Trojaner-Board - Avira meldet TR/Rootkit.Gen in C:windows/system32/drivers....was ist zu tun?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Avira meldet TR/Rootkit.Gen in C:windows/system32/drivers....was ist zu tun? (https://www.trojaner-board.de/156325-avira-meldet-tr-rootkit-gen-c-windows-system32-drivers-tun.html)

Avira meldet TR/Rootkit.Gen in C:windows/system32/drivers....was ist zu tun?

Hallo...ich bin ein ziemlicher Computerlaie und hoffe bei Euch auf Hilfe!
Avira meldet oben genannten Trojaner, sagt aber, er kann nicht gelöscht oder in quarantäne geschoben werden. habe mir trojan remover runtergeladen, der findet ihn auch, macht dann aber nichts mit ihm (vielleicht auch, weil ich in englisch nicht alles verstehe).
bei weiteren recherchen bin ich jetzt auf eure seite gestoßen mit hoffnung auf hilfe...denke auch, es macht wenig sinn, auf eigene faust ohne sinn und verstand weiter zu machen!
habe nur die befürchtung, dass ich all dem hier auch nicht immer gleich folgen kann...ich hoffe auf geduld und verständnis:pfeiff:

gruß rieeek

ach so, symptome habe ich weiter keine bemerkt, außer, dass der pc (schon länger) unglaublich langsam ist...ist aber auch ein älteres modell

HI,

Logfile von Avira?

da gehts schon los.....habe echt keine ahnung und ich bin hier parallel am lesen, was ich zu tun habe und hoffe, ich habe das/den/die logfile gefunden...und hänge es an

lese gerade, ich soll es nicht anhängen?!

dann also hier (avira):

Exportierte Ereignisse:

10.07.2014 18:39 [System-Scanner] Malware gefunden
Die Datei 'C:\WINDOWS\system32\drivers\b80de4165e1b28a.sys'
enthielt einen Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Der Zugriff auf die Rootkit Suche wurde verweigert.
Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
Die Datei konnte nicht zum Löschen nach dem Neustart markiert werden. Mögliche
Ursache: Zugriff verweigert
.
Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.

beim trojan remover finde ich bisher so einen bericht gar nicht

hi,

Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Code:

15:36:57.0718 0x0b64  TDSS rootkit removing tool 3.0.0.40 Jul 10 2014 12:37:58

15:37:00.0125 0x0b64  ============================================================

15:37:00.0125 0x0b64  Current date / time: 2014/07/11 15:37:00.0125

15:37:00.0125 0x0b64  SystemInfo:

15:37:00.0125 0x0b64  

15:37:00.0125 0x0b64  OS Version: 5.1.2600 ServicePack: 3.0

15:37:00.0125 0x0b64  Product type: Workstation

15:37:00.0125 0x0b64  ComputerName: RIKES-PC

15:37:00.0125 0x0b64  UserName: Admin

15:37:00.0125 0x0b64  Windows directory: C:\WINDOWS

15:37:00.0125 0x0b64  System windows directory: C:\WINDOWS

15:37:00.0125 0x0b64  Processor architecture: Intel x86

15:37:00.0125 0x0b64  Number of processors: 1

15:37:00.0125 0x0b64  Page size: 0x1000

15:37:00.0125 0x0b64  Boot type: Normal boot

15:37:00.0125 0x0b64  ============================================================

15:37:02.0984 0x0b64  KLMD registered as C:\WINDOWS\system32\drivers\83103550.sys

15:37:06.0609 0x0b64  System UUID: {85D39F71-11F0-8F1F-9754-FB6C4A969AB8}

15:37:07.0000 0x0b64  !crdlk

15:37:07.0046 0x0b64  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 ( 149.05 Gb ), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'A'

15:37:07.0046 0x0b64  ============================================================

15:37:07.0046 0x0b64  \Device\Harddisk0\DR0:

15:37:07.0046 0x0b64  MBR partitions:

15:37:07.0046 0x0b64  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x12A14BC1

15:37:07.0046 0x0b64  ============================================================

15:37:07.0109 0x0b64  C: <-> \Device\Harddisk0\DR0\Partition1

15:37:07.0109 0x0b64  ============================================================

15:37:07.0109 0x0b64  Initialize success

15:37:07.0109 0x0b64  ============================================================

15:37:52.0812 0x0338  ============================================================

15:37:52.0812 0x0338  Scan started

15:37:52.0812 0x0338  Mode: Manual; SigCheck; TDLFS; 

15:37:52.0812 0x0338  ============================================================

15:37:52.0812 0x0338  KSN ping started

15:38:06.0171 0x0338  KSN ping finished: true

15:38:07.0046 0x0338  ================ Scan system memory ========================

15:38:07.0046 0x0338  System memory - ok

15:38:07.0046 0x0338  ================ Scan services =============================

15:38:07.0156 0x0338  Abiosdsk - ok

15:38:07.0171 0x0338  abp480n5 - ok

15:38:07.0218 0x0338  [ AC407F1A62C3A300B4F2B5A9F1D55B2C, 31F5FC61B37E22100B3A52A590295A7E827FFC581FA9960C64B9032452AAECED ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

15:38:08.0187 0x0338  ACPI - ok

15:38:08.0328 0x0338  [ 9E1CA3160DAFB159CA14F83B1E317F75, 13B3E897B0E819BF734449416D9EC6EBCAC89538EC69BF48C068593B82D57004 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys

15:38:08.0437 0x0338  ACPIEC - ok

15:38:08.0546 0x0338  [ A6B6AB9502B63F43A9A56AE6AFB22078, DD1F0BA3D8F3333F52A71EAE3719A001F6EF844D647FFABF0E4C56C6C764ACA7 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

15:38:08.0578 0x0338  AdobeFlashPlayerUpdateSvc - ok

15:38:08.0593 0x0338  adpu160m - ok

15:38:08.0640 0x0338  [ 8BED39E3C35D6A489438B8141717A557, 1B5796E56B0927360CE0759641B1151828BC0A9E45620D2B2D880491F5CE33D0 ] aec             C:\WINDOWS\system32\drivers\aec.sys

15:38:08.0765 0x0338  aec - ok

15:38:08.0812 0x0338  AfaService - ok

15:38:08.0859 0x0338  [ 1E44BC1E83D8FD2305F8D452DB109CF9, CF5EC07E0B589FA2A4701C6CFD69E893FC3ABF274AD57AE3C13FFE49063B02C8 ] AFD             C:\WINDOWS\System32\drivers\afd.sys

15:38:08.0953 0x0338  AFD - ok

15:38:08.0968 0x0338  Aha154x - ok

15:38:08.0984 0x0338  aic78u2 - ok

15:38:09.0000 0x0338  aic78xx - ok

15:38:09.0062 0x0338  [ BA88534A3CEB6161E7432438B9EA4F54, 223ACEB51548220155FD80594294B9AF6942757D2573E621325DBD4679DDB56C ] ALCXSENS        C:\WINDOWS\system32\drivers\ALCXSENS.SYS

15:38:09.0171 0x0338  ALCXSENS - ok

15:38:09.0250 0x0338  [ 6725434F5EB0A975B7716D68566E5D86, 5B2DA95119CDA7E1CAD5DF57A486F0B106224230EFC12C7B6189DD677D501954 ] ALCXWDM         C:\WINDOWS\system32\drivers\ALCXWDM.SYS

15:38:09.0375 0x0338  ALCXWDM - ok

15:38:09.0453 0x0338  [ 738D80CC01D7BC7584BE917B7F544394, DCC17AAEF5CDDF52FAAC3CC6904EF421CD595F66318A2370BEE261D5C3A8E340 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

15:38:09.0562 0x0338  Alerter - ok

15:38:09.0609 0x0338  [ 190CD73D4984F94D823F9444980513E5, 93A32C2495CCA094F768BA707C74DA5C00B8A88A9236DD1A297439A7C2E6C6FA ] ALG             C:\WINDOWS\System32\alg.exe

15:38:09.0734 0x0338  ALG - ok

15:38:09.0750 0x0338  AliIde - ok

15:38:09.0828 0x0338  [ 033448D435E65C4BD72E70521FD05C76, A5462C22D5461F1BA06E81CD7E1ECE5409092DE53A8E4D3E78D089B65CB474D4 ] AmdPPM          C:\WINDOWS\system32\DRIVERS\AmdPPM.sys

15:38:09.0890 0x0338  AmdPPM - ok

15:38:09.0890 0x0338  amsint - ok

15:38:10.0046 0x0338  [ 4C14746BCBF9985BDBF1CD1BEED96DF8, 8EF50FBD98C9AFD85F5D08692E7AEC21812B70074AA0DC6DCDFDBC2FFE34A75D ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe

15:38:10.0062 0x0338  AntiVirSchedulerService - ok

15:38:10.0156 0x0338  [ 4C14746BCBF9985BDBF1CD1BEED96DF8, 8EF50FBD98C9AFD85F5D08692E7AEC21812B70074AA0DC6DCDFDBC2FFE34A75D ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe

15:38:10.0187 0x0338  AntiVirService - ok

15:38:10.0250 0x0338  [ D45960BE52C3C610D361977057F98C54, 9186589B502F46B47672CFB8EBD558D51B0F3CBFE4E0DDBA625A4265236518CE ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll

15:38:10.0437 0x0338  AppMgmt - ok

15:38:10.0453 0x0338  asc - ok

15:38:10.0468 0x0338  asc3350p - ok

15:38:10.0484 0x0338  asc3550 - ok

15:38:10.0578 0x0338  [ 0E5E4957549056E2BF2C49F4F6B601AD, F7F19FDC906B719A3516D30A9B4A2262C8CC5B36B94E3D4195C345EC4610FF2B ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

15:38:10.0593 0x0338  aspnet_state - ok

15:38:10.0640 0x0338  [ B153AFFAC761E7F5FCFA822B9C4E97BC, 7E60F572A6B3C6219E3C86225AA37243AFFD74337DB7F108B04778042E5CC959 ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

15:38:10.0750 0x0338  AsyncMac - ok

15:38:10.0796 0x0338  [ 9F3A2F5AA6875C72BF062C712CFA2674, B4DF1D2C56A593C6B54DE57395E3B51D288F547842893B32B0F59228A0CF70B9 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

15:38:10.0921 0x0338  atapi - ok

15:38:10.0937 0x0338  Atdisk - ok

15:38:11.0046 0x0338  [ 471087B5E1E01CC82604E81EA14781D8, DA6AAFE65232AF3DA3D0D5F399730A1117B0DBBCB6AA2A9BD0D1ADA22A1198B8 ] Ati HotKey Poller C:\WINDOWS\system32\Ati2evxx.exe

15:38:11.0109 0x0338  Ati HotKey Poller - detected UnsignedFile.Multi.Generic ( 1 )

15:38:13.0968 0x0338  Detect skipped due to KSN trusted

15:38:13.0968 0x0338  Ati HotKey Poller - ok

15:38:14.0046 0x0338  [ B979BA0120B6DB757196A8E2E873FE3C, 4F4CCD1D07485A53CA3ECEB10E029102BBE9946A15C7B67840E64D352808A0CA ] ATI Smart       C:\WINDOWS\system32\ati2sgag.exe

15:38:14.0109 0x0338  ATI Smart - detected UnsignedFile.Multi.Generic ( 1 )

15:38:16.0437 0x0338  Detect skipped due to KSN trusted

15:38:16.0437 0x0338  ATI Smart - ok

15:38:16.0640 0x0338  [ C0B86ECB324E50F6BBD529F9D5C6B24B, 6B6E58CBDE1010FF13740DA91482E8A40D7B31CD808C16B524BE012C0EADB0D1 ] ati2mtag        C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

15:38:16.0859 0x0338  ati2mtag - detected UnsignedFile.Multi.Generic ( 1 )

15:38:19.0359 0x0338  Detect skipped due to KSN trusted

15:38:19.0359 0x0338  ati2mtag - ok

15:38:19.0437 0x0338  [ 9916C1225104BA14794209CFA8012159, 5D6F05F715C52A16D05CAE15C3DFE77A139A7F27F7AE710EC9A10F9EE05115A1 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

15:38:19.0546 0x0338  Atmarpc - ok

15:38:19.0609 0x0338  [ 58ED0D5452DF7BE732193E7999C6B9A4, 254E2ECF592DDA2E3E6CA9F6F3E77926E2265586A7937BA95199ED47BCDE69A3 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

15:38:19.0734 0x0338  AudioSrv - ok

15:38:19.0796 0x0338  [ D9F724AA26C010A217C97606B160ED68, 329B5118F2409731D06FDAE85B6ADD64A048292801BCB3546651CEB303111695 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

15:38:19.0937 0x0338  audstub - ok

15:38:20.0000 0x0338  [ B0A63DD71CB0CB597D8BD5C364E73F7C, 572B31F3FC962F50110D42A08CDD0614323E18C213575710CEEFA35EE7CAE8C5 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys

15:38:20.0031 0x0338  avgntflt - ok

15:38:20.0093 0x0338  [ 05AF7CBF0BDA1571BBADC36703EB9CA4, 3925AD58053769D317D3CF0DDDF7371B010F2F4C839CF7B44F327AE9D0AB5442 ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys

15:38:20.0109 0x0338  avipbb - ok

15:38:20.0187 0x0338  [ D8C712305F73CD34D1B344810E522728, 49A474FF6CA44E8427D7A8290B47395125B0148AF384CF2B3B1FA495A4718CBA ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys

15:38:20.0187 0x0338  avkmgr - ok

15:38:20.0203 0x0338  Suspicious service (NoAccess): b80de4165e1b28a

15:38:20.0250 0x0338  [ 967BD40B5544CBF2D3F163407DF44A93, 4FB33BFBB1C1C3812AAD7ED06AF84C2B9E854B03BB20E2060D621DA42D0AA0FE ] b80de4165e1b28a C:\WINDOWS\System32\Drivers\b80de4165e1b28a.sys

15:38:20.0250 0x0338  Suspicious file ( NoAccess ): C:\WINDOWS\System32\Drivers\b80de4165e1b28a.sys. md5: 967BD40B5544CBF2D3F163407DF44A93, sha256: 4FB33BFBB1C1C3812AAD7ED06AF84C2B9E854B03BB20E2060D621DA42D0AA0FE

15:38:20.0281 0x0338  b80de4165e1b28a - detected Rootkit.Win32.Necurs.gen ( 0 )

15:38:22.0765 0x0338  b80de4165e1b28a ( Rootkit.Win32.Necurs.gen ) - infected

15:38:22.0781 0x0338  Force sending object to P2P due to detect: b80de4165e1b28a

15:38:25.0187 0x0338  Object send P2P result: true

15:38:27.0640 0x0338  [ DA1F27D85E0D1525F6621372E7B685E9, 5A81A46A3BDD19DAFC6C87D277267A5D44F3A1B5302F2CC1111D84B7BAD5610D ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

15:38:27.0781 0x0338  Beep - ok

15:38:27.0875 0x0338  [ D6F603772A789BB3228F310D650B8BD1, A539025C70FD998A9B8703DE05CAE5E99BC721D8852EA561EBC2DD20CB371D2E ] BITS            C:\WINDOWS\system32\qmgr.dll

15:38:27.0984 0x0338  BITS - ok

15:38:28.0031 0x0338  [ B71549F23736ADF83A571061C47777FD, A1D0320736EE777030A543DCA086367EB5A5B6F95088B9C22D8E09326C3A39A9 ] Browser         C:\WINDOWS\System32\browser.dll

15:38:28.0093 0x0338  Browser - ok

15:38:28.0156 0x0338  [ 90A673FC8E12A79AFBED2576F6A7AAF9, BDE7858A3457DB979FEDD8577FA6321BF72848E4A7BF9F173C78A6A10CBB3EBE ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

15:38:28.0296 0x0338  cbidf2k - ok

15:38:28.0343 0x0338  [ 0BE5AEF125BE881C4F854C554F2B025C, 1770DD70B3F115A0EF460907DEDC1E4B7241C08615A98F194D61A49C3E2BAA54 ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

15:38:28.0453 0x0338  CCDECODE - ok

15:38:28.0468 0x0338  cd20xrnt - ok

15:38:28.0531 0x0338  [ C1B486A7658353D33A10CC15211A873B, AA4DD9E7AAE5AAB1146B360B17001F975D2F29A1281CF7B13E7136480410F347 ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

15:38:28.0687 0x0338  Cdaudio - ok

15:38:28.0734 0x0338  [ C885B02847F5D2FD45A24E219ED93B32, B26B2F8E3A831E2B65EB0C5195B0645CD50E22615CE79C9B0B391CD563B121DB ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

15:38:28.0843 0x0338  Cdfs - ok

15:38:28.0921 0x0338  [ 4B0A100EAF5C49EF3CCA8C641431EACC, 88D9C066FFB863910EE1863CE63D38846ACA2DF72D6B5FDFCE0F3379A6DA5EF9 ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

15:38:28.0984 0x0338  Cdrom - ok

15:38:29.0000 0x0338  Changer - ok

15:38:29.0046 0x0338  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E, ACB458E8A11AA2143734A5A0281973D95158E6402A6453F98F9832D1E19B01F9 ] CiSvc           C:\WINDOWS\system32\cisvc.exe

15:38:29.0171 0x0338  CiSvc - ok

15:38:29.0218 0x0338  [ 778A30ED3C134EB7E406AFC407E9997D, 3E6AD115AB2596EB001BC21AEADDBC75F27C42DB90C986B7AD17743CE631234E ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

15:38:29.0328 0x0338  ClipSrv - ok

15:38:29.0406 0x0338  [ D87ACAED61E417BBA546CED5E7E36D9C, 14AC6034A5BC0FB2A1AFDAD42BEF4DE641556E54AD30D0C46765660A4BE55462 ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

15:38:29.0421 0x0338  clr_optimization_v2.0.50727_32 - ok

15:38:29.0453 0x0338  CmdIde - ok

15:38:29.0468 0x0338  COMSysApp - ok

15:38:29.0500 0x0338  Cpqarray - ok

15:38:29.0562 0x0338  [ 611F824E5C703A5A899F84C5F1699E4D, 9EFA5612FE58E9974E4CC13D39D91D7B5DEA3ED66BEFBED3AAE6D2800FD8162A ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

15:38:29.0687 0x0338  CryptSvc - ok

15:38:29.0703 0x0338  dac2w2k - ok

15:38:29.0734 0x0338  dac960nt - ok

15:38:29.0828 0x0338  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B, ECFBACE3CBF2384948EA1C445BDA3955EB4F44A9874286E6537C67DC1283E5B0 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

15:38:29.0906 0x0338  DcomLaunch - ok

15:38:29.0984 0x0338  [ 6216FD7FD227DE454238A702B218CEC7, 5699FDD253754AE274B8624A41CBE778D74383E95D5167785A48A51AAD67FC70 ] dgderdrv        C:\WINDOWS\system32\drivers\dgderdrv.sys

15:38:30.0000 0x0338  dgderdrv - ok

15:38:30.0078 0x0338  [ B575C523F537F24D66D31F8877E6BCAB, E2EA9A4DA052D60E7C79A07DF16CD33D5ECB53CB3C6135EDDE8403B951032C38 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys

15:38:30.0093 0x0338  dg_ssudbus - ok

15:38:30.0140 0x0338  [ C29A1C9B75BA38FA37F8C44405DEC360, 7476D8BC4380CDE56764B2034AF3741DA4ED00F315E41C9A02B5EAD04374F241 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

15:38:30.0250 0x0338  Dhcp - ok

15:38:30.0281 0x0338  [ 044452051F3E02E7963599FC8F4F3E25, 584BDDB074618BE76454CF90E74829CFF588B5B5FAEB793E2F7AAD26352DD689 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

15:38:30.0421 0x0338  Disk - ok

15:38:30.0437 0x0338  dmadmin - ok

15:38:30.0531 0x0338  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA, 89B0AEE5BE01B9FE4FF2989FF16DB6121721ACDFCE6D9655C0ACD321D8C308BE ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

15:38:30.0703 0x0338  dmboot - ok

15:38:30.0734 0x0338  [ 53720AB12B48719D00E327DA470A619A, 800264866A6267C9000A85D00095D57908D059D737E5F28C9C4049B884C46228 ] dmio            C:\WINDOWS\system32\drivers\dmio.sys

15:38:30.0875 0x0338  dmio - ok

15:38:30.0906 0x0338  [ E9317282A63CA4D188C0DF5E09C6AC5F, D41E002F555FE9015EF620975255F58BB79198CA1FF0E09EC950CB450FF77CF7 ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

15:38:31.0046 0x0338  dmload - ok

15:38:31.0093 0x0338  [ 25C83FFBBA13B554EB6D59A9B2E2EE78, 9FBD655ED3E9163AE11EC207F283E387EFBA5A23108EC790BAE4846B35E66F16 ] dmserver        C:\WINDOWS\System32\dmserver.dll

15:38:31.0234 0x0338  dmserver - ok

15:38:31.0296 0x0338  [ 8A208DFCF89792A484E76C40E5F50B45, 4E40E2EB38C6254E7CAA488200E89EE7DEBBBA773890BC6A84313CC68178D54F ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

15:38:31.0437 0x0338  DMusic - ok

15:38:31.0515 0x0338  [ 407F3227AC618FD1CA54B335B083DE07, 96B8E734648FE9A4EBA59C096C8779BD1A11A93A6303AFD438A406C8122D36C6 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

15:38:31.0562 0x0338  Dnscache - ok

15:38:31.0656 0x0338  [ 676E36C4FF5BCEA1900F44182B9723E6, 740CF18BD40E00FEA26CF0E6340C5D18F7D0B4390055FAEEC258B3AA790C4AE9 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll

15:38:31.0765 0x0338  Dot3svc - ok

15:38:31.0796 0x0338  dpti2o - ok

15:38:31.0828 0x0338  [ 8F5FCFF8E8848AFAC920905FBD9D33C8, C8C6FB97AB0871C8C88A2201525A5CF10D5131CB6980D32692ED7A8F58399AD5 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

15:38:31.0921 0x0338  drmkaud - ok

15:38:31.0968 0x0338  [ 4E4F2FDDAB0A0736D7671134DCCE91FB, 8E2C57D1A006856C47CBDD5765A9DD317DB205B26DA8BFC70555A506257A1CD9 ] EapHost         C:\WINDOWS\System32\eapsvc.dll

15:38:32.0078 0x0338  EapHost - ok

15:38:32.0125 0x0338  [ 877C18558D70587AA7823A1A308AC96B, 6B336A62112988D855513F45153F73F8470C41A448E9B7438B4A8EC1813AABF1 ] ERSvc           C:\WINDOWS\System32\ersvc.dll

15:38:32.0250 0x0338  ERSvc - ok

15:38:32.0312 0x0338  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] Eventlog        C:\WINDOWS\system32\services.exe

15:38:32.0359 0x0338  Eventlog - ok

15:38:32.0390 0x0338  [ AF4F6B5739D18CA7972AB53E091CBC74, A399E2CC026730D3A429727AAB48093B9F1E5DD8EB6336519C7F16182FDB3905 ] EventSystem     C:\WINDOWS\system32\es.dll

15:38:32.0468 0x0338  EventSystem - ok

15:38:32.0500 0x0338  [ 38D332A6D56AF32635675F132548343E, E6909DB836AF679B4F4D62C7396D6C82769CC7ABB8C919C2AABFE934FCE268F6 ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

15:38:32.0593 0x0338  Fastfat - ok

15:38:32.0640 0x0338  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

15:38:32.0718 0x0338  FastUserSwitchingCompatibility - ok

15:38:32.0781 0x0338  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81, 8307A532AB4D05CBBCE206DC2759497708BF5AAA880BD00F0E4F281D8578A1F5 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys

15:38:32.0875 0x0338  Fdc - ok

15:38:32.0906 0x0338  [ E7072827D0B5F9BD99D6961571A38973, 6B34FC5A57FB25EE52DBB3D5A1FCD664EF4906418315A69DEFAA99DB3971F78A ] FET5X86V        C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys

15:38:32.0968 0x0338  FET5X86V - ok

15:38:33.0031 0x0338  [ E9648254056BCE81A85380C0C3647DC4, AE58F498BD1C33360FE3BB9EA22C13EA562206B68E7946B587CB5A6DF94586A1 ] FETNDIS         C:\WINDOWS\system32\DRIVERS\fetnd5.sys

15:38:33.0156 0x0338  FETNDIS - ok

15:38:33.0187 0x0338  [ B0678A548587C5F1967B0D70BACAD6C1, 7E49910212ED87313F926E4800EA8D34809C287A686CA69B82B79C1A6451F88C ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

15:38:33.0312 0x0338  Fips - ok

15:38:33.0343 0x0338  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0, 69C271AD5BCEBFD8AE5A769BDD7EC51256DA3A8ADAD5D12E5C0D13F4E82D8805 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys

15:38:33.0453 0x0338  Flpydisk - ok

15:38:33.0515 0x0338  [ B2CF4B0786F8212CB92ED2B50C6DB6B0, 280F5CF8A90F7BEDE73ADD0DD0F8952088133A7CA9A3D3B7041957E33B36845D ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys

15:38:33.0640 0x0338  FltMgr - ok

15:38:33.0734 0x0338  [ 8BA7C024070F2B7FDD98ED8A4BA41789, 47585006F86B2C6016EC54250A416794792D1E4024FF229C120BC25B684AF66A ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

15:38:33.0750 0x0338  FontCache3.0.0.0 - ok

15:38:33.0796 0x0338  [ B07663A810E861EEBFD0EAC7E82CA62D, 9FC5CDE0A0C3D15050056325AACD65B13C4C45ED0DA199ABFB93A691285A3821 ] FsUsbExDisk     C:\WINDOWS\system32\FsUsbExDisk.SYS

15:38:33.0828 0x0338  FsUsbExDisk - detected UnsignedFile.Multi.Generic ( 1 )

15:38:36.0156 0x0338  Detect skipped due to KSN trusted

15:38:36.0156 0x0338  FsUsbExDisk - ok

15:38:36.0203 0x0338  [ F96C429788350DB4BA6771C3034DFD88, 07DD60F281224D5CDA14FD4F42BF6992EBDD44FD8888A7D5053E2130A47D3CDC ] FsUsbExService  C:\WINDOWS\system32\FsUsbExService.Exe

15:38:36.0234 0x0338  FsUsbExService - detected UnsignedFile.Multi.Generic ( 1 )

15:38:38.0718 0x0338  Detect skipped due to KSN trusted

15:38:38.0718 0x0338  FsUsbExService - ok

15:38:38.0750 0x0338  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A, EC635E071201A766845D48973772CBE0958942B4162F3F5F70660D114CC877E0 ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

15:38:38.0843 0x0338  Fs_Rec - ok

15:38:38.0906 0x0338  [ 8F1955CE42E1484714B542F341647778, 8EB3F99625F409D3032561E8AB44BEFBFBFBA4EC873C2151C92A5CAAF7F2AA55 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

15:38:39.0062 0x0338  Ftdisk - ok

15:38:39.0078 0x0338  [ 3A74C423CF6BCCA6982715878F450A3B, A98D6D377B48D05BE3927F6E93D0DE7741E115C43125C0E0DE6EEFE023DE73BC ] gagp30kx        C:\WINDOWS\system32\DRIVERS\gagp30kx.sys

15:38:39.0203 0x0338  gagp30kx - ok

15:38:39.0250 0x0338  [ 0A02C63C8B144BD8C86B103DEE7C86A2, 7A3235DD3E1995DD72B212FAEB3ECA2A974434DE9BF6D269EA11BA65A80E7E50 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

15:38:39.0390 0x0338  Gpc - ok

15:38:39.0500 0x0338  [ F02A533F517EB38333CB12A9E8963773, 1F72CD1CF660766FA8F912E40B7323A0192A300B376186C10F6803DC5EFE28DF ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe

15:38:39.0515 0x0338  gupdate - ok

15:38:39.0531 0x0338  [ F02A533F517EB38333CB12A9E8963773, 1F72CD1CF660766FA8F912E40B7323A0192A300B376186C10F6803DC5EFE28DF ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe

15:38:39.0546 0x0338  gupdatem - ok

15:38:39.0609 0x0338  [ 5D4BC124FAAE6730AC002CDB67BF1A1C, 00294F4DC7D17F6DD2A22B9C3299BED40146BA45C972367154D20DB502472551 ] gusvc           C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

15:38:39.0625 0x0338  gusvc - ok

15:38:39.0703 0x0338  [ CB66BF85BF599BEFD6C6A57C2E20357F, 55D3A0F9279FF316766F42548FCB61C452942B08A37590C4892DF110BE4E53C6 ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

15:38:39.0828 0x0338  helpsvc - ok

15:38:39.0875 0x0338  [ B35DA85E60C0103F2E4104532DA2F12B, E13C9F73DF7713554CB614B36123D75014F5121AA1FC9069733E61758751CBE4 ] HidServ         C:\WINDOWS\System32\hidserv.dll

15:38:40.0000 0x0338  HidServ - ok

15:38:40.0062 0x0338  [ CCF82C5EC8A7326C3066DE870C06DAF1, 93395FA4C26B2E82DC8B7025ED3BCF583885E5D8C5F60CD6EEAA6335D6A126EC ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

15:38:40.0156 0x0338  HidUsb - ok

15:38:40.0250 0x0338  [ ED29F14101523A6E0E808107405D452C, B8FA987637787BEECC2EB06D36293DAC355523392B49A8C5A9491EEE961917E9 ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll

15:38:40.0343 0x0338  hkmsvc - ok

15:38:40.0359 0x0338  hpn - ok

15:38:40.0406 0x0338  [ F80A415EF82CD06FFAF0D971528EAD38, 524D9E9201572929522F6805011783711B7C0F76308B924C89CF75F4B7A1FDF3 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

15:38:40.0468 0x0338  HTTP - ok

15:38:40.0515 0x0338  [ 9E4ADB854CEBCFB81A4B36718FEECD16, 677AB64460775686F8366D6BF35D420A2486C3F07338A00A7C2788A5142B9F08 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

15:38:40.0640 0x0338  HTTPFilter - ok

15:38:40.0656 0x0338  i2omgmt - ok

15:38:40.0687 0x0338  i2omp - ok

15:38:40.0703 0x0338  [ E283B97CFBEB86C1D86BAED5F7846A92, 7664F791D08C80DF1E52B34BE69F073AA645610C4BD975F498254807602374AB ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys

15:38:40.0828 0x0338  i8042prt - ok

15:38:40.0937 0x0338  [ C01AC32DC5C03076CFB852CB5DA5229C, A4D7749220B5BC965D96A267F1E02FE8284A230BA249109207BD4B9EA8DFAC96 ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

15:38:40.0984 0x0338  idsvc - ok

15:38:41.0031 0x0338  [ 083A052659F5310DD8B6A6CB05EDCF8E, 48D39B03FFB6FAA1529B774443BA12618AE3982D9F65A7B9D18F2269F78B31F4 ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

15:38:41.0140 0x0338  Imapi - ok

15:38:41.0203 0x0338  [ D4B413AA210C21E46AEDD2BA5B68D38E, 2309622867AA8FC832A729FA78F48742D4BD6CA0DAFBFB9DDB0772D671E1ED75 ] ImapiService    C:\WINDOWS\system32\imapi.exe

15:38:41.0296 0x0338  ImapiService - ok

15:38:41.0328 0x0338  ini910u - ok

15:38:41.0359 0x0338  IntelIde - ok

15:38:41.0421 0x0338  [ 3BB22519A194418D5FEC05D800A19AD0, F6662F440950596DC1382DD1DB5D7891CCEA30A6062BEA942C18445B5F0D8B16 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys

15:38:41.0515 0x0338  Ip6Fw - ok

15:38:41.0562 0x0338  [ 731F22BA402EE4B62748ADAF6363C182, 5C3BEBD008A5BE4DC2F92076FF41A10DDC01E10EC7E6552213CFA11970811848 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

15:38:41.0703 0x0338  IpFilterDriver - ok

15:38:41.0734 0x0338  [ B87AB476DCF76E72010632B5550955F5, E6E74D3A86A7917A8BAED44F8E97CCD2EB171E4E4B27E9907F60D1523FAF319A ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

