Ergebnis 1 bis 6 von 6

Thema: GVU Trojaner

  1. #1
    Einsteiger
    Registriert seit
    15.11.2012
    Beiträge
    3

    GVU Trojaner

    Hallo,

    ich habe mir gestern den GVU Trojaner mit einem Account eingefangen, das eingeschränkte Rechte hat. Dann kam dieses Sperrbildschirm beim starten mit demselben User Account jedoch nicht mit dem Admin Account. Ich habe dann unter Admin ein Scan mit OTL, und anschließend noch ein mit MalwareBytes gemacht. Mbam fand 3 Einträgen (siehe Anhang), die ich jetzt auch gelöscht habe. Danach wieder OTL Scan, deren logs im Anhang sind. Jetzt funktionniert auch wieder der User Account.
    Kann ich sicher davon ausgehen, dass alles weg ist oder sollte ich sicherheitshalber noch was machen?? Eine Datei die dsgsdgdsgdsgw.pad genannt ist, ist im selben Ordner C:/ProgramData wie die vermutlich schädliche Datei lsass.exe. Klingt verdächtigt. Sollte ich entfernen?

    Vielen Dank!

    EDIT: dsgsdgdsgdsgw.pad ist ca 93MB groß und wurde auch um die selbe Zeit erstellt wie die, als die ganze Trojaner-Geschichte anfing
    Angehängte Dateien Angehängte Dateien
    Geändert von circus (15.11.2012 um 10:41 Uhr) Grund: genauere Angabe

  2. #2
    Moderator Avatar von kira
    Registriert seit
    04.02.2012
    Ort
    Wien - Sprachen: Deutsch-Ungarisch
    Beiträge
    9.746
    Herzlich Willkommen in unserem Forum!

    **Bevor wir unsere Zusammenarbeit beginnen, lies dir diese Einführung durch und ich bitte um kurze Bestätigung, dass du dies gelesen und akzeptiert hast!:-> Worauf musst Du während der Bereinigung achten?
    ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG! - da die Fehlerprüfung und Handlung werden über große Entfernungen (online) durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    ► Unrechtmäßig erworbene Software (durch Keygen, Crack, Keymaker) wird nicht geduldet, in diesem Fall wird der Support eingestellt.!
    Die von mir angegebenen Anweisungen, immer vollständig und genau erledigen (werden ja oft mehrere Schritte gleichzeitig angewendet)
    Kein PN, alle Mitteilungen in deinem Thread!
    ► Falls unvorhersehbare Probleme auftreten sollten, bitte um sofortige Rückmeldung! Bis auf weiteres (ohne Abspräche) keine eigenen Aktivitäten vornehmen!

    Grundsätzlich muss ein infiziertes System als kompromittiert gelten, und man kann nie ganz sicher sein, dass man alle Folgen der Infektion beseitigen konnte. -> Lesestoff: "Hilfe: Ich wurde das Opfer eines Hackerangriffs. Was soll ich tun?" - Säubern eines gefährdeten Systems
    Falls du doch für die Systemreinigung entscheidest:

    ► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen:
    Hilfeleistung - geplante Vorgehensweise:
    • Problemsuche
    • Problembeseitigung/Systembereinigung
    • Verwendete Programme deinstallieren/entfernen
    • Thema abschließen: Tipps zur Computersicherheit


    **Vista und Win7 Verwender: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

    1.
    Fixen mit OTL

    Hiermit fixen wir unnötige oder schädliche Einträge. - bitte alle Fenster schließen!

    Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
    • ► den Rechner vom Internet-Zugang trennen während OTL läuft! danach verbinden!
    • Starte die OTL.exe.
      Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
    • Kopiere folgendes Skript (beginnend :OTL bis zur letzten Zeile [emptytemp] (ohne "code"!) in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:




    Sollten in den Logfiles Benutzernamen anonymisiert worden sein:
    Daran denken, wieder den ursprünglichen Benutzernamen einzufügen!


