung selbst herbeiführen?
Vielen Dank für einen Tip von Euch
sommerliche Grüße
Nik

schrauber 12.07.2013 19:34
hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


weinmacher 13.07.2013 11:42
hallo, soweit habe ich es hinbekommen, danke anbei Copy-beste Grüße -Nik-

schrauber 13.07.2013 15:01
ich seh keine Logs :)

weinmacher 13.07.2013 15:20
hi schrauber , und sorry, aber irgendwie bekomme ich die dateien nicht eingefügt. ich wundere mich auch, dass ich sie nicht sehe , was kann ich tun? Gruß

schrauber 13.07.2013 15:23
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

weinmacher 13.07.2013 16:18
Code:

ich versuche und versuche nach anleitung , aber warum lässt es sich für mich nicht einfügen, an dieser stelle nicht einfügen

schrauber 13.07.2013 18:59
Du hast doch jetzt deinen Text auch in die COdebox geschrieben. Einfach dein Log dazwischen kopieren.

Und wenn Du die Meldung bekommst es ist zu lang teile das Log auf.

weinmacher 14.07.2013 15:59
Hallo Schrauber,
Code:
        da kann ich leider nichts einfügen...
es gelingt mir nicht zwischen die beiden codekästen etwas mit StrgV , resp. über die Windows-funktion einzufügen. Es erscheint mir aber auch äußerst suspect, dass mein rechner im reparaturmodus, den Stik im Laufwerk G: nicht erkennt. "Gerät ist nicht breit" sagt er. Ich bin über den abgesicherten modus mit eingabeaufforderung dann an G: gekommen und habe den Scan von da uns durchgeführt und dabei auch die beiden Dateien erhalten, die ich nun allerdings nicht vom stick in den "Codekasten" bekomme.
Was kann ich noch tun?
Schönen Gruß und schönen Sonntag noch
Nik

Alles klar, ich habe es nun verstanden :-) danke, auf gutes gelingen und schönen Sonntag noch. LG -Nik-

Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-07-2013
Ran by PC_01 (administrator) on 13-07-2013 12:15:53
Running from G:\
Windows 7 Professional Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Safe Mode (minimal)

==================== Could not list processes ===============

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [avgnt] - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [345144 2013-07-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnUpdater] - "C:\Program Files\Ask.com\Updater\Updater.exe" [1648264 2013-04-30] (Ask)
HKCU\...\Run: [Sidebar] - C:\Program Files\Windows Sidebar\sidebar.exe /autoRun [1174016 2010-11-20] (Microsoft Corporation)
HKCU\...\Run: [Google Update] - "C:\Users\PC_01\AppData\Local\Google\Update\GoogleUpdate.exe" /c [136176 2011-12-27] (Google Inc.)
HKCU\...\Run: [WebCamRT.exe] -  [x]
HKU\Default\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [ 2009-07-14] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [ 2009-07-14] (Microsoft Corporation)
HKU\UpdatusUser\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [ 2009-07-14] (Microsoft Corporation)
Startup: C:\ProgramData\Start Menu\Programs\Startup\NETGEAR WG111T Smart Wizard.lnk
ShortcutTarget: NETGEAR WG111T Smart Wizard.lnk -> C:\Program Files\NETGEAR\WG111T\WG111T.exe (NETGEAR)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKCU - {423EC84F-2EE4-452E-AE2F-32F4450883C1} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=75601dbd-e3e8-4672-8352-f30d20a1f329&apn_sauid=5572F6DF-27D7-4D1D-B39A-C89292D8F7ED
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 13-07-2013
Ran by PC_01 at 2013-07-13 12:17:26
Running from G:\
Boot Mode: Safe Mode (minimal)
==========================================================