15:38:41.0843 0x0338  IpInIp - ok

15:38:42.0265 0x0338  [ CC748EA12C6EFFDE940EE98098BF96BB, AF523E21C25D9A1715EFEA573E4F52AF5D4FC9F28A2D613F5DB629C186C439E0 ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

15:38:42.0406 0x0338  IpNat - ok

15:38:42.0468 0x0338  [ 23C74D75E36E7158768DD63D92789A91, 394D296F38E7D8EFD91A6EEC301D9CE6AF910E35EB9819F1A9E3363863AEDFDC ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

15:38:42.0625 0x0338  IPSec - ok

15:38:42.0640 0x0338  [ C93C9FF7B04D772627A3646D89F7BF89, 805FA48E7A46D4F10240BF880A2468F53DEA36E83004399228AB70DB7D20544A ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

15:38:42.0750 0x0338  IRENUM - ok

15:38:42.0812 0x0338  [ 6DFB88F64135C525433E87648BDA30DE, 8233EEFBEF36AAA152F2C55D23D7118F0DE40C9C22EB5D9793405A4770889540 ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

15:38:42.0953 0x0338  isapnp - ok

15:38:43.0093 0x0338  [ 5739F2821D49975CEDE6BF0153D0CF01, DF45BD1A9F6DDB893C99F28C3730C50C61A612C4297A4B00D857533FC0973CD9 ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe

15:38:43.0109 0x0338  JavaQuickStarterService - ok

15:38:43.0140 0x0338  [ 1704D8C4C8807B889E43C649B478A452, E854C90CD301F42BE2520CEDAD35E49DF2D43606CF4EEED861B74882118D04D1 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

15:38:43.0234 0x0338  Kbdclass - ok

15:38:43.0265 0x0338  [ 692BCF44383D056AED41B045A323D378, 1A99DEE83FFAF64E73067FC049C0A4CE07D94E4AE31EFA17B38CEFA9E41D67DC ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

15:38:43.0406 0x0338  kmixer - ok

15:38:43.0453 0x0338  [ B467646C54CC746128904E1654C750C1, 3BD71BE3663EA23463D236D8A2A2E42DFA10C502BDB4B6E131FAF0FBA748219E ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

15:38:43.0546 0x0338  KSecDD - ok

15:38:43.0609 0x0338  [ 2BBDCB79900990F0716DFCB714E72DE7, 6283789201164A9254632D9A3C8A54FE697717D5F8D5A37804D924DC2B70C8E3 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll

15:38:43.0656 0x0338  lanmanserver - ok

15:38:43.0718 0x0338  [ 1869B14B06B44B44AF70548E1EA3303F, 4D63B4DAF580C86F86837C7D1753E2105B4C52E26D4CA0CAAFE83755EFF7AFBE ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

15:38:43.0781 0x0338  lanmanworkstation - ok

15:38:43.0796 0x0338  lbrtfdc - ok

15:38:43.0859 0x0338  [ 636714B7D43C8D0C80449123FD266920, F06F6C7DC49B26EFCAC3570C67BA9BD934F62C6F382DA4DD2AB302C7B970F414 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

15:38:43.0968 0x0338  LmHosts - ok

15:38:44.0015 0x0338  [ B7550A7107281D170CE85524B1488C98, A3854B16A65436BEF6BEDE918B43B3BE8F00D303660DB5831DD376271DC43239 ] Messenger       C:\WINDOWS\System32\msgsvc.dll

15:38:44.0109 0x0338  Messenger - ok

15:38:44.0203 0x0338  [ 4F169F43F932739F093AE4E659FFF26A, 3DA408033DF3C8BAB59CBADD281EEADAF2ADDCA28FA57027932F9D79B6051B3E ] MHIKEY10        C:\WINDOWS\system32\Drivers\MHIKEY10.sys

15:38:44.0250 0x0338  MHIKEY10 - ok

15:38:44.0281 0x0338  [ 4AE068242760A1FB6E1A44BF4E16AFA6, 1FB771162B96AAF787AC24867B818DF8511F0780BB094FA9A38C11D8DBFE68BC ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

15:38:44.0421 0x0338  mnmdd - ok

15:38:44.0484 0x0338  [ C2F1D365FD96791B037EE504868065D3, 87BD87E08FD00D115524B049F1A3A719AB86557D68968E7090CD0F271F985CAF ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

15:38:44.0656 0x0338  mnmsrvc - ok

15:38:44.0703 0x0338  [ 6FB74EBD4EC57A6F1781DE3852CC3362, 0454509D9A31E0202C08AE17294E2682F227D177A3C73B303E4C8332757AFCA1 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

15:38:44.0828 0x0338  Modem - ok

15:38:44.0859 0x0338  [ B24CE8005DEAB254C0251E15CB71D802, 6804A8ABDAD5EC846E7F8077D1EE9BA45D6226ACFF42C70BE3DE7C8980EF9EC4 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

15:38:45.0000 0x0338  Mouclass - ok

15:38:45.0062 0x0338  [ 66A6F73C74E1791464160A7065CE711A, 3C570FA1E8EF976B83759220FE95BAC9D7D48D607F91B113EDE4790D34ACBD46 ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

15:38:45.0281 0x0338  mouhid - ok

15:38:45.0343 0x0338  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD, 2A5E15ED2C24C6C65EF2F7E1FD93374774076C9D8D451E4422561F4D269C012F ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

15:38:45.0453 0x0338  MountMgr - ok

15:38:45.0468 0x0338  mraid35x - ok

15:38:45.0515 0x0338  [ 11D42BB6206F33FBB3BA0288D3EF81BD, 76ABCFB62C5AC549F58C231F72A99882CDEB74928104B77FE52554765C2B1A22 ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

15:38:45.0640 0x0338  MRxDAV - ok

15:38:45.0703 0x0338  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0, DB9B186F7076D7B94F45041AF7B77C1AD2CAB504D683B459C6CB1C22840ED170 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

15:38:45.0812 0x0338  MRxSmb - ok

15:38:45.0859 0x0338  [ 35A031AF38C55F92D28AA03EE9F12CC9, 97245D204C886EE8DCCC2DEAC80A0E358A7E0C1982F77389DA50DCF091FC9DDC ] MSDTC           C:\WINDOWS\system32\msdtc.exe

15:38:46.0015 0x0338  MSDTC - ok

15:38:46.0031 0x0338  [ C941EA2454BA8350021D774DAF0F1027, C940E978C7B66A713A0FDAB54B5F995DF59D089AFCD96221DD3222948CD49BBD ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

15:38:46.0156 0x0338  Msfs - ok

15:38:46.0171 0x0338  MSIServer - ok

15:38:46.0218 0x0338  [ D1575E71568F4D9E14CA56B7B0453BF1, 4ABE0E24786C0D39FA2B885447E56204CA6942FB175E534DCE675D7BCF0B176A ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

15:38:46.0328 0x0338  MSKSSRV - ok

15:38:46.0343 0x0338  [ 325BB26842FC7CCC1FCCE2C457317F3E, C07BE560513B1FB91D756494F0BA4AEEB2E1998DE0E1C21EE83DB1183B0CEE91 ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

15:38:46.0484 0x0338  MSPCLOCK - ok

15:38:46.0515 0x0338  [ BAD59648BA099DA4A17680B39730CB3D, 9AD4C7C94C186C8815D0BC75DCAFB962158DA6935A244BA243EDDDEB33F9816C ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

15:38:46.0625 0x0338  MSPQM - ok

15:38:46.0671 0x0338  [ AF5F4F3F14A8EA2C26DE30F7A1E17136, AC93A1E4ABB0D038B772E429015567E44CC2EDB66C54DBE23A5F98176FAC1520 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

15:38:46.0781 0x0338  mssmbios - ok

15:38:46.0828 0x0338  [ E53736A9E30C45FA9E7B5EAC55056D1D, 38602F280BF69EBA3706AD175AFC1AEB561A8302B4B61E3FECB3C27D7A9BDB41 ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

15:38:46.0937 0x0338  MSTEE - ok

15:38:47.0000 0x0338  [ DE6A75F5C270E756C5508D94B6CF68F5, FCC972DDC36C2C44D836913F10004C2C33B11C54DEFFF0C63E0FDF901D2F9261 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

15:38:47.0031 0x0338  Mup - ok

15:38:47.0046 0x0338  [ 5B50F1B2A2ED47D560577B221DA734DB, C16A554B6E1A7F5F98C94DFA88163E0F7426506BF2F51FD351B1A05FC0DB3BC5 ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

15:38:47.0156 0x0338  NABTSFEC - ok

15:38:47.0250 0x0338  [ 46BB15AE2AC7D025D6D2567B876817BD, 102A101B96D1078C98FA0F871C801A9A8538E20E5686AB0C7680B2F6C92B3165 ] napagent        C:\WINDOWS\System32\qagentrt.dll

15:38:47.0343 0x0338  napagent - ok

15:38:47.0406 0x0338  [ 1DF7F42665C94B825322FAE71721130D, FE0DCB728471465B39A42A7511F4133021FBA5DF88F88BCB5FE2FF34CFD713F9 ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

15:38:47.0515 0x0338  NDIS - ok

15:38:47.0531 0x0338  [ 7FF1F1FD8609C149AA432F95A8163D97, 18CD1FF5AC1EF8A38D1EC53014F2BADD28D9CDF4ECE2EBC2313D08903776F323 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys

15:38:47.0625 0x0338  NdisIP - ok

15:38:47.0640 0x0338  [ 0109C4F3850DFBAB279542515386AE22, 4F6DB1E499AC853FD36FD603FBB6D3AC9BDCEB298C7FE1FB59A9236CB46729B2 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

15:38:47.0687 0x0338  NdisTapi - ok

15:38:47.0718 0x0338  [ F927A4434C5028758A842943EF1A3849, B1AA3AF150C05307461774925901789456B0CCCD03A5E71ADA4AB58455962BEE ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

15:38:47.0828 0x0338  Ndisuio - ok

15:38:47.0859 0x0338  [ EDC1531A49C80614B2CFDA43CA8659AB, 494042F790F33721328B4451E79842E21919681CC421A4F9633EC4D383E06097 ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

15:38:47.0968 0x0338  NdisWan - ok

15:38:48.0046 0x0338  [ 2F597BB467E05B1FE3830EABD821B8E0, 141497F5A49D47CCE3C9289644F4BD838DCB238F6D8E847FC006652E21FE02AC ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

15:38:48.0125 0x0338  NDProxy - ok

15:38:48.0156 0x0338  [ 5D81CF9A2F1A3A756B66CF684911CDF0, 7989C36607CAEA17AFA2C1C9904145CA0714A54B9F712D9D4C1AB140D0B2CC0C ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

15:38:48.0250 0x0338  NetBIOS - ok

15:38:48.0281 0x0338  [ 74B2B2F5BEA5E9A3DC021D685551BD3D, 7932B71F98B4122BE88F576BF6D745A757AE378A48924B7F4358837B75640A82 ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

15:38:48.0390 0x0338  NetBT - ok

15:38:48.0468 0x0338  [ 8ACE4251BFFD09CE75679FE940E996CC, 81969521B5EAEA09ECA63058BE9697BB69AF2596339CA9DF0CFEDC031DCFDC7E ] NetDDE          C:\WINDOWS\system32\netdde.exe

15:38:48.0578 0x0338  NetDDE - ok

15:38:48.0609 0x0338  [ 8ACE4251BFFD09CE75679FE940E996CC, 81969521B5EAEA09ECA63058BE9697BB69AF2596339CA9DF0CFEDC031DCFDC7E ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

15:38:48.0718 0x0338  NetDDEdsdm - ok

15:38:48.0750 0x0338  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] Netlogon        C:\WINDOWS\system32\lsass.exe

15:38:48.0843 0x0338  Netlogon - ok

15:38:48.0890 0x0338  [ E6D88F1F6745BF00B57E7855A2AB696C, 12A5EDD853600FF5EBF91E127077745AE1E61E66DBC1D4D4306570F171AF4A39 ] Netman          C:\WINDOWS\System32\netman.dll

15:38:49.0015 0x0338  Netman - ok

15:38:49.0093 0x0338  [ D34612C5D02D026535B3095D620626AE, 1BBCCCBF49EB8807240A77DCB43C25C21682073CC5356594E2C4F53EF36BF657 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

15:38:49.0109 0x0338  NetTcpPortSharing - ok

15:38:49.0171 0x0338  [ F1B67B6B0751AE0E6E964B02821206A3, 3D5A7593ABDEE2047C5738671C85DC8B95A4ECF58D5D7B04EEE13A689839A540 ] Nla             C:\WINDOWS\System32\mswsock.dll

15:38:49.0218 0x0338  Nla - ok

15:38:49.0265 0x0338  [ 3182D64AE053D6FB034F44B6DEF8034A, 4ADFC76965BA2A5F488E71789A4E4EA702A74AF42725F72130D1CA919406CF19 ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

15:38:49.0343 0x0338  Npfs - ok

15:38:49.0406 0x0338  [ 78A08DD6A8D65E697C18E1DB01C5CDCA, E0E6F3ED05068E32F1D5C2D2B38CDEF4536B8656DB6756C66CF6B40B60C8F3DA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

15:38:49.0562 0x0338  Ntfs - ok

15:38:49.0578 0x0338  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

15:38:49.0687 0x0338  NtLmSsp - ok

15:38:49.0750 0x0338  [ 56AF4064996FA5BAC9C449B1514B4770, 154602EFEC22728503D4ABA025DF711B0F2CFC983F5E3BF25F2A4BCD1AE250EC ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

15:38:49.0859 0x0338  NtmsSvc - ok

15:38:49.0890 0x0338  [ 73C1E1F395918BC2C6DD67AF7591A3AD, B21133A75253EC15E2DFF66D3B480AB1A7E1A2360476C810E7AA55D0F0EB08D4 ] Null            C:\WINDOWS\system32\drivers\Null.sys

15:38:50.0015 0x0338  Null - ok

15:38:50.0078 0x0338  [ B305F3FAD35083837EF46A0BBCE2FC57, 9D0E0E666D652D0FC9EAB97280A5D67AAF61D6B21929DF7CF8ED72A367720464 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

15:38:50.0187 0x0338  NwlnkFlt - ok

15:38:50.0203 0x0338  [ C99B3415198D1AAB7227F2C88FD664B9, DD8DA4B5E804F134AB9233859544C025062902DFC3E8FB8A09A67337A4E73F55 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

15:38:50.0312 0x0338  NwlnkFwd - ok

15:38:50.0359 0x0338  [ F84785660305B9B903FB3BCA8BA29837, BDBDE61076800415D98759077E9E039C80B55DBE68E31F8BF44A909C6C3D3276 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys

15:38:50.0468 0x0338  Parport - ok

15:38:50.0500 0x0338  [ BEB3BA25197665D82EC7065B724171C6, 7E71C13BA30CD95CEE8A9CC85E6F48A01F30EDEAADEE69D80AE828BF97E5A5CA ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

15:38:50.0593 0x0338  PartMgr - ok

15:38:50.0625 0x0338  [ C2BF987829099A3EAA2CA6A0A90ECB4F, 1DF21EA8E43875CFEECD869407429F82FB449707CFB845718499468E699BAAAA ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

15:38:50.0750 0x0338  ParVdm - ok

15:38:50.0765 0x0338  [ 387E8DEDC343AA2D1EFBC30580273ACD, 5F3E642BDB759777E570ED5B22AC7E93CDCD362708F281657AD7BAB44EDEC802 ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

15:38:50.0859 0x0338  PCI - ok

15:38:50.0875 0x0338  PCIDump - ok

15:38:50.0890 0x0338  [ 59BA86D9A61CBCF4DF8E598C331F5B82, 822D11C5CE77BFD7B2F25350CCBF92B0B9388EEA6D86ED220B768C720976D839 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys

15:38:51.0015 0x0338  PCIIde - ok

15:38:51.0031 0x0338  [ A2A966B77D61847D61A3051DF87C8C97, 6CED7CA26DC62B0AAFC83A2E07336DAD25954491201BB8E06103971F3F0B8B51 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys

15:38:51.0140 0x0338  Pcmcia - ok

15:38:51.0156 0x0338  PDCOMP - ok

15:38:51.0171 0x0338  PDFRAME - ok

15:38:51.0187 0x0338  PDRELI - ok

15:38:51.0203 0x0338  PDRFRAME - ok

15:38:51.0218 0x0338  perc2 - ok

15:38:51.0234 0x0338  perc2hib - ok

15:38:51.0312 0x0338  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] PlugPlay        C:\WINDOWS\system32\services.exe

15:38:51.0328 0x0338  PlugPlay - ok

15:38:51.0421 0x0338  [ B597C2C966B447E011B4AE1B4D053677, F5749A45AA96DD8567789B3EAE38137A414371A9977D1317742141DCEDEB31C3 ] PMBDeviceInfoProvider C:\Programme\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe

15:38:51.0453 0x0338  PMBDeviceInfoProvider - ok

15:38:51.0484 0x0338  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

15:38:51.0578 0x0338  PolicyAgent - ok

15:38:51.0593 0x0338  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99, C5F0C8C66A3AF7E7BB04CEDE4AC5306F8387AB384A2107DC5BE413AAE968EFF1 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

15:38:51.0718 0x0338  PptpMiniport - ok

15:38:51.0781 0x0338  [ 2CB55427C58679F49AD600FCCBA76360, 2B5242E9637FCB6A7C16F720C9D8D440AA88B61FB5F108B295A208886C01C4D1 ] Processor       C:\WINDOWS\system32\DRIVERS\processr.sys

15:38:51.0890 0x0338  Processor - ok

15:38:51.0906 0x0338  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

15:38:52.0000 0x0338  ProtectedStorage - ok

15:38:52.0031 0x0338  [ 09298EC810B07E5D582CB3A3F9255424, 35473A1BE25AC289474090EB0806AC6B3035DC33D1F3DF97A14BF1E361AC6AC3 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

15:38:52.0125 0x0338  PSched - ok

15:38:52.0156 0x0338  [ 80D317BD1C3DBC5D4FE7B1678C60CADD, DA76804B55D0CAB3DDD01EFC06673764AE4860693375C658B6063FB14AF7F12C ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

15:38:52.0281 0x0338  Ptilink - ok

15:38:52.0296 0x0338  ql1080 - ok

15:38:52.0312 0x0338  Ql10wnt - ok

15:38:52.0328 0x0338  ql12160 - ok

15:38:52.0343 0x0338  ql1240 - ok

15:38:52.0359 0x0338  ql1280 - ok

15:38:52.0390 0x0338  [ FE0D99D6F31E4FAD8159F690D68DED9C, 998685622ABE631984B7E4DBF91AB3594B1F574378D75EB9F6265F4650470692 ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

15:38:52.0515 0x0338  RasAcd - ok

15:38:52.0578 0x0338  [ F5BA6CACCDB66C8F048E867563203246, AFEAD8FC02313F7EBC8F9F39E7ED2868852B480BE3902FA7BD0AFD81492AB243 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

15:38:52.0703 0x0338  RasAuto - ok

15:38:52.0750 0x0338  [ 11B4A627BC9614B885C4969BFA5FF8A6, EAE0A412A2B0F68919C32A96B3A08CC1A06585E4998819F5C9051745F63FF5AD ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

15:38:52.0843 0x0338  Rasl2tp - ok

15:38:52.0906 0x0338  [ F9A7B66EA345726EDB5862A46B1ECCD5, 5D35429D394D36A1692A7E219BA1A85CD8096FEAE0F90BFE036A63118FEDBF57 ] RasMan          C:\WINDOWS\System32\rasmans.dll

15:38:53.0031 0x0338  RasMan - ok

15:38:53.0046 0x0338  [ 5BC962F2654137C9909C3D4603587DEE, A5CE5653D0105240F5E86CFAAB89E7917D42D939E2F27A5A7D6979289CA651B8 ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

15:38:53.0140 0x0338  RasPppoe - ok

15:38:53.0171 0x0338  [ FDBB1D60066FCFBB7452FD8F9829B242, 10A2DACF944BD000032EBA8C095CB3D879CC55B28C377ADF6E52E508E47444DB ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

15:38:53.0312 0x0338  Raspti - ok

15:38:53.0375 0x0338  [ 7AD224AD1A1437FE28D89CF22B17780A, 6645235CA27D671954E3557FA37082881C3D7D47492C71264CD8CB8D108EC801 ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

15:38:53.0500 0x0338  Rdbss - ok

15:38:53.0515 0x0338  [ 4912D5B403614CE99C28420F75353332, 975341ECD660209987B5E5171B8315E032439E408CBE8A5986E67AF767F373BB ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

15:38:53.0609 0x0338  RDPCDD - ok

15:38:53.0671 0x0338  [ 15CABD0F7C00C47C70124907916AF3F1, 66B5C978B7FB6359AD8BAC9F568FE9D469E358FEAB07B1F129BA9E85F1DF723E ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys

15:38:53.0781 0x0338  rdpdr - ok

15:38:53.0859 0x0338  [ 43AF5212BD8FB5BA6EED9754358BD8F7, AF330F61CECA4AFA359CEABC5EB3227E6B56A9A2DCE50701381D665122D7356D ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

15:38:53.0906 0x0338  RDPWD - ok

15:38:53.0937 0x0338  [ 263AF18AF0F3DB99F574C95F284CCEC9, 2BFA9952E97EFEB386FC56EC2C125080CD12DAC078DBE43C395CB4D9F22165D3 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

15:38:54.0062 0x0338  RDSessMgr - ok

15:38:54.0093 0x0338  [ ED761D453856F795A7FE056E42C36365, EF026585B33415D8FCE94A9F27D7A4396C7C35C88E06A4CF0FEA702401E8597A ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

15:38:54.0234 0x0338  redbook - ok

15:38:54.0312 0x0338  [ 0E97EC96D6942CEEC2D188CC2EB69A01, D4253B4420BEF19451A55AB91E4834482181A31A31134F6E2AFE05C8E20C81A5 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

15:38:54.0437 0x0338  RemoteAccess - ok

15:38:54.0500 0x0338  [ E4CD1F3D84E1C2CA0B8CF7501E201593, 649CC0B04F94D407EB6B4C7FDE2C6E4D2B1531307BC67C5775E44D66EF2E4F8A ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

15:38:54.0625 0x0338  RemoteRegistry - ok

15:38:54.0656 0x0338  [ 2A02E21867497DF20B8FC95631395169, D89E2D17ED4E1C727847C0E92D2DF68AEB70BF0B956BD2FE024ED70A961759D2 ] RpcLocator      C:\WINDOWS\system32\locator.exe

15:38:54.0765 0x0338  RpcLocator - ok

15:38:54.0828 0x0338  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B, ECFBACE3CBF2384948EA1C445BDA3955EB4F44A9874286E6537C67DC1283E5B0 ] RpcSs           C:\WINDOWS\system32\rpcss.dll

15:38:54.0890 0x0338  RpcSs - ok

15:38:54.0968 0x0338  [ 4BDD71B4B521521499DFD14735C4F398, 7B1498D3C67E56D05B58B7DA319ECB0117C37963AABB0E59B42831C087469DA1 ] RSVP            C:\WINDOWS\system32\rsvp.exe

15:38:55.0078 0x0338  RSVP - ok

15:38:55.0125 0x0338  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] SamSs           C:\WINDOWS\system32\lsass.exe

15:38:55.0218 0x0338  SamSs - ok

15:38:55.0265 0x0338  [ DCEC079FAD95D36C8DD5CB6D779DFE32, F8546552D939A225853A0CE4913701A93738DF02C999D16E141E9A828814BBC6 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

15:38:55.0390 0x0338  SCardSvr - ok

15:38:55.0453 0x0338  [ A050194A44D7FA8D7186ED2F4E8367AE, BCDF56D5A2F9E202DC67E7FE4BCC617BCC0BDFF2D221A621020068B17B2855BB ] Schedule        C:\WINDOWS\system32\schedsvc.dll

15:38:55.0578 0x0338  Schedule - ok

15:38:55.0640 0x0338  [ 90A3935D05B494A5A39D37E71F09A677, F72733A69BC6E1A2BB91D7632FF3463C12563F60FDCC00A2CDD67FF20D479952 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

15:38:55.0718 0x0338  Secdrv - ok

15:38:55.0765 0x0338  [ BEE4CFD1D48C23B44CF4B974B0B79B2B, DF3B02D713F8A4602BE75F004074D5DF79AFF2D58FF37110B2A6AC29F680758B ] seclogon        C:\WINDOWS\System32\seclogon.dll

15:38:55.0875 0x0338  seclogon - ok

15:38:55.0921 0x0338  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3, 95D83F054A6610328D56E56CD948A6618C590231853E56FC20E7557DB61384A4 ] SENS            C:\WINDOWS\system32\sens.dll

15:38:56.0000 0x0338  SENS - ok

15:38:56.0031 0x0338  [ 0F29512CCD6BEAD730039FB4BD2C85CE, 4F98AE390D1B14A755700DD6CEFB9CF921F0404AF2145D2D7E5F52394F87C6A5 ] Serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

15:38:56.0156 0x0338  Serenum - ok

15:38:56.0187 0x0338  [ CF24EB4F0412C82BCD1F4F35A025E31D, B74CB094126F5C23F601C34D53B2DF5BE3E5918230AC9DCFCFFA8E66B3A0FA25 ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

15:38:56.0312 0x0338  Serial - ok

15:38:56.0359 0x0338  [ 8E6B8C671615D126FDC553D1E2DE5562, CEEC0067514555D5CA489F50E3D7562FCA8DB8E952C3C878604C9277FC77959F ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys

15:38:56.0484 0x0338  Sfloppy - ok

15:38:56.0562 0x0338  [ CAD058D5F8B889A87CA3EB3CF624DCEF, A7CDCF44261D1F4D820927253EA8EBB63714B7BAFF8B08DE073507D9A7EEA5BB ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

15:38:56.0703 0x0338  SharedAccess - ok

15:38:56.0734 0x0338  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

15:38:56.0781 0x0338  ShellHWDetection - ok

15:38:56.0796 0x0338  Simbad - ok

15:38:56.0843 0x0338  [ 866D538EBE33709A5C9F5C62B73B7D14, BC94BEB7C17B4FCAC8B5D0D5006A203BC209E0504EECE149651D8691935696CD ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys

15:38:56.0953 0x0338  SLIP - ok

15:38:56.0968 0x0338  Sparrow - ok

15:38:57.0031 0x0338  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F, DD17733CBB370FCA08F0296704D7CBEACA3C8F76D0ABE4761C3B1FFDF7481D9E ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

15:38:57.0156 0x0338  splitter - ok

15:38:57.0218 0x0338  [ 60784F891563FB1B767F70117FC2428F, E0B07F08E60FFBAD36C2E58180F4B2A16DCA47716044CBE0213DF7B74D742F1F ] Spooler         C:\WINDOWS\system32\spoolsv.exe

15:38:57.0265 0x0338  Spooler - ok

15:38:57.0312 0x0338  [ 50FA898F8C032796D3B1B9951BB5A90F, 1C86273EC19EB96D6DB9CE6670C00683B77C99C42CC2F7E75BC50872B93446B1 ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

15:38:57.0437 0x0338  sr - ok

15:38:57.0484 0x0338  [ FE77A85495065F3AD59C5C65B6C54182, EB4BAF992F961B2FD5D24BFCB6BCB2142BC32933139A818835FEAB190E4283BB ] srservice       C:\WINDOWS\system32\srsvc.dll

15:38:57.0593 0x0338  srservice - ok

15:38:57.0656 0x0338  [ 47DDFC2F003F7F9F0592C6874962A2E7, 17C643BD4EB09B5666FE41817DC785BE04A6E491CE79E8E5A702CDBD98E1BDD7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

15:38:57.0718 0x0338  Srv - ok

15:38:57.0796 0x0338  [ BB6EDB0257860083193CC1581AC7D485, DE2A6AA57C48D4FACF155C2FD876D5F3238A9107F8313FB3D0BF7CE34B0ED559 ] ssadbus         C:\WINDOWS\system32\DRIVERS\ssadbus.sys

15:38:57.0812 0x0338  ssadbus - ok

15:38:57.0843 0x0338  [ 5BCB68F7B62159C07789D3F405750623, 5363AC26FDD7114BB23F09F79541A691FF6E140C4B802F5AE284BCE5F623D5E0 ] ssadmdfl        C:\WINDOWS\system32\DRIVERS\ssadmdfl.sys

15:38:57.0843 0x0338  ssadmdfl - ok

15:38:57.0906 0x0338  [ 1588A89F9CD9E68DE9FCC9F60FDB5C08, E2E547A0AC10DAA55029500052D89A7FB124FFBE7742F16AD41B857890AED50F ] ssadmdm         C:\WINDOWS\system32\DRIVERS\ssadmdm.sys

15:38:57.0921 0x0338  ssadmdm - ok

15:38:57.0968 0x0338  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500, 2971D7D45D6942D310D47DBD19B9680D2D29527E79B86133C72217FD29259465 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

15:38:58.0078 0x0338  SSDPSRV - ok

15:38:58.0140 0x0338  [ A36EE93698802CD899F98BFD553D8185, 224CFED921EA230FF8025D259E34968FD2C0FD34BB3A918FB4B9B8BA42BEA5D3 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

15:38:58.0156 0x0338  ssmdrv - ok

15:38:58.0218 0x0338  [ CA22092117F4F8BA3700B4BF9962444A, 2E82F06E700179FE2C743506FEFD0D45E1CECCD97C0E4C574159EB3A9B8D101F ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys

15:38:58.0234 0x0338  ssudmdm - ok

15:38:58.0312 0x0338  [ 5E5ABE2971367184CE83A19765FF64A3, 552CC8AFE7F7F5658F573D77087032CB463C454EDB8FF45947B1F4B936EA4CF2 ] ssudserd        C:\WINDOWS\system32\DRIVERS\ssudserd.sys

15:38:58.0343 0x0338  ssudserd - ok

15:38:58.0421 0x0338  [ BC2C5985611C5356B24AEB370953DED9, 15CBAB8166827DC098E2B16AB6F49A1441A4CB52AF3588F0AD964CAB596DFE10 ] stisvc          C:\WINDOWS\system32\wiaservc.dll

15:38:58.0562 0x0338  stisvc - ok

15:38:58.0609 0x0338  [ 77813007BA6265C4B6098187E6ED79D2, 93939120E803C46FBFD577C8FC2E6C7E71C0460E01D25CB29579490640AB50C7 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys

15:38:58.0718 0x0338  streamip - ok

15:38:58.0750 0x0338  [ 3941D127AEF12E93ADDF6FE6EE027E0F, EA1F0E32E1C5E90FA4AAC421DEBBE086512340758D3217A6334E886BCE638B51 ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

15:38:58.0875 0x0338  swenum - ok

15:38:58.0921 0x0338  [ 8CE882BCC6CF8A62F2B2323D95CB3D01, B408550A581F3DA222355964AFA4E976AD8471F0AA37573C42C4948AE5A23A3B ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

15:38:59.0046 0x0338  swmidi - ok

15:38:59.0046 0x0338  SwPrv - ok

15:38:59.0093 0x0338  symc810 - ok

15:38:59.0109 0x0338  symc8xx - ok

15:38:59.0125 0x0338  sym_hi - ok

15:38:59.0140 0x0338  sym_u3 - ok

15:38:59.0171 0x0338  [ 8B83F3ED0F1688B4958F77CD6D2BF290, 546D3602183702B4F53E84413CFA2C933D64C8540378E54A8DCD148F3F36A2DA ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

15:38:59.0265 0x0338  sysaudio - ok

15:38:59.0328 0x0338  [ 2903FFFA2523926D6219428040DCE6B9, 4F13181931B0499F6C3F08138054DBCD1F84CB9806999A9172B80DE79D446F62 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

15:38:59.0453 0x0338  SysmonLog - ok

15:38:59.0500 0x0338  [ 05903CAC4B98908D55EA5774775B382E, AC3666CBD894D737874A5998DC7F46A0A51A7B23B1835FC735B9AD503A2191CC ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