    Code:
    :OTL
    IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
    IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
    IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\..\SearchScopes\{4AAEC0B8-10D8-4933-A773-695F1BF48215}: "URL" = http://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\..\SearchScopes\{CE9A3D5B-E995-4c67-A324-4593979D0B66}: "URL" = http://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
    O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
    O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
    [2012.11.14 17:30:13 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
    [2012.11.14 17:27:33 | 095,023,320 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
    
    :Files
    ipconfig /flushdns /c
    
    :Commands
    [purity]
    [emptytemp]
    • Schließe alle Programme ink. z. B. Verhaltensüberwachung von Antivirus-Programmen.
    • Klicke auf den Fix Button.
    • Wenn OTL einen Neustart verlangt, bitte zulassen.
    • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
      Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>


    Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
    Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

    2.
    Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:
    • Download den CCleaner
    • Software-Lizenzvereinbarung lesen, falls irgendeine Toolbar angeboten wird, bitte abwählen!-> starten -> Falls nötig, auf "Deutsch" einstellen.
    • starten-> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)-> dann auf `Als Textdatei speichern...`
    • ein Textdatei wird automatisch erstellt, poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)


    3.
    erneut einen Scan mit OTL: - ältere Logdateien löschen!
    • Doppelklick auf die OTL.exe
    • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
    • Oben findest Du ein Kästchen mit Ausgabe.
      Wähle bitte Standard-Ausgabe
    • Unter Extra-Registrierung wähle bitte Benutze SafeList.
    • Mache Häckchen bei LOP- und Purity-Prüfung.
    • Klicke nun auf Scan links oben.
    • Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
      Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
    • Poste die Logfiles in Code-Tags hier in den Thread.

    ** Die Logs von OTL meistens sind zu lang, kannst auch als Textdatei anhängen (auf "Erweitert") klicken

    ► Wenn Du nun alle Schritte erledigt hast, melde dich mit die gewünschten Ergebnisse zurück!
    Nur bei Probleme inzwischen melden!


    Bitte alle Ergebnisse im Code-Tags posten!

    vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
    hier kommt dein Logfile rein
    dahinter - also am Ende der Logdatei:[/code]
    gruß
    kira

    Warnung!:
    Vorsicht geboten bei Rechnung/Mahnung per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!

  3. #3
    Einsteiger
    Registriert seit
    15.11.2012
    Beiträge
    3
    Hallo Kira,

    vielen Dank für die Antwort! Ich bestätige ich habe das Thema Bereinigung gelesen.
    Die 3 Punkten wurden ausgeführt. Wie gewünscht habe ich sämtliche Ergebnisse in Code-Tags wiedergegeben. Hier das Ergebnis vom 1. Punkt
    Code:
    All processes killed
    ========== OTL ==========
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
    HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
    HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
    HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
    Registry key HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
    Registry key HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Internet Explorer\SearchScopes\{4AAEC0B8-10D8-4933-A773-695F1BF48215}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4AAEC0B8-10D8-4933-A773-695F1BF48215}\ not found.
    Registry key HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Internet Explorer\SearchScopes\{CE9A3D5B-E995-4c67-A324-4593979D0B66}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CE9A3D5B-E995-4c67-A324-4593979D0B66}\ not found.
    HKU\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
    HKU\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
    Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
    Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully.
    File C:\ProgramData\dsgsdgdsgdsgw.pad not found.
    File C:\ProgramData\dsgsdgdsgdsgw.pad not found.
    ========== FILES ==========
    < ipconfig /flushdns /c >
    No captured output from command...
    C:\Users\admin\Desktop\cmd.bat deleted successfully.
    ========== COMMANDS ==========
     
    [EMPTYTEMP]
     
    User: All Users
     
    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 35990813 bytes
     
    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
     
    User: admin
    ->Temp folder emptied: 3866218 bytes
    ->Temporary Internet Files folder emptied: 108325028 bytes
    ->Java cache emptied: 2027 bytes
    ->FireFox cache emptied: 84469060 bytes
    ->Flash cache emptied: 1133 bytes
     
    User: user
    ->Temp folder emptied: 5967791650 bytes
    ->Temporary Internet Files folder emptied: 102118548 bytes
    ->Java cache emptied: 3189253 bytes
    ->FireFox cache emptied: 62474236 bytes
    ->Flash cache emptied: 4046 bytes
     
    User: Public
     
    User: UpdatusUser
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 35990813 bytes
     
    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 200704 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 271128761 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50635 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes
    RecycleBin emptied: 200535416 bytes
     
    Total Files Cleaned = 6.558,00 mb
     
     
    OTL by OldTimer - Version 3.2.69.0 log created on 11162012_102232
    Beachte, dass ich davor schon manuell diese .pad Datei gelöscht hatte.