ACDSee Pro 4 (Version: 4.0.237)
Adobe Flash Player 11 ActiveX (Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
Audiograbber 1.83 SE  (Version: 1.83 SE )
Audiograbber MP3-Plugin (Version: 1.0)
AutoCAD 2009 - Deutsch (Version: 17.2.56.0)
Avira Free Antivirus (Version: 13.0.0.3737)
Avira SearchFree Toolbar (Version: 1.15.26.0)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.6.45268)
Belkin 54Mbps Wireless Network Adapter (Version: 3.00.07)
Bing Bar (Version: 7.0.619.0)
CCleaner (Version: 4.03)
Corel Graphics - Windows Shell Extension (Version: 15.0.0.487)
Corel Graphics - Windows Shell Extension (Version: 15.0.487)
CorelDRAW Graphics Suite X5 - Capture (Version: 15.0)
CorelDRAW Graphics Suite X5 - Common (Version: 15.0)
CorelDRAW Graphics Suite X5 - Connect (Version: 15.0)
CorelDRAW Graphics Suite X5 - Custom Data (Version: 15.0)
CorelDRAW Graphics Suite X5 - DE (Version: 15.0)
CorelDRAW Graphics Suite X5 - Draw (Version: 15.0)
CorelDRAW Graphics Suite X5 - Filters (Version: 15.0)
CorelDRAW Graphics Suite X5 - FontNav (Version: 15.0)
CorelDRAW Graphics Suite X5 - IPM (Version: 15.0)
CorelDRAW Graphics Suite X5 - PHOTO-PAINT (Version: 15.0)
CorelDRAW Graphics Suite X5 - Photozoom Plugin (Version: 15.0)
CorelDRAW Graphics Suite X5 - Redist (Version: 15.0)
CorelDRAW Graphics Suite X5 - Setup Files (Version: 15.0)
CorelDRAW Graphics Suite X5 - VBA (Version: 15.0)
CorelDRAW Graphics Suite X5 - VideoBrowser (Version: 15.0)
CorelDRAW Graphics Suite X5 - VSTA (Version: 15.0)
CorelDRAW Graphics Suite X5 - WT (Version: 15.0)
CorelDRAW Graphics Suite X5 (Version: 15.0)
CorelDRAW(R) Graphics Suite X5 (Version: 15.0.0.486)
D3DX10 (Version: 15.4.2368.0902)
Driver Whiz (Version: 8.1)
FastStone Capture 5.3 (Version: 5.3)
FreeCommander 2009.02b (Version: 2009.02)
FreePDF (Remove only)
Google Chrome (HKCU Version: 28.0.1500.71)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4209.2358)
Google Update Helper (Version: 1.3.21.153)
GPL Ghostscript (Version: 9.04)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (Version: 1)

schrauber 14.07.2013 18:52
Und wenn Du unsrere Programme jetzt noch vom Desktop aus startest und die Logfiles komplett postest ist alles prima :)
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!
Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

weinmacher 14.07.2013 20:39
ich danke dir, Schrauber,
ich verstehe folgendes:
da ich im Moment vom "sauberen Rechner" aus schreibe, muss ich nun meinen "kranken pc" normal im Windows starten. Dann gehe ich wieder in dieses Forum und downloade "combofix" indem ich "link1" doppelklicke?. Das sollte dann üblicherweise im Download ordner speichern. Von hier aus werde ich es dann ausführen, wenn ich "Antivir" deaktiviert habe. Auch windows firewall? Wo werde ich später die combofix.txt finden?
Schönen gruß und schönen abend für Dich
Nik

schrauber 14.07.2013 21:42
Du kannst es auch auf nem Stick speichern und rüber kopieren, aber bitte vom Desktop aus laufen lassen, Log ist unter C:\Combofix.txt, rest passt :)

weinmacher 15.07.2013 20:28
guten Tag Schrauber,
vielen Dank , es scheint sich wieder zu stabilisieren und nach einem ersten hochfahren, sieht es gut aus. Leider finde ich unter c: combofix nur als Dateiordner auch mit 278 dateien inhalt, den ich aber nicht öffnen kann. Die combofix.txt , um sie hier als Log weiterzugeben, finde ich nicht. Oder suche ich falsch?
Gib doch bitte nochmal einen kurzen Tip, damit ich Dir diese Information noch weitergeben kann.
Liebe Grüße
Nik

schrauber 15.07.2013 20:37
Poste einfach mal ein frisches FRST log :)

weinmacher 16.07.2013 19:54
Guten abend Schrauber,

ein erneuter durchlauf der Combofix.exe brauchte das Ergebnis. Vielen Dank für deine Unterstützung. Einen Tip, darfst du mir abschließend geben. Welcher ist der derzeit sinnvollste Virenscanner für mein System? Ich finde, dass das "free Antivir" zwar schon etwas leistet, aber es auch am einfachsten auszuschalten ist. Nachdem diser zZ deinstalliert ist, wäre es sinnvoll in etwas besseres zu investieren...?
Wäre schön, Deine Meinung zu lesen.
Nochmals herzlichen Dank und alles Gute , meine guten Grüße ans Team und natürlich noch der log :-)
Nic