15:38:59.0640 0x0338  TapiSrv - ok

15:38:59.0687 0x0338  [ 9AEFA14BD6B182D61E3119FA5F436D3D, EA29E49434585409272E7901AF89771FE9D6E911A7DC44AB3C7020CFF8A44552 ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

15:38:59.0734 0x0338  Tcpip - ok

15:38:59.0765 0x0338  [ 6471A66807F5E104E4885F5B67349397, F35CBFFB8BB235CCE30EF94A5273333900DD49FD506BF9D55D99A320B8A53A5A ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

15:38:59.0875 0x0338  TDPIPE - ok

15:38:59.0890 0x0338  [ C56B6D0402371CF3700EB322EF3AAF61, 7743FA4C734BCE38EFB1CA69BC17364D8421E2CD172F856F7E38E7AE1EE93F2F ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

15:38:59.0984 0x0338  TDTCP - ok

15:39:00.0015 0x0338  [ 88155247177638048422893737429D9E, B6D4E8691917946332C2208D01F8C8281978C1AD1E9951C5D99DF0D49AC34B3B ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

15:39:00.0140 0x0338  TermDD - ok

15:39:00.0218 0x0338  [ B7DE02C863D8F5A005A7BF375375A6A4, 6DE05A7B28CA5A78D58536347FC47F15883EEDBEF487CEA0117CC280FC582DCC ] TermService     C:\WINDOWS\System32\termsrv.dll

15:39:00.0328 0x0338  TermService - ok

15:39:00.0375 0x0338  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] Themes          C:\WINDOWS\System32\shsvcs.dll

15:39:00.0390 0x0338  Themes - ok

15:39:00.0437 0x0338  [ 03681A1CE77F51586903869A5AB1DEAB, E2EC0A481412166B654682C2F3D953E96E757466135CBD2D813B967EDB13C721 ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe

15:39:00.0531 0x0338  TlntSvr - ok

15:39:00.0656 0x0338  [ E4FAD21646088D79F8889B6531396ACF, D0C8F0E3293D423245FD2233F283A1FE2463E15F8B9F4ED6AC96C2164EC51F75 ] TomTomHOMEService C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

15:39:00.0671 0x0338  TomTomHOMEService - ok

15:39:00.0687 0x0338  TosIde - ok

15:39:00.0734 0x0338  [ 626504572B175867F30F3215C04B3E2F, 47E87CE9BC666D5CB5953C5D497DC00A7CC28F8EC0A064B3E47700279C5C4B91 ] TrkWks          C:\WINDOWS\system32\trkwks.dll

15:39:00.0843 0x0338  TrkWks - ok

15:39:00.0890 0x0338  [ 5787B80C2E3C5E2F56C2A233D91FA2C9, 3774905CF77954DFCECDA5BCC7CDE3D0ED72712BFAAD85ADAE5246306447E46C ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

15:39:00.0968 0x0338  Udfs - ok

15:39:00.0984 0x0338  ultra - ok

15:39:01.0031 0x0338  [ 402DDC88356B1BAC0EE3DD1580C76A31, 32A686595710336A6BFD54C03F552AE39439611662F84EF5D24193AE5665C6F3 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

15:39:01.0187 0x0338  Update - ok

15:39:01.0234 0x0338  [ 1DFD8975D8C89214B98D9387C1125B49, 0B6B268487C8E45E9B86BF4A0A9DB669E0E45D600DE3C82B63F9986CA9E01082 ] upnphost        C:\WINDOWS\System32\upnphost.dll

15:39:01.0359 0x0338  upnphost - ok

15:39:01.0406 0x0338  [ 9B11E6118958E63E1FEF129466E2BDA7, 97168BCE3F4A9BB9E6500F05E34851FB957B219C598944FADC28AC0011C0503B ] UPS             C:\WINDOWS\System32\ups.exe

15:39:01.0515 0x0338  UPS - ok

15:39:01.0609 0x0338  [ 65898A183FBF1D1F7759D5CCB364DCD4, 85E823123FDB4CA5F8255064E22A444627999055EC3419DFD001371893F36AB9 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys

15:39:01.0671 0x0338  usbaudio - ok

15:39:01.0718 0x0338  [ 1B611611C28D2DF25BC057D79C6F13FC, B0D86F63E44B40413BBAE6402CC088046CFAE082D41BBC2ED5A916293356B846 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

15:39:01.0781 0x0338  usbccgp - ok

15:39:01.0812 0x0338  [ 4BAC8DF07F1D8434FC640E677A62204E, 76C1351AF6752224BF59DEEE0F8665FE699F3DFD679F5BCD01C7D9383E6402A4 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

15:39:01.0828 0x0338  usbehci - ok

15:39:01.0875 0x0338  [ 1AB3CDDE553B6E064D2E754EFE20285C, A99C4528C4227B1E96847614745AAFACD3C5F1BDFE435214DBF78740FFB300FE ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

15:39:02.0000 0x0338  usbhub - ok

15:39:02.0046 0x0338  [ A717C8721046828520C9EDF31288FC00, 1530BBE832EDBB0974AD89D723A03FF7A0094B368992D73C2C3E62A181DF1E0A ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys

15:39:02.0171 0x0338  usbprint - ok

15:39:02.0250 0x0338  [ A32426D9B14A089EAA1D922E0C5801A9, ED1DC52EE45F8EAD3AEC4B1F817BB25634141CF48295494C5947DCE6CF7A9817 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

15:39:02.0343 0x0338  USBSTOR - ok

15:39:02.0359 0x0338  [ 26496F9DEE2D787FC3E61AD54821FFE6, 8BE7FF647470B9A951CBB478FAF83D657A15CC78037F42348A6B738F21D523DA ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys

15:39:02.0484 0x0338  usbuhci - ok

15:39:02.0546 0x0338  [ 813236B1183CFCF289E367BD5DE6E29E, 167FE18A96F330AEEC1A4C419770C15EFEB536D43838285E51E7A62E95DF4674 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys

15:39:02.0562 0x0338  usbvideo - ok

15:39:02.0593 0x0338  [ 0D3A8FAFCEACD8B7625CD549757A7DF1, B9CFDEFCD66AA139F3DC2F967B184669532922563AD5A71769BABDC4370D065E ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

15:39:02.0718 0x0338  VgaSave - ok

15:39:02.0750 0x0338  [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E, FC7FFD53FCC0F81587EFF26A43C141D25C43DBC68311520CE2BCDD739CA58CA9 ] ViaIde          C:\WINDOWS\system32\DRIVERS\viaide.sys

15:39:02.0859 0x0338  ViaIde - ok

15:39:02.0890 0x0338  [ A5A712F4E880874A477AF790B5186E1D, FE885ED04C3EAFC379787F836738A2769E43D07CF52DD917D90C38E001957A5E ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

15:39:03.0031 0x0338  VolSnap - ok

15:39:03.0093 0x0338  [ 68F106273BE29E7B7EF8266977268E78, 1488AB7A654EBC94C73E1D494067189ACB95BC233980110CAC4C0297CDC4115A ] VSS             C:\WINDOWS\System32\vssvc.exe

15:39:03.0218 0x0338  VSS - ok

15:39:03.0281 0x0338  [ 7B353059E665F8B7AD2BBEAEF597CF45, 84A4311F18A4B8DCB364741DEA7D18E2363F19564B2EF25214965DC729527068 ] W32Time         C:\WINDOWS\system32\w32time.dll

15:39:03.0406 0x0338  W32Time - ok

15:39:03.0437 0x0338  [ E20B95BAEDB550F32DD489265C1DA1F6, 5589B2067E6C9FBA290D8C5EADDC198EBAF39C50C3CD7D2BC5CDA7CBFBC445E5 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

15:39:03.0562 0x0338  Wanarp - ok

15:39:03.0609 0x0338  WDICA - ok

15:39:03.0656 0x0338  [ 6768ACF64B18196494413695F0C3A00F, 3A8F8586F1D997D19A8478345338D2AECD785AEABDB61531DD3F92003D3230A5 ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

15:39:03.0781 0x0338  wdmaud - ok

15:39:03.0812 0x0338  [ 81727C9873E3905A2FFC1EBD07265002, 6AC2383A1DCBB7FA3DB90FBB874C8E1819F5B7492717FF41E303EFC7BF72F93E ] WebClient       C:\WINDOWS\System32\webclnt.dll

15:39:03.0921 0x0338  WebClient - ok

15:39:04.0031 0x0338  [ 6F3F3973D97714CC5F906A19FE883729, 7817118BE94D0F6FAE0F9CE48AD70FFE0AEF886CCE09C666768FAB61047F992F ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

15:39:04.0125 0x0338  winmgmt - ok

15:39:04.0203 0x0338  [ C51B4A5C05A5475708E3C81C7765B71D, F776D2680BD3407307B7072626F78460361FC5BC38623C9E16F394D300AB25DE ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll

15:39:04.0250 0x0338  WmdmPmSN - ok

15:39:04.0343 0x0338  [ FFA4D901D46D07A5BAB2D8307FBB51A6, 53C6D04D111EDF774C7F7EEB8D032B372E6244774D56B1B34CF1236027EC9450 ] Wmi             C:\WINDOWS\System32\advapi32.dll

15:39:04.0390 0x0338  Wmi - ok

15:39:04.0437 0x0338  [ 93908111BA57A6E60EC2FA2DE202105C, F395F25F18D15C6B9FEDB45FD31E10295FFE5517E2BC86ACAC11904EA0664BE2 ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

15:39:04.0578 0x0338  WmiApSrv - ok

15:39:04.0687 0x0338  [ BF05650BB7DF5E9EBDD25974E22403BB, AF173D89B768CFC7AB03DFADD4F049CAC40AC59A0C9208AF5AB92CB368983077 ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe

15:39:04.0765 0x0338  WMPNetworkSvc - ok

15:39:04.0828 0x0338  [ CF4DEF1BF66F06964DC0D91844239104, CC1D9CECE2056D29A9651D51BB57C3F4F9BF9E90A4808CF7496C683C874FBD51 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys

15:39:04.0843 0x0338  WpdUsb - ok

15:39:04.0906 0x0338  [ 300B3E84FAF1A5C1F791C159BA28035D, 0194856BDF94C1F274AF70AD558290ACDACDDEA331BD66FEB8E167ABD1E36786 ] wscsvc          C:\WINDOWS\system32\wscsvc.dll

15:39:05.0031 0x0338  wscsvc - ok

15:39:05.0062 0x0338  [ C98B39829C2BBD34E454150633C62C78, 71B60EA3AD0E2637917D528C6A9E7ECF2949E3E5E91036AA5BBADA95BD725511 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

15:39:05.0171 0x0338  WSTCODEC - ok

15:39:05.0234 0x0338  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085, A1DB8909FA73337DB613D01824945485186654364A4DF129B8CB913CF87D1D2E ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

15:39:05.0328 0x0338  wuauserv - ok

15:39:05.0406 0x0338  [ F15FEAFFFBB3644CCC80C5DA584E6311, 79B3E9AF35976CE49921E9BEA3BA3B4A8AF762FD3F284B62954038B5FFB32471 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys

15:39:05.0468 0x0338  WudfPf - ok

15:39:05.0484 0x0338  [ 28B524262BCE6DE1F7EF9F510BA3985B, AEFF02B899801A63CBB262757C3D4369E38BFF0690BD085DE60E873DFBE3C3F4 ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys

15:39:05.0531 0x0338  WudfRd - ok

15:39:05.0578 0x0338  [ 05231C04253C5BC30B26CBAAE680ED89, 5C03C2D7E0B573646D32F4093E2FF2C3BA391C39F5BA37D67F69D38E357FCC3D ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll

15:39:05.0609 0x0338  WudfSvc - ok

15:39:05.0703 0x0338  [ C4F109C005F6725162D2D12CA751E4A7, AC996B44338328BDD4442FE48406F286A64526F0EC77BE00A19FA7FDB0407CFE ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

15:39:05.0828 0x0338  WZCSVC - ok

15:39:05.0890 0x0338  [ 0ADA34871A2E1CD2CAAFED1237A47750, 45BEF8649078BD74C1A347B5F2D3A1958E5A7DCD6C6BA8A2E0CAD277A929C64E ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

15:39:06.0000 0x0338  xmlprov - ok

15:39:06.0062 0x0338  ================ Scan global ===============================

15:39:06.0125 0x0338  [ 2C60091CA5F67C3032EAB3B30390C27F, 9E205C8E67F4B61FCFA2A82AA1968D522C3B6410D7075BE813F7F1564D61632E ] C:\WINDOWS\system32\basesrv.dll

15:39:06.0171 0x0338  [ E62178BC21EAC63A3B9A2DBD46C1B505, CAA5480CC4DAA37758F0CF445F865FD6F4630080B044EF2E606C2F62DAA4061A ] C:\WINDOWS\system32\winsrv.dll

15:39:06.0187 0x0338  [ E62178BC21EAC63A3B9A2DBD46C1B505, CAA5480CC4DAA37758F0CF445F865FD6F4630080B044EF2E606C2F62DAA4061A ] C:\WINDOWS\system32\winsrv.dll

15:39:06.0218 0x0338  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] C:\WINDOWS\system32\services.exe

15:39:06.0218 0x0338  [ Global ] - ok

15:39:06.0218 0x0338  ================ Scan MBR ==================================

15:39:06.0234 0x0338  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0

15:39:06.0500 0x0338  \Device\Harddisk0\DR0 - ok

15:39:06.0500 0x0338  ================ Scan VBR ==================================

15:39:06.0500 0x0338  [ 09B2FA7841DCE1327267A3EF70C68BBF ] \Device\Harddisk0\DR0\Partition1

15:39:06.0500 0x0338  \Device\Harddisk0\DR0\Partition1 - ok

15:39:06.0500 0x0338  ================ Scan generic autorun ======================

15:39:06.0531 0x0338  [ 77ABDF73D9D90144A4E1F3A030EA042F, CBDC5AE80359C6842CB26824715D50989B351845130508A5B52902B30C0BFD17 ] C:\WINDOWS\SOUNDMAN.EXE

15:39:06.0593 0x0338  SoundMan - ok

15:39:06.0703 0x0338  [ 048EA4B978851788E9F5E8E4F081DF7A, EB62719AC0DCC18FF056F2CD84438BF14B61E38F0619617C81961C6257BDFCEC ] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

15:39:06.0750 0x0338  Adobe ARM - ok

15:39:06.0875 0x0338  [ 42A856A908650C695C7E0E6F9D56295A, 93349775B2D740D30B0A1093C1B577935C1C913B36D41A70AC2ADB947C25A2C3 ] C:\Programme\Sony\PlayMemories Home\PMBVolumeWatcher.exe

15:39:06.0921 0x0338  PMBVolumeWatcher - ok

15:39:07.0000 0x0338  [ FDB2FB392B20797AF3F4ED9D7699938E, 6814A1AE133DD95BF1D189B4BE89B5463939067C9C7E14DC70828481300EC086 ] C:\Programme\Samsung\Kies\KiesTrayAgent.exe

15:39:07.0015 0x0338  KiesTrayAgent - ok

15:39:07.0062 0x0338  [ D63797E8E7781EE1500A810CB6194FA6, 5C96DA00B98F0776E6174EBB7D4D6DB634838E130D8581E11811831D2C57B119 ] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

15:39:07.0078 0x0338  SunJavaUpdateSched - ok

15:39:07.0109 0x0338  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\CTFMON.EXE

15:39:07.0234 0x0338  CTFMON.EXE - ok

15:39:07.0234 0x0338  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\CTFMON.EXE

15:39:07.0328 0x0338  CTFMON.EXE - ok

15:39:07.0328 0x0338  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\ctfmon.exe

15:39:07.0421 0x0338  CTFMON.EXE - ok

15:39:07.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:08.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:09.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:10.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:11.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:12.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:13.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:14.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:15.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:16.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:17.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:18.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:19.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:20.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:21.0421 0x0338  Waiting for KSN requests completion. In queue: 181

15:39:22.0437 0x0338  AV detected via SS1: Avira Desktop, 14.0.5.320, disabled, updated

15:39:22.0437 0x0338  Win FW state via NFM: enabled

15:39:24.0781 0x0338  ============================================================

15:39:24.0781 0x0338  Scan finished

15:39:24.0781 0x0338  ============================================================

15:39:24.0781 0x096c  Detected object count: 1

15:39:24.0781 0x096c  Actual detected object count: 1

15:39:29.0359 0x096c  b80de4165e1b28a ( Rootkit.Win32.Necurs.gen ) - skipped by user

15:39:29.0359 0x096c  b80de4165e1b28a ( Rootkit.Win32.Necurs.gen ) - User select action: Skip 

15:39:33.0562 0x0f2c  Deinitialize success

Starte TDSSkiller.exe mit Doppelklick.
Vista und Win7 User mit Rechtsklick "als Administrator starten"

Drücke auf Start Scan.
Mache während dem Scan nichts am Rechner
Gehe sicher das Cure ( default ) angehackt ist !
Drücke Continue --> Reboot.

TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt

Poste den Inhalt bitte hier in deinen Thread.

jetzt habe ich 2 gefunden...einen langen und einen kurzen...

Code:

15:42:21.0015 0x0ce8  TDSS rootkit removing tool 3.0.0.40 Jul 10 2014 12:37:58

15:42:25.0171 0x0ce8  ============================================================

15:42:25.0171 0x0ce8  Current date / time: 2014/07/12 15:42:25.0171

15:42:25.0171 0x0ce8  SystemInfo:

15:42:25.0171 0x0ce8  

15:42:25.0171 0x0ce8  OS Version: 5.1.2600 ServicePack: 3.0

15:42:25.0171 0x0ce8  Product type: Workstation

15:42:25.0171 0x0ce8  ComputerName: RIKES-PC

15:42:25.0171 0x0ce8  UserName: Admin

15:42:25.0171 0x0ce8  Windows directory: C:\WINDOWS

15:42:25.0171 0x0ce8  System windows directory: C:\WINDOWS

15:42:25.0171 0x0ce8  Processor architecture: Intel x86

15:42:25.0171 0x0ce8  Number of processors: 1

15:42:25.0171 0x0ce8  Page size: 0x1000

15:42:25.0171 0x0ce8  Boot type: Normal boot

15:42:25.0171 0x0ce8  ============================================================

15:42:29.0468 0x0ce8  KLMD registered as C:\WINDOWS\system32\drivers\22162767.sys

15:42:34.0890 0x0ce8  System UUID: {85D39F71-11F0-8F1F-9754-FB6C4A969AB8}

15:42:35.0312 0x0ce8  !crdlk

15:42:35.0312 0x0ce8  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 ( 149.05 Gb ), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'A'

15:42:35.0312 0x0ce8  ============================================================

15:42:35.0312 0x0ce8  \Device\Harddisk0\DR0:

15:42:35.0312 0x0ce8  MBR partitions:

15:42:35.0312 0x0ce8  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x12A14BC1

15:42:35.0312 0x0ce8  ============================================================

15:42:35.0359 0x0ce8  C: <-> \Device\Harddisk0\DR0\Partition1

15:42:35.0359 0x0ce8  ============================================================

15:42:35.0359 0x0ce8  Initialize success

15:42:35.0359 0x0ce8  ============================================================

15:43:21.0562 0x05e0  ============================================================

15:43:21.0562 0x05e0  Scan started

15:43:21.0562 0x05e0  Mode: Manual; SigCheck; TDLFS; 

15:43:21.0562 0x05e0  ============================================================

15:43:21.0562 0x05e0  KSN ping started

15:43:24.0015 0x05e0  KSN ping finished: true

15:43:25.0328 0x05e0  ================ Scan system memory ========================

15:43:25.0328 0x05e0  System memory - ok

15:43:25.0328 0x05e0  ================ Scan services =============================

15:43:25.0468 0x05e0  Abiosdsk - ok

15:43:25.0484 0x05e0  abp480n5 - ok

15:43:25.0531 0x05e0  [ AC407F1A62C3A300B4F2B5A9F1D55B2C, 31F5FC61B37E22100B3A52A590295A7E827FFC581FA9960C64B9032452AAECED ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

15:43:27.0000 0x05e0  ACPI - ok

15:43:27.0140 0x05e0  [ 9E1CA3160DAFB159CA14F83B1E317F75, 13B3E897B0E819BF734449416D9EC6EBCAC89538EC69BF48C068593B82D57004 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys

15:43:27.0296 0x05e0  ACPIEC - ok

15:43:27.0406 0x05e0  [ A6B6AB9502B63F43A9A56AE6AFB22078, DD1F0BA3D8F3333F52A71EAE3719A001F6EF844D647FFABF0E4C56C6C764ACA7 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

15:43:27.0437 0x05e0  AdobeFlashPlayerUpdateSvc - ok

15:43:27.0453 0x05e0  adpu160m - ok

15:43:27.0500 0x05e0  [ 8BED39E3C35D6A489438B8141717A557, 1B5796E56B0927360CE0759641B1151828BC0A9E45620D2B2D880491F5CE33D0 ] aec             C:\WINDOWS\system32\drivers\aec.sys

15:43:27.0656 0x05e0  aec - ok

15:43:27.0734 0x05e0  AfaService - ok

15:43:27.0781 0x05e0  [ 1E44BC1E83D8FD2305F8D452DB109CF9, CF5EC07E0B589FA2A4701C6CFD69E893FC3ABF274AD57AE3C13FFE49063B02C8 ] AFD             C:\WINDOWS\System32\drivers\afd.sys

15:43:27.0843 0x05e0  AFD - ok

15:43:27.0859 0x05e0  Aha154x - ok

15:43:27.0875 0x05e0  aic78u2 - ok

15:43:27.0890 0x05e0  aic78xx - ok

15:43:27.0953 0x05e0  [ BA88534A3CEB6161E7432438B9EA4F54, 223ACEB51548220155FD80594294B9AF6942757D2573E621325DBD4679DDB56C ] ALCXSENS        C:\WINDOWS\system32\drivers\ALCXSENS.SYS

15:43:28.0062 0x05e0  ALCXSENS - ok

15:43:28.0125 0x05e0  [ 6725434F5EB0A975B7716D68566E5D86, 5B2DA95119CDA7E1CAD5DF57A486F0B106224230EFC12C7B6189DD677D501954 ] ALCXWDM         C:\WINDOWS\system32\drivers\ALCXWDM.SYS

15:43:28.0234 0x05e0  ALCXWDM - ok

15:43:28.0312 0x05e0  [ 738D80CC01D7BC7584BE917B7F544394, DCC17AAEF5CDDF52FAAC3CC6904EF421CD595F66318A2370BEE261D5C3A8E340 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

15:43:28.0421 0x05e0  Alerter - ok

15:43:28.0453 0x05e0  [ 190CD73D4984F94D823F9444980513E5, 93A32C2495CCA094F768BA707C74DA5C00B8A88A9236DD1A297439A7C2E6C6FA ] ALG             C:\WINDOWS\System32\alg.exe

15:43:28.0578 0x05e0  ALG - ok

15:43:28.0609 0x05e0  AliIde - ok

15:43:28.0687 0x05e0  [ 033448D435E65C4BD72E70521FD05C76, A5462C22D5461F1BA06E81CD7E1ECE5409092DE53A8E4D3E78D089B65CB474D4 ] AmdPPM          C:\WINDOWS\system32\DRIVERS\AmdPPM.sys

15:43:28.0750 0x05e0  AmdPPM - ok

15:43:28.0765 0x05e0  amsint - ok

15:43:28.0937 0x05e0  [ 4C14746BCBF9985BDBF1CD1BEED96DF8, 8EF50FBD98C9AFD85F5D08692E7AEC21812B70074AA0DC6DCDFDBC2FFE34A75D ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe

15:43:29.0031 0x05e0  AntiVirSchedulerService - ok

15:43:29.0125 0x05e0  [ 4C14746BCBF9985BDBF1CD1BEED96DF8, 8EF50FBD98C9AFD85F5D08692E7AEC21812B70074AA0DC6DCDFDBC2FFE34A75D ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe

15:43:29.0156 0x05e0  AntiVirService - ok

15:43:29.0234 0x05e0  [ D45960BE52C3C610D361977057F98C54, 9186589B502F46B47672CFB8EBD558D51B0F3CBFE4E0DDBA625A4265236518CE ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll

15:43:29.0390 0x05e0  AppMgmt - ok

15:43:29.0406 0x05e0  asc - ok

15:43:29.0421 0x05e0  asc3350p - ok

15:43:29.0437 0x05e0  asc3550 - ok

15:43:29.0531 0x05e0  [ 0E5E4957549056E2BF2C49F4F6B601AD, F7F19FDC906B719A3516D30A9B4A2262C8CC5B36B94E3D4195C345EC4610FF2B ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

15:43:29.0546 0x05e0  aspnet_state - ok

15:43:29.0625 0x05e0  [ B153AFFAC761E7F5FCFA822B9C4E97BC, 7E60F572A6B3C6219E3C86225AA37243AFFD74337DB7F108B04778042E5CC959 ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

15:43:29.0734 0x05e0  AsyncMac - ok

15:43:29.0750 0x05e0  [ 9F3A2F5AA6875C72BF062C712CFA2674, B4DF1D2C56A593C6B54DE57395E3B51D288F547842893B32B0F59228A0CF70B9 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

15:43:29.0890 0x05e0  atapi - ok

15:43:29.0906 0x05e0  Atdisk - ok

15:43:30.0000 0x05e0  [ 471087B5E1E01CC82604E81EA14781D8, DA6AAFE65232AF3DA3D0D5F399730A1117B0DBBCB6AA2A9BD0D1ADA22A1198B8 ] Ati HotKey Poller C:\WINDOWS\system32\Ati2evxx.exe

15:43:30.0093 0x05e0  Ati HotKey Poller - detected UnsignedFile.Multi.Generic ( 1 )

15:43:32.0515 0x05e0  Detect skipped due to KSN trusted

15:43:32.0515 0x05e0  Ati HotKey Poller - ok

15:43:32.0578 0x05e0  [ B979BA0120B6DB757196A8E2E873FE3C, 4F4CCD1D07485A53CA3ECEB10E029102BBE9946A15C7B67840E64D352808A0CA ] ATI Smart       C:\WINDOWS\system32\ati2sgag.exe

15:43:32.0671 0x05e0  ATI Smart - detected UnsignedFile.Multi.Generic ( 1 )

15:43:35.0000 0x05e0  Detect skipped due to KSN trusted

15:43:35.0000 0x05e0  ATI Smart - ok

15:43:35.0203 0x05e0  [ C0B86ECB324E50F6BBD529F9D5C6B24B, 6B6E58CBDE1010FF13740DA91482E8A40D7B31CD808C16B524BE012C0EADB0D1 ] ati2mtag        C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

15:43:35.0421 0x05e0  ati2mtag - detected UnsignedFile.Multi.Generic ( 1 )

15:43:37.0828 0x05e0  Detect skipped due to KSN trusted

15:43:37.0828 0x05e0  ati2mtag - ok

15:43:38.0078 0x05e0  [ 9916C1225104BA14794209CFA8012159, 5D6F05F715C52A16D05CAE15C3DFE77A139A7F27F7AE710EC9A10F9EE05115A1 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

15:43:38.0234 0x05e0  Atmarpc - ok

15:43:38.0656 0x05e0  [ 58ED0D5452DF7BE732193E7999C6B9A4, 254E2ECF592DDA2E3E6CA9F6F3E77926E2265586A7937BA95199ED47BCDE69A3 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

15:43:38.0781 0x05e0  AudioSrv - ok

15:43:38.0921 0x05e0  [ D9F724AA26C010A217C97606B160ED68, 329B5118F2409731D06FDAE85B6ADD64A048292801BCB3546651CEB303111695 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

15:43:39.0625 0x05e0  audstub - ok

15:43:39.0937 0x05e0  [ B0A63DD71CB0CB597D8BD5C364E73F7C, 572B31F3FC962F50110D42A08CDD0614323E18C213575710CEEFA35EE7CAE8C5 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys

15:43:39.0984 0x05e0  avgntflt - ok

15:43:40.0031 0x05e0  [ 05AF7CBF0BDA1571BBADC36703EB9CA4, 3925AD58053769D317D3CF0DDDF7371B010F2F4C839CF7B44F327AE9D0AB5442 ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys

15:43:40.0046 0x05e0  avipbb - ok

15:43:40.0109 0x05e0  [ D8C712305F73CD34D1B344810E522728, 49A474FF6CA44E8427D7A8290B47395125B0148AF384CF2B3B1FA495A4718CBA ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys

15:43:40.0125 0x05e0  avkmgr - ok

15:43:40.0140 0x05e0  Suspicious service (NoAccess): b80de4165e1b28a

15:43:40.0203 0x05e0  [ 967BD40B5544CBF2D3F163407DF44A93, 4FB33BFBB1C1C3812AAD7ED06AF84C2B9E854B03BB20E2060D621DA42D0AA0FE ] b80de4165e1b28a C:\WINDOWS\System32\Drivers\b80de4165e1b28a.sys

15:43:40.0203 0x05e0  Suspicious file ( NoAccess ): C:\WINDOWS\System32\Drivers\b80de4165e1b28a.sys. md5: 967BD40B5544CBF2D3F163407DF44A93, sha256: 4FB33BFBB1C1C3812AAD7ED06AF84C2B9E854B03BB20E2060D621DA42D0AA0FE

15:43:40.0250 0x05e0  b80de4165e1b28a - detected Rootkit.Win32.Necurs.gen ( 0 )

15:43:42.0875 0x05e0  b80de4165e1b28a ( Rootkit.Win32.Necurs.gen ) - infected

15:43:42.0875 0x05e0  Force sending object to P2P due to detect: b80de4165e1b28a

15:43:45.0296 0x05e0  Object send P2P result: true

15:43:47.0968 0x05e0  [ DA1F27D85E0D1525F6621372E7B685E9, 5A81A46A3BDD19DAFC6C87D277267A5D44F3A1B5302F2CC1111D84B7BAD5610D ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

15:43:48.0140 0x05e0  Beep - ok

15:43:48.0359 0x05e0  [ D6F603772A789BB3228F310D650B8BD1, A539025C70FD998A9B8703DE05CAE5E99BC721D8852EA561EBC2DD20CB371D2E ] BITS            C:\WINDOWS\system32\qmgr.dll

15:43:48.0640 0x05e0  BITS - ok

15:43:48.0843 0x05e0  [ B71549F23736ADF83A571061C47777FD, A1D0320736EE777030A543DCA086367EB5A5B6F95088B9C22D8E09326C3A39A9 ] Browser         C:\WINDOWS\System32\browser.dll

15:43:48.0968 0x05e0  Browser - ok

15:43:49.0109 0x05e0  [ 90A673FC8E12A79AFBED2576F6A7AAF9, BDE7858A3457DB979FEDD8577FA6321BF72848E4A7BF9F173C78A6A10CBB3EBE ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

15:43:49.0281 0x05e0  cbidf2k - ok

15:43:49.0453 0x05e0  [ 0BE5AEF125BE881C4F854C554F2B025C, 1770DD70B3F115A0EF460907DEDC1E4B7241C08615A98F194D61A49C3E2BAA54 ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

15:43:49.0593 0x05e0  CCDECODE - ok

15:43:49.0703 0x05e0  cd20xrnt - ok

15:43:49.0906 0x05e0  [ C1B486A7658353D33A10CC15211A873B, AA4DD9E7AAE5AAB1146B360B17001F975D2F29A1281CF7B13E7136480410F347 ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

15:43:50.0062 0x05e0  Cdaudio - ok

15:43:50.0187 0x05e0  [ C885B02847F5D2FD45A24E219ED93B32, B26B2F8E3A831E2B65EB0C5195B0645CD50E22615CE79C9B0B391CD563B121DB ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

15:43:50.0328 0x05e0  Cdfs - ok

15:43:50.0468 0x05e0  [ 4B0A100EAF5C49EF3CCA8C641431EACC, 88D9C066FFB863910EE1863CE63D38846ACA2DF72D6B5FDFCE0F3379A6DA5EF9 ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