    Zum Punkt 2.:
    Code:
    7-Zip 9.20 (x64 edition)	Igor Pavlov	23.09.2011	4,53MB	9.20.00.0
    @BIOS	GIGABYTE	20.09.2011		2.11
    Adobe Flash Player 11 ActiveX	Adobe Systems Incorporated	09.10.2012	6,00MB	11.4.402.287
    Adobe Flash Player 11 Plugin	Adobe Systems Incorporated	13.11.2012	6,00MB	11.5.502.110
    Adobe Reader X (10.1.4) - Deutsch	Adobe Systems Incorporated	27.08.2012	122MB	10.1.4
    Aspell English Dictionary-0.50-2	GNU	05.11.2012		
    Aspell French Dictionary-0.50-3	GNU	05.11.2012		
    Aspell German Dictionary-0.50-2	GNU	05.11.2012		
    AutoGreen B10.1021.1	GIGABYTE	20.09.2011	4,77MB	1.00.0000
    avast! Free Antivirus	AVAST Software	01.09.2012		7.0.1466.0
    Avidemux 2.5		20.03.2012		2.5.6.7716
    Bonjour	Apple Inc.	11.10.2011	2,04MB	3.0.0.10
    Brother MFL-Pro Suite DCP-7030	Brother Industries, Ltd.	23.09.2011		1.0.1.0
    CCleaner	Piriform	06.11.2012		3.24
    Dawn Of Magic	1C	25.09.2011		1.0
    Diablo III	Blizzard Entertainment	02.07.2012		1.0.3.10235
    DjVuLibre+DjView	DjVuZone	23.09.2011		3.5.24+4.7c
    Dragon Age: Origins	Electronic Arts, Inc.	21.02.2012	27,5GB	1.04
    Easy Tune 6 B11.0120.1	GIGABYTE	20.09.2011	31,6MB	1.00.0000
    EasySaver B9.1214.1	Gigabyte	20.09.2011		1.00.0000
    FileZilla Client 3.5.3	FileZilla Project	02.07.2012	16,5MB	3.5.3
    Gigabyte Raid Configurer	GIGABYTE Technologies, Inc.	07.12.2011		1.00.0001
    GIMP 2.8.2	The GIMP Team	16.10.2012	244MB	2.8.2
    GNU Aspell 0.50-3	GNU	05.11.2012		
    GPL Ghostscript	Artifex Software Inc.	27.01.2012		9.04
    GSview 5.0	Ghostgum Software Pty Ltd	27.01.2012		5.0
    ImgBurn	LIGHTNING UK!	04.07.2012		2.5.7.0
    Inkscape 0.48.2		23.09.2011		0.48.2
    Japanese Fonts Support For Adobe Reader X	Adobe Systems Incorporated	28.10.2011	61,6MB	10.0.0
    Java 7 Update 7	Oracle	04.09.2012	128MB	7.0.70
    Juniper Networks Network Connect 7.0.0	Juniper Networks	23.09.2011		7.0.0.18809
    Juniper Networks Setup Client Activex Control	Juniper Networks	23.09.2011		2.1.1.1
    Logitech SetPoint 6.30	Logitech	25.09.2011	39,0MB	6.30.43
    Malwarebytes Anti-Malware version 1.65.1.1000	Malwarebytes Corporation	15.11.2012	19,4MB	1.65.1.1000
    Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	25.10.2011	38,8MB	4.0.30319
    Microsoft .NET Framework 4 Client Profile DEU Language Pack	Microsoft Corporation	25.10.2011	2,93MB	4.0.30319
    Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	21.02.2012	348KB	8.0.59193
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17	Microsoft Corporation	25.09.2011	252KB	9.0.30729
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148	Microsoft Corporation	23.09.2011	788KB	9.0.30729.4148
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161	Microsoft Corporation	16.10.2012	788KB	9.0.30729.6161
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022	Microsoft Corporation	09.02.2012	1,42MB	9.0.21022
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411	Microsoft Corporation	20.06.2012	1,46MB	9.0.30411
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	16.05.2012	238KB	9.0.30729