Code:
Combofix Logfile:

       
Code:

       
ComboFix 13-07-15.01 - PC_01 16.07.2013  20:25:20.1.1 - x86
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.1791.998 [GMT 2:00]
ausgeführt von:: c:\users\PC_01\Downloads\ComboFix.exe
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\DealPly
c:\program files\DealPly\DealPly.crx
c:\program files\DealPly\DealPly.xpi
c:\program files\DealPly\DealPlyIE.dll
c:\program files\DealPly\DealPlyIE64.dll
c:\program files\DealPly\DealPlyUpdate.exe
c:\program files\DealPly\DealPlyUpdateRun.exe
c:\program files\DealPly\DealPlyUpdateVer.exe
c:\program files\DealPly\icon.ico
c:\program files\DealPly\uninst.exe
c:\programdata\23lldnur.pad
c:\programdata\dsgsdgdsgdsgw.pad
c:\programdata\ism_0_llatsni.pad
c:\programdata\kp_0loor.pad
c:\programdata\nud0repor.pad
c:\programdata\to_r0tsef.pad
c:\windows\IsUn0407.exe
c:\windows\security\Database\tmp.edb
c:\windows\system32\roboot.exe
c:\windows\system32\SET390C.tmp
c:\windows\system32\SETEB2.tmp
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_BrowserDefendert
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-06-16 bis 2013-07-16  ))))))))))))))))))))))))))))))
.
.
2013-07-16 18:34 . 2013-07-16 18:34        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2013-07-16 18:34 . 2013-07-16 18:34        --------        d-----w-        c:\users\Default\AppData\Local\temp
2013-07-16 17:51 . 2013-07-16 17:52        --------        d-----w-        c:\users\PC_01\AppData\Roaming\WebCake
2013-07-16 17:51 . 2013-07-16 17:51        --------        d-----w-        c:\program files\WebCake
2013-07-16 17:51 . 2013-07-16 17:51        --------        d-----w-        c:\users\PC_01\AppData\Roaming\DealPly
2013-07-16 17:50 . 2013-07-16 17:50        --------        d-----w-        c:\users\PC_01\Qtrax
2013-07-16 17:47 . 2013-07-16 17:47        --------        d-----w-        c:\users\PC_01\AppData\Roaming\Zip Opener Packages
2013-07-16 17:47 . 2013-07-16 17:47        --------        d-----w-        c:\programdata\BrowserDefender
2013-07-16 17:47 . 2013-07-16 17:47        --------        d-----w-        c:\users\PC_01\AppData\Roaming\BabSolution
2013-07-16 17:46 . 2013-07-16 17:46        --------        d-----w-        c:\program files\Delta
2013-07-16 17:46 . 2013-07-16 17:46        --------        d-----w-        c:\users\PC_01\AppData\Roaming\Delta
2013-07-16 17:46 . 2013-07-16 17:47        --------        d-----w-        c:\program files\Plus-HD-2.3
2013-07-16 17:46 . 2013-07-16 17:46        --------        d-----w-        c:\users\PC_01\AppData\Local\Wajam
2013-07-16 17:46 . 2013-07-16 17:46        --------        d-----w-        c:\program files\Wajam
2013-07-16 17:46 . 2013-07-16 17:46        --------        d-----w-        c:\users\PC_01\AppData\Roaming\DSite
2013-07-16 17:46 . 2013-07-16 17:46        --------        d-----w-        c:\users\PC_01\AppData\Roaming\Babylon
2013-07-16 17:46 . 2013-07-16 17:46        --------        d-----w-        c:\programdata\Babylon
2013-07-16 17:46 . 2013-07-16 17:46        --------        d-----w-        c:\program files\OpenIt
2013-07-13 10:05 . 2013-07-13 10:05        --------        d-----w-        C:\FRST
2013-07-09 19:15 . 2013-04-09 23:34        1247744        ----a-w-        c:\windows\system32\DWrite.dll
2013-07-09 19:15 . 2013-06-05 03:05        2347520        ----a-w-        c:\windows\system32\win32k.sys
2013-07-09 19:15 . 2013-06-04 04:53        509440        ----a-w-        c:\windows\system32\qedit.dll
2013-07-09 19:15 . 2013-05-06 04:56        1620480        ----a-w-        c:\windows\system32\WMVDECOD.DLL
2013-07-09 19:15 . 2013-04-10 05:03        936448        ----a-w-        c:\program files\Common Files\Microsoft Shared\ink\journal.dll
2013-07-09 19:15 . 2013-04-10 05:04        1221632        ----a-w-        c:\program files\Windows Journal\NBDoc.DLL
2013-07-09 19:15 . 2013-04-10 05:03        988672        ----a-w-        c:\program files\Windows Journal\JNTFiltr.dll
2013-07-09 19:15 . 2013-04-10 05:03        969216        ----a-w-        c:\program files\Windows Journal\JNWDRV.dll
2013-07-09 19:15 . 2013-05-27 04:57        680960        ----a-w-        c:\program files\Windows Defender\MpSvc.dll
2013-07-09 19:15 . 2013-05-27 04:57        392704        ----a-w-        c:\program files\Windows Defender\MpClient.dll
2013-07-09 19:15 . 2013-05-27 04:57        224768        ----a-w-        c:\program files\Windows Defender\MpCommu.dll
2013-07-07 13:08 . 2013-07-07 13:08        94632        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2013-07-07 13:08 . 2013-07-07 13:08        --------        d-----w-        c:\program files\Java
2013-07-07 10:52 . 2013-07-07 10:52        --------        d-----w-        c:\users\PC_01\AppData\Roaming\SpeedMaxPc
2013-07-07 10:52 . 2013-07-07 10:52        --------        d-----w-        c:\users\PC_01\AppData\Roaming\DriverCure
2013-07-07 10:49 . 2013-07-07 13:02        --------        d-----w-        c:\programdata\SpeedMaxPc
2013-07-07 08:32 . 2013-07-07 08:32        --------        d-----w-        c:\users\PC_01\AppData\Local\Quick_Zip_Dev
2013-07-07 08:30 . 2013-07-07 08:30        4608        ----a-r-        c:\users\PC_01\AppData\Roaming\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\RunAsAdmin.exe