15:43:50.0562 0x05e0  Cdrom - ok

15:43:50.0703 0x05e0  Changer - ok

15:43:50.0875 0x05e0  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E, ACB458E8A11AA2143734A5A0281973D95158E6402A6453F98F9832D1E19B01F9 ] CiSvc           C:\WINDOWS\system32\cisvc.exe

15:43:51.0031 0x05e0  CiSvc - ok

15:43:51.0203 0x05e0  [ 778A30ED3C134EB7E406AFC407E9997D, 3E6AD115AB2596EB001BC21AEADDBC75F27C42DB90C986B7AD17743CE631234E ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

15:43:51.0328 0x05e0  ClipSrv - ok

15:43:51.0484 0x05e0  [ D87ACAED61E417BBA546CED5E7E36D9C, 14AC6034A5BC0FB2A1AFDAD42BEF4DE641556E54AD30D0C46765660A4BE55462 ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

15:43:51.0531 0x05e0  clr_optimization_v2.0.50727_32 - ok

15:43:51.0609 0x05e0  CmdIde - ok

15:43:51.0734 0x05e0  COMSysApp - ok

15:43:52.0031 0x05e0  Cpqarray - ok

15:43:52.0250 0x05e0  [ 611F824E5C703A5A899F84C5F1699E4D, 9EFA5612FE58E9974E4CC13D39D91D7B5DEA3ED66BEFBED3AAE6D2800FD8162A ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

15:43:52.0421 0x05e0  CryptSvc - ok

15:43:52.0500 0x05e0  dac2w2k - ok

15:43:52.0609 0x05e0  dac960nt - ok

15:43:52.0796 0x05e0  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B, ECFBACE3CBF2384948EA1C445BDA3955EB4F44A9874286E6537C67DC1283E5B0 ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

15:43:53.0046 0x05e0  DcomLaunch - ok

15:43:53.0296 0x05e0  [ 6216FD7FD227DE454238A702B218CEC7, 5699FDD253754AE274B8624A41CBE778D74383E95D5167785A48A51AAD67FC70 ] dgderdrv        C:\WINDOWS\system32\drivers\dgderdrv.sys

15:43:53.0343 0x05e0  dgderdrv - ok

15:43:53.0531 0x05e0  [ B575C523F537F24D66D31F8877E6BCAB, E2EA9A4DA052D60E7C79A07DF16CD33D5ECB53CB3C6135EDDE8403B951032C38 ] dg_ssudbus      C:\WINDOWS\system32\DRIVERS\ssudbus.sys

15:43:53.0578 0x05e0  dg_ssudbus - ok

15:43:53.0859 0x05e0  [ C29A1C9B75BA38FA37F8C44405DEC360, 7476D8BC4380CDE56764B2034AF3741DA4ED00F315E41C9A02B5EAD04374F241 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

15:43:54.0015 0x05e0  Dhcp - ok

15:43:54.0046 0x05e0  [ 044452051F3E02E7963599FC8F4F3E25, 584BDDB074618BE76454CF90E74829CFF588B5B5FAEB793E2F7AAD26352DD689 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

15:43:54.0171 0x05e0  Disk - ok

15:43:54.0218 0x05e0  dmadmin - ok

15:43:54.0343 0x05e0  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA, 89B0AEE5BE01B9FE4FF2989FF16DB6121721ACDFCE6D9655C0ACD321D8C308BE ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

15:43:54.0671 0x05e0  dmboot - ok

15:43:54.0718 0x05e0  [ 53720AB12B48719D00E327DA470A619A, 800264866A6267C9000A85D00095D57908D059D737E5F28C9C4049B884C46228 ] dmio            C:\WINDOWS\system32\drivers\dmio.sys

15:43:54.0937 0x05e0  dmio - ok

15:43:55.0312 0x05e0  [ E9317282A63CA4D188C0DF5E09C6AC5F, D41E002F555FE9015EF620975255F58BB79198CA1FF0E09EC950CB450FF77CF7 ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

15:43:55.0593 0x05e0  dmload - ok

15:43:56.0218 0x05e0  [ 25C83FFBBA13B554EB6D59A9B2E2EE78, 9FBD655ED3E9163AE11EC207F283E387EFBA5A23108EC790BAE4846B35E66F16 ] dmserver        C:\WINDOWS\System32\dmserver.dll

15:43:56.0375 0x05e0  dmserver - ok

15:43:56.0734 0x05e0  [ 8A208DFCF89792A484E76C40E5F50B45, 4E40E2EB38C6254E7CAA488200E89EE7DEBBBA773890BC6A84313CC68178D54F ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

15:43:56.0859 0x05e0  DMusic - ok

15:43:57.0140 0x05e0  [ 407F3227AC618FD1CA54B335B083DE07, 96B8E734648FE9A4EBA59C096C8779BD1A11A93A6303AFD438A406C8122D36C6 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

15:43:57.0203 0x05e0  Dnscache - ok

15:43:57.0578 0x05e0  [ 676E36C4FF5BCEA1900F44182B9723E6, 740CF18BD40E00FEA26CF0E6340C5D18F7D0B4390055FAEEC258B3AA790C4AE9 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll

15:43:57.0921 0x05e0  Dot3svc - ok

15:43:58.0171 0x05e0  dpti2o - ok

15:43:58.0484 0x05e0  [ 8F5FCFF8E8848AFAC920905FBD9D33C8, C8C6FB97AB0871C8C88A2201525A5CF10D5131CB6980D32692ED7A8F58399AD5 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

15:43:58.0593 0x05e0  drmkaud - ok

15:43:58.0906 0x05e0  [ 4E4F2FDDAB0A0736D7671134DCCE91FB, 8E2C57D1A006856C47CBDD5765A9DD317DB205B26DA8BFC70555A506257A1CD9 ] EapHost         C:\WINDOWS\System32\eapsvc.dll

15:43:59.0109 0x05e0  EapHost - ok

15:43:59.0812 0x05e0  [ 877C18558D70587AA7823A1A308AC96B, 6B336A62112988D855513F45153F73F8470C41A448E9B7438B4A8EC1813AABF1 ] ERSvc           C:\WINDOWS\System32\ersvc.dll

15:43:59.0953 0x05e0  ERSvc - ok

15:44:00.0140 0x05e0  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] Eventlog        C:\WINDOWS\system32\services.exe

15:44:00.0203 0x05e0  Eventlog - ok

15:44:00.0453 0x05e0  [ AF4F6B5739D18CA7972AB53E091CBC74, A399E2CC026730D3A429727AAB48093B9F1E5DD8EB6336519C7F16182FDB3905 ] EventSystem     C:\WINDOWS\system32\es.dll

15:44:00.0812 0x05e0  EventSystem - ok

15:44:01.0765 0x05e0  [ 38D332A6D56AF32635675F132548343E, E6909DB836AF679B4F4D62C7396D6C82769CC7ABB8C919C2AABFE934FCE268F6 ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

15:44:01.0968 0x05e0  Fastfat - ok

15:44:02.0609 0x05e0  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

15:44:02.0750 0x05e0  FastUserSwitchingCompatibility - ok

15:44:03.0343 0x05e0  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81, 8307A532AB4D05CBBCE206DC2759497708BF5AAA880BD00F0E4F281D8578A1F5 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys

15:44:03.0500 0x05e0  Fdc - ok

15:44:04.0312 0x05e0  [ E7072827D0B5F9BD99D6961571A38973, 6B34FC5A57FB25EE52DBB3D5A1FCD664EF4906418315A69DEFAA99DB3971F78A ] FET5X86V        C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys

15:44:04.0421 0x05e0  FET5X86V - ok

15:44:04.0781 0x05e0  [ E9648254056BCE81A85380C0C3647DC4, AE58F498BD1C33360FE3BB9EA22C13EA562206B68E7946B587CB5A6DF94586A1 ] FETNDIS         C:\WINDOWS\system32\DRIVERS\fetnd5.sys

15:44:04.0937 0x05e0  FETNDIS - ok

15:44:05.0187 0x05e0  [ B0678A548587C5F1967B0D70BACAD6C1, 7E49910212ED87313F926E4800EA8D34809C287A686CA69B82B79C1A6451F88C ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

15:44:05.0328 0x05e0  Fips - ok

15:44:05.0578 0x05e0  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0, 69C271AD5BCEBFD8AE5A769BDD7EC51256DA3A8ADAD5D12E5C0D13F4E82D8805 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys

15:44:05.0718 0x05e0  Flpydisk - ok

15:44:06.0046 0x05e0  [ B2CF4B0786F8212CB92ED2B50C6DB6B0, 280F5CF8A90F7BEDE73ADD0DD0F8952088133A7CA9A3D3B7041957E33B36845D ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys

15:44:06.0187 0x05e0  FltMgr - ok

15:44:06.0531 0x05e0  [ 8BA7C024070F2B7FDD98ED8A4BA41789, 47585006F86B2C6016EC54250A416794792D1E4024FF229C120BC25B684AF66A ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

15:44:06.0546 0x05e0  FontCache3.0.0.0 - ok

15:44:06.0937 0x05e0  [ B07663A810E861EEBFD0EAC7E82CA62D, 9FC5CDE0A0C3D15050056325AACD65B13C4C45ED0DA199ABFB93A691285A3821 ] FsUsbExDisk     C:\WINDOWS\system32\FsUsbExDisk.SYS

15:44:06.0984 0x05e0  FsUsbExDisk - detected UnsignedFile.Multi.Generic ( 1 )

15:44:09.0375 0x05e0  Detect skipped due to KSN trusted

15:44:09.0375 0x05e0  FsUsbExDisk - ok

15:44:09.0468 0x05e0  [ F96C429788350DB4BA6771C3034DFD88, 07DD60F281224D5CDA14FD4F42BF6992EBDD44FD8888A7D5053E2130A47D3CDC ] FsUsbExService  C:\WINDOWS\system32\FsUsbExService.Exe

15:44:09.0500 0x05e0  FsUsbExService - detected UnsignedFile.Multi.Generic ( 1 )

15:44:19.0500 0x05e0  FsUsbExService ( UnsignedFile.Multi.Generic ) - warning

15:44:24.0109 0x05e0  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A, EC635E071201A766845D48973772CBE0958942B4162F3F5F70660D114CC877E0 ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

15:44:24.0296 0x05e0  Fs_Rec - ok

15:44:24.0625 0x05e0  [ 8F1955CE42E1484714B542F341647778, 8EB3F99625F409D3032561E8AB44BEFBFBFBA4EC873C2151C92A5CAAF7F2AA55 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

15:44:24.0843 0x05e0  Ftdisk - ok

15:44:25.0156 0x05e0  [ 3A74C423CF6BCCA6982715878F450A3B, A98D6D377B48D05BE3927F6E93D0DE7741E115C43125C0E0DE6EEFE023DE73BC ] gagp30kx        C:\WINDOWS\system32\DRIVERS\gagp30kx.sys

15:44:25.0312 0x05e0  gagp30kx - ok

15:44:25.0578 0x05e0  [ 0A02C63C8B144BD8C86B103DEE7C86A2, 7A3235DD3E1995DD72B212FAEB3ECA2A974434DE9BF6D269EA11BA65A80E7E50 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

15:44:25.0718 0x05e0  Gpc - ok

15:44:26.0437 0x05e0  [ F02A533F517EB38333CB12A9E8963773, 1F72CD1CF660766FA8F912E40B7323A0192A300B376186C10F6803DC5EFE28DF ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe

15:44:26.0468 0x05e0  gupdate - ok

15:44:26.0906 0x05e0  [ F02A533F517EB38333CB12A9E8963773, 1F72CD1CF660766FA8F912E40B7323A0192A300B376186C10F6803DC5EFE28DF ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe

15:44:26.0921 0x05e0  gupdatem - ok

15:44:27.0296 0x05e0  [ 5D4BC124FAAE6730AC002CDB67BF1A1C, 00294F4DC7D17F6DD2A22B9C3299BED40146BA45C972367154D20DB502472551 ] gusvc           C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

15:44:27.0312 0x05e0  gusvc - ok

15:44:27.0625 0x05e0  [ CB66BF85BF599BEFD6C6A57C2E20357F, 55D3A0F9279FF316766F42548FCB61C452942B08A37590C4892DF110BE4E53C6 ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

15:44:27.0781 0x05e0  helpsvc - ok

15:44:27.0906 0x05e0  [ B35DA85E60C0103F2E4104532DA2F12B, E13C9F73DF7713554CB614B36123D75014F5121AA1FC9069733E61758751CBE4 ] HidServ         C:\WINDOWS\System32\hidserv.dll

15:44:28.0046 0x05e0  HidServ - ok

15:44:28.0156 0x05e0  [ CCF82C5EC8A7326C3066DE870C06DAF1, 93395FA4C26B2E82DC8B7025ED3BCF583885E5D8C5F60CD6EEAA6335D6A126EC ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

15:44:28.0328 0x05e0  HidUsb - ok

15:44:28.0406 0x05e0  [ ED29F14101523A6E0E808107405D452C, B8FA987637787BEECC2EB06D36293DAC355523392B49A8C5A9491EEE961917E9 ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll

15:44:28.0515 0x05e0  hkmsvc - ok

15:44:28.0546 0x05e0  hpn - ok

15:44:28.0609 0x05e0  [ F80A415EF82CD06FFAF0D971528EAD38, 524D9E9201572929522F6805011783711B7C0F76308B924C89CF75F4B7A1FDF3 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

15:44:28.0703 0x05e0  HTTP - ok

15:44:28.0765 0x05e0  [ 9E4ADB854CEBCFB81A4B36718FEECD16, 677AB64460775686F8366D6BF35D420A2486C3F07338A00A7C2788A5142B9F08 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

15:44:28.0875 0x05e0  HTTPFilter - ok

15:44:28.0890 0x05e0  i2omgmt - ok

15:44:28.0906 0x05e0  i2omp - ok

15:44:28.0937 0x05e0  [ E283B97CFBEB86C1D86BAED5F7846A92, 7664F791D08C80DF1E52B34BE69F073AA645610C4BD975F498254807602374AB ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys

15:44:29.0062 0x05e0  i8042prt - ok

15:44:29.0171 0x05e0  [ C01AC32DC5C03076CFB852CB5DA5229C, A4D7749220B5BC965D96A267F1E02FE8284A230BA249109207BD4B9EA8DFAC96 ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

15:44:29.0296 0x05e0  idsvc - ok

15:44:29.0328 0x05e0  [ 083A052659F5310DD8B6A6CB05EDCF8E, 48D39B03FFB6FAA1529B774443BA12618AE3982D9F65A7B9D18F2269F78B31F4 ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

15:44:29.0468 0x05e0  Imapi - ok

15:44:29.0531 0x05e0  [ D4B413AA210C21E46AEDD2BA5B68D38E, 2309622867AA8FC832A729FA78F48742D4BD6CA0DAFBFB9DDB0772D671E1ED75 ] ImapiService    C:\WINDOWS\system32\imapi.exe

15:44:29.0656 0x05e0  ImapiService - ok

15:44:29.0687 0x05e0  ini910u - ok

15:44:29.0703 0x05e0  IntelIde - ok

15:44:29.0765 0x05e0  [ 3BB22519A194418D5FEC05D800A19AD0, F6662F440950596DC1382DD1DB5D7891CCEA30A6062BEA942C18445B5F0D8B16 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys

15:44:29.0859 0x05e0  Ip6Fw - ok

15:44:29.0890 0x05e0  [ 731F22BA402EE4B62748ADAF6363C182, 5C3BEBD008A5BE4DC2F92076FF41A10DDC01E10EC7E6552213CFA11970811848 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

15:44:30.0015 0x05e0  IpFilterDriver - ok

15:44:30.0031 0x05e0  [ B87AB476DCF76E72010632B5550955F5, E6E74D3A86A7917A8BAED44F8E97CCD2EB171E4E4B27E9907F60D1523FAF319A ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

15:44:30.0156 0x05e0  IpInIp - ok

15:44:30.0187 0x05e0  [ CC748EA12C6EFFDE940EE98098BF96BB, AF523E21C25D9A1715EFEA573E4F52AF5D4FC9F28A2D613F5DB629C186C439E0 ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

15:44:30.0312 0x05e0  IpNat - ok

15:44:30.0359 0x05e0  [ 23C74D75E36E7158768DD63D92789A91, 394D296F38E7D8EFD91A6EEC301D9CE6AF910E35EB9819F1A9E3363863AEDFDC ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

15:44:30.0453 0x05e0  IPSec - ok

15:44:30.0468 0x05e0  [ C93C9FF7B04D772627A3646D89F7BF89, 805FA48E7A46D4F10240BF880A2468F53DEA36E83004399228AB70DB7D20544A ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

15:44:30.0593 0x05e0  IRENUM - ok

15:44:30.0656 0x05e0  [ 6DFB88F64135C525433E87648BDA30DE, 8233EEFBEF36AAA152F2C55D23D7118F0DE40C9C22EB5D9793405A4770889540 ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

15:44:30.0750 0x05e0  isapnp - ok

15:44:30.0921 0x05e0  [ 5739F2821D49975CEDE6BF0153D0CF01, DF45BD1A9F6DDB893C99F28C3730C50C61A612C4297A4B00D857533FC0973CD9 ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe

15:44:30.0937 0x05e0  JavaQuickStarterService - ok

15:44:30.0968 0x05e0  [ 1704D8C4C8807B889E43C649B478A452, E854C90CD301F42BE2520CEDAD35E49DF2D43606CF4EEED861B74882118D04D1 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

15:44:31.0062 0x05e0  Kbdclass - ok

15:44:31.0093 0x05e0  [ 692BCF44383D056AED41B045A323D378, 1A99DEE83FFAF64E73067FC049C0A4CE07D94E4AE31EFA17B38CEFA9E41D67DC ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

15:44:31.0218 0x05e0  kmixer - ok

15:44:31.0265 0x05e0  [ B467646C54CC746128904E1654C750C1, 3BD71BE3663EA23463D236D8A2A2E42DFA10C502BDB4B6E131FAF0FBA748219E ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

15:44:31.0390 0x05e0  KSecDD - ok

15:44:31.0437 0x05e0  [ 2BBDCB79900990F0716DFCB714E72DE7, 6283789201164A9254632D9A3C8A54FE697717D5F8D5A37804D924DC2B70C8E3 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll

15:44:31.0484 0x05e0  lanmanserver - ok

15:44:31.0562 0x05e0  [ 1869B14B06B44B44AF70548E1EA3303F, 4D63B4DAF580C86F86837C7D1753E2105B4C52E26D4CA0CAAFE83755EFF7AFBE ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

15:44:31.0625 0x05e0  lanmanworkstation - ok

15:44:31.0640 0x05e0  lbrtfdc - ok

15:44:31.0734 0x05e0  [ 636714B7D43C8D0C80449123FD266920, F06F6C7DC49B26EFCAC3570C67BA9BD934F62C6F382DA4DD2AB302C7B970F414 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

15:44:31.0843 0x05e0  LmHosts - ok

15:44:31.0890 0x05e0  [ B7550A7107281D170CE85524B1488C98, A3854B16A65436BEF6BEDE918B43B3BE8F00D303660DB5831DD376271DC43239 ] Messenger       C:\WINDOWS\System32\msgsvc.dll

15:44:31.0984 0x05e0  Messenger - ok

15:44:32.0062 0x05e0  [ 4F169F43F932739F093AE4E659FFF26A, 3DA408033DF3C8BAB59CBADD281EEADAF2ADDCA28FA57027932F9D79B6051B3E ] MHIKEY10        C:\WINDOWS\system32\Drivers\MHIKEY10.sys

15:44:32.0109 0x05e0  MHIKEY10 - ok

15:44:32.0140 0x05e0  [ 4AE068242760A1FB6E1A44BF4E16AFA6, 1FB771162B96AAF787AC24867B818DF8511F0780BB094FA9A38C11D8DBFE68BC ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

15:44:32.0281 0x05e0  mnmdd - ok

15:44:32.0343 0x05e0  [ C2F1D365FD96791B037EE504868065D3, 87BD87E08FD00D115524B049F1A3A719AB86557D68968E7090CD0F271F985CAF ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

15:44:32.0437 0x05e0  mnmsrvc - ok

15:44:32.0453 0x05e0  [ 6FB74EBD4EC57A6F1781DE3852CC3362, 0454509D9A31E0202C08AE17294E2682F227D177A3C73B303E4C8332757AFCA1 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

15:44:32.0593 0x05e0  Modem - ok

15:44:32.0640 0x05e0  [ B24CE8005DEAB254C0251E15CB71D802, 6804A8ABDAD5EC846E7F8077D1EE9BA45D6226ACFF42C70BE3DE7C8980EF9EC4 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

15:44:32.0750 0x05e0  Mouclass - ok

15:44:32.0812 0x05e0  [ 66A6F73C74E1791464160A7065CE711A, 3C570FA1E8EF976B83759220FE95BAC9D7D48D607F91B113EDE4790D34ACBD46 ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

15:44:32.0953 0x05e0  mouhid - ok

15:44:33.0000 0x05e0  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD, 2A5E15ED2C24C6C65EF2F7E1FD93374774076C9D8D451E4422561F4D269C012F ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

15:44:33.0125 0x05e0  MountMgr - ok

15:44:33.0140 0x05e0  mraid35x - ok

15:44:33.0156 0x05e0  [ 11D42BB6206F33FBB3BA0288D3EF81BD, 76ABCFB62C5AC549F58C231F72A99882CDEB74928104B77FE52554765C2B1A22 ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

15:44:33.0281 0x05e0  MRxDAV - ok

15:44:33.0359 0x05e0  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0, DB9B186F7076D7B94F45041AF7B77C1AD2CAB504D683B459C6CB1C22840ED170 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

15:44:33.0406 0x05e0  MRxSmb - ok

15:44:33.0437 0x05e0  [ 35A031AF38C55F92D28AA03EE9F12CC9, 97245D204C886EE8DCCC2DEAC80A0E358A7E0C1982F77389DA50DCF091FC9DDC ] MSDTC           C:\WINDOWS\system32\msdtc.exe

15:44:33.0562 0x05e0  MSDTC - ok

15:44:33.0578 0x05e0  [ C941EA2454BA8350021D774DAF0F1027, C940E978C7B66A713A0FDAB54B5F995DF59D089AFCD96221DD3222948CD49BBD ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

15:44:33.0703 0x05e0  Msfs - ok

15:44:33.0734 0x05e0  MSIServer - ok

15:44:33.0765 0x05e0  [ D1575E71568F4D9E14CA56B7B0453BF1, 4ABE0E24786C0D39FA2B885447E56204CA6942FB175E534DCE675D7BCF0B176A ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

15:44:33.0890 0x05e0  MSKSSRV - ok

15:44:33.0906 0x05e0  [ 325BB26842FC7CCC1FCCE2C457317F3E, C07BE560513B1FB91D756494F0BA4AEEB2E1998DE0E1C21EE83DB1183B0CEE91 ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

15:44:34.0031 0x05e0  MSPCLOCK - ok

15:44:34.0046 0x05e0  [ BAD59648BA099DA4A17680B39730CB3D, 9AD4C7C94C186C8815D0BC75DCAFB962158DA6935A244BA243EDDDEB33F9816C ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

15:44:34.0171 0x05e0  MSPQM - ok

15:44:34.0218 0x05e0  [ AF5F4F3F14A8EA2C26DE30F7A1E17136, AC93A1E4ABB0D038B772E429015567E44CC2EDB66C54DBE23A5F98176FAC1520 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

15:44:34.0296 0x05e0  mssmbios - ok

15:44:34.0343 0x05e0  [ E53736A9E30C45FA9E7B5EAC55056D1D, 38602F280BF69EBA3706AD175AFC1AEB561A8302B4B61E3FECB3C27D7A9BDB41 ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

15:44:34.0453 0x05e0  MSTEE - ok

15:44:34.0515 0x05e0  [ DE6A75F5C270E756C5508D94B6CF68F5, FCC972DDC36C2C44D836913F10004C2C33B11C54DEFFF0C63E0FDF901D2F9261 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

15:44:34.0562 0x05e0  Mup - ok

15:44:34.0593 0x05e0  [ 5B50F1B2A2ED47D560577B221DA734DB, C16A554B6E1A7F5F98C94DFA88163E0F7426506BF2F51FD351B1A05FC0DB3BC5 ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

15:44:34.0687 0x05e0  NABTSFEC - ok

15:44:34.0781 0x05e0  [ 46BB15AE2AC7D025D6D2567B876817BD, 102A101B96D1078C98FA0F871C801A9A8538E20E5686AB0C7680B2F6C92B3165 ] napagent        C:\WINDOWS\System32\qagentrt.dll

15:44:34.0890 0x05e0  napagent - ok

15:44:34.0968 0x05e0  [ 1DF7F42665C94B825322FAE71721130D, FE0DCB728471465B39A42A7511F4133021FBA5DF88F88BCB5FE2FF34CFD713F9 ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

15:44:35.0093 0x05e0  NDIS - ok

15:44:35.0109 0x05e0  [ 7FF1F1FD8609C149AA432F95A8163D97, 18CD1FF5AC1EF8A38D1EC53014F2BADD28D9CDF4ECE2EBC2313D08903776F323 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys

15:44:35.0203 0x05e0  NdisIP - ok

15:44:35.0250 0x05e0  [ 0109C4F3850DFBAB279542515386AE22, 4F6DB1E499AC853FD36FD603FBB6D3AC9BDCEB298C7FE1FB59A9236CB46729B2 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

15:44:35.0296 0x05e0  NdisTapi - ok

15:44:35.0359 0x05e0  [ F927A4434C5028758A842943EF1A3849, B1AA3AF150C05307461774925901789456B0CCCD03A5E71ADA4AB58455962BEE ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

15:44:35.0484 0x05e0  Ndisuio - ok

15:44:35.0531 0x05e0  [ EDC1531A49C80614B2CFDA43CA8659AB, 494042F790F33721328B4451E79842E21919681CC421A4F9633EC4D383E06097 ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

15:44:35.0656 0x05e0  NdisWan - ok

15:44:35.0703 0x05e0  [ 2F597BB467E05B1FE3830EABD821B8E0, 141497F5A49D47CCE3C9289644F4BD838DCB238F6D8E847FC006652E21FE02AC ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

15:44:35.0765 0x05e0  NDProxy - ok

15:44:35.0812 0x05e0  [ 5D81CF9A2F1A3A756B66CF684911CDF0, 7989C36607CAEA17AFA2C1C9904145CA0714A54B9F712D9D4C1AB140D0B2CC0C ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

15:44:35.0906 0x05e0  NetBIOS - ok

15:44:35.0937 0x05e0  [ 74B2B2F5BEA5E9A3DC021D685551BD3D, 7932B71F98B4122BE88F576BF6D745A757AE378A48924B7F4358837B75640A82 ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

15:44:36.0046 0x05e0  NetBT - ok

15:44:36.0109 0x05e0  [ 8ACE4251BFFD09CE75679FE940E996CC, 81969521B5EAEA09ECA63058BE9697BB69AF2596339CA9DF0CFEDC031DCFDC7E ] NetDDE          C:\WINDOWS\system32\netdde.exe

15:44:36.0250 0x05e0  NetDDE - ok

15:44:36.0265 0x05e0  [ 8ACE4251BFFD09CE75679FE940E996CC, 81969521B5EAEA09ECA63058BE9697BB69AF2596339CA9DF0CFEDC031DCFDC7E ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

15:44:36.0375 0x05e0  NetDDEdsdm - ok

15:44:36.0437 0x05e0  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] Netlogon        C:\WINDOWS\system32\lsass.exe

15:44:36.0546 0x05e0  Netlogon - ok

15:44:36.0609 0x05e0  [ E6D88F1F6745BF00B57E7855A2AB696C, 12A5EDD853600FF5EBF91E127077745AE1E61E66DBC1D4D4306570F171AF4A39 ] Netman          C:\WINDOWS\System32\netman.dll

15:44:36.0750 0x05e0  Netman - ok

15:44:36.0828 0x05e0  [ D34612C5D02D026535B3095D620626AE, 1BBCCCBF49EB8807240A77DCB43C25C21682073CC5356594E2C4F53EF36BF657 ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

15:44:36.0859 0x05e0  NetTcpPortSharing - ok

15:44:36.0921 0x05e0  [ F1B67B6B0751AE0E6E964B02821206A3, 3D5A7593ABDEE2047C5738671C85DC8B95A4ECF58D5D7B04EEE13A689839A540 ] Nla             C:\WINDOWS\System32\mswsock.dll

15:44:36.0953 0x05e0  Nla - ok

15:44:36.0968 0x05e0  [ 3182D64AE053D6FB034F44B6DEF8034A, 4ADFC76965BA2A5F488E71789A4E4EA702A74AF42725F72130D1CA919406CF19 ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

15:44:37.0062 0x05e0  Npfs - ok

15:44:37.0109 0x05e0  [ 78A08DD6A8D65E697C18E1DB01C5CDCA, E0E6F3ED05068E32F1D5C2D2B38CDEF4536B8656DB6756C66CF6B40B60C8F3DA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

15:44:37.0265 0x05e0  Ntfs - ok

15:44:37.0296 0x05e0  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

15:44:37.0390 0x05e0  NtLmSsp - ok

15:44:37.0453 0x05e0  [ 56AF4064996FA5BAC9C449B1514B4770, 154602EFEC22728503D4ABA025DF711B0F2CFC983F5E3BF25F2A4BCD1AE250EC ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

15:44:37.0625 0x05e0  NtmsSvc - ok

15:44:37.0687 0x05e0  [ 73C1E1F395918BC2C6DD67AF7591A3AD, B21133A75253EC15E2DFF66D3B480AB1A7E1A2360476C810E7AA55D0F0EB08D4 ] Null            C:\WINDOWS\system32\drivers\Null.sys

15:44:37.0812 0x05e0  Null - ok

15:44:37.0875 0x05e0  [ B305F3FAD35083837EF46A0BBCE2FC57, 9D0E0E666D652D0FC9EAB97280A5D67AAF61D6B21929DF7CF8ED72A367720464 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

15:44:37.0984 0x05e0  NwlnkFlt - ok

15:44:38.0000 0x05e0  [ C99B3415198D1AAB7227F2C88FD664B9, DD8DA4B5E804F134AB9233859544C025062902DFC3E8FB8A09A67337A4E73F55 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

15:44:38.0109 0x05e0  NwlnkFwd - ok

15:44:38.0187 0x05e0  [ F84785660305B9B903FB3BCA8BA29837, BDBDE61076800415D98759077E9E039C80B55DBE68E31F8BF44A909C6C3D3276 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys

15:44:38.0296 0x05e0  Parport - ok

15:44:38.0343 0x05e0  [ BEB3BA25197665D82EC7065B724171C6, 7E71C13BA30CD95CEE8A9CC85E6F48A01F30EDEAADEE69D80AE828BF97E5A5CA ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

15:44:38.0437 0x05e0  PartMgr - ok

15:44:38.0468 0x05e0  [ C2BF987829099A3EAA2CA6A0A90ECB4F, 1DF21EA8E43875CFEECD869407429F82FB449707CFB845718499468E699BAAAA ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

15:44:38.0593 0x05e0  ParVdm - ok

15:44:38.0609 0x05e0  [ 387E8DEDC343AA2D1EFBC30580273ACD, 5F3E642BDB759777E570ED5B22AC7E93CDCD362708F281657AD7BAB44EDEC802 ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

15:44:38.0718 0x05e0  PCI - ok

15:44:38.0765 0x05e0  PCIDump - ok

15:44:38.0781 0x05e0  [ 59BA86D9A61CBCF4DF8E598C331F5B82, 822D11C5CE77BFD7B2F25350CCBF92B0B9388EEA6D86ED220B768C720976D839 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys

15:44:38.0906 0x05e0  PCIIde - ok

15:44:38.0937 0x05e0  [ A2A966B77D61847D61A3051DF87C8C97, 6CED7CA26DC62B0AAFC83A2E07336DAD25954491201BB8E06103971F3F0B8B51 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys

15:44:39.0046 0x05e0  Pcmcia - ok

15:44:39.0062 0x05e0  PDCOMP - ok

15:44:39.0078 0x05e0  PDFRAME - ok

15:44:39.0093 0x05e0  PDRELI - ok

15:44:39.0109 0x05e0  PDRFRAME - ok

15:44:39.0125 0x05e0  perc2 - ok

15:44:39.0140 0x05e0  perc2hib - ok

15:44:39.0203 0x05e0  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] PlugPlay        C:\WINDOWS\system32\services.exe

15:44:39.0218 0x05e0  PlugPlay - ok

15:44:39.0328 0x05e0  [ B597C2C966B447E011B4AE1B4D053677, F5749A45AA96DD8567789B3EAE38137A414371A9977D1317742141DCEDEB31C3 ] PMBDeviceInfoProvider C:\Programme\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe

15:44:39.0390 0x05e0  PMBDeviceInfoProvider - ok

15:44:39.0421 0x05e0  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

15:44:39.0515 0x05e0  PolicyAgent - ok

15:44:39.0531 0x05e0  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99, C5F0C8C66A3AF7E7BB04CEDE4AC5306F8387AB384A2107DC5BE413AAE968EFF1 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

15:44:39.0656 0x05e0  PptpMiniport - ok

15:44:39.0687 0x05e0  [ 2CB55427C58679F49AD600FCCBA76360, 2B5242E9637FCB6A7C16F720C9D8D440AA88B61FB5F108B295A208886C01C4D1 ] Processor       C:\WINDOWS\system32\DRIVERS\processr.sys

15:44:39.0812 0x05e0  Processor - ok

15:44:39.0843 0x05e0  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

15:44:39.0937 0x05e0  ProtectedStorage - ok

15:44:39.0968 0x05e0  [ 09298EC810B07E5D582CB3A3F9255424, 35473A1BE25AC289474090EB0806AC6B3035DC33D1F3DF97A14BF1E361AC6AC3 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

15:44:40.0078 0x05e0  PSched - ok

15:44:40.0109 0x05e0  [ 80D317BD1C3DBC5D4FE7B1678C60CADD, DA76804B55D0CAB3DDD01EFC06673764AE4860693375C658B6063FB14AF7F12C ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

15:44:40.0234 0x05e0  Ptilink - ok

15:44:40.0250 0x05e0  ql1080 - ok

15:44:40.0265 0x05e0  Ql10wnt - ok

15:44:40.0281 0x05e0  ql12160 - ok

15:44:40.0296 0x05e0  ql1240 - ok

15:44:40.0312 0x05e0  ql1280 - ok

15:44:40.0343 0x05e0  [ FE0D99D6F31E4FAD8159F690D68DED9C, 998685622ABE631984B7E4DBF91AB3594B1F574378D75EB9F6265F4650470692 ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

15:44:40.0484 0x05e0  RasAcd - ok

15:44:40.0546 0x05e0  [ F5BA6CACCDB66C8F048E867563203246, AFEAD8FC02313F7EBC8F9F39E7ED2868852B480BE3902FA7BD0AFD81492AB243 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

15:44:40.0656 0x05e0  RasAuto - ok

15:44:40.0703 0x05e0  [ 11B4A627BC9614B885C4969BFA5FF8A6, EAE0A412A2B0F68919C32A96B3A08CC1A06585E4998819F5C9051745F63FF5AD ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

15:44:40.0796 0x05e0  Rasl2tp - ok

15:44:40.0843 0x05e0  [ F9A7B66EA345726EDB5862A46B1ECCD5, 5D35429D394D36A1692A7E219BA1A85CD8096FEAE0F90BFE036A63118FEDBF57 ] RasMan          C:\WINDOWS\System32\rasmans.dll

15:44:40.0984 0x05e0  RasMan - ok

15:44:41.0015 0x05e0  [ 5BC962F2654137C9909C3D4603587DEE, A5CE5653D0105240F5E86CFAAB89E7917D42D939E2F27A5A7D6979289CA651B8 ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

15:44:41.0140 0x05e0  RasPppoe - ok

15:44:41.0156 0x05e0  [ FDBB1D60066FCFBB7452FD8F9829B242, 10A2DACF944BD000032EBA8C095CB3D879CC55B28C377ADF6E52E508E47444DB ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

15:44:41.0281 0x05e0  Raspti - ok

15:44:41.0343 0x05e0  [ 7AD224AD1A1437FE28D89CF22B17780A, 6645235CA27D671954E3557FA37082881C3D7D47492C71264CD8CB8D108EC801 ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

15:44:41.0468 0x05e0  Rdbss - ok

15:44:41.0484 0x05e0  [ 4912D5B403614CE99C28420F75353332, 975341ECD660209987B5E5171B8315E032439E408CBE8A5986E67AF767F373BB ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

15:44:41.0593 0x05e0  RDPCDD - ok

15:44:41.0625 0x05e0  [ 15CABD0F7C00C47C70124907916AF3F1, 66B5C978B7FB6359AD8BAC9F568FE9D469E358FEAB07B1F129BA9E85F1DF723E ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys

15:44:41.0765 0x05e0  rdpdr - ok

15:44:41.0828 0x05e0  [ 43AF5212BD8FB5BA6EED9754358BD8F7, AF330F61CECA4AFA359CEABC5EB3227E6B56A9A2DCE50701381D665122D7356D ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

15:44:41.0875 0x05e0  RDPWD - ok

15:44:41.0921 0x05e0  [ 263AF18AF0F3DB99F574C95F284CCEC9, 2BFA9952E97EFEB386FC56EC2C125080CD12DAC078DBE43C395CB4D9F22165D3 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

15:44:42.0046 0x05e0  RDSessMgr - ok

15:44:42.0062 0x05e0  [ ED761D453856F795A7FE056E42C36365, EF026585B33415D8FCE94A9F27D7A4396C7C35C88E06A4CF0FEA702401E8597A ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

15:44:42.0187 0x05e0  redbook - ok

15:44:42.0265 0x05e0  [ 0E97EC96D6942CEEC2D188CC2EB69A01, D4253B4420BEF19451A55AB91E4834482181A31A31134F6E2AFE05C8E20C81A5 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

15:44:42.0359 0x05e0  RemoteAccess - ok

15:44:42.0437 0x05e0  [ E4CD1F3D84E1C2CA0B8CF7501E201593, 649CC0B04F94D407EB6B4C7FDE2C6E4D2B1531307BC67C5775E44D66EF2E4F8A ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

15:44:42.0562 0x05e0  RemoteRegistry - ok

15:44:42.0593 0x05e0  [ 2A02E21867497DF20B8FC95631395169, D89E2D17ED4E1C727847C0E92D2DF68AEB70BF0B956BD2FE024ED70A961759D2 ] RpcLocator      C:\WINDOWS\system32\locator.exe

15:44:42.0703 0x05e0  RpcLocator - ok

15:44:42.0781 0x05e0  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B, ECFBACE3CBF2384948EA1C445BDA3955EB4F44A9874286E6537C67DC1283E5B0 ] RpcSs           C:\WINDOWS\system32\rpcss.dll

15:44:42.0828 0x05e0  RpcSs - ok

15:44:42.0906 0x05e0  [ 4BDD71B4B521521499DFD14735C4F398, 7B1498D3C67E56D05B58B7DA319ECB0117C37963AABB0E59B42831C087469DA1 ] RSVP            C:\WINDOWS\system32\rsvp.exe

15:44:43.0062 0x05e0  RSVP - ok

15:44:43.0109 0x05e0  [ AFB8261B56CBA0D86AEB6DF682AF9785, 104D96F1F19DD4CE492064ACC9634406A019EAE20B42D03198E400E661897127 ] SamSs           C:\WINDOWS\system32\lsass.exe

15:44:43.0203 0x05e0  SamSs - ok

15:44:43.0250 0x05e0  [ DCEC079FAD95D36C8DD5CB6D779DFE32, F8546552D939A225853A0CE4913701A93738DF02C999D16E141E9A828814BBC6 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

15:44:43.0359 0x05e0  SCardSvr - ok

15:44:43.0406 0x05e0  [ A050194A44D7FA8D7186ED2F4E8367AE, BCDF56D5A2F9E202DC67E7FE4BCC617BCC0BDFF2D221A621020068B17B2855BB ] Schedule        C:\WINDOWS\system32\schedsvc.dll

15:44:43.0531 0x05e0  Schedule - ok

15:44:43.0609 0x05e0  [ 90A3935D05B494A5A39D37E71F09A677, F72733A69BC6E1A2BB91D7632FF3463C12563F60FDCC00A2CDD67FF20D479952 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

15:44:43.0703 0x05e0  Secdrv - ok

15:44:43.0750 0x05e0  [ BEE4CFD1D48C23B44CF4B974B0B79B2B, DF3B02D713F8A4602BE75F004074D5DF79AFF2D58FF37110B2A6AC29F680758B ] seclogon        C:\WINDOWS\System32\seclogon.dll

15:44:43.0843 0x05e0  seclogon - ok

15:44:43.0906 0x05e0  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3, 95D83F054A6610328D56E56CD948A6618C590231853E56FC20E7557DB61384A4 ] SENS            C:\WINDOWS\system32\sens.dll

15:44:44.0000 0x05e0  SENS - ok

15:44:44.0015 0x05e0  [ 0F29512CCD6BEAD730039FB4BD2C85CE, 4F98AE390D1B14A755700DD6CEFB9CF921F0404AF2145D2D7E5F52394F87C6A5 ] Serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

15:44:44.0156 0x05e0  Serenum - ok

15:44:44.0203 0x05e0  [ CF24EB4F0412C82BCD1F4F35A025E31D, B74CB094126F5C23F601C34D53B2DF5BE3E5918230AC9DCFCFFA8E66B3A0FA25 ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

15:44:44.0312 0x05e0  Serial - ok

15:44:44.0375 0x05e0  [ 8E6B8C671615D126FDC553D1E2DE5562, CEEC0067514555D5CA489F50E3D7562FCA8DB8E952C3C878604C9277FC77959F ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys

15:44:44.0500 0x05e0  Sfloppy - ok

15:44:44.0578 0x05e0  [ CAD058D5F8B889A87CA3EB3CF624DCEF, A7CDCF44261D1F4D820927253EA8EBB63714B7BAFF8B08DE073507D9A7EEA5BB ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

15:44:44.0687 0x05e0  SharedAccess - ok

15:44:44.0734 0x05e0  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

15:44:44.0765 0x05e0  ShellHWDetection - ok

15:44:44.0781 0x05e0  Simbad - ok

15:44:44.0812 0x05e0  [ 866D538EBE33709A5C9F5C62B73B7D14, BC94BEB7C17B4FCAC8B5D0D5006A203BC209E0504EECE149651D8691935696CD ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys

15:44:44.0921 0x05e0  SLIP - ok

15:44:44.0953 0x05e0  Sparrow - ok

15:44:45.0015 0x05e0  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F, DD17733CBB370FCA08F0296704D7CBEACA3C8F76D0ABE4761C3B1FFDF7481D9E ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

15:44:45.0125 0x05e0  splitter - ok

15:44:45.0203 0x05e0  [ 60784F891563FB1B767F70117FC2428F, E0B07F08E60FFBAD36C2E58180F4B2A16DCA47716044CBE0213DF7B74D742F1F ] Spooler         C:\WINDOWS\system32\spoolsv.exe

15:44:45.0234 0x05e0  Spooler - ok

15:44:45.0281 0x05e0  [ 50FA898F8C032796D3B1B9951BB5A90F, 1C86273EC19EB96D6DB9CE6670C00683B77C99C42CC2F7E75BC50872B93446B1 ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

15:44:45.0406 0x05e0  sr - ok

15:44:45.0468 0x05e0  [ FE77A85495065F3AD59C5C65B6C54182, EB4BAF992F961B2FD5D24BFCB6BCB2142BC32933139A818835FEAB190E4283BB ] srservice       C:\WINDOWS\system32\srsvc.dll

15:44:45.0578 0x05e0  srservice - ok

15:44:45.0625 0x05e0  [ 47DDFC2F003F7F9F0592C6874962A2E7, 17C643BD4EB09B5666FE41817DC785BE04A6E491CE79E8E5A702CDBD98E1BDD7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

15:44:45.0671 0x05e0  Srv - ok

15:44:45.0750 0x05e0  [ BB6EDB0257860083193CC1581AC7D485, DE2A6AA57C48D4FACF155C2FD876D5F3238A9107F8313FB3D0BF7CE34B0ED559 ] ssadbus         C:\WINDOWS\system32\DRIVERS\ssadbus.sys

15:44:45.0765 0x05e0  ssadbus - ok

15:44:45.0796 0x05e0  [ 5BCB68F7B62159C07789D3F405750623, 5363AC26FDD7114BB23F09F79541A691FF6E140C4B802F5AE284BCE5F623D5E0 ] ssadmdfl        C:\WINDOWS\system32\DRIVERS\ssadmdfl.sys

15:44:45.0796 0x05e0  ssadmdfl - ok

15:44:45.0875 0x05e0  [ 1588A89F9CD9E68DE9FCC9F60FDB5C08, E2E547A0AC10DAA55029500052D89A7FB124FFBE7742F16AD41B857890AED50F ] ssadmdm         C:\WINDOWS\system32\DRIVERS\ssadmdm.sys

15:44:45.0890 0x05e0  ssadmdm - ok

15:44:45.0921 0x05e0  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500, 2971D7D45D6942D310D47DBD19B9680D2D29527E79B86133C72217FD29259465 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

15:44:46.0031 0x05e0  SSDPSRV - ok

15:44:46.0125 0x05e0  [ A36EE93698802CD899F98BFD553D8185, 224CFED921EA230FF8025D259E34968FD2C0FD34BB3A918FB4B9B8BA42BEA5D3 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

15:44:46.0125 0x05e0  ssmdrv - ok

15:44:46.0187 0x05e0  [ CA22092117F4F8BA3700B4BF9962444A, 2E82F06E700179FE2C743506FEFD0D45E1CECCD97C0E4C574159EB3A9B8D101F ] ssudmdm         C:\WINDOWS\system32\DRIVERS\ssudmdm.sys

15:44:46.0203 0x05e0  ssudmdm - ok

15:44:46.0296 0x05e0  [ 5E5ABE2971367184CE83A19765FF64A3, 552CC8AFE7F7F5658F573D77087032CB463C454EDB8FF45947B1F4B936EA4CF2 ] ssudserd        C:\WINDOWS\system32\DRIVERS\ssudserd.sys

15:44:46.0312 0x05e0  ssudserd - ok

15:44:46.0359 0x05e0  [ BC2C5985611C5356B24AEB370953DED9, 15CBAB8166827DC098E2B16AB6F49A1441A4CB52AF3588F0AD964CAB596DFE10 ] stisvc          C:\WINDOWS\system32\wiaservc.dll

15:44:46.0500 0x05e0  stisvc - ok

15:44:46.0531 0x05e0  [ 77813007BA6265C4B6098187E6ED79D2, 93939120E803C46FBFD577C8FC2E6C7E71C0460E01D25CB29579490640AB50C7 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys

15:44:46.0640 0x05e0  streamip - ok

15:44:46.0687 0x05e0  [ 3941D127AEF12E93ADDF6FE6EE027E0F, EA1F0E32E1C5E90FA4AAC421DEBBE086512340758D3217A6334E886BCE638B51 ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

15:44:46.0796 0x05e0  swenum - ok

15:44:46.0859 0x05e0  [ 8CE882BCC6CF8A62F2B2323D95CB3D01, B408550A581F3DA222355964AFA4E976AD8471F0AA37573C42C4948AE5A23A3B ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

15:44:46.0968 0x05e0  swmidi - ok

15:44:46.0984 0x05e0  SwPrv - ok

15:44:47.0031 0x05e0  symc810 - ok

15:44:47.0046 0x05e0  symc8xx - ok

15:44:47.0062 0x05e0  sym_hi - ok

15:44:47.0093 0x05e0  sym_u3 - ok

15:44:47.0109 0x05e0  [ 8B83F3ED0F1688B4958F77CD6D2BF290, 546D3602183702B4F53E84413CFA2C933D64C8540378E54A8DCD148F3F36A2DA ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

15:44:47.0234 0x05e0  sysaudio - ok

15:44:47.0281 0x05e0  [ 2903FFFA2523926D6219428040DCE6B9, 4F13181931B0499F6C3F08138054DBCD1F84CB9806999A9172B80DE79D446F62 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

15:44:47.0406 0x05e0  SysmonLog - ok

15:44:47.0453 0x05e0  [ 05903CAC4B98908D55EA5774775B382E, AC3666CBD894D737874A5998DC7F46A0A51A7B23B1835FC735B9AD503A2191CC ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

15:44:47.0593 0x05e0  TapiSrv - ok

15:44:47.0640 0x05e0  [ 9AEFA14BD6B182D61E3119FA5F436D3D, EA29E49434585409272E7901AF89771FE9D6E911A7DC44AB3C7020CFF8A44552 ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

15:44:47.0703 0x05e0  Tcpip - ok

15:44:47.0734 0x05e0  [ 6471A66807F5E104E4885F5B67349397, F35CBFFB8BB235CCE30EF94A5273333900DD49FD506BF9D55D99A320B8A53A5A ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

15:44:47.0843 0x05e0  TDPIPE - ok

15:44:47.0859 0x05e0  [ C56B6D0402371CF3700EB322EF3AAF61, 7743FA4C734BCE38EFB1CA69BC17364D8421E2CD172F856F7E38E7AE1EE93F2F ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

15:44:47.0953 0x05e0  TDTCP - ok

15:44:47.0984 0x05e0  [ 88155247177638048422893737429D9E, B6D4E8691917946332C2208D01F8C8281978C1AD1E9951C5D99DF0D49AC34B3B ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

15:44:48.0109 0x05e0  TermDD - ok

15:44:48.0203 0x05e0  [ B7DE02C863D8F5A005A7BF375375A6A4, 6DE05A7B28CA5A78D58536347FC47F15883EEDBEF487CEA0117CC280FC582DCC ] TermService     C:\WINDOWS\System32\termsrv.dll

15:44:48.0328 0x05e0  TermService - ok

15:44:48.0359 0x05e0  [ 2DB7D303C36DDD055215052F118E8E75, BE6E7BBE12A7A4EDF1F1C2935350603970C7426BBCA7A1A6644BB8999123AF17 ] Themes          C:\WINDOWS\System32\shsvcs.dll

15:44:48.0375 0x05e0  Themes - ok

15:44:48.0437 0x05e0  [ 03681A1CE77F51586903869A5AB1DEAB, E2EC0A481412166B654682C2F3D953E96E757466135CBD2D813B967EDB13C721 ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe

15:44:48.0531 0x05e0  TlntSvr - ok

15:44:48.0656 0x05e0  [ E4FAD21646088D79F8889B6531396ACF, D0C8F0E3293D423245FD2233F283A1FE2463E15F8B9F4ED6AC96C2164EC51F75 ] TomTomHOMEService C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

15:44:48.0671 0x05e0  TomTomHOMEService - ok

15:44:48.0703 0x05e0  TosIde - ok

15:44:48.0734 0x05e0  [ 626504572B175867F30F3215C04B3E2F, 47E87CE9BC666D5CB5953C5D497DC00A7CC28F8EC0A064B3E47700279C5C4B91 ] TrkWks          C:\WINDOWS\system32\trkwks.dll

15:44:48.0875 0x05e0  TrkWks - ok

15:44:48.0953 0x05e0  [ 5787B80C2E3C5E2F56C2A233D91FA2C9, 3774905CF77954DFCECDA5BCC7CDE3D0ED72712BFAAD85ADAE5246306447E46C ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

15:44:49.0046 0x05e0  Udfs - ok

15:44:49.0078 0x05e0  ultra - ok

15:44:49.0171 0x05e0  [ 402DDC88356B1BAC0EE3DD1580C76A31, 32A686595710336A6BFD54C03F552AE39439611662F84EF5D24193AE5665C6F3 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

15:44:49.0328 0x05e0  Update - ok

15:44:49.0375 0x05e0  [ 1DFD8975D8C89214B98D9387C1125B49, 0B6B268487C8E45E9B86BF4A0A9DB669E0E45D600DE3C82B63F9986CA9E01082 ] upnphost        C:\WINDOWS\System32\upnphost.dll

15:44:49.0500 0x05e0  upnphost - ok

15:44:49.0531 0x05e0  [ 9B11E6118958E63E1FEF129466E2BDA7, 97168BCE3F4A9BB9E6500F05E34851FB957B219C598944FADC28AC0011C0503B ] UPS             C:\WINDOWS\System32\ups.exe

15:44:49.0656 0x05e0  UPS - ok

15:44:49.0734 0x05e0  [ 65898A183FBF1D1F7759D5CCB364DCD4, 85E823123FDB4CA5F8255064E22A444627999055EC3419DFD001371893F36AB9 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys

15:44:49.0828 0x05e0  usbaudio - ok

15:44:49.0906 0x05e0  [ 1B611611C28D2DF25BC057D79C6F13FC, B0D86F63E44B40413BBAE6402CC088046CFAE082D41BBC2ED5A916293356B846 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

15:44:49.0968 0x05e0  usbccgp - ok

15:44:50.0031 0x05e0  [ 4BAC8DF07F1D8434FC640E677A62204E, 76C1351AF6752224BF59DEEE0F8665FE699F3DFD679F5BCD01C7D9383E6402A4 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

15:44:50.0046 0x05e0  usbehci - ok

15:44:50.0125 0x05e0  [ 1AB3CDDE553B6E064D2E754EFE20285C, A99C4528C4227B1E96847614745AAFACD3C5F1BDFE435214DBF78740FFB300FE ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

15:44:50.0250 0x05e0  usbhub - ok

15:44:50.0296 0x05e0  [ A717C8721046828520C9EDF31288FC00, 1530BBE832EDBB0974AD89D723A03FF7A0094B368992D73C2C3E62A181DF1E0A ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys

15:44:50.0406 0x05e0  usbprint - ok

15:44:50.0484 0x05e0  [ A32426D9B14A089EAA1D922E0C5801A9, ED1DC52EE45F8EAD3AEC4B1F817BB25634141CF48295494C5947DCE6CF7A9817 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

15:44:50.0593 0x05e0  USBSTOR - ok

15:44:50.0640 0x05e0  [ 26496F9DEE2D787FC3E61AD54821FFE6, 8BE7FF647470B9A951CBB478FAF83D657A15CC78037F42348A6B738F21D523DA ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys

15:44:50.0765 0x05e0  usbuhci - ok

15:44:50.0812 0x05e0  [ 813236B1183CFCF289E367BD5DE6E29E, 167FE18A96F330AEEC1A4C419770C15EFEB536D43838285E51E7A62E95DF4674 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys

15:44:50.0843 0x05e0  usbvideo - ok

15:44:50.0890 0x05e0  [ 0D3A8FAFCEACD8B7625CD549757A7DF1, B9CFDEFCD66AA139F3DC2F967B184669532922563AD5A71769BABDC4370D065E ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

15:44:51.0015 0x05e0  VgaSave - ok

15:44:51.0062 0x05e0  [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E, FC7FFD53FCC0F81587EFF26A43C141D25C43DBC68311520CE2BCDD739CA58CA9 ] ViaIde          C:\WINDOWS\system32\DRIVERS\viaide.sys

15:44:51.0187 0x05e0  ViaIde - ok

15:44:51.0203 0x05e0  [ A5A712F4E880874A477AF790B5186E1D, FE885ED04C3EAFC379787F836738A2769E43D07CF52DD917D90C38E001957A5E ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

15:44:51.0328 0x05e0  VolSnap - ok

15:44:51.0406 0x05e0  [ 68F106273BE29E7B7EF8266977268E78, 1488AB7A654EBC94C73E1D494067189ACB95BC233980110CAC4C0297CDC4115A ] VSS             C:\WINDOWS\System32\vssvc.exe

15:44:51.0546 0x05e0  VSS - ok

15:44:51.0625 0x05e0  [ 7B353059E665F8B7AD2BBEAEF597CF45, 84A4311F18A4B8DCB364741DEA7D18E2363F19564B2EF25214965DC729527068 ] W32Time         C:\WINDOWS\system32\w32time.dll

15:44:51.0765 0x05e0  W32Time - ok

15:44:51.0843 0x05e0  [ E20B95BAEDB550F32DD489265C1DA1F6, 5589B2067E6C9FBA290D8C5EADDC198EBAF39C50C3CD7D2BC5CDA7CBFBC445E5 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

15:44:51.0953 0x05e0  Wanarp - ok

15:44:51.0968 0x05e0  WDICA - ok

15:44:52.0031 0x05e0  [ 6768ACF64B18196494413695F0C3A00F, 3A8F8586F1D997D19A8478345338D2AECD785AEABDB61531DD3F92003D3230A5 ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

15:44:52.0156 0x05e0  wdmaud - ok

15:44:52.0218 0x05e0  [ 81727C9873E3905A2FFC1EBD07265002, 6AC2383A1DCBB7FA3DB90FBB874C8E1819F5B7492717FF41E303EFC7BF72F93E ] WebClient       C:\WINDOWS\System32\webclnt.dll

15:44:52.0343 0x05e0  WebClient - ok

15:44:52.0531 0x05e0  [ 6F3F3973D97714CC5F906A19FE883729, 7817118BE94D0F6FAE0F9CE48AD70FFE0AEF886CCE09C666768FAB61047F992F ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

15:44:52.0703 0x05e0  winmgmt - ok

15:44:52.0921 0x05e0  [ C51B4A5C05A5475708E3C81C7765B71D, F776D2680BD3407307B7072626F78460361FC5BC38623C9E16F394D300AB25DE ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll

15:44:53.0062 0x05e0  WmdmPmSN - ok

15:44:53.0171 0x05e0  [ FFA4D901D46D07A5BAB2D8307FBB51A6, 53C6D04D111EDF774C7F7EEB8D032B372E6244774D56B1B34CF1236027EC9450 ] Wmi             C:\WINDOWS\System32\advapi32.dll

15:44:53.0734 0x05e0  Wmi - ok

15:44:54.0343 0x05e0  [ 93908111BA57A6E60EC2FA2DE202105C, F395F25F18D15C6B9FEDB45FD31E10295FFE5517E2BC86ACAC11904EA0664BE2 ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

15:44:54.0484 0x05e0  WmiApSrv - ok

15:44:54.0718 0x05e0  [ BF05650BB7DF5E9EBDD25974E22403BB, AF173D89B768CFC7AB03DFADD4F049CAC40AC59A0C9208AF5AB92CB368983077 ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe

15:44:54.0843 0x05e0  WMPNetworkSvc - ok

15:44:54.0937 0x05e0  [ CF4DEF1BF66F06964DC0D91844239104, CC1D9CECE2056D29A9651D51BB57C3F4F9BF9E90A4808CF7496C683C874FBD51 ] WpdUsb          C:\WINDOWS\system32\DRIVERS\wpdusb.sys

15:44:54.0953 0x05e0  WpdUsb - ok

15:44:55.0046 0x05e0  [ 300B3E84FAF1A5C1F791C159BA28035D, 0194856BDF94C1F274AF70AD558290ACDACDDEA331BD66FEB8E167ABD1E36786 ] wscsvc          C:\WINDOWS\system32\wscsvc.dll

15:44:55.0171 0x05e0  wscsvc - ok

15:44:55.0203 0x05e0  [ C98B39829C2BBD34E454150633C62C78, 71B60EA3AD0E2637917D528C6A9E7ECF2949E3E5E91036AA5BBADA95BD725511 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

15:44:55.0312 0x05e0  WSTCODEC - ok

15:44:55.0359 0x05e0  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085, A1DB8909FA73337DB613D01824945485186654364A4DF129B8CB913CF87D1D2E ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

15:44:55.0468 0x05e0  wuauserv - ok

15:44:55.0531 0x05e0  [ F15FEAFFFBB3644CCC80C5DA584E6311, 79B3E9AF35976CE49921E9BEA3BA3B4A8AF762FD3F284B62954038B5FFB32471 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys

15:44:55.0593 0x05e0  WudfPf - ok

15:44:55.0625 0x05e0  [ 28B524262BCE6DE1F7EF9F510BA3985B, AEFF02B899801A63CBB262757C3D4369E38BFF0690BD085DE60E873DFBE3C3F4 ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys

15:44:55.0656 0x05e0  WudfRd - ok

15:44:55.0734 0x05e0  [ 05231C04253C5BC30B26CBAAE680ED89, 5C03C2D7E0B573646D32F4093E2FF2C3BA391C39F5BA37D67F69D38E357FCC3D ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll

15:44:55.0765 0x05e0  WudfSvc - ok

15:44:55.0859 0x05e0  [ C4F109C005F6725162D2D12CA751E4A7, AC996B44338328BDD4442FE48406F286A64526F0EC77BE00A19FA7FDB0407CFE ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

15:44:56.0031 0x05e0  WZCSVC - ok

15:44:56.0093 0x05e0  [ 0ADA34871A2E1CD2CAAFED1237A47750, 45BEF8649078BD74C1A347B5F2D3A1958E5A7DCD6C6BA8A2E0CAD277A929C64E ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

15:44:56.0218 0x05e0  xmlprov - ok

15:44:56.0265 0x05e0  ================ Scan global ===============================

15:44:56.0312 0x05e0  [ 2C60091CA5F67C3032EAB3B30390C27F, 9E205C8E67F4B61FCFA2A82AA1968D522C3B6410D7075BE813F7F1564D61632E ] C:\WINDOWS\system32\basesrv.dll

15:44:56.0359 0x05e0  [ E62178BC21EAC63A3B9A2DBD46C1B505, CAA5480CC4DAA37758F0CF445F865FD6F4630080B044EF2E606C2F62DAA4061A ] C:\WINDOWS\system32\winsrv.dll

15:44:56.0390 0x05e0  [ E62178BC21EAC63A3B9A2DBD46C1B505, CAA5480CC4DAA37758F0CF445F865FD6F4630080B044EF2E606C2F62DAA4061A ] C:\WINDOWS\system32\winsrv.dll

15:44:56.0421 0x05e0  [ A3EDBE9053889FB24AB22492472B39DC, 6F2ED6E04BDE2FCA2A8BF9BD2D1D6923DE6EAECB46F582B6C0BD1CF364D65C9E ] C:\WINDOWS\system32\services.exe

15:44:56.0421 0x05e0  [ Global ] - ok

15:44:56.0421 0x05e0  ================ Scan MBR ==================================

15:44:56.0437 0x05e0  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0

15:44:56.0656 0x05e0  \Device\Harddisk0\DR0 - ok

15:44:56.0656 0x05e0  ================ Scan VBR ==================================

15:44:56.0671 0x05e0  [ 09B2FA7841DCE1327267A3EF70C68BBF ] \Device\Harddisk0\DR0\Partition1

15:44:56.0671 0x05e0  \Device\Harddisk0\DR0\Partition1 - ok

15:44:56.0671 0x05e0  ================ Scan generic autorun ======================

15:44:56.0718 0x05e0  [ 77ABDF73D9D90144A4E1F3A030EA042F, CBDC5AE80359C6842CB26824715D50989B351845130508A5B52902B30C0BFD17 ] C:\WINDOWS\SOUNDMAN.EXE

15:44:56.0796 0x05e0  SoundMan - ok

15:44:56.0906 0x05e0  [ 048EA4B978851788E9F5E8E4F081DF7A, EB62719AC0DCC18FF056F2CD84438BF14B61E38F0619617C81961C6257BDFCEC ] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

15:44:56.0984 0x05e0  Adobe ARM - ok

15:44:57.0046 0x05e0  [ 42A856A908650C695C7E0E6F9D56295A, 93349775B2D740D30B0A1093C1B577935C1C913B36D41A70AC2ADB947C25A2C3 ] C:\Programme\Sony\PlayMemories Home\PMBVolumeWatcher.exe

15:44:57.0125 0x05e0  PMBVolumeWatcher - ok

15:44:57.0203 0x05e0  [ FDB2FB392B20797AF3F4ED9D7699938E, 6814A1AE133DD95BF1D189B4BE89B5463939067C9C7E14DC70828481300EC086 ] C:\Programme\Samsung\Kies\KiesTrayAgent.exe