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	23.09.2011	596KB	9.0.30729.4148
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	16.10.2012	600KB	9.0.30729.6161
    MinGW-Get version 0.5-beta-20120426-1	MinGW	20.07.2012	1,81MB	0.5-beta-20120426-1
    Mozilla Firefox 16.0.1 (x86 de)	Mozilla	16.10.2012	87,3MB	16.0.1
    Mozilla Maintenance Service	Mozilla	16.10.2012	216KB	16.0.1
    Mozilla Thunderbird 16.0.1 (x86 de)	Mozilla	16.10.2012	39,5MB	16.0.1
    National Instruments-Software	National Instruments	26.09.2011		
    Notepad++		05.11.2012		6.2
    NVIDIA 3D Vision Controller-Treiber 296.10	NVIDIA Corporation	18.03.2012		296.10
    NVIDIA 3D Vision Treiber 296.10	NVIDIA Corporation	18.03.2012		296.10
    NVIDIA Grafiktreiber 296.10	NVIDIA Corporation	18.03.2012		296.10
    NVIDIA HD-Audiotreiber 1.3.12.0	NVIDIA Corporation	18.03.2012		1.3.12.0
    NVIDIA PhysX-Systemsoftware 9.12.0213	NVIDIA Corporation	18.03.2012		9.12.0213
    NVIDIA Update 1.7.11	NVIDIA Corporation	18.03.2012		1.7.11
    ON_OFF Charge B11.0110.1	GIGABYTE	20.09.2011		1.00.0001
    OpenOffice.org 3.4.1	Apache Software Foundation	16.10.2012	331MB	3.41.9593
    pstoedit and importps 3.60	H&W Glunz	26.09.2011	2,91MB	3.60
    PureSync 3.6.2	Jumping Bytes	08.09.2012		3.6.2
    Python 2.7 matplotlib-1.0.1		23.09.2011		
    Python 2.7 numpy-1.6.1		23.09.2011		
    Python 2.7 pyPdf-1.13		26.09.2011		
    Python 2.7 scipy-0.10.0b2		23.09.2011		
    Python 2.7 sympy-0.7.2		21.10.2012		
    Python 2.7.2	Python Software Foundation	23.09.2011	51,2MB	2.7.2150
    QuickTime	Apple Inc.	01.11.2011	73,2MB	7.71.80.42
    Realtek Ethernet Controller Driver	Realtek	20.09.2011		7.38.113.2011
    Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	20.09.2011		6.0.1.6235
    Realtek USB 2.0 Card Reader	Realtek Semiconductor Corp.	12.03.2012		1.00.0000
    Renesas Electronics USB 3.0 Host Controller Driver	Renesas Electronics Corporation	13.07.2012	1,00MB	2.0.30.0
    Skype Click to Call	Skype Technologies S.A.	21.11.2011	13,3MB	5.6.8442
    Skype™ 5.10	Skype Technologies S.A.	25.09.2012	19,3MB	5.10.116
    Spybot - Search & Destroy	Safer Networking Limited	15.11.2012		1.6.2
    Stellarium 0.11.2		26.03.2012	77,2MB	
    Synology Assistant (remove only)		22.09.2011		
    Tesseract-OCR 3.01 - open source OCR engine		24.09.2012		
    Ubuntu One	Canonical	12.10.2012	45,8MB	3.0.2b
    UFRaw 0.18	Udi Fuchs	06.11.2012		
    VirtualCloneDrive	Elaborate Bytes	17.10.2011		
    VLC media player 2.0.4	VideoLAN	06.11.2012		2.0.4
    WinSCP 4.3.6	Martin Prikryl	27.01.2012	8,74MB	4.3.6
    wxGlade 0.6.5	the wxGlade team	12.11.2012	22,9MB	
    wxWidgets 2.8.12	wxWidgets	12.11.2012
    Und zum Punkt 3.
    OTL:
    Code:
    OTL logfile created on: 16.11.2012 10:39:16 - Run 3
    OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\admin\Desktop
    64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
    Internet Explorer (Version = 9.0.8112.16421)
    Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
     