2013-07-07 08:30 . 2013-07-07 08:30        151552        ----a-r-        c:\users\PC_01\AppData\Roaming\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\ShellRegister.exe
2013-07-07 08:30 . 2013-07-07 08:30        142848        ----a-r-        c:\users\PC_01\AppData\Roaming\Microsoft\Installer\{87AF4C0E-D953-424B-8108-3127CA217E6F}\QuickZip.exe
2013-07-07 08:30 . 2013-07-07 08:30        --------        d-----w-        c:\program files\QuickZip
2013-06-17 21:04 . 2013-07-10 20:37        --------        d-----w-        c:\programdata\UAB
2013-06-17 21:04 . 2013-06-17 21:04        --------        d-----w-        c:\users\PC_01\AppData\Local\PC_Drivers_Headquarters
2013-06-17 21:03 . 2013-06-17 21:03        --------        d-----w-        c:\programdata\Driver Whiz
2013-06-17 21:00 . 2013-06-17 21:00        --------        d-----w-        c:\program files\Driver Whiz
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-07 13:08 . 2012-04-29 12:12        867240        ----a-w-        c:\windows\system32\npdeployJava1.dll
2013-07-07 13:08 . 2011-12-28 20:57        789416        ----a-w-        c:\windows\system32\deployJava1.dll
2013-06-12 07:20 . 2012-04-08 11:58        692104        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2013-06-12 07:20 . 2011-12-27 16:48        71048        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-14 06:05 . 2011-03-28 17:36        22240        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2013-05-13 04:45 . 2013-06-12 07:10        1160192        ----a-w-        c:\windows\system32\crypt32.dll
2013-05-13 04:45 . 2013-06-12 07:10        140288        ----a-w-        c:\windows\system32\cryptsvc.dll
2013-05-13 04:45 . 2013-06-12 07:10        103936        ----a-w-        c:\windows\system32\cryptnet.dll
2013-05-13 03:08 . 2013-06-12 07:10        903168        ----a-w-        c:\windows\system32\certutil.exe
2013-05-13 03:08 . 2013-06-12 07:10        43008        ----a-w-        c:\windows\system32\certenc.dll
2013-05-10 03:20 . 2013-06-12 07:10        24576        ----a-w-        c:\windows\system32\cryptdlg.dll
2013-05-08 05:38 . 2013-06-12 07:10        1293672        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2013-05-06 05:06 . 2013-06-12 07:10        3968872        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2013-05-06 05:06 . 2013-06-12 07:10        3913576        ----a-w-        c:\windows\system32\ntoskrnl.exe
2013-04-30 16:43 . 2013-04-30 16:43        745472        ----a-w-        c:\windows\system32\MsSpellCheckingFacility.exe
2013-04-30 16:43 . 2013-04-30 16:43        185344        ----a-w-        c:\windows\system32\elshyph.dll
2013-04-30 16:43 . 2013-04-30 16:43        73728        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe
2013-04-30 16:43 . 2013-04-30 16:43        719360        ----a-w-        c:\windows\system32\mshtmlmedia.dll
2013-04-30 16:43 . 2013-04-30 16:43        61952        ----a-w-        c:\windows\system32\tdc.ocx
2013-04-30 16:43 . 2013-04-30 16:43        523264        ----a-w-        c:\windows\system32\vbscript.dll
2013-04-30 16:43 . 2013-04-30 16:43        48640        ----a-w-        c:\windows\system32\mshtmler.dll
2013-04-30 16:43 . 2013-04-30 16:43        38400        ----a-w-        c:\windows\system32\imgutil.dll
2013-04-30 16:43 . 2013-04-30 16:43        361984        ----a-w-        c:\windows\system32\html.iec
2013-04-30 16:43 . 2013-04-30 16:43        23040        ----a-w-        c:\windows\system32\licmgr10.dll
2013-04-30 16:43 . 2013-04-30 16:43        158720        ----a-w-        c:\windows\system32\msls31.dll
2013-04-30 16:43 . 2013-04-30 16:43        150528        ----a-w-        c:\windows\system32\iexpress.exe
2013-04-30 16:43 . 2013-04-30 16:43        1441280        ----a-w-        c:\windows\system32\inetcpl.cpl
2013-04-30 16:43 . 2013-04-30 16:43        138752        ----a-w-        c:\windows\system32\wextract.exe
2013-04-30 16:43 . 2013-04-30 16:43        137216        ----a-w-        c:\windows\system32\ieUnatt.exe
2013-04-30 16:43 . 2013-04-30 16:43        12800        ----a-w-        c:\windows\system32\mshta.exe
2013-04-30 16:43 . 2013-04-30 16:43        110592        ----a-w-        c:\windows\system32\IEAdvpack.dll
2013-04-26 04:55 . 2013-06-12 07:10        492544        ----a-w-        c:\windows\system32\win32spl.dll
2013-04-25 23:30 . 2013-06-12 07:10        1505280        ----a-w-        c:\windows\system32\d3d11.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"QtraxNotification"="c:\users\PC_01\Qtrax\Player\Notification.exe" [2013-07-08 110888]
"Driver Whiz"="c:\program files\Driver Whiz\Driver Whiz\DriverWhiz.exe" [2013-07-10 3959664]
"WebCake Desktop"="c:\users\PC_01\AppData\Roaming\WebCake\WebCakeDesktop.exe" [2013-06-21 47896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
NETGEAR WG111T Smart Wizard.lnk - c:\program files\NETGEAR\WG111T\WG111T.exe [2012-1-10 1011712]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~2\BROWSE~1\261339~1.144\{C16C1~1\BrowserDefender.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-04-04 21:06        958576        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Driver Whiz]