15:44:57.0234 0x05e0  KiesTrayAgent - ok

15:44:57.0265 0x05e0  [ D63797E8E7781EE1500A810CB6194FA6, 5C96DA00B98F0776E6174EBB7D4D6DB634838E130D8581E11811831D2C57B119 ] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

15:44:57.0296 0x05e0  SunJavaUpdateSched - ok

15:44:57.0343 0x05e0  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\CTFMON.EXE

15:44:57.0468 0x05e0  CTFMON.EXE - ok

15:44:57.0468 0x05e0  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\CTFMON.EXE

15:44:57.0578 0x05e0  CTFMON.EXE - ok

15:44:57.0578 0x05e0  [ 01B4E6E990B6C5EA8856D96C7FD044B2, 2266296FD3C8E0DFA657F21406EE4E494477870DFAF7C65BEBCB6FBA8CADC7C6 ] C:\WINDOWS\system32\ctfmon.exe

15:44:57.0687 0x05e0  CTFMON.EXE - ok

15:44:57.0687 0x05e0  Waiting for KSN requests completion. In queue: 181

15:44:58.0687 0x05e0  Waiting for KSN requests completion. In queue: 181

15:44:59.0687 0x05e0  Waiting for KSN requests completion. In queue: 181

15:45:01.0343 0x05e0  AV detected via SS1: Avira Desktop, 14.0.5.320, disabled, updated

15:45:01.0343 0x05e0  Win FW state via NFM: enabled

15:45:03.0718 0x05e0  ============================================================

15:45:03.0718 0x05e0  Scan finished

15:45:03.0718 0x05e0  ============================================================

15:45:03.0812 0x09a0  Detected object count: 2

15:45:03.0812 0x09a0  Actual detected object count: 2

15:46:53.0718 0x09a0  C:\WINDOWS\System32\Drivers\b80de4165e1b28a.sys - copied to quarantine

15:46:53.0750 0x09a0  HKLM\SYSTEM\ControlSet001\services\b80de4165e1b28a - will be deleted on reboot

15:46:53.0781 0x09a0  HKLM\SYSTEM\ControlSet003\services\b80de4165e1b28a - will be deleted on reboot

15:46:53.0937 0x09a0  C:\WINDOWS\System32\Drivers\b80de4165e1b28a.sys - will be deleted on reboot

15:46:53.0937 0x09a0  b80de4165e1b28a ( Rootkit.Win32.Necurs.gen ) - User select action: Delete 

15:46:54.0031 0x09a0  C:\WINDOWS\system32\FsUsbExService.Exe - copied to quarantine

15:46:54.0093 0x09a0  HKLM\SYSTEM\ControlSet001\services\FsUsbExService - will be deleted on reboot

15:46:54.0125 0x09a0  HKLM\SYSTEM\ControlSet003\services\FsUsbExService - will be deleted on reboot

15:46:54.0234 0x09a0  C:\WINDOWS\system32\FsUsbExService.Exe - will be deleted on reboot

15:46:54.0234 0x09a0  FsUsbExService ( UnsignedFile.Multi.Generic ) - User select action: Delete 

15:46:55.0296 0x09a0  KLMD registered as C:\WINDOWS\system32\drivers\76595328.sys

15:47:02.0218 0x0ce4  Deinitialize success

Code:

15:50:16.0328 0x0bd8  TDSS rootkit removing tool 3.0.0.40 Jul 10 2014 12:37:58

15:50:16.0468 0x0bd8  ============================================================

15:50:16.0468 0x0bd8  Current date / time: 2014/07/12 15:50:16.0468

15:50:16.0468 0x0bd8  SystemInfo:

15:50:16.0468 0x0bd8  

15:50:16.0468 0x0bd8  OS Version: 5.1.2600 ServicePack: 3.0

15:50:16.0468 0x0bd8  Product type: Workstation

15:50:16.0468 0x0bd8  ComputerName: RIKES-PC

15:50:16.0468 0x0bd8  UserName: Admin

15:50:16.0468 0x0bd8  Windows directory: C:\WINDOWS

15:50:16.0468 0x0bd8  System windows directory: C:\WINDOWS

15:50:16.0468 0x0bd8  Processor architecture: Intel x86

15:50:16.0468 0x0bd8  Number of processors: 1

15:50:16.0468 0x0bd8  Page size: 0x1000

15:50:16.0468 0x0bd8  Boot type: Normal boot

15:50:16.0468 0x0bd8  ============================================================

15:50:16.0484 0x0bd8  BG loaded

15:50:17.0515 0x0bd8  System UUID: {85D39F71-11F0-8F1F-9754-FB6C4A969AB8}

15:50:21.0265 0x0bd8  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 ( 149.05 Gb ), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000044

15:50:21.0343 0x0bd8  ============================================================

15:50:21.0343 0x0bd8  \Device\Harddisk0\DR0:

15:50:21.0343 0x0bd8  MBR partitions:

15:50:21.0343 0x0bd8  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x12A14BC1

15:50:21.0343 0x0bd8  ============================================================

15:50:21.0437 0x0bd8  C: <-> \Device\Harddisk0\DR0\Partition1

15:50:21.0453 0x0bd8  ============================================================

15:50:21.0453 0x0bd8  Initialize success

15:50:21.0453 0x0bd8  ============================================================

15:50:29.0000 0x0bc0  Deinitialize success

hi,

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

ich danke dir bisher schonmal sehr für deine hilfe!!!! combofix meckerte nicht wegen irgendwas, sollte aber so ein systemwiederherstellungsdingsbums runterladen, was ich getan habe und ich hoffe, das hier folgende ist ein code-tag:confused:

Code:

ComboFix 14-07-12.02 - Admin 13.07.2014  14:25:58.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1602 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Admin\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Admin\Recent\Thumbs.db

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\RAIDTest

c:\programme\Java\jre7\bin\jp2ssv.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2014-06-13 bis 2014-07-13  ))))))))))))))))))))))))))))))

.

.

2014-07-12 13:53 . 2014-02-26 23:28        13312        -c----w-        c:\windows\system32\dllcache\xp_eos.exe

2014-07-12 13:53 . 2014-02-26 23:28        13312        ------w-        c:\windows\system32\xp_eos.exe

2014-07-12 13:46 . 2014-07-12 13:46        --------        d-----w-        C:\TDSSKiller_Quarantine

2014-07-10 15:16 . 2014-07-10 15:16        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Licenses

2014-07-10 15:16 . 2014-07-10 15:16        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Simply Super Software

2014-07-10 15:16 . 2012-06-15 13:39        169744        ----a-w-        c:\windows\system32\ztvunrar36.dll

2014-07-10 15:16 . 2012-06-15 13:35        185616        ----a-w-        c:\windows\system32\ztvunrar39.dll

2014-07-10 15:16 . 2012-06-15 13:33        605968        ----a-w-        c:\windows\system32\ztv7z.dll

2014-07-10 15:16 . 2012-06-15 13:33        77072        ----a-w-        c:\windows\system32\ztvcabinet.dll

2014-07-10 15:16 . 2005-08-25 22:50        77312        ----a-w-        c:\windows\system32\ztvunace26.dll

2014-07-10 15:16 . 2003-02-02 17:06        153088        ----a-w-        c:\windows\system32\UNRAR3.dll

2014-07-10 15:16 . 2002-03-05 22:00        75264        ----a-w-        c:\windows\system32\unacev2.dll

2014-07-10 15:16 . 2014-07-10 15:17        --------        d-----w-        c:\programme\Trojan Remover

2014-07-10 15:16 . 2014-07-10 15:16        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Simply Super Software

2014-07-10 13:25 . 2014-07-10 13:25        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Fighters

2014-07-10 13:23 . 2014-07-10 13:23        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Avira

2014-07-10 13:16 . 2014-07-02 11:06        97648        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2014-07-10 13:16 . 2014-07-10 13:16        --------        d-----w-        c:\programme\Avira

2014-07-09 22:56 . 2014-07-09 22:56        414392        ----a-w-        c:\windows\system32\drivers\gwqalyjs.sys

2014-07-09 18:43 . 2014-07-09 18:43        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\ChicaLogic

2014-07-09 18:42 . 2014-07-09 18:42        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\ChicaLogic

2014-07-09 18:42 . 2014-07-09 18:42        --------        d-----w-        c:\programme\ChicaLogic

2014-07-09 18:40 . 2014-07-09 23:09        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\clp

2014-07-09 18:23 . 2014-07-09 18:23        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\TuneUp Software

2014-07-09 18:20 . 2014-07-09 18:37        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\MFAData

2014-07-09 18:20 . 2014-07-09 18:20        --------        d--h--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Common Files

2014-07-09 18:20 . 2014-07-09 18:20        --------        d-----w-        c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\MFAData

2014-07-09 18:04 . 2014-07-09 18:04        --------        d-----w-        c:\programme\Dropbox

2014-07-09 18:02 . 2014-07-09 18:04        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Dropbox

2014-07-09 17:51 . 2014-07-09 17:51        414392        ----a-w-        c:\windows\system32\drivers\xvscvtva.sys

2014-07-09 17:46 . 2014-07-09 18:26        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVAST Software

2014-07-09 17:46 . 2014-07-09 17:46        414392        ----a-w-        c:\windows\system32\drivers\lnlphlmv.sys

2014-07-09 15:50 . 2014-07-09 17:02        --------        d-----w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Nico Mak Computing

2014-07-09 14:13 . 2014-07-09 14:13        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten

2014-06-13 14:23 . 2014-06-13 20:00        --------        d-----w-        c:\programme\Mozilla Thunderbird

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2014-07-09 17:56 . 2014-07-09 17:56        414392        ----a-w-        c:\windows\system32\drivers\aswsp.sys.1404928626187

2014-07-09 13:26 . 2012-07-25 21:01        699056        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2014-07-09 13:26 . 2012-07-25 21:01        71344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2014-05-22 12:41 . 2014-05-22 12:42        136216        ----a-w-        c:\windows\system32\drivers\avipbb.sys

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{E141F5C3-2619-4996-8AF8-AA0A9439D986}]

2012-07-11 14:39        602168        ----a-w-        c:\programme\Payback\PAYBACK Toolbar\PaybackToolbar.dll

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{9613CB43-EA4C-48b5-878D-13DFE1818EFE}"= "c:\programme\Payback\PAYBACK Toolbar\PaybackToolbar.dll" [2012-07-11 602168]

.

[HKEY_CLASSES_ROOT\clsid\{9613cb43-ea4c-48b5-878d-13dfe1818efe}]

[HKEY_CLASSES_ROOT\PaybackToolbar.PaybackToolBand.1]

[HKEY_CLASSES_ROOT\TypeLib\{158050A4-69D6-483e-B6B9-A60FE0C9E03A}]

[HKEY_CLASSES_ROOT\PaybackToolbar.PaybackToolBand]

.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{9613CB43-EA4C-48B5-878D-13DFE1818EFE}"= "c:\programme\Payback\PAYBACK Toolbar\PaybackToolbar.dll" [2012-07-11 602168]

.

[HKEY_CLASSES_ROOT\clsid\{9613cb43-ea4c-48b5-878d-13dfe1818efe}]

[HKEY_CLASSES_ROOT\PaybackToolbar.PaybackToolBand.1]

[HKEY_CLASSES_ROOT\TypeLib\{158050A4-69D6-483e-B6B9-A60FE0C9E03A}]

[HKEY_CLASSES_ROOT\PaybackToolbar.PaybackToolBand]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2013-09-11 02:09        131248        ----a-w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2013-09-11 02:09        131248        ----a-w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2013-09-11 02:09        131248        ----a-w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2013-09-11 02:09        131248        ----a-w-        c:\dokumente und einstellungen\Admin\Anwendungsdaten\Dropbox\bin\DropboxExt.22.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"KiesPreload"="c:\programme\Samsung\Kies\Kies.exe" [2013-04-23 1561968]

"TomTomHOME.exe"="c:\programme\TomTom HOME 2\TomTomHOMERunner.exe" [2013-08-27 248208]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"="SOUNDMAN.EXE" [2012-07-20 67584]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]

"PMBVolumeWatcher"="c:\programme\Sony\PlayMemories Home\PMBVolumeWatcher.exe" [2012-02-15 688184]

"KiesTrayAgent"="c:\programme\Samsung\Kies\KiesTrayAgent.exe" [2013-04-23 311152]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-03-12 253816]

"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2014-01-31 1648056]

"USBestCR"="c:\programme\SmartCardReader\iconcs3256437.exe" [2012-03-22 7249408]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2014-07-02 750160]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\TeamViewer\\Version7\\TeamViewer.exe"=

"c:\\Programme\\TeamViewer\\Version7\\TeamViewer_Service.exe"=

"c:\\WINDOWS\\system32\\muzapp.exe"=

"c:\\Dokumente und Einstellungen\\Admin\\Lokale Einstellungen\\Anwendungsdaten\\Facebook\\Video\\Skype\\FacebookVideoCalling.exe"=

"c:\\Dokumente und Einstellungen\\Admin\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [09.06.2013 10:23 37352]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.07.2014 15:16 430160]

R2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\programme\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [15.02.2012 21:11 459832]

R2 TomTomHOMEService;TomTomHOMEService;c:\programme\TomTom HOME 2\TomTomHOMEService.exe [27.08.2013 16:57 93072]

S2 AfaService;Afa Card Reader Service;c:\windows\system32\afasrv32.exe --> c:\windows\system32\afasrv32.exe [?]

S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\drivers\ssudbus.sys [22.05.2013 13:17 83864]

S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [22.05.2013 13:13 20032]

S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [10.05.2013 13:58 36640]

S3 MHIKEY10;MHIKEY10;c:\windows\system32\drivers\MHIKEY10.sys [31.08.2013 11:37 51968]

S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [22.05.2013 13:16 136904]

S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [22.05.2013 13:16 17864]

S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [22.05.2013 13:16 153672]

S3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\drivers\ssudmdm.sys [22.05.2013 13:17 181912]

S3 ssudserd;SAMSUNG Mobile USB Diagnostic Serial Port(DEVGURU Ver.);c:\windows\system32\drivers\ssudserd.sys [22.05.2013 13:17 181912]

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2014-06-12 18:46        1091912        ----a-w-        c:\programme\Google\Chrome\Application\35.0.1916.153\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2014-07-13 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-25 13:26]

.

2014-07-13 c:\windows\Tasks\ChicaPC-Shield-Notification.job

- c:\programme\ChicaLogic\ChicaPC-Shield\Toolkit\Sync.exe [2014-07-09 18:41]

.

2014-07-13 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

- c:\windows\system32\xp_eos.exe [2014-07-12 23:28]

.

2014-07-13 c:\windows\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

- c:\windows\system32\xp_eos.exe [2014-07-12 23:28]

.

2014-07-12 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-861567501-1935655697-682003330-1003Core.job

- c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [2013-11-22 19:33]

.

2014-07-13 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-861567501-1935655697-682003330-1003UA.job

- c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe [2013-11-22 19:33]

.

2014-07-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2013-07-28 18:02]

.

2014-07-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2013-07-28 18:02]

.

2014-07-13 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

- c:\programme\Ask.com\UpdateTask.exe [2014-01-31 10:03]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.ebay.de/

IE: {{4840E489-677C-4a08-A1B5-FFAF5196531E} - {9613CB43-EA4C-48b5-878D-13DFE1818EFE} - c:\programme\Payback\PAYBACK Toolbar\PaybackToolbar.dll

TCP: DhcpNameServer = 192.168.1.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)

HKCU-Run-KiesAirMessage - c:\programme\Samsung\Kies\KiesAirMessage.exe

SafeBoot-12557041.sys

AddRemove-McAfee Security Scan - c:\programme\McAfee Security Scan\uninstall.exe

AddRemove-01_Simmental - c:\programme\Samsung\USB Drivers\01_Simmental\Uninstall.exe

AddRemove-02_Siberian - c:\programme\Samsung\USB Drivers\02_Siberian\Uninstall.exe

AddRemove-03_Swallowtail - c:\programme\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe

AddRemove-04_semseyite - c:\programme\Samsung\USB Drivers\04_semseyite\Uninstall.exe

AddRemove-07_Schorl - c:\programme\Samsung\USB Drivers\07_Schorl\Uninstall.exe

AddRemove-09_Hsp - c:\programme\Samsung\USB Drivers\09_Hsp\Uninstall.exe

AddRemove-11_HSP_Plus_Default - c:\programme\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe

AddRemove-16_Shrewsbury - c:\programme\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe

AddRemove-20_NXP_Driver - c:\programme\Samsung\USB Drivers\20_NXP_Driver\Uninstall.exe

AddRemove-24_flashusbdriver - c:\programme\Samsung\USB Drivers\24_flashusbdriver\Uninstall.exe

AddRemove-25_escape - c:\programme\Samsung\USB Drivers\25_escape\Uninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2014-07-13 14:30

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_14_0_0_145_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]

@="?????????????????? v1"

.

[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]

@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"

.

[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]

@="?????????????????? v2"

.

[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]

@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(636)

c:\windows\system32\Ati2evxx.dll

.

Zeit der Fertigstellung: 2014-07-13  14:31:59

ComboFix-quarantined-files.txt  2014-07-13 12:31

.

Vor Suchlauf: 10 Verzeichnis(se), 20.492.890.112 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 22.403.645.440 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 0B467AFC31F0603C295E6B5755124C09

72B8CE41AF0DE751C946802B3ED844B4

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo, ich mache das alles heute nachmittag wenn ich nach Hause komme aber ich frage jetzt schonmal...was ist denn bzw wo finde ich ein "frisches FRST log":confused:

so, hier schonmal der inhalt der mbam.txt....hier wurde nichts gefunden

Code:

Malwarebytes Anti-Malware

www.malwarebytes.org
 

Suchlauf Datum: 14.07.2014

Suchlauf-Zeit: 15:15:41

Logdatei: mbam.txt

Administrator: Ja
 

Version: 2.00.2.1012

Malware Datenbank: v2014.07.14.04

Rootkit Datenbank: v2014.07.09.01

Lizenz: Kostenlos

Malware Schutz: Deaktiviert

Bösartiger Webseiten Schutz: Deaktiviert

Self-protection: Deaktiviert
 

Betriebssystem: Windows XP Service Pack 3

CPU: x86

Dateisystem: NTFS

Benutzer: Admin
 

Suchlauf-Art: Bedrohungs-Suchlauf

Ergebnis: Abgeschlossen

Durchsuchte Objekte: 246001

Verstrichene Zeit: 9 Min, 18 Sek
 

Speicher: Aktiviert

Autostart: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristics: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

Prozesse: 0

(No malicious items detected)
 

Module: 0

(No malicious items detected)
 

Registrierungsschlüssel: 0

(No malicious items detected)
 

Registrierungswerte: 0

(No malicious items detected)
 

Registrierungsdaten: 0

(No malicious items detected)
 

Ordner: 0

(No malicious items detected)
 

Dateien: 0

(No malicious items detected)
 

Physische Sektoren: 0

(No malicious items detected)
 
 

(end)

hm, jetzt weiß ich nicht ob alles richtig gelaufen ist....nachdem ich beim adwcleaner auf suchen geclickt habe tat sich eigentlich gar nichts....war dann über eine stunde weg, als ich wiederkam, sah alles unverändert aus, habe dann auf löschen geclickt weil ich dachte, er müsse ja sicher fertig sein und er löschte auch irgendwas

logdatei hier:

Code:

# AdwCleaner v3.215 - Bericht erstellt am 14/07/2014 um 16:36:12

# Aktualisiert 09/07/2014 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzername : Admin - RIKES-PC

# Gestartet von : C:\Dokumente und Einstellungen\Admin\Desktop\adwcleaner_3.215.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask

Ordner Gelöscht : C:\Programme\Ask.com

Ordner Gelöscht : C:\WINDOWS\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}

Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\AskToolbar

Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\AskToolbar

Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Nico Mak Computing

Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{05366194-3126-4601-AC1A-DDE573E093DC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{061F450C-37B9-4330-9235-0F25D9F75B33}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26249267-15F4-4DA3-8247-C5A78E4FA918}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{39B217B4-8C69-4E45-A8DC-8CC4DAD3CF0A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CB4CE45-8849-4638-9226-D6B615A15827}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{43AB7B5D-4C40-4103-A549-7002A116A7D5}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{996ED20F-A740-47A2-A7EF-9620D422BB4E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9613CB43-EA4C-48b5-878D-13DFE1818EFE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E141F5C3-2619-4996-8AF8-AA0A9439D986}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E141F5C3-2619-4996-8AF8-AA0A9439D986}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9613CB43-EA4C-48b5-878D-13DFE1818EFE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E141F5C3-2619-4996-8AF8-AA0A9439D986}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9613CB43-EA4C-48b5-878D-13DFE1818EFE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E141F5C3-2619-4996-8AF8-AA0A9439D986}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]

Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{9613CB43-EA4C-48b5-878D-13DFE1818EFE}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]

Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{9613CB43-EA4C-48b5-878D-13DFE1818EFE}]

Wert Gelöscht : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]

Schlüssel Gelöscht : HKCU\Software\Ask.com

Schlüssel Gelöscht : HKCU\Software\AskToolbar

Schlüssel Gelöscht : HKCU\Software\Myfree Codec

Schlüssel Gelöscht : HKLM\Software\AskToolbar

Schlüssel Gelöscht : HKLM\Software\Myfree Codec

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
 

***** [ Browser ] *****
 

-\\ Internet Explorer v8.0.6001.18702
 
 

-\\ Google Chrome v35.0.1916.153
 

[ Datei : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
 

Gelöscht [Search Provider] : hxxp://websearch.ask.com/redirect?client=cr&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=6aa7e671-a940-41ce-bf53-c4177191d673&apn_ptnrs=%5EAGS&apn_sauid=6FFDDE16-6E85-48EE-BAED-4EC7F3B6355E&apn_dtid=%5EYYYYYY%5EYY%5EDE&q={searchTerms}
 

*************************
 

AdwCleaner[R0].txt - [9689 octets] - [14/07/2014 15:32:18]

AdwCleaner[S0].txt - [9610 octets] - [14/07/2014 16:36:12]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9670 octets] ##########

bevor ich jetzt weitermache warte ich lieber noch ob das bis jetzt alles richtig war! wäre net,, du könntest mir das kurz sagen!

Bis jetzt alles gut. Am Schluss einfach FRST öffnen und nochmal scannen :)

Super, danke...dann mach ich mal weiter...

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.4 (04.06.2014:1)

OS: Microsoft Windows XP x86

Ran by Admin on 14.07.2014 at 19:52:51,15

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
 
 
 

~~~ Registry Keys
 

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{C8794BA7-D183-4A1E-B123-648357001DD4}
 
 
 