    8,00 Gb Total Physical Memory | 6,06 Gb Available Physical Memory | 75,83% Memory free
    15,99 Gb Paging File | 13,92 Gb Available in Paging File | 87,04% Paging File free
    Paging file location(s): ?:\pagefile.sys [binary data]
     
    %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
    Drive C: | 325,83 Gb Total Space | 151,01 Gb Free Space | 46,35% Space Free | Partition Type: NTFS
    Drive G: | 7,49 Gb Total Space | 5,58 Gb Free Space | 74,48% Space Free | Partition Type: FAT32
     
    Computer Name: ComputerName | User Name: admin | Logged in as Administrator.
    Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
    Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
     
    ========== Processes (SafeList) ==========
     
    PRC - [2012.11.15 09:29:22 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\admin\Desktop\OTL.exe
    PRC - [2012.10.16 07:23:20 | 000,917,984 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    PRC - [2012.08.22 10:01:22 | 000,841,824 | ---- | M] (Jumping Bytes) -- C:\Program Files (x86)\PureSync\PureSyncTray.exe
    PRC - [2012.08.21 10:12:26 | 004,282,728 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastUI.exe
    PRC - [2012.08.21 10:12:25 | 000,044,808 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe
    PRC - [2012.08.15 16:17:39 | 000,047,304 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe
    PRC - [2012.08.15 16:17:39 | 000,040,136 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\ubuntu-sso-login.exe
    PRC - [2012.08.15 16:17:39 | 000,040,136 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\ubuntuone-control-panel-qt.exe
    PRC - [2012.08.15 16:17:39 | 000,024,776 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\ubuntuone-proxy-tunnel.exe
    PRC - [2012.08.13 10:08:08 | 010,376,704 | ---- | M] (OpenOffice.org) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
    PRC - [2012.08.13 10:08:08 | 010,368,512 | ---- | M] (OpenOffice.org) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
    PRC - [2012.07.27 21:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
    PRC - [2012.05.24 19:39:22 | 027,112,840 | ---- | M] (Dropbox, Inc.) -- C:\Users\user\AppData\Roaming\Dropbox\bin\Dropbox.exe
    PRC - [2012.02.29 13:26:46 | 000,382,272 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
    PRC - [2011.07.08 21:32:14 | 000,666,696 | ---- | M] (Juniper Networks) -- C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe
    PRC - [2010.11.17 02:53:16 | 000,113,288 | ---- | M] (Renesas Electronics Corporation) -- C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
    PRC - [2009.03.30 14:00:54 | 000,221,184 | ---- | M] (Brother Industries, Ltd.) -- C:\Program Files (x86)\Brother\Brmfcmon\BrMfcmon.exe
    PRC - [2008.06.20 14:46:24 | 000,607,848 | ---- | M] (National Instruments Corporation) -- C:\Program Files (x86)\National Instruments\Shared\Tagger\tagsrv.exe
    PRC - [2008.06.17 16:38:28 | 000,213,552 | ---- | M] (National Instruments Corporation) -- C:\Program Files (x86)\National Instruments\Shared\Security\nidmsrv.exe
    PRC - [2008.06.17 16:38:16 | 000,050,736 | ---- | M] (National Instruments Corporation) -- C:\Windows\SysWOW64\lktsrv.exe
    PRC - [2008.06.17 16:38:08 | 000,040,488 | ---- | M] (National Instruments Corporation) -- C:\Windows\SysWOW64\lkads.exe
    PRC - [2008.06.17 15:21:50 | 000,695,136 | ---- | M] (National Instruments, Inc.) -- C:\Windows\SysWOW64\lkcitdl.exe
    PRC - [2007.11.06 14:07:32 | 000,008,656 | ---- | M] (National Instruments Corporation) -- C:\Windows\SysWOW64\nisvcloc.exe
    PRC - [2007.08.03 12:59:24 | 000,012,696 | ---- | M] (National Instruments Corporation) -- C:\Program Files (x86)\National Instruments\MAX\nimxs.exe
     