2013-07-10 20:37        3959664        ----a-w-        c:\program files\Driver Whiz\Driver Whiz\DriverWhiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2009-09-05 16:29        385024        ----a-w-        c:\program files\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HDAudDeck]
2009-09-21 17:40        1681408        ----a-r-        c:\program files\VIA\VIAudioi\VDeck\VDeck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KONICA MINOLTA magicolor2300WStatusDisplay]
2003-12-22 14:40        176128        ----a-w-        c:\windows\System32\MSTMON_P.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 14:57        153136        ----a-w-        c:\program files\Common Files\Ahead\Lib\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
2012-12-13 13:54        20480        ----a-w-        c:\program files\Real\RealPlayer\realplay.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2013-03-12 05:32        253816        ----a-w-        c:\program files\Common Files\Java\Java Update\jusched.exe
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-06-21 162408]
R3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-04-01 183560]
R3 netr73;Belkin Wireless 54G USB Network Driver;c:\windows\system32\DRIVERS\netr73.sys [2011-12-31 552960]
R3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187B.sys [2010-03-31 379904]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 WG111T;NETGEAR WG111T USB2.0 Wireless Card Service;c:\windows\system32\DRIVERS\WG111Tv.sys [2007-06-01 870400]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2012-01-04 822624]
S2 MLPTDR_P;MLPTDR_P;c:\windows\system32\MLPTDR_P.SYS [2003-07-09 20032]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2011-10-01 508776]
S2 WajamUpdater;WajamUpdater;c:\program files\Wajam\Updater\WajamUpdater.exe [2013-05-02 109064]
S2 WebCake Desktop Updater;WebCake Desktop Updater;c:\program files\WebCake\WebCakeDesktop.Updater.exe [2013-06-21 23552]
S3 InputFilter_Hid_FlexDef2b;Siliten HID Devices(FlexDef2b) Driver Service;c:\windows\system32\DRIVERS\InputFilter_FlexDef2b.sys [2010-06-18 14848]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2011-10-01 579944]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2011-10-01 194408]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2011-10-01 21864]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2011-10-01 19304]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2011-10-01 219496]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-09-17 1086976]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-07-16 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 07:20]
.
2013-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-12-27 16:36]
.
2013-07-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-12-27 16:36]
.
2013-07-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3494505662-4261020370-359962081-1000Core.job
- c:\users\PC_01\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-27 16:14]
.
2013-07-16 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3494505662-4261020370-359962081-1000UA.job
- c:\users\PC_01\AppData\Local\Google\Update\GoogleUpdate.exe [2011-12-27 16:14]
.
2013-07-16 c:\windows\Tasks\Plus-HD-2.3-chromeinstaller.job
- c:\program files\Plus-HD-2.3\Plus-HD-2.3-chromeinstaller.exe [2013-07-16 17:46]
.
2013-07-16 c:\windows\Tasks\Plus-HD-2.3-codedownloader.job
- c:\program files\Plus-HD-2.3\Plus-HD-2.3-codedownloader.exe [2013-07-16 17:46]
.
2013-07-16 c:\windows\Tasks\Plus-HD-2.3-enabler.job
- c:\program files\Plus-HD-2.3\Plus-HD-2.3-enabler.exe [2013-07-16 17:47]
.
2013-07-16 c:\windows\Tasks\Plus-HD-2.3-firefoxinstaller.job
- c:\program files\Plus-HD-2.3\Plus-HD-2.3-firefoxinstaller.exe [2013-07-16 17:46]
.
2013-07-16 c:\windows\Tasks\Plus-HD-2.3-updater.job
- c:\program files\Plus-HD-2.3\Plus-HD-2.3-updater.exe [2013-07-16 17:47]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.web.de/
TCP: DhcpNameServer = 194.25.2.129 172.16.16.179
FF - ProfilePath - c:\users\PC_01\AppData\Roaming\Mozilla\Firefox\Profiles\3v77apws.default\
FF - prefs.js: browser.search.selectedEngine - Delta Search
FF - prefs.js: browser.startup.homepage - hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=A4C50025224CAB44&affID=119357&tt=160713_91114&tsp=4945
FF - ExtSQL: 2013-07-16 19:47; ffxtlbr@delta.com; c:\users\PC_01\AppData\Roaming\Mozilla\Firefox\Profiles\3v77apws.default\extensions\ffxtlbr@delta.com
FF - ExtSQL: 2013-07-16 19:51; plugin@getwebcake.com; c:\users\PC_01\AppData\Roaming\Mozilla\Firefox\Profiles\3v77apws.default\extensions\plugin@getwebcake.com
FF - user.js: extensions.delta.tlbrSrchUrl -
FF - user.js: extensions.delta.id - a4c5fd630000000000000025224cab44
FF - user.js: extensions.delta.appId - {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
FF - user.js: extensions.delta.instlDay - 15902
FF - user.js: extensions.delta.vrsn - 1.8.21.5
FF - user.js: extensions.delta.vrsni - 1.8.21.5
FF - user.js: extensions.delta.vrsnTs - 1.8.21.519:47
FF - user.js: extensions.delta.prtnrId - delta
FF - user.js: extensions.delta.prdct - delta
FF - user.js: extensions.delta.aflt - babsst
FF - user.js: extensions.delta.smplGrp - none
FF - user.js: extensions.delta.tlbrId - base
FF - user.js: extensions.delta.instlRef - sst
FF - user.js: extensions.delta.dfltLng - de
FF - user.js: extensions.delta.excTlbr - false
FF - user.js: extensions.delta.ffxUnstlRst - true
FF - user.js: extensions.delta.admin - false