~~~ Files
 
 
 

~~~ Folders
 

Successfully deleted: [Folder] "C:\Programme\myfree codec"
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 14.07.2014 at 19:56:07,06

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

hm, nachdem ich FRST nicht habe soll ich das wohl erst downloaden? angefangen hatten wir hier mit dem TDSkiller...bin grad etwas verwirrt!
Also FRST runterladen und scannen???

Ups :)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

na, dafür, dass ich keine Ahnung hab, hab ich aber immerhin gut aufgepasst:daumenhoc

so, hier der FRST log

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:15-07-2014 01

Ran by Admin (administrator) on RIKES-PC on 15-07-2014 21:20:40

Running from C:\Dokumente und Einstellungen\Admin\Desktop

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(Sony Corporation) C:\Programme\Sony\PlayMemories Home\PMBVolumeWatcher.exe

(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

() C:\Programme\SmartCardReader\iconcs3256437.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Samsung) C:\Programme\Samsung\Kies\Kies.exe

(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Sony Corporation) C:\Programme\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe

(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Programme\Google\Chrome\Application\chrome.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SoundMan] => C:\WINDOWS\SOUNDMAN.EXE [67584 2012-07-20] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\Run: [PMBVolumeWatcher] => C:\Programme\Sony\PlayMemories Home\PMBVolumeWatcher.exe [688184 2012-02-15] (Sony Corporation)

HKLM\...\Run: [KiesTrayAgent] => C:\Programme\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [USBestCR] => C:\Programme\SmartCardReader\iconcs3256437.exe [7249408 2012-03-22] ()

HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [750160 2014-07-02] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKU\S-1-5-21-861567501-1935655697-682003330-1003\...\Run: [KiesPreload] => C:\Programme\Samsung\Kies\Kies.exe [1561968 2013-04-23] (Samsung)

HKU\S-1-5-21-861567501-1935655697-682003330-1003\...\Run: [TomTomHOME.exe] => C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-08-27] (TomTom)

ShellIconOverlayIdentifiers: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  No File

ShellIconOverlayIdentifiers: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  No File

ShellIconOverlayIdentifiers: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  No File

ShellIconOverlayIdentifiers: DropboxExt4 -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  No File
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll No File

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1342776566218

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()

FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-12-21]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR StartupUrls: "hxxp://www.google.com/"

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\35.0.1916.153\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (AmazonMP3DownloaderPlugin) - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File

CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (Avira Browser Safety) - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-03-22]

CHR Extension: (GSF - Vespa Lambretta Forum) - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iahagolkpaghhinaljhjihagjgomdokb [2014-01-09]

CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-31]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-07-28]

CHR HKCU\...\Chrome\Extension: [iahagolkpaghhinaljhjihagjgomdokb] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Alexa\atbpg-648rfy-1.3.crx [2013-11-19]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)

R2 Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [602112 2010-02-11] (ATI Technologies Inc.) [File not signed]

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2010-02-10] () [File not signed]

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-07-28] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-07-28] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-07-28] (Google)

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [181664 2013-04-04] (Oracle Corporation)

R2 PMBDeviceInfoProvider; C:\Programme\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [459832 2012-02-15] (Sony Corporation)

R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-08-27] (TomTom)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S2 AfaService; C:\WINDOWS\system32\afasrv32.exe [X]
 

==================== Drivers (Whitelisted) ====================
 

R3 ALCXSENS; C:\WINDOWS\System32\drivers\ALCXSENS.SYS [400384 2012-07-20] (Sensaura)

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [626977 2012-07-20] (Realtek Semiconductor Corp.)

R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)

R3 ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [3565056 2010-02-11] (ATI Technologies Inc.) [File not signed]

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-07-02] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-05-22] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)

R3 FET5X86V; C:\WINDOWS\System32\DRIVERS\fetnd5bv.sys [43520 2008-09-22] (VIA Technologies, Inc.              )

S3 FETNDIS; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )

S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36640 2010-09-06] () [File not signed]

S3 MHIKEY10; C:\WINDOWS\System32\Drivers\MHIKEY10.sys [51968 2011-02-10] (Generic USB smartcard reader)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH)

S3 ssudserd; C:\WINDOWS\System32\DRIVERS\ssudserd.sys [181912 2013-04-03] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 catchme; \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\catchme.sys [X]

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-07-15 21:20 - 2014-07-15 21:21 - 00014179 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\FRST.txt

2014-07-15 21:20 - 2014-07-15 21:20 - 00000000 ____D () C:\FRST

2014-07-15 21:17 - 2014-07-15 21:17 - 01077248 _____ (Farbar) C:\Dokumente und Einstellungen\Admin\Desktop\FRST.exe

2014-07-14 19:56 - 2014-07-14 19:56 - 00001236 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\JRT.txt

2014-07-14 19:52 - 2014-07-14 19:52 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-07-14 17:38 - 2014-07-14 17:38 - 01016261 _____ (Thisisu) C:\Dokumente und Einstellungen\Admin\Desktop\JRT.exe

2014-07-14 15:32 - 2014-07-14 17:26 - 00000000 ____D () C:\AdwCleaner

2014-07-14 15:32 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\system32\sqlite3.dll

2014-07-14 15:31 - 2014-07-14 15:31 - 01348263 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\adwcleaner_3.215.exe

2014-07-14 15:27 - 2014-07-14 15:27 - 00001159 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\mbam.txt.txt

2014-07-14 15:13 - 2014-07-14 15:14 - 00110296 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2014-07-14 15:13 - 2014-07-14 15:13 - 00000754 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Programme\Malwarebytes Anti-Malware

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2014-07-14 15:13 - 2014-05-12 07:26 - 00053208 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2014-07-14 15:13 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2014-07-14 15:10 - 2014-07-14 15:10 - 17292760 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Admin\Desktop\mbam-setup-2.0.2.1012.exe

2014-07-13 14:32 - 2014-07-15 21:21 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp

2014-07-13 14:32 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-07-13 14:32 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp

2014-07-13 14:31 - 2014-07-13 14:31 - 00017023 _____ () C:\ComboFix.txt

2014-07-13 14:24 - 2014-07-13 14:24 - 00000000 _RSHD () C:\cmdcons

2014-07-13 14:24 - 2012-07-20 10:52 - 00000211 _____ () C:\Boot.bak

2014-07-13 14:24 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr

2014-07-13 14:16 - 2014-07-13 14:32 - 00000000 ____D () C:\Qoobox

2014-07-13 14:16 - 2014-07-13 14:31 - 00000000 ____D () C:\WINDOWS\erdnt

2014-07-13 14:16 - 2014-07-13 14:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Verwaltung

2014-07-13 14:16 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe

2014-07-13 14:16 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe

2014-07-13 14:16 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe

2014-07-13 14:03 - 2014-07-13 14:03 - 05218570 ____R (Swearware) C:\Dokumente und Einstellungen\Admin\Desktop\ComboFix.exe

2014-07-13 10:24 - 2014-07-15 21:04 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-07-13 10:24 - 2014-07-14 15:00 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-07-12 20:51 - 2014-07-12 20:51 - 00010299 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-07-12 20:51 - 2014-07-12 20:51 - 00009052 _____ () C:\WINDOWS\KB2934207.log

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-07-12 20:48 - 2014-07-12 20:48 - 00011778 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-07-12 15:53 - 2014-07-12 20:51 - 00014622 _____ () C:\WINDOWS\KB2930275.log

2014-07-12 15:53 - 2014-07-12 20:51 - 00014155 _____ () C:\WINDOWS\KB2922229.log

2014-07-12 15:53 - 2014-07-12 20:51 - 00013644 _____ () C:\WINDOWS\KB2929961.log

2014-07-12 15:53 - 2014-02-27 01:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-07-12 15:53 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-07-12 15:46 - 2014-07-12 15:46 - 00000000 ____D () C:\TDSSKiller_Quarantine

2014-07-11 15:29 - 2014-07-11 15:29 - 04181856 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\Admin\Desktop\tdsskiller.exe

2014-07-10 20:58 - 2014-07-10 20:58 - 00001812 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\Ereignisse.txt

2014-07-10 17:16 - 2014-07-10 17:17 - 00000000 ____D () C:\Programme\Trojan Remover

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Trojan Remover

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Licenses

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Simply Super Software

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Simply Super Software

2014-07-10 17:16 - 2012-06-15 15:39 - 00169744 _____ () C:\WINDOWS\system32\ztvunrar36.dll

2014-07-10 17:16 - 2012-06-15 15:35 - 00185616 _____ () C:\WINDOWS\system32\ztvunrar39.dll

2014-07-10 17:16 - 2012-06-15 15:33 - 00605968 _____ (Igor Pavlov) C:\WINDOWS\system32\ztv7z.dll

2014-07-10 17:16 - 2012-06-15 15:33 - 00077072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztvcabinet.dll

2014-07-10 17:16 - 2005-08-26 00:50 - 00077312 _____ () C:\WINDOWS\system32\ztvunace26.dll

2014-07-10 17:16 - 2003-02-02 19:06 - 00153088 _____ () C:\WINDOWS\system32\UNRAR3.dll

2014-07-10 17:16 - 2002-03-06 00:00 - 00075264 _____ () C:\WINDOWS\system32\unacev2.dll

2014-07-10 15:25 - 2014-07-10 15:25 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fighters

2014-07-10 15:23 - 2014-07-10 15:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira

2014-07-10 15:17 - 2014-07-10 15:17 - 00001676 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

2014-07-10 15:17 - 2014-07-10 15:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

2014-07-10 15:16 - 2014-07-10 15:16 - 00000000 ____D () C:\Programme\Avira

2014-07-10 15:16 - 2014-07-02 13:06 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2014-07-10 15:16 - 2014-07-02 13:06 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys

2014-07-10 00:56 - 2014-07-10 00:56 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\gwqalyjs.sys

2014-07-09 20:43 - 2014-07-15 21:05 - 00000410 _____ () C:\WINDOWS\Tasks\ChicaPC-Shield-Notification.job

2014-07-09 20:43 - 2014-07-09 20:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\ChicaLogic

2014-07-09 20:42 - 2014-07-09 20:42 - 00000000 ____D () C:\Programme\ChicaLogic

2014-07-09 20:42 - 2014-07-09 20:42 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ChicaLogic

2014-07-09 20:40 - 2014-07-10 01:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\clp

2014-07-09 20:23 - 2014-07-09 20:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\TuneUp Software

2014-07-09 20:20 - 2014-07-09 20:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData

2014-07-09 20:20 - 2014-07-09 20:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\MFAData

2014-07-09 20:04 - 2014-07-09 20:04 - 00000000 ____D () C:\Programme\Dropbox

2014-07-09 20:04 - 2014-07-09 20:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DropboxMaster

2014-07-09 20:03 - 2014-07-09 20:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Dropbox

2014-07-09 20:02 - 2014-07-09 20:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Dropbox

2014-07-09 19:56 - 2014-07-09 19:56 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys.1404928626187

2014-07-09 19:51 - 2014-07-09 19:51 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\xvscvtva.sys

2014-07-09 19:46 - 2014-07-09 20:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software

2014-07-09 19:46 - 2014-07-09 19:46 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\lnlphlmv.sys

2014-07-09 16:13 - 2014-07-09 16:13 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
 

==================== One Month Modified Files and Folders =======
 

2014-07-15 21:21 - 2014-07-15 21:20 - 00014179 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\FRST.txt

2014-07-15 21:21 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp

2014-07-15 21:20 - 2014-07-15 21:20 - 00000000 ____D () C:\FRST

2014-07-15 21:17 - 2014-07-15 21:17 - 01077248 _____ (Farbar) C:\Dokumente und Einstellungen\Admin\Desktop\FRST.exe

2014-07-15 21:05 - 2014-07-09 20:43 - 00000410 _____ () C:\WINDOWS\Tasks\ChicaPC-Shield-Notification.job

2014-07-15 21:05 - 2012-07-20 11:51 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-07-15 21:05 - 2012-07-20 11:22 - 00032478 _____ () C:\WINDOWS\SchedLgU.Txt

2014-07-15 21:05 - 2012-07-20 11:00 - 01461045 _____ () C:\WINDOWS\WindowsUpdate.log

2014-07-15 21:05 - 2006-02-28 13:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl

2014-07-15 21:04 - 2014-07-13 10:24 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-07-15 21:04 - 2013-07-28 20:02 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-07-15 21:04 - 2012-07-20 11:51 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-07-15 21:04 - 2012-07-20 11:22 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-07-15 16:45 - 2012-07-20 11:24 - 00000190 ___SH () C:\Dokumente und Einstellungen\Admin\ntuser.ini

2014-07-15 16:45 - 2012-07-20 11:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin

2014-07-15 14:50 - 2013-07-28 20:02 - 00001088 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-07-15 14:38 - 2013-11-22 21:33 - 00001018 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-861567501-1935655697-682003330-1003UA.job

2014-07-15 14:26 - 2012-07-25 23:01 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-07-14 20:38 - 2013-11-22 21:33 - 00000996 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-861567501-1935655697-682003330-1003Core.job

2014-07-14 19:56 - 2014-07-14 19:56 - 00001236 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\JRT.txt

2014-07-14 19:53 - 2012-07-20 11:49 - 00000000 ____D () C:\Programme

2014-07-14 19:52 - 2014-07-14 19:52 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-07-14 17:38 - 2014-07-14 17:38 - 01016261 _____ (Thisisu) C:\Dokumente und Einstellungen\Admin\Desktop\JRT.exe

2014-07-14 17:26 - 2014-07-14 15:32 - 00000000 ____D () C:\AdwCleaner

2014-07-14 15:31 - 2014-07-14 15:31 - 01348263 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\adwcleaner_3.215.exe

2014-07-14 15:27 - 2014-07-14 15:27 - 00001159 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\mbam.txt.txt

2014-07-14 15:14 - 2014-07-14 15:13 - 00110296 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2014-07-14 15:13 - 2014-07-14 15:13 - 00000754 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Programme\Malwarebytes Anti-Malware

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2014-07-14 15:13 - 2012-07-20 11:49 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-07-14 15:10 - 2014-07-14 15:10 - 17292760 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Admin\Desktop\mbam-setup-2.0.2.1012.exe

2014-07-14 15:00 - 2014-07-13 10:24 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-07-13 18:20 - 2012-07-20 11:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Eigene Bilder

2014-07-13 14:32 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-07-13 14:32 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp

2014-07-13 14:32 - 2014-07-13 14:16 - 00000000 ____D () C:\Qoobox

2014-07-13 14:31 - 2014-07-13 14:31 - 00017023 _____ () C:\ComboFix.txt

2014-07-13 14:31 - 2014-07-13 14:16 - 00000000 ____D () C:\WINDOWS\erdnt

2014-07-13 14:30 - 2006-02-28 13:00 - 00000260 _____ () C:\WINDOWS\system.ini

2014-07-13 14:24 - 2014-07-13 14:24 - 00000000 _RSHD () C:\cmdcons

2014-07-13 14:24 - 2012-07-20 12:47 - 00000327 __RSH () C:\boot.ini

2014-07-13 14:16 - 2014-07-13 14:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Verwaltung

2014-07-13 14:16 - 2012-07-20 11:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme

2014-07-13 14:03 - 2014-07-13 14:03 - 05218570 ____R (Swearware) C:\Dokumente und Einstellungen\Admin\Desktop\ComboFix.exe

2014-07-13 10:24 - 2012-07-20 11:48 - 00122136 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-07-12 20:51 - 2014-07-12 20:51 - 00010299 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-07-12 20:51 - 2014-07-12 20:51 - 00009052 _____ () C:\WINDOWS\KB2934207.log

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-07-12 20:51 - 2014-07-12 15:53 - 00014622 _____ () C:\WINDOWS\KB2930275.log

2014-07-12 20:51 - 2014-07-12 15:53 - 00014155 _____ () C:\WINDOWS\KB2922229.log

2014-07-12 20:51 - 2014-07-12 15:53 - 00013644 _____ () C:\WINDOWS\KB2929961.log

2014-07-12 20:51 - 2012-07-20 13:14 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-07-12 20:51 - 2012-07-20 12:12 - 00180795 _____ () C:\WINDOWS\updspapi.log

2014-07-12 20:51 - 2012-07-20 11:49 - 01490200 _____ () C:\WINDOWS\iis6.log

2014-07-12 20:51 - 2012-07-20 11:49 - 01353842 _____ () C:\WINDOWS\FaxSetup.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00658953 _____ () C:\WINDOWS\ocgen.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00623137 _____ () C:\WINDOWS\tsoc.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00460043 _____ () C:\WINDOWS\comsetup.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00419516 _____ () C:\WINDOWS\msmqinst.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00276739 _____ () C:\WINDOWS\ntdtcsetup.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00237984 _____ () C:\WINDOWS\netfxocm.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00095804 _____ () C:\WINDOWS\MedCtrOC.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00074956 _____ () C:\WINDOWS\ocmsn.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00068898 _____ () C:\WINDOWS\tabletoc.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00067938 _____ () C:\WINDOWS\msgsocm.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-07-12 20:50 - 2013-08-14 17:34 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-07-12 20:48 - 2014-07-12 20:48 - 00011778 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-07-12 15:57 - 2013-10-04 13:42 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Rike

2014-07-12 15:46 - 2014-07-12 15:46 - 00000000 ____D () C:\TDSSKiller_Quarantine

2014-07-11 15:29 - 2014-07-11 15:29 - 04181856 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\Admin\Desktop\tdsskiller.exe

2014-07-10 20:58 - 2014-07-10 20:58 - 00001812 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\Ereignisse.txt

2014-07-10 19:38 - 2012-07-20 10:58 - 00000000 ____D () C:\WINDOWS\Registration

2014-07-10 18:19 - 2012-12-17 13:01 - 00000000 ____D () C:\WINDOWS\system32\NtmsData

2014-07-10 17:17 - 2014-07-10 17:16 - 00000000 ____D () C:\Programme\Trojan Remover

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Trojan Remover

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Licenses

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Simply Super Software

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Simply Super Software

2014-07-10 15:25 - 2014-07-10 15:25 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fighters

2014-07-10 15:23 - 2014-07-10 15:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira

2014-07-10 15:17 - 2014-07-10 15:17 - 00001676 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

2014-07-10 15:17 - 2014-07-10 15:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

2014-07-10 15:16 - 2014-07-10 15:16 - 00000000 ____D () C:\Programme\Avira

2014-07-10 15:16 - 2012-11-29 22:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

2014-07-10 15:15 - 2012-07-20 11:49 - 00634188 _____ () C:\WINDOWS\setupapi.log

2014-07-10 01:09 - 2014-07-09 20:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\clp

2014-07-10 00:59 - 2012-11-29 22:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\CallingID

2014-07-10 00:56 - 2014-07-10 00:56 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\gwqalyjs.sys

2014-07-09 20:43 - 2014-07-09 20:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\ChicaLogic

2014-07-09 20:42 - 2014-07-09 20:42 - 00000000 ____D () C:\Programme\ChicaLogic

2014-07-09 20:42 - 2014-07-09 20:42 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ChicaLogic

2014-07-09 20:37 - 2014-07-09 20:20 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData

2014-07-09 20:26 - 2014-07-09 19:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software

2014-07-09 20:23 - 2014-07-09 20:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\TuneUp Software

2014-07-09 20:20 - 2014-07-09 20:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\MFAData

2014-07-09 20:05 - 2012-12-09 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Temp

2014-07-09 20:04 - 2014-07-09 20:04 - 00000000 ____D () C:\Programme\Dropbox

2014-07-09 20:04 - 2014-07-09 20:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DropboxMaster

2014-07-09 20:04 - 2014-07-09 20:02 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Dropbox

2014-07-09 20:03 - 2014-07-09 20:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Dropbox

2014-07-09 19:56 - 2014-07-09 19:56 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys.1404928626187

2014-07-09 19:51 - 2014-07-09 19:51 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\xvscvtva.sys

2014-07-09 19:46 - 2014-07-09 19:46 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\lnlphlmv.sys

2014-07-09 16:13 - 2014-07-09 16:13 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe

2014-07-09 16:13 - 2012-07-20 11:22 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService

2014-07-09 15:49 - 2012-11-29 22:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus

2014-07-09 15:26 - 2012-07-25 23:01 - 00699056 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-07-09 15:26 - 2012-07-25 23:01 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2014-07-02 13:06 - 2014-07-10 15:16 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2014-07-02 13:06 - 2014-07-10 15:16 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys

2014-06-26 17:38 - 2012-07-20 13:11 - 93585272 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

und der addition log

Code:

Additional scan result of Farbar Recovery Scan Tool (x86) Version:15-07-2014 01

Ran by Admin at 2014-07-15 21:21:28

Running from C:\Dokumente und Einstellungen\Admin\Desktop

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
 

==================== Installed Programs ======================
 

ACDSee 10 Foto-Manager (HKLM\...\{F8B98EB6-FC06-45BF-87D4-9784E0408611}) (Version: 10.0.239 - ACD Systems International)

Adobe AIR (HKLM\...\Adobe AIR) (Version: 3.8.0.1430 - Adobe Systems Incorporated)

Adobe AIR (Version: 3.8.0.1430 - Adobe Systems Incorporated) Hidden

Adobe Flash Player 14 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 14.0.0.145 - Adobe Systems Incorporated)

Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.145 - Adobe Systems Incorporated)

Adobe Reader X (10.1.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.10 - Adobe Systems Incorporated)

Amazon MP3-Downloader 1.0.17 (HKLM\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)

ATI - Dienstprogramm zur Deinstallation der Software (HKLM\...\All ATI Software) (Version: 6.14.10.1022 - )

ATI Display Driver (HKLM\...\ATI Display Driver) (Version: 8.593.100-100210a-095952E-ATI - )

Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.5.464 - Avira)

Canon iP4800 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4800_series) (Version:  - )

Dropbox (HKCU\...\Dropbox) (Version: 2.6.24 - Dropbox, Inc.)

Facebook Video Calling 2.0.0.447 (HKLM\...\{8DF41A9F-FE13-43E8-A003-5F9B55A011EE}) (Version: 2.0.447 - Skype Limited)

fotokasten comfort 5.0 (HKLM\...\fotokasten comfort_is1) (Version:  - )

Google Chrome (HKLM\...\Google Chrome) (Version: 35.0.1916.153 - Google Inc.)

Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)

Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden

Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden

Hotfix für Windows Media Player 11 (KB939683) (HKLM\...\KB939683) (Version:  - Microsoft Corporation)

Hotfix für Windows XP (KB2633952) (HKLM\...\KB2633952) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2756822) (HKLM\...\KB2756822) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB2779562) (HKLM\...\KB2779562) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB932716-v2) (HKLM\...\KB932716-v2) (Version: 2 - Microsoft Corporation)

Hotfix für Windows XP (KB952287) (HKLM\...\KB952287) (Version: 1 - Microsoft Corporation)

Hotfix für Windows XP (KB961118) (HKLM\...\KB961118) (Version: 1 - Microsoft Corporation)

Java 7 Update 21 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217017FF}) (Version: 7.0.210 - Oracle)

Java Auto Updater (Version: 2.1.9.5 - Sun Microsystems, Inc.) Hidden

Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)

Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)

Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden

Microsoft Compression Client Pack 1.0 for Windows XP (HKLM\...\MSCompPackV1) (Version: 1 - Microsoft Corporation)

Microsoft User-Mode Driver Framework Feature Pack 1.0 (HKLM\...\Wudf01000) (Version:  - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Mozilla Thunderbird 24.6.0 (x86 de) (HKLM\...\Mozilla Thunderbird 24.6.0 (x86 de)) (Version: 24.6.0 - Mozilla)

MyFreeCodec (HKCU\...\MyFreeCodec) (Version:  - )

OpenOffice.org 3.4 (HKLM\...\{4C552FD3-2CCD-4E00-AC64-0681DBB3F8B5}) (Version: 3.4.9590 - OpenOffice.org)

OutlookAddInNet3Setup (HKLM\...\{5B4383F2-37EE-4E97-AD81-F5FF76F286DA}) (Version: 1.0.0 - Samsung)

PAYBACK Toolbar 1.2 (HKLM\...\PAYBACK Toolbar_is1) (Version: 1.2.0 - PAYBACK GmbH)

PlayMemories Home (HKLM\...\{E03CD71A-F595-49DF-9ADC-0CFC93B1B211}) (Version: 6.0.02.14151 - Sony Corporation)

Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.3.13043_14 - Samsung Electronics Co., Ltd.)

Samsung Kies (Version: 2.5.3.13043_14 - Samsung Electronics Co., Ltd.) Hidden

SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.23.0 - SAMSUNG Electronics Co., Ltd.)

Sicherheitsupdate für Microsoft Windows (KB2564958) (HKLM\...\KB2564958) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (HKLM\...\KB2699988-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (HKLM\...\KB2744842-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (HKLM\...\KB2761465-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (HKLM\...\KB2792100-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (HKLM\...\KB2797052-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (HKLM\...\KB2799329-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (HKLM\...\KB2809289-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (HKLM\...\KB2817183-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (HKLM\...\KB2829530-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (HKLM\...\KB2838727-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (HKLM\...\KB2846071-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (HKLM\...\KB2847204-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (HKLM\...\KB2862772-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (HKLM\...\KB2870699-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (HKLM\...\KB2879017-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (HKLM\...\KB2888505-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (HKLM\...\KB2898785-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2909921) (HKLM\...\KB2909921-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (HKLM\...\KB982381-IE8) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2378111) (HKLM\...\KB2378111_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904) (HKLM\...\KB2834904_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB2834904-v2) (HKLM\...\KB2834904-v2_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB952069) (HKLM\...\KB952069_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB954155) (HKLM\...\KB954155_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB973540) (HKLM\...\KB973540_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB975558) (HKLM\...\KB975558_WM8) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player (KB978695) (HKLM\...\KB978695_WM9) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows Media Player 11 (KB954154) (HKLM\...\KB954154_WM11) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2115168) (HKLM\...\KB2115168) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2229593) (HKLM\...\KB2229593) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2296011) (HKLM\...\KB2296011) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2347290) (HKLM\...\KB2347290) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2360937) (HKLM\...\KB2360937) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2387149) (HKLM\...\KB2387149) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2393802) (HKLM\...\KB2393802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2419632) (HKLM\...\KB2419632) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2423089) (HKLM\...\KB2423089) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2440591) (HKLM\...\KB2440591) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2443105) (HKLM\...\KB2443105) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2476490) (HKLM\...\KB2476490) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478960) (HKLM\...\KB2478960) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2478971) (HKLM\...\KB2478971) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2479943) (HKLM\...\KB2479943) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2481109) (HKLM\...\KB2481109) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2483185) (HKLM\...\KB2483185) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2485663) (HKLM\...\KB2485663) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2506212) (HKLM\...\KB2506212) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507618) (HKLM\...\KB2507618) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2507938) (HKLM\...\KB2507938) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2508429) (HKLM\...\KB2508429) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2509553) (HKLM\...\KB2509553) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2510581) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2535512) (HKLM\...\KB2535512) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2536276-v2) (HKLM\...\KB2536276-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2544521) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB2544893-v2) (HKLM\...\KB2544893-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2566454) (HKLM\...\KB2566454) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2570947) (HKLM\...\KB2570947) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2584146) (HKLM\...\KB2584146) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2585542) (HKLM\...\KB2585542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2592799) (HKLM\...\KB2592799) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2598479) (HKLM\...\KB2598479) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2603381) (HKLM\...\KB2603381) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2618451) (HKLM\...\KB2618451) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2619339) (HKLM\...\KB2619339) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2620712) (HKLM\...\KB2620712) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2624667) (HKLM\...\KB2624667) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2631813) (HKLM\...\KB2631813) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2646524) (HKLM\...\KB2646524) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2653956) (HKLM\...\KB2653956) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2655992) (HKLM\...\KB2655992) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2659262) (HKLM\...\KB2659262) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2661637) (HKLM\...\KB2661637) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2676562) (HKLM\...\KB2676562) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2685939) (HKLM\...\KB2685939) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2686509) (HKLM\...\KB2686509) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2691442) (HKLM\...\KB2691442) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2695962) (HKLM\...\KB2695962) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2698365) (HKLM\...\KB2698365) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2699988) (HKLM\...\KB2699988) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2705219-v2) (HKLM\...\KB2705219-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2707511) (HKLM\...\KB2707511) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2712808) (HKLM\...\KB2712808) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2718523) (HKLM\...\KB2718523) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2719985) (HKLM\...\KB2719985) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2723135-v2) (HKLM\...\KB2723135-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2724197) (HKLM\...\KB2724197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2727528) (HKLM\...\KB2727528) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842) (HKLM\...\KB2753842) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2753842-v2) (HKLM\...\KB2753842-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2757638) (HKLM\...\KB2757638) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2758857) (HKLM\...\KB2758857) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2761226) (HKLM\...\KB2761226) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2770660) (HKLM\...\KB2770660) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2778344) (HKLM\...\KB2778344) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2779030) (HKLM\...\KB2779030) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2780091) (HKLM\...\KB2780091) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2799494) (HKLM\...\KB2799494) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2802968) (HKLM\...\KB2802968) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2807986) (HKLM\...\KB2807986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2808735) (HKLM\...\KB2808735) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813170) (HKLM\...\KB2813170) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2813345) (HKLM\...\KB2813345) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820197) (HKLM\...\KB2820197) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2820917) (HKLM\...\KB2820917) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2829361) (HKLM\...\KB2829361) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2834886) (HKLM\...\KB2834886) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2839229) (HKLM\...\KB2839229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2845187) (HKLM\...\KB2845187) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2847311) (HKLM\...\KB2847311) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2849470) (HKLM\...\KB2849470) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850851) (HKLM\...\KB2850851) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2850869) (HKLM\...\KB2850869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2859537) (HKLM\...\KB2859537) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862152) (HKLM\...\KB2862152) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862330) (HKLM\...\KB2862330) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2862335) (HKLM\...\KB2862335) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2864063) (HKLM\...\KB2864063) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868038) (HKLM\...\KB2868038) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2868626) (HKLM\...\KB2868626) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876217) (HKLM\...\KB2876217) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876315) (HKLM\...\KB2876315) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2876331) (HKLM\...\KB2876331) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2883150) (HKLM\...\KB2883150) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2892075) (HKLM\...\KB2892075) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893294) (HKLM\...\KB2893294) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2893984) (HKLM\...\KB2893984) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2898715) (HKLM\...\KB2898715) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2900986) (HKLM\...\KB2900986) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2914368) (HKLM\...\KB2914368) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2916036) (HKLM\...\KB2916036) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2922229) (HKLM\...\KB2922229) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2929961) (HKLM\...\KB2929961) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB2930275) (HKLM\...\KB2930275) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923561) (HKLM\...\KB923561) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB923789) (HKLM\...\KB923789) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB941569) (HKLM\...\KB941569) (Version:  - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB946648) (HKLM\...\KB946648) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950762) (HKLM\...\KB950762) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB950974) (HKLM\...\KB950974) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB951376-v2) (HKLM\...\KB951376-v2) (Version: 2 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952004) (HKLM\...\KB952004) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB952954) (HKLM\...\KB952954) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956572) (HKLM\...\KB956572) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956744) (HKLM\...\KB956744) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956802) (HKLM\...\KB956802) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB956844) (HKLM\...\KB956844) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB958644) (HKLM\...\KB958644) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB959426) (HKLM\...\KB959426) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960803) (HKLM\...\KB960803) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB960859) (HKLM\...\KB960859) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB961501) (HKLM\...\KB961501) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB969059) (HKLM\...\KB969059) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB970430) (HKLM\...\KB970430) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB971657) (HKLM\...\KB971657) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB972270) (HKLM\...\KB972270) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973507) (HKLM\...\KB973507) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973869) (HKLM\...\KB973869) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB973904) (HKLM\...\KB973904) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974112) (HKLM\...\KB974112) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974318) (HKLM\...\KB974318) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974392) (HKLM\...\KB974392) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB974571) (HKLM\...\KB974571) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975025) (HKLM\...\KB975025) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975467) (HKLM\...\KB975467) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975560) (HKLM\...\KB975560) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB975713) (Version: 1 - Microsoft Corporation) Hidden

Sicherheitsupdate für Windows XP (KB977816) (HKLM\...\KB977816) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB977914) (HKLM\...\KB977914) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978338) (HKLM\...\KB978338) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978542) (HKLM\...\KB978542) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB978706) (HKLM\...\KB978706) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979309) (HKLM\...\KB979309) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979482) (HKLM\...\KB979482) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB979687) (HKLM\...\KB979687) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981322) (HKLM\...\KB981322) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB981997) (HKLM\...\KB981997) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982132) (HKLM\...\KB982132) (Version: 1 - Microsoft Corporation)

Sicherheitsupdate für Windows XP (KB982665) (HKLM\...\KB982665) (Version: 1 - Microsoft Corporation)

TeamViewer 7 (HKLM\...\TeamViewer 7) (Version: 7.0.13989 - TeamViewer)

TomTom HOME (HKLM\...\{99072AB4-D795-44D5-9D65-E3C9F8322C97}) (Version: 2.9.7 - Ihr Firmenname)

TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)

Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707) (Version: 1 - Microsoft Corporation)

Update für Windows Internet Explorer 8 (KB2598845) (HKLM\...\KB2598845-IE8) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2345886) (HKLM\...\KB2345886) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2467659) (HKLM\...\KB2467659) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2661254-v2) (HKLM\...\KB2661254-v2) (Version: 2 - Microsoft Corporation)

Update für Windows XP (KB2718704) (HKLM\...\KB2718704) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2736233) (HKLM\...\KB2736233) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2749655) (HKLM\...\KB2749655) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2863058) (HKLM\...\KB2863058) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2904266) (HKLM\...\KB2904266) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB2934207) (HKLM\...\KB2934207) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB898461) (HKLM\...\KB898461) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB951978) (Version: 1 - Microsoft Corporation) Hidden

Update für Windows XP (KB955759) (HKLM\...\KB955759) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB968389) (HKLM\...\KB968389) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB971029) (HKLM\...\KB971029) (Version: 1 - Microsoft Corporation)

Update für Windows XP (KB973815) (HKLM\...\KB973815) (Version: 1 - Microsoft Corporation)

USIM Editor  1.0.37.0 (HKLM\...\Card Reader Driver and USIM Editor  Program_is1) (Version:  - )

VIA Rhine-Family Fast-Ethernet Adapter (HKLM\...\VN_VUIns_Rhine_VIA) (Version:  - )

Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)

VLC media player 2.0.3 (HKLM\...\VLC media player) (Version: 2.0.3 - VideoLAN)

WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden

Windows Genuine Advantage Notifications (KB905474) (HKLM\...\WgaNotify) (Version: 1.9.0040.0 - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\KB892130) (Version:  - Microsoft Corporation)

Windows Genuine Advantage Validation Tool (KB892130) (HKLM\...\WGA) (Version: 1.7.0069.2 - Microsoft Corporation)

Windows Internet Explorer 10 (Version: 10.0 - Microsoft Corporation) Hidden

Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)

Windows Media Format 11 runtime (HKLM\...\Windows Media Format Runtime) (Version:  - )

Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden

Windows Media Player 11 (HKLM\...\Windows Media Player) (Version:  - )

Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden

Windows XP Service Pack 3 (HKLM\...\Windows XP Service Pack) (Version: 20080414.031514 - Microsoft Corporation)
 

==================== Restore Points  =========================
 

16-04-2014 14:27:00 Systemprüfpunkt

17-04-2014 17:37:31 Systemprüfpunkt

18-04-2014 18:16:41 Systemprüfpunkt

19-04-2014 21:57:40 Systemprüfpunkt

21-04-2014 08:38:31 Systemprüfpunkt

22-04-2014 17:13:16 Systemprüfpunkt

24-04-2014 20:17:38 Systemprüfpunkt

26-04-2014 10:15:31 Systemprüfpunkt

27-04-2014 15:00:16 Systemprüfpunkt

28-04-2014 17:20:57 Systemprüfpunkt

29-04-2014 17:23:04 Systemprüfpunkt

30-04-2014 19:08:58 Systemprüfpunkt

01-05-2014 19:58:17 Systemprüfpunkt

02-05-2014 21:41:40 Systemprüfpunkt

04-05-2014 09:34:20 Systemprüfpunkt

05-05-2014 14:59:43 Systemprüfpunkt

06-05-2014 18:43:35 Systemprüfpunkt

07-05-2014 19:29:43 Systemprüfpunkt

12-05-2014 06:03:54 Systemprüfpunkt

14-05-2014 15:12:26 Systemprüfpunkt

15-05-2014 17:06:01 Systemprüfpunkt

16-05-2014 17:48:19 Systemprüfpunkt

18-05-2014 09:53:56 Systemprüfpunkt

20-05-2014 11:22:42 Systemprüfpunkt

22-05-2014 16:37:52 Systemprüfpunkt

24-05-2014 09:13:22 Systemprüfpunkt

25-05-2014 11:12:37 Systemprüfpunkt

26-05-2014 14:23:18 Systemprüfpunkt

27-05-2014 17:25:53 Systemprüfpunkt

28-05-2014 18:04:45 Systemprüfpunkt

30-05-2014 07:45:56 Systemprüfpunkt

31-05-2014 09:32:18 Systemprüfpunkt

01-06-2014 09:41:02 Systemprüfpunkt

02-06-2014 16:19:36 Systemprüfpunkt

03-06-2014 16:38:33 Systemprüfpunkt

05-06-2014 18:38:25 Systemprüfpunkt

08-06-2014 18:15:46 Systemprüfpunkt

11-06-2014 16:35:31 Systemprüfpunkt

13-06-2014 18:42:16 Systemprüfpunkt

15-06-2014 08:16:41 Systemprüfpunkt

16-06-2014 16:25:51 Systemprüfpunkt

18-06-2014 14:07:30 Systemprüfpunkt

19-06-2014 14:12:08 Systemprüfpunkt

22-06-2014 08:05:30 Systemprüfpunkt

23-06-2014 19:26:23 Systemprüfpunkt

25-06-2014 16:18:22 Systemprüfpunkt

27-06-2014 09:04:41 Systemprüfpunkt

28-06-2014 15:36:34 Systemprüfpunkt

29-06-2014 16:19:33 Systemprüfpunkt

30-06-2014 16:56:00 Systemprüfpunkt

03-07-2014 15:41:59 Systemprüfpunkt

04-07-2014 16:36:44 Systemprüfpunkt

05-07-2014 16:42:46 Systemprüfpunkt

06-07-2014 17:54:24 Systemprüfpunkt

07-07-2014 18:36:37 Systemprüfpunkt

08-07-2014 20:57:23 Systemprüfpunkt

09-07-2014 17:55:04 avast! antivirus system restore point

09-07-2014 18:13:21 avast! antivirus system restore point

09-07-2014 18:15:40 avast! antivirus system restore point

09-07-2014 18:21:20 AVG 2014 wurde installiert

09-07-2014 18:21:45 AVG 2014 wurde installiert

09-07-2014 18:35:25 AVG 2014 wurde entfernt

09-07-2014 18:37:04 AVG 2014 wurde entfernt

09-07-2014 18:39:24 Fighters wurde installiert.

10-07-2014 13:14:52 Fighters wurde entfernt.

11-07-2014 14:26:49 Systemprüfpunkt

12-07-2014 14:53:59 Systemprüfpunkt

12-07-2014 18:47:57 Software Distribution Service 3.0

14-07-2014 13:54:06 Systemprüfpunkt
 

==================== Hosts content: ==========================
 

2006-02-28 13:00 - 2014-07-13 14:30 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\WINDOWS\Tasks\ChicaPC-Shield-Notification.job => C:\Programme\ChicaLogic\ChicaPC-Shield\Toolkit\Sync.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job => C:\WINDOWS\system32\xp_eos.exe

Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-861567501-1935655697-682003330-1003Core.job => C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe

Task: C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-861567501-1935655697-682003330-1003UA.job => C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
 

==================== Loaded Modules (whitelisted) =============
 

2014-05-08 13:21 - 2014-05-08 13:21 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

2006-02-28 13:00 - 2008-04-14 07:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll

2013-08-31 11:37 - 2012-03-22 18:03 - 07249408 _____ () C:\Programme\SmartCardReader\iconcs3256437.exe

2013-04-18 21:17 - 2013-04-18 21:17 - 00036352 _____ () C:\Programme\Samsung\Kies\Common\Kies.Common.DeviceServiceLib.Interface.dll

2013-04-23 13:44 - 2013-04-23 13:44 - 17497600 _____ () C:\Programme\Samsung\Kies\Theme\Kies.Theme.dll

2013-04-19 13:34 - 2013-04-19 13:34 - 00563200 _____ () C:\Programme\Samsung\Kies\Common\Kies.UI.dll

2013-04-18 21:17 - 2013-04-18 21:17 - 00023040 _____ () C:\Programme\Samsung\Kies\MVVM\Kies.MVVM.dll

2013-04-18 19:08 - 2013-04-18 19:08 - 00057856 _____ () C:\Programme\Samsung\Kies\External\MediaModules\ASF_cSharpAPI.dll

2014-06-12 20:54 - 2014-06-05 15:58 - 04217672 _____ () C:\Programme\Google\Chrome\Application\35.0.1916.153\pdf.dll

2014-06-12 20:54 - 2014-06-05 15:58 - 00414536 _____ () C:\Programme\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll

2014-06-12 20:54 - 2014-06-05 15:58 - 01732424 _____ () C:\Programme\Google\Chrome\Application\35.0.1916.153\ffmpegsumo.dll

2014-07-11 16:50 - 2014-07-08 08:18 - 14663856 _____ () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\14.0.0.145\pepflashplayer.dll
 

==================== Alternate Data Streams (whitelisted) =========
 
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== EXE Association (whitelisted) =============
 
 

==================== MSCONFIG/TASK MANAGER disabled items =========
 
 

==================== Faulty Device Manager Devices =============
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (07/13/2014 06:14:03 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Fehlgeschlagene Anwendung chrome.exe, Version 35.0.1916.153, fehlgeschlagenes Modul chrome.dll, Version 35.0.1916.153, Fehleradresse 0x00485166.

Das medienspezifische Ereignis für [chrome.exe!ws!] wird verarbeitet.
 

Error: (07/10/2014 07:43:11 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/10/2014 07:43:11 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/10/2014 07:43:11 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)". hr = 0x80070005.
 
 

System errors:

=============

Error: (07/15/2014 09:05:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Afa Card Reader Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/15/2014 09:05:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Afa Card Reader Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/15/2014 09:05:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (07/15/2014 04:35:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Afa Card Reader Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/15/2014 04:35:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Afa Card Reader Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/15/2014 04:35:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (07/15/2014 01:44:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Afa Card Reader Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/15/2014 01:44:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Afa Card Reader Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 

Error: (07/15/2014 01:44:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1058
 

Error: (07/14/2014 04:38:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Afa Card Reader Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%2
 
 

Microsoft Office Sessions:

=========================

Error: (07/13/2014 06:14:03 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: chrome.exe35.0.1916.153chrome.dll35.0.1916.15300485166
 

Error: (07/10/2014 07:43:11 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 

Error: (07/10/2014 07:43:11 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 

Error: (07/10/2014 07:43:11 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 

Error: (07/10/2014 07:41:41 PM) (Source: VSS) (EventID: 12289) (User: )

Description: CreateFileW(\\?\Volume{8fdd75d2-d257-11e1-8b83-806d6172696f},0xc0000000,0x00000003,...)0x80070005
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 34%

Total physical RAM: 2046.73 MB

Available physical RAM: 1349.36 MB

Total Pagefile: 3939.69 MB

Available Pagefile: 3062.04 MB

Total Virtual: 2047.88 MB

Available Virtual: 1930.24 MB
 

==================== Drives ================================
 

Drive c: (Lokal) (Fixed) (Total:149.04 GB) (Free:20.67 GB) NTFS ==>[Drive with boot components (Windows XP)]
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 149 GB) (Disk ID: F6B42F74)

Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

das stimmt :)

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

pfff, frisches FRST log macht MIR doch keine probleme...für den rest brauch ich wieder höchste konzentration:pfeiff:

ich hab vollstes Vertrauen :)

eset hat schon wieder was gefunden:eek:...ich hoffe, das muss so sein:pfeiff:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7623

# api_version=3.0.2

# EOSSerial=34c06f85d205b14088239d9ece18151f

# engine=19226

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-07-17 09:10:02

# local_time=2014-07-17 11:10:02 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode_1='Avira Desktop'

# compatibility_mode=1810 16777213 100 99 20936 1332201 0 0

# scanned=67373

# found=1

# cleaned=0

# scan_time=3225

sh=082DB5D9F6E0623AA6365D56AB05B8B7084DCC49 ft=1 fh=e760af93188ebb9e vn="Variante von Win32/Rootkit.Kryptik.YH Trojaner" ac=I fn="C:\TDSSKiller_Quarantine\12.07.2014_15.42.25\necurs0000\svc0000\tsk0000.dta"

securitycheck...

Code:

 Results of screen317's Security Check version 0.99.85  

 Windows XP Service Pack 3 x86   

 Internet Explorer 8  
 ``````````````Antivirus/Firewall Check:`````````````` 

Please wait while WMIC compiles updated MOF files.d 

i 

s 

p 

l 

a 

y 

N 

a 

m 

e 

ECHO ist ausgeschaltet (OFF).