     
    ========== Modules (No Company Name) ==========
     
    MOD - [2012.10.16 07:23:20 | 002,294,240 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
    MOD - [2012.08.15 16:17:39 | 000,047,304 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe
    MOD - [2012.08.15 16:17:39 | 000,040,136 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\ubuntu-sso-login.exe
    MOD - [2012.08.15 16:17:39 | 000,040,136 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\ubuntuone-control-panel-qt.exe
    MOD - [2012.08.15 16:17:39 | 000,024,776 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\ubuntuone-proxy-tunnel.exe
    MOD - [2012.08.10 15:51:32 | 000,985,088 | ---- | M] () -- C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
    MOD - [2012.06.26 22:48:08 | 000,494,592 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\PyQt4.QtNetwork.pyd
    MOD - [2012.06.26 22:46:12 | 005,811,200 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\PyQt4.QtGui.pyd
    MOD - [2012.06.26 22:35:02 | 001,661,952 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\PyQt4.QtCore.pyd
    MOD - [2012.06.26 22:26:34 | 000,068,096 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\sip.pyd
    MOD - [2012.06.05 16:00:37 | 000,019,968 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\zope.interface._zope_interface_coptimizations.pyd
    MOD - [2012.06.05 16:00:07 | 000,031,744 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\simplejson._speedups.pyd
    MOD - [2012.06.05 15:57:55 | 000,055,808 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\OpenSSL.crypto.pyd
    MOD - [2012.06.05 15:57:55 | 000,043,008 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\OpenSSL.SSL.pyd
    MOD - [2012.06.05 15:57:55 | 000,010,240 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\OpenSSL.rand.pyd
    MOD - [2012.06.05 15:57:30 | 000,031,232 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\Crypto.Cipher.AES.pyd
    MOD - [2012.06.05 15:55:51 | 000,006,656 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\twisted.python._initgroups.pyd
    MOD - [2012.02.29 13:26:28 | 000,360,768 | ---- | M] () -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll
    MOD - [2011.06.12 22:09:18 | 000,720,896 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\_ssl.pyd
    MOD - [2011.06.12 22:09:18 | 000,038,400 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\_socket.pyd
    MOD - [2011.06.12 22:06:22 | 000,287,232 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\_hashlib.pyd
    MOD - [2011.06.12 22:06:22 | 000,106,496 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\_ctypes.pyd
    MOD - [2011.06.12 22:06:22 | 000,011,776 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\select.pyd
    MOD - [2011.02.27 17:13:34 | 000,110,080 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\pywintypes27.dll
    MOD - [2011.02.26 19:05:44 | 000,265,728 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32com.shell.shell.pyd
    MOD - [2011.02.26 19:02:26 | 000,354,304 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\pythoncom27.dll
    MOD - [2011.02.26 19:00:54 | 000,167,424 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32gui.pyd
    MOD - [2011.02.26 19:00:50 | 000,096,768 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32api.pyd
    MOD - [2011.02.26 19:00:26 | 000,015,872 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32trace.pyd
    MOD - [2011.02.26 19:00:18 | 000,110,080 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32security.pyd
    MOD - [2011.02.26 19:00:08 | 000,035,840 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32process.pyd
    MOD - [2011.02.26 19:00:02 | 000,023,552 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32pipe.pyd
    MOD - [2011.02.26 18:59:34 | 000,112,128 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32file.pyd
    MOD - [2011.02.26 18:59:34 | 000,017,408 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32event.pyd
    MOD - [2011.02.26 18:59:26 | 000,025,600 | ---- | M] () -- C:\Program Files (x86)\ubuntuone\dist\win32cred.pyd
    MOD - [2009.02.27 15:38:20 | 000,139,264 | R--- | M] () -- C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
     