FF - user.js: extensions.delta_i.babTrack - affID=119357&tt=160713_91114&tsp=4945
FF - user.js: extensions.delta_i.babExt -
FF - user.js: extensions.delta_i.srcExt - ss
FF - user.js: extensions.delta.autoRvrt - false
FF - user.js: extensions.delta.rvrt - false
FF - user.js: extensions.delta.newTab - false
FF - user.js: extentions.webcake.installId - cd942c24-7889-4da7-b653-a93034d2156e
FF - user.js: extentions.webcake.defaultEnableAppsList - layers,brain/features,newOffers/wc
.
.
------- Dateityp-Verknüpfung -------
.
.scr=AutoCADScriptFile
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-WebCamRT.exe - (no file)
MSConfigStartUp-ApnUpdater - c:\program files\Ask.com\Updater\Updater.exe
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
AddRemove-DealPly - c:\program files\DealPly\uninst.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.032\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.032"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.abr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.abr"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ani\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.ani"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.apd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.apd"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.arw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.arw"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bay\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.bay"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.bmp"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.bw"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.cr2"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.crw"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cs1\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.cs1"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cur\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.cur"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.dcr"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.dcx"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dib\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.dib"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djv\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.djv"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djvu\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.djvu"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dng\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.dng"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.emf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.emf"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eps\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.eps"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.erf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.erf"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.fff"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.fpx"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.gif"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hdr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.hdr"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icl\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.icl"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icn\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.icn"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ico\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.ico"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.iff"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ilbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.ilbm"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.int"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.inta\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.inta"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iw4\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.iw4"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2c\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.j2c"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2k\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.j2k"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jbr"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jfif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jfif"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jif"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jp2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jp2"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jpc"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jpe"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpeg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jpeg"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\UserChoice]
@Denied: (2) (S-1-5-21-3494505662-4261020370-359962081-1000)
@Denied: (2) (LocalSystem)