A 

v 

i 

r 

a 

ECHO ist ausgeschaltet (OFF).

D 

e 

s 

k 

t 

o 

p 

ECHO ist ausgeschaltet (OFF).

 Antivirus up to date! (On Access scanning disabled!) 
 `````````Anti-malware/Other Utilities Check:````````` 

 Java 7 Update 21  

 Java version out of Date! 

 Adobe Flash Player         14.0.0.145  

 Adobe Reader 10.1.10 Adobe Reader out of Date!  

 Mozilla Thunderbird (24.6.0) 

 Google Chrome 35.0.1916.114  

 Google Chrome 35.0.1916.153  
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C::  
 ````````````````````End of Log``````````````````````

und...tadaaaa....das frische FRST

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:15-07-2014 01

Ran by Admin (administrator) on RIKES-PC on 17-07-2014 23:19:43

Running from C:\Dokumente und Einstellungen\Admin\Desktop

Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Deutsch (Deutschland)

Internet Explorer Version 8

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe

(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE

(Sony Corporation) C:\Programme\Sony\PlayMemories Home\PMBVolumeWatcher.exe

(Samsung Electronics Co., Ltd.) C:\Programme\Samsung\Kies\KiesTrayAgent.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

() C:\Programme\SmartCardReader\iconcs3256437.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

(Samsung) C:\Programme\Samsung\Kies\Kies.exe

(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe

(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe

(Sony Corporation) C:\Programme\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe

(TomTom) C:\Programme\TomTom HOME 2\TomTomHOMEService.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe

(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\update.exe

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\updrgui.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [SoundMan] => C:\WINDOWS\SOUNDMAN.EXE [67584 2012-07-20] (Realtek Semiconductor Corp.)

HKLM\...\Run: [Adobe ARM] => C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM\...\Run: [PMBVolumeWatcher] => C:\Programme\Sony\PlayMemories Home\PMBVolumeWatcher.exe [688184 2012-02-15] (Sony Corporation)

HKLM\...\Run: [KiesTrayAgent] => C:\Programme\Samsung\Kies\KiesTrayAgent.exe [311152 2013-04-23] (Samsung Electronics Co., Ltd.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)

HKLM\...\Run: [USBestCR] => C:\Programme\SmartCardReader\iconcs3256437.exe [7249408 2012-03-22] ()

HKLM\...\Run: [avgnt] => C:\Programme\Avira\AntiVir Desktop\avgnt.exe [750160 2014-07-02] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)

HKU\S-1-5-21-861567501-1935655697-682003330-1003\...\Run: [KiesPreload] => C:\Programme\Samsung\Kies\Kies.exe [1561968 2013-04-23] (Samsung)

HKU\S-1-5-21-861567501-1935655697-682003330-1003\...\Run: [TomTomHOME.exe] => C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe [248208 2013-08-27] (TomTom)

ShellIconOverlayIdentifiers: DropboxExt1 -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  No File

ShellIconOverlayIdentifiers: DropboxExt2 -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  No File

ShellIconOverlayIdentifiers: DropboxExt3 -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  No File

ShellIconOverlayIdentifiers: DropboxExt4 -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  No File
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search

SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)

BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Programme\Java\jre7\bin\jp2ssv.dll No File

Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)

Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1342776566218

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()

FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)

FF Plugin: @videolan.org/vlc,version=2.0.3 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)

FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)

FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-12-21]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR StartupUrls: "hxxp://www.google.com/"

CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\35.0.1916.153\PepperFlash\pepflashplayer.dll ()

CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer

CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\35.0.1916.153\ppGoogleNaClPluginChrome.dll ()

CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\35.0.1916.153\pdf.dll ()

CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)

CHR Plugin: (Microsoft® DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)

CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))

CHR Plugin: (AmazonMP3DownloaderPlugin) - C:\Programme\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10174.dll (Amazon.com, Inc.)

CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File

CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

CHR Plugin: (VLC Web Plugin) - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

CHR Extension: (Avira Browser Safety) - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-03-22]

CHR Extension: (GSF - Vespa Lambretta Forum) - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iahagolkpaghhinaljhjihagjgomdokb [2014-01-09]

CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-31]

CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-07-28]

CHR HKCU\...\Chrome\Extension: [iahagolkpaghhinaljhjihagjgomdokb] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Alexa\atbpg-648rfy-1.3.crx [2013-11-19]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
 

========================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-02] (Avira Operations GmbH & Co. KG)

R2 Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [602112 2010-02-11] (ATI Technologies Inc.) [File not signed]

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2010-02-10] () [File not signed]

S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-07-28] (Google Inc.)

S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-07-28] (Google Inc.)

S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-07-28] (Google)

R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [181664 2013-04-04] (Oracle Corporation)

R2 PMBDeviceInfoProvider; C:\Programme\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [459832 2012-02-15] (Sony Corporation)

R2 TomTomHOMEService; C:\Programme\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-08-27] (TomTom)

S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

S2 AfaService; C:\WINDOWS\system32\afasrv32.exe [X]
 

==================== Drivers (Whitelisted) ====================
 

R3 ALCXSENS; C:\WINDOWS\System32\drivers\ALCXSENS.SYS [400384 2012-07-20] (Sensaura)

R3 ALCXWDM; C:\WINDOWS\System32\drivers\ALCXWDM.SYS [626977 2012-07-20] (Realtek Semiconductor Corp.)

R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)

R3 ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [3565056 2010-02-11] (ATI Technologies Inc.) [File not signed]

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [97648 2014-07-02] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [136216 2014-05-22] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)

S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)

R3 FET5X86V; C:\WINDOWS\System32\DRIVERS\fetnd5bv.sys [43520 2008-09-22] (VIA Technologies, Inc.              )

S3 FETNDIS; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [27165 2001-08-17] (VIA Technologies, Inc.              )

S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36640 2010-09-06] () [File not signed]

S3 MHIKEY10; C:\WINDOWS\System32\Drivers\MHIKEY10.sys [51968 2011-02-10] (Generic USB smartcard reader)

S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)

R1 ssmdrv; C:\WINDOWS\System32\DRIVERS\ssmdrv.sys [28520 2014-07-02] (Avira GmbH)

S3 ssudserd; C:\WINDOWS\System32\DRIVERS\ssudserd.sys [181912 2013-04-03] (DEVGURU Co., LTD.(www.devguru.co.kr))

S3 catchme; \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\catchme.sys [X]

S4 IntelIde; No ImagePath

U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-07-17 23:17 - 2014-07-17 23:17 - 00854390 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\SecurityCheck.exe

2014-07-17 22:05 - 2014-07-17 22:06 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Admin\Desktop\esetsmartinstaller_deu.exe

2014-07-15 21:21 - 2014-07-15 21:21 - 00042274 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\Addition.txt

2014-07-15 21:20 - 2014-07-17 23:20 - 00014332 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\FRST.txt

2014-07-15 21:20 - 2014-07-17 23:19 - 00000000 ____D () C:\FRST

2014-07-15 21:17 - 2014-07-15 21:17 - 01077248 _____ (Farbar) C:\Dokumente und Einstellungen\Admin\Desktop\FRST.exe

2014-07-14 19:56 - 2014-07-14 19:56 - 00001236 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\JRT.txt

2014-07-14 19:52 - 2014-07-14 19:52 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-07-14 17:38 - 2014-07-14 17:38 - 01016261 _____ (Thisisu) C:\Dokumente und Einstellungen\Admin\Desktop\JRT.exe

2014-07-14 15:32 - 2014-07-14 17:26 - 00000000 ____D () C:\AdwCleaner

2014-07-14 15:32 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\system32\sqlite3.dll

2014-07-14 15:31 - 2014-07-14 15:31 - 01348263 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\adwcleaner_3.215.exe

2014-07-14 15:27 - 2014-07-14 15:27 - 00001159 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\mbam.txt.txt

2014-07-14 15:13 - 2014-07-14 15:14 - 00110296 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2014-07-14 15:13 - 2014-07-14 15:13 - 00000754 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Programme\Malwarebytes Anti-Malware

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2014-07-14 15:13 - 2014-05-12 07:26 - 00053208 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2014-07-14 15:13 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

2014-07-14 15:10 - 2014-07-14 15:10 - 17292760 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Admin\Desktop\mbam-setup-2.0.2.1012.exe

2014-07-13 14:32 - 2014-07-17 23:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp

2014-07-13 14:32 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-07-13 14:32 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp

2014-07-13 14:31 - 2014-07-13 14:31 - 00017023 _____ () C:\ComboFix.txt

2014-07-13 14:24 - 2014-07-13 14:24 - 00000000 _RSHD () C:\cmdcons

2014-07-13 14:24 - 2012-07-20 10:52 - 00000211 _____ () C:\Boot.bak

2014-07-13 14:24 - 2004-08-03 23:00 - 00262448 __RSH () C:\cmldr

2014-07-13 14:16 - 2014-07-13 14:32 - 00000000 ____D () C:\Qoobox

2014-07-13 14:16 - 2014-07-13 14:31 - 00000000 ____D () C:\WINDOWS\erdnt

2014-07-13 14:16 - 2014-07-13 14:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Verwaltung

2014-07-13 14:16 - 2011-06-26 08:45 - 00256000 _____ () C:\WINDOWS\PEV.exe

2014-07-13 14:16 - 2010-11-07 19:20 - 00208896 _____ () C:\WINDOWS\MBR.exe

2014-07-13 14:16 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00098816 _____ () C:\WINDOWS\sed.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00080412 _____ () C:\WINDOWS\grep.exe

2014-07-13 14:16 - 2000-08-31 02:00 - 00068096 _____ () C:\WINDOWS\zip.exe

2014-07-13 14:03 - 2014-07-13 14:03 - 05218570 ____R (Swearware) C:\Dokumente und Einstellungen\Admin\Desktop\ComboFix.exe

2014-07-13 10:24 - 2014-07-17 20:59 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-07-13 10:24 - 2014-07-14 15:00 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-07-12 20:51 - 2014-07-12 20:51 - 00010299 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-07-12 20:51 - 2014-07-12 20:51 - 00009052 _____ () C:\WINDOWS\KB2934207.log

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-07-12 20:48 - 2014-07-12 20:48 - 00011778 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-07-12 15:53 - 2014-07-12 20:51 - 00014622 _____ () C:\WINDOWS\KB2930275.log

2014-07-12 15:53 - 2014-07-12 20:51 - 00014155 _____ () C:\WINDOWS\KB2922229.log

2014-07-12 15:53 - 2014-07-12 20:51 - 00013644 _____ () C:\WINDOWS\KB2929961.log

2014-07-12 15:53 - 2014-02-27 01:28 - 00013312 ____N (Microsoft Corporation) C:\WINDOWS\system32\xp_eos.exe

2014-07-12 15:53 - 2014-02-27 01:28 - 00013312 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xp_eos.exe

2014-07-12 15:46 - 2014-07-12 15:46 - 00000000 ____D () C:\TDSSKiller_Quarantine

2014-07-11 15:29 - 2014-07-11 15:29 - 04181856 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\Admin\Desktop\tdsskiller.exe

2014-07-10 20:58 - 2014-07-10 20:58 - 00001812 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\Ereignisse.txt

2014-07-10 17:16 - 2014-07-10 17:17 - 00000000 ____D () C:\Programme\Trojan Remover

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Trojan Remover

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Licenses

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Simply Super Software

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Simply Super Software

2014-07-10 17:16 - 2012-06-15 15:39 - 00169744 _____ () C:\WINDOWS\system32\ztvunrar36.dll

2014-07-10 17:16 - 2012-06-15 15:35 - 00185616 _____ () C:\WINDOWS\system32\ztvunrar39.dll

2014-07-10 17:16 - 2012-06-15 15:33 - 00605968 _____ (Igor Pavlov) C:\WINDOWS\system32\ztv7z.dll

2014-07-10 17:16 - 2012-06-15 15:33 - 00077072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztvcabinet.dll

2014-07-10 17:16 - 2005-08-26 00:50 - 00077312 _____ () C:\WINDOWS\system32\ztvunace26.dll

2014-07-10 17:16 - 2003-02-02 19:06 - 00153088 _____ () C:\WINDOWS\system32\UNRAR3.dll

2014-07-10 17:16 - 2002-03-06 00:00 - 00075264 _____ () C:\WINDOWS\system32\unacev2.dll

2014-07-10 15:25 - 2014-07-10 15:25 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fighters

2014-07-10 15:23 - 2014-07-10 15:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira

2014-07-10 15:17 - 2014-07-10 15:17 - 00001676 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

2014-07-10 15:17 - 2014-07-10 15:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

2014-07-10 15:16 - 2014-07-10 15:16 - 00000000 ____D () C:\Programme\Avira

2014-07-10 15:16 - 2014-07-02 13:06 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2014-07-10 15:16 - 2014-07-02 13:06 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys

2014-07-10 00:56 - 2014-07-10 00:56 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\gwqalyjs.sys

2014-07-09 20:43 - 2014-07-17 21:00 - 00000410 _____ () C:\WINDOWS\Tasks\ChicaPC-Shield-Notification.job

2014-07-09 20:43 - 2014-07-09 20:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\ChicaLogic

2014-07-09 20:42 - 2014-07-09 20:42 - 00000000 ____D () C:\Programme\ChicaLogic

2014-07-09 20:42 - 2014-07-09 20:42 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ChicaLogic

2014-07-09 20:40 - 2014-07-10 01:09 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\clp

2014-07-09 20:23 - 2014-07-09 20:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\TuneUp Software

2014-07-09 20:20 - 2014-07-09 20:37 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData

2014-07-09 20:20 - 2014-07-09 20:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\MFAData

2014-07-09 20:04 - 2014-07-09 20:04 - 00000000 ____D () C:\Programme\Dropbox

2014-07-09 20:04 - 2014-07-09 20:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DropboxMaster

2014-07-09 20:03 - 2014-07-09 20:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Dropbox

2014-07-09 20:02 - 2014-07-09 20:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Dropbox

2014-07-09 19:56 - 2014-07-09 19:56 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys.1404928626187

2014-07-09 19:51 - 2014-07-09 19:51 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\xvscvtva.sys

2014-07-09 19:46 - 2014-07-09 20:26 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software

2014-07-09 19:46 - 2014-07-09 19:46 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\lnlphlmv.sys

2014-07-09 16:13 - 2014-07-09 16:13 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
 

==================== One Month Modified Files and Folders =======
 

2014-07-17 23:20 - 2014-07-15 21:20 - 00014332 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\FRST.txt

2014-07-17 23:20 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp

2014-07-17 23:19 - 2014-07-15 21:20 - 00000000 ____D () C:\FRST

2014-07-17 23:17 - 2014-07-17 23:17 - 00854390 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\SecurityCheck.exe

2014-07-17 23:17 - 2012-07-20 11:49 - 00000000 ____D () C:\Programme

2014-07-17 23:17 - 2012-07-20 11:00 - 01504874 _____ () C:\WINDOWS\WindowsUpdate.log

2014-07-17 22:50 - 2013-07-28 20:02 - 00001088 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job

2014-07-17 22:26 - 2012-07-25 23:01 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

2014-07-17 22:06 - 2014-07-17 22:05 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Admin\Desktop\esetsmartinstaller_deu.exe

2014-07-17 21:00 - 2014-07-09 20:43 - 00000410 _____ () C:\WINDOWS\Tasks\ChicaPC-Shield-Notification.job

2014-07-17 21:00 - 2006-02-28 13:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl

2014-07-17 20:59 - 2014-07-13 10:24 - 00000222 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP –  Benachrichtigung – Anmeldung.job

2014-07-17 20:59 - 2013-07-28 20:02 - 00001084 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job

2014-07-17 20:59 - 2012-07-20 11:51 - 00000159 _____ () C:\WINDOWS\wiadebug.log

2014-07-17 20:59 - 2012-07-20 11:51 - 00000050 _____ () C:\WINDOWS\wiaservc.log

2014-07-17 20:59 - 2012-07-20 11:22 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT

2014-07-17 17:38 - 2013-11-22 21:33 - 00001018 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-861567501-1935655697-682003330-1003UA.job

2014-07-17 17:38 - 2012-07-20 11:24 - 00000190 ___SH () C:\Dokumente und Einstellungen\Admin\ntuser.ini

2014-07-17 17:38 - 2012-07-20 11:24 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin

2014-07-17 17:38 - 2012-07-20 11:22 - 00032478 _____ () C:\WINDOWS\SchedLgU.Txt

2014-07-16 20:38 - 2013-11-22 21:33 - 00000996 _____ () C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-861567501-1935655697-682003330-1003Core.job

2014-07-15 21:21 - 2014-07-15 21:21 - 00042274 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\Addition.txt

2014-07-15 21:17 - 2014-07-15 21:17 - 01077248 _____ (Farbar) C:\Dokumente und Einstellungen\Admin\Desktop\FRST.exe

2014-07-14 19:56 - 2014-07-14 19:56 - 00001236 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\JRT.txt

2014-07-14 19:52 - 2014-07-14 19:52 - 00000000 ____D () C:\WINDOWS\ERUNT

2014-07-14 17:38 - 2014-07-14 17:38 - 01016261 _____ (Thisisu) C:\Dokumente und Einstellungen\Admin\Desktop\JRT.exe

2014-07-14 17:26 - 2014-07-14 15:32 - 00000000 ____D () C:\AdwCleaner

2014-07-14 15:31 - 2014-07-14 15:31 - 01348263 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\adwcleaner_3.215.exe

2014-07-14 15:27 - 2014-07-14 15:27 - 00001159 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\mbam.txt.txt

2014-07-14 15:14 - 2014-07-14 15:13 - 00110296 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2014-07-14 15:13 - 2014-07-14 15:13 - 00000754 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Programme\Malwarebytes Anti-Malware

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes Anti-Malware

2014-07-14 15:13 - 2014-07-14 15:13 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2014-07-14 15:13 - 2012-07-20 11:49 - 00000000 ___RD () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme

2014-07-14 15:10 - 2014-07-14 15:10 - 17292760 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\Admin\Desktop\mbam-setup-2.0.2.1012.exe

2014-07-14 15:00 - 2014-07-13 10:24 - 00000216 _____ () C:\WINDOWS\Tasks\Ende des Supports für Microsoft Windows XP – Monatliche Benachrichtigung.job

2014-07-13 18:20 - 2012-07-20 11:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Eigene Bilder

2014-07-13 14:32 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\temp

2014-07-13 14:32 - 2014-07-13 14:32 - 00000000 ____D () C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\temp

2014-07-13 14:32 - 2014-07-13 14:16 - 00000000 ____D () C:\Qoobox

2014-07-13 14:31 - 2014-07-13 14:31 - 00017023 _____ () C:\ComboFix.txt

2014-07-13 14:31 - 2014-07-13 14:16 - 00000000 ____D () C:\WINDOWS\erdnt

2014-07-13 14:30 - 2006-02-28 13:00 - 00000260 _____ () C:\WINDOWS\system.ini

2014-07-13 14:24 - 2014-07-13 14:24 - 00000000 _RSHD () C:\cmdcons

2014-07-13 14:24 - 2012-07-20 12:47 - 00000327 __RSH () C:\boot.ini

2014-07-13 14:16 - 2014-07-13 14:16 - 00000000 ___RD () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Verwaltung

2014-07-13 14:16 - 2012-07-20 11:24 - 00000000 ___RD () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme

2014-07-13 14:03 - 2014-07-13 14:03 - 05218570 ____R (Swearware) C:\Dokumente und Einstellungen\Admin\Desktop\ComboFix.exe

2014-07-13 10:24 - 2012-07-20 11:48 - 00122136 _____ () C:\WINDOWS\system32\FNTCACHE.DAT

2014-07-12 20:51 - 2014-07-12 20:51 - 00010299 _____ () C:\WINDOWS\KB2964358-IE8.log

2014-07-12 20:51 - 2014-07-12 20:51 - 00009052 _____ () C:\WINDOWS\KB2934207.log

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2934207$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2930275$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2929961$

2014-07-12 20:51 - 2014-07-12 20:51 - 00000000 __HDC () C:\WINDOWS\$NtUninstallKB2922229$

2014-07-12 20:51 - 2014-07-12 15:53 - 00014622 _____ () C:\WINDOWS\KB2930275.log

2014-07-12 20:51 - 2014-07-12 15:53 - 00014155 _____ () C:\WINDOWS\KB2922229.log

2014-07-12 20:51 - 2014-07-12 15:53 - 00013644 _____ () C:\WINDOWS\KB2929961.log

2014-07-12 20:51 - 2012-07-20 13:14 - 00000000 ____D () C:\WINDOWS\ie8updates

2014-07-12 20:51 - 2012-07-20 12:12 - 00180795 _____ () C:\WINDOWS\updspapi.log

2014-07-12 20:51 - 2012-07-20 11:49 - 01490200 _____ () C:\WINDOWS\iis6.log

2014-07-12 20:51 - 2012-07-20 11:49 - 01353842 _____ () C:\WINDOWS\FaxSetup.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00658953 _____ () C:\WINDOWS\ocgen.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00623137 _____ () C:\WINDOWS\tsoc.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00460043 _____ () C:\WINDOWS\comsetup.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00419516 _____ () C:\WINDOWS\msmqinst.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00276739 _____ () C:\WINDOWS\ntdtcsetup.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00237984 _____ () C:\WINDOWS\netfxocm.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00095804 _____ () C:\WINDOWS\MedCtrOC.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00074956 _____ () C:\WINDOWS\ocmsn.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00068898 _____ () C:\WINDOWS\tabletoc.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00067938 _____ () C:\WINDOWS\msgsocm.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00001374 _____ () C:\WINDOWS\imsins.log

2014-07-12 20:51 - 2012-07-20 11:49 - 00001374 _____ () C:\WINDOWS\imsins.BAK

2014-07-12 20:50 - 2013-08-14 17:34 - 00000000 ____D () C:\WINDOWS\system32\MRT

2014-07-12 20:48 - 2014-07-12 20:48 - 00011778 _____ () C:\WINDOWS\KB2936068-IE8.log

2014-07-12 15:57 - 2013-10-04 13:42 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Rike

2014-07-12 15:46 - 2014-07-12 15:46 - 00000000 ____D () C:\TDSSKiller_Quarantine

2014-07-11 15:29 - 2014-07-11 15:29 - 04181856 _____ (Kaspersky Lab ZAO) C:\Dokumente und Einstellungen\Admin\Desktop\tdsskiller.exe

2014-07-10 20:58 - 2014-07-10 20:58 - 00001812 _____ () C:\Dokumente und Einstellungen\Admin\Desktop\Ereignisse.txt

2014-07-10 19:38 - 2012-07-20 10:58 - 00000000 ____D () C:\WINDOWS\Registration

2014-07-10 18:19 - 2012-12-17 13:01 - 00000000 ____D () C:\WINDOWS\system32\NtmsData

2014-07-10 17:17 - 2014-07-10 17:16 - 00000000 ____D () C:\Programme\Trojan Remover

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Trojan Remover

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Licenses

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Simply Super Software

2014-07-10 17:16 - 2014-07-10 17:16 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Simply Super Software

2014-07-10 15:25 - 2014-07-10 15:25 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fighters

2014-07-10 15:23 - 2014-07-10 15:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira

2014-07-10 15:17 - 2014-07-10 15:17 - 00001676 _____ () C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

2014-07-10 15:17 - 2014-07-10 15:17 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

2014-07-10 15:16 - 2014-07-10 15:16 - 00000000 ____D () C:\Programme\Avira

2014-07-10 15:16 - 2012-11-29 22:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

2014-07-10 15:15 - 2012-07-20 11:49 - 00634188 _____ () C:\WINDOWS\setupapi.log

2014-07-10 01:09 - 2014-07-09 20:40 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\clp

2014-07-10 00:59 - 2012-11-29 22:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\CallingID

2014-07-10 00:56 - 2014-07-10 00:56 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\gwqalyjs.sys

2014-07-09 20:43 - 2014-07-09 20:43 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\ChicaLogic

2014-07-09 20:42 - 2014-07-09 20:42 - 00000000 ____D () C:\Programme\ChicaLogic

2014-07-09 20:42 - 2014-07-09 20:42 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ChicaLogic

2014-07-09 20:37 - 2014-07-09 20:20 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData

2014-07-09 20:26 - 2014-07-09 19:46 - 00000000 ____D () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software

2014-07-09 20:23 - 2014-07-09 20:23 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\TuneUp Software

2014-07-09 20:20 - 2014-07-09 20:20 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\MFAData

2014-07-09 20:05 - 2012-12-09 15:35 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Temp

2014-07-09 20:04 - 2014-07-09 20:04 - 00000000 ____D () C:\Programme\Dropbox

2014-07-09 20:04 - 2014-07-09 20:04 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DropboxMaster

2014-07-09 20:04 - 2014-07-09 20:02 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Dropbox

2014-07-09 20:03 - 2014-07-09 20:03 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Dropbox

2014-07-09 19:56 - 2014-07-09 19:56 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsp.sys.1404928626187

2014-07-09 19:51 - 2014-07-09 19:51 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\xvscvtva.sys

2014-07-09 19:46 - 2014-07-09 19:46 - 00414392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\lnlphlmv.sys

2014-07-09 16:13 - 2014-07-09 16:13 - 00000000 ____D () C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe

2014-07-09 16:13 - 2012-07-20 11:22 - 00000000 __SHD () C:\Dokumente und Einstellungen\LocalService

2014-07-09 15:49 - 2012-11-29 22:55 - 00000000 ____D () C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus

2014-07-09 15:26 - 2012-07-25 23:01 - 00699056 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe

2014-07-09 15:26 - 2012-07-25 23:01 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

2014-07-02 13:06 - 2014-07-10 15:16 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys

2014-07-02 13:06 - 2014-07-10 15:16 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys

2014-06-26 17:38 - 2012-07-20 13:11 - 93585272 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
 

Some content of TEMP:

====================

C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\temp\avgnt.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\WINDOWS\explorer.exe => File is digitally signed

C:\WINDOWS\system32\winlogon.exe => File is digitally signed

C:\WINDOWS\system32\svchost.exe => File is digitally signed

C:\WINDOWS\system32\services.exe => File is digitally signed

C:\WINDOWS\system32\User32.dll => File is digitally signed

C:\WINDOWS\system32\userinit.exe => File is digitally signed

C:\WINDOWS\system32\rpcss.dll => File is digitally signed

C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Ja, der FUnd ist doch schon in Quarantäne :)

Java und Adobe updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

CHR HKCU\...\Chrome\Extension: [iahagolkpaghhinaljhjihagjgomdokb] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Alexa\atbpg-648rfy-1.3.crx [2013-11-19]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

S2 AfaService; C:\WINDOWS\system32\afasrv32.exe [X]

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

na, das weiß ICH ja nicht, dass das schon in quarantäne war:stirn:

so, beim java update hat es nen error angezeigt, sagte aber dann erfolgreich installiert

Fixlog

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:15-07-2014 01

Ran by Admin at 2014-07-18 22:10:54 Run:1

Running from C:\Dokumente und Einstellungen\Admin\Desktop

Boot Mode: Normal
 

==============================================
 

Content of fixlist:

*****************

CHR HKCU\...\Chrome\Extension: [iahagolkpaghhinaljhjihagjgomdokb] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Alexa\atbpg-648rfy-1.3.crx [2013-11-19]

CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

S2 AfaService; C:\WINDOWS\system32\afasrv32.exe [X]

*****************
 

'HKCU\SOFTWARE\Google\Chrome\Extensions\iahagolkpaghhinaljhjihagjgomdokb' => Key deleted successfully.

C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Alexa\atbpg-648rfy-1.3.crx => Moved successfully.

'HKLM\SOFTWARE\Policies\Google' => Key deleted successfully.

AfaService => Service deleted successfully.
 

==== End of Fixlog ====

bin dann fertig oder? habe alles deinstalliert und gelöscht und kann es nicht glauben! ich danke dir für deine SENSATIONELLE hilfe:daumenhoc:Boogie::dankeschoen:
werde mir diese seite definitiv merken und weiterempfehlen, wenn ich auch hoffe, dass ich sie nicht mehr brauchen werde!
also wirklich tausend danke für deine geduld und deine tolle hilfe!!!