     
    ========== Services (SafeList) ==========
     
    SRV:64bit: - [2010.04.06 15:30:38 | 000,031,272 | ---- | M] () [On_Demand | Stopped] -- C:\Windows\SysNative\AppleChargerSrv.exe -- (AppleChargerSrv)
    SRV:64bit: - [2007.03.29 12:26:02 | 000,754,304 | ---- | M] (Koch Media) [Auto | Stopped] -- C:\Windows\SysNative\pr2ahqjb.exe -- (pr2ahqjb)
    SRV - [2012.11.13 08:42:52 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
    SRV - [2012.10.16 07:23:20 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
    SRV - [2012.08.21 10:12:25 | 000,044,808 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)
    SRV - [2012.07.27 21:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
    SRV - [2012.07.03 12:19:28 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
    SRV - [2012.03.01 01:02:00 | 002,348,352 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
    SRV - [2012.02.29 13:26:46 | 000,382,272 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
    SRV - [2011.07.08 21:32:14 | 000,666,696 | ---- | M] (Juniper Networks) [Auto | Running] -- C:\Program Files (x86)\Juniper Networks\Common Files\dsNcService.exe -- (dsNcService)
    SRV - [2011.06.17 08:34:18 | 000,359,192 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Programme\Common Files\logishrd\Bluetooth\LBTServ.exe -- (LBTServ)
    SRV - [2011.02.18 07:18:50 | 000,245,760 | ---- | M] () [Disabled | Stopped] -- C:\Program Files (x86)\Synology\Assistant\UsbClientService.exe -- (UsbClientService)
    SRV - [2010.03.18 12:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
    SRV - [2010.01.19 03:31:26 | 000,072,304 | R--- | M] () [Disabled | Stopped] -- C:\Windows\SysWOW64\XSrvSetup.exe -- (JMB36X)
    SRV - [2009.12.15 14:07:17 | 000,025,832 | ---- | M] (BioWare) [On_Demand | Stopped] -- C:\Program Files (x86)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe -- (DAUpdaterSvc)
    SRV - [2009.08.24 13:38:06 | 000,068,136 | ---- | M] () [Disabled | Stopped] -- C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE -- (ES lite Service)
    SRV - [2009.06.10 22:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
    SRV - [2008.06.20 14:46:24 | 000,607,848 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\Program Files (x86)\National Instruments\Shared\Tagger\tagsrv.exe -- (NITaggerService)
    SRV - [2008.06.17 16:38:28 | 000,213,552 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\Program Files (x86)\National Instruments\Shared\Security\nidmsrv.exe -- (NIDomainService)
    SRV - [2008.06.17 16:38:16 | 000,050,736 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\Windows\SysWOW64\lktsrv.exe -- (lkTimeSync)
    SRV - [2008.06.17 16:38:08 | 000,040,488 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\Windows\SysWOW64\lkads.exe -- (lkClassAds)
    SRV - [2008.06.17 15:21:50 | 000,695,136 | ---- | M] (National Instruments, Inc.) [Auto | Running] -- C:\Windows\SysWOW64\lkcitdl.exe -- (LkCitadelServer)
    SRV - [2007.11.06 14:07:32 | 000,008,656 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\Windows\SysWOW64\nisvcloc.exe -- (niSvcLoc)
    SRV - [2007.10.31 07:20:36 | 001,007,616 | ---- | M] (Macrovision Corporation) [Disabled | Stopped] -- C:\Program Files (x86)\National Instruments\Shared\License Manager\Bin\lmgrd.exe -- (NILM License Manager)
    SRV - [2007.08.03 12:59:24 | 000,012,696 | ---- | M] (National Instruments Corporation) [Auto | Running] -- C:\Program Files (x86)\National Instruments\MAX\nimxs.exe -- (mxssvr)
    SRV - [2007.05.09 14:34:34 | 000,098,304 | ---- | M] (OPC Foundation) [Disabled | Stopped] -- C:\Windows\SysWOW64\Opcenum.exe -- (OpcEnum)
     