"Progid"="PhotoViewer.FileAssoc.Jpeg"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpk\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jpk"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.jpx"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kdc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.kdc"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.lbm"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.mef"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mos\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.mos"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mrw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.mrw"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.nef"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nrw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.nrw"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.orf"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pbm"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pbr"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pcd"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pct\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pct"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pcx"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pef"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pgm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pgm"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pic\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pic"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pict\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pict"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pix\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pix"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.png"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.ppm"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.psd"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.psp"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspbrush\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pspbrush"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspimage\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.pspimage"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.raf"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ras\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.ras"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.raw"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.rgb"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgba\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.rgba"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rle\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.rle"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.rsb"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rw2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.rw2"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rwl\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.rwl"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sgi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.sgi"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sr2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.sr2"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.srf"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.srw"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tga\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.tga"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.thm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.thm"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.tif"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tiff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.tiff"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.ttc"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.ttf"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v40po\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.v40po"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v40pp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.v40pp"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v40ppf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.v40ppf"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.wbm"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.wbmp"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.wmf"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.xbm"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.xif"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.xmp"
.
[HKEY_USERS\S-1-5-21-3494505662-4261020370-359962081-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xpm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 4.xpm"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\windows\system32\AUDIODG.EXE
c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\taskhost.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Microsoft\BingBar\SeaPort.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\System32\WUDFHost.exe
c:\windows\system32\conhost.exe
c:\program files\NVIDIA Corporation\Display\nvtray.exe
c:\program files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-07-16  20:40:16 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-07-16 18:40
.
Vor Suchlauf: 7 Verzeichnis(se), 40.055.853.056 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 39.562.047.488 Bytes frei
.
- - End Of File - - B257841F3B3F901D45041EF56EC6B377

--- --- ---
A36C5E4F47E84449FF07ED3517B43A31


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:17 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55