     
    ========== Driver Services (SafeList) ==========
     
    DRV:64bit: - [2012.08.21 10:13:13 | 000,969,200 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\SysNative\drivers\aswSnx.sys -- (aswSnx)
    DRV:64bit: - [2012.08.21 10:13:13 | 000,359,464 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswSP.sys -- (aswSP)
    DRV:64bit: - [2012.08.21 10:13:13 | 000,059,728 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswTdi.sys -- (aswTdi)
    DRV:64bit: - [2012.08.21 10:13:12 | 000,071,600 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\aswMonFlt.sys -- (aswMonFlt)
    DRV:64bit: - [2012.08.21 10:13:12 | 000,054,072 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\aswRdr2.sys -- (aswRdr)
    DRV:64bit: - [2012.08.21 10:13:11 | 000,025,232 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\aswFsBlk.sys -- (aswFsBlk)
    DRV:64bit: - [2012.03.01 07:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
    DRV:64bit: - [2012.01.17 13:45:56 | 000,188,224 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvhda64v.sys -- (NVHDA)
    DRV:64bit: - [2011.07.08 21:00:18 | 000,032,768 | ---- | M] (Juniper Networks) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dsNcAdpt.sys -- (dsNcAdpt)
    DRV:64bit: - [2011.04.30 12:59:22 | 000,066,840 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LHidFilt.Sys -- (LHidFilt)
    DRV:64bit: - [2011.04.30 12:59:22 | 000,060,184 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LMouFilt.Sys -- (LMouFilt)
    DRV:64bit: - [2011.04.30 12:59:10 | 000,076,056 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LEqdUsb.sys -- (LEqdUsb)
    DRV:64bit: - [2011.04.30 12:59:10 | 000,015,128 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LHidEqd.sys -- (LHidEqd)
    DRV:64bit: - [2011.03.11 07:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
    DRV:64bit: - [2011.03.11 07:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
    DRV:64bit: - [2011.02.18 07:20:34 | 000,056,160 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\busenum.sys -- (busenum)
    DRV:64bit: - [2011.01.15 17:21:04 | 000,036,352 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\VClone.sys -- (VClone)
    DRV:64bit: - [2011.01.13 12:58:30 | 000,413,800 | ---- | M] (Realtek                                            ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)
    DRV:64bit: - [2011.01.10 17:16:08 | 000,021,104 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\drivers\AppleCharger.sys -- (AppleCharger)
    DRV:64bit: - [2010.12.16 23:58:14 | 000,040,816 | ---- | M] (Elaborate Bytes AG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\ElbyCDIO.sys -- (ElbyCDIO)
    DRV:64bit: - [2010.11.21 04:24:33 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt)
    DRV:64bit: - [2010.11.21 04:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
    DRV:64bit: - [2010.11.21 04:23:47 | 000,031,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD)
    DRV:64bit: - [2010.11.19 03:34:26 | 000,181,248 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc)
    DRV:64bit: - [2010.11.19 03:34:26 | 000,080,384 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub)
    DRV:64bit: - [2010.01.27 09:58:38 | 000,115,312 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\jraid.sys -- (JRAID)
    DRV:64bit: - [2009.07.14 02:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
    DRV:64bit: - [2009.07.14 02:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
    DRV:64bit: - [2009.07.14 02:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
    DRV:64bit: - [2009.06.10 21:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
    DRV:64bit: - [2009.06.10 21:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
    DRV:64bit: - [2009.06.10 21:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
    DRV:64bit: - [2009.06.10 21:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
    DRV:64bit: - [2009.06.04 09:46:49 | 000,216,064 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\RtsUStor.sys -- (RSUSBSTOR)
    DRV:64bit: - [2007.03.29 12:25:45 | 000,072,576 | ---- | M] (Koch Media) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\pe3ahqjb.sys -- (pe3ahqjb)
    DRV:64bit: - [2007.03.29 12:25:24 | 000,073,608 | ---- | M] (Koch Media) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\ps6ahqjb.sys -- (ps6ahqjb)
    DRV:64bit: - [2007.02.03 09:30:58 | 000,058,528 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\LVUSBS64.sys -- (LVUSBS64)
    DRV:64bit: - [2007.02.03 09:25:56 | 000,955,680 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CamDrL64.sys -- (CamDrL64)
    DRV - [2012.11.15 11:03:19 | 000,030,528 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\GVTDrv64.sys -- (GVTDrv64)
    DRV - [2012.11.15 11:03:11 | 000,025,640 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\gdrv.sys -- (gdrv)
    DRV - [2012.03.28 11:56:51 | 000,025,640 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\etdrv.sys -- (etdrv)
    DRV - [2009.07.14 02:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
     
     
    ========== Standard Registry (SafeList) ==========
     
     
    ========== Internet Explorer ==========
     
    IE:64bit: - HKLM\..\SearchScopes,DefaultScope = 
    IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    IE - HKLM\..\SearchScopes,DefaultScope = 
     
     
    IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
     
    IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
     
     
     
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 53 98 20 88 FE 80 CC 01  [binary data]
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes,DefaultScope = {6CB70782-4B9F-4804-BBB8-0F447E5145A3}
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes\{6CB70782-4B9F-4804-BBB8-0F447E5145A3}: "URL" = http://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes\{79CA66D2-E83B-4a29-9704-973347C1CEBA}: "URL" = http://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes\{CFED5AD4-69C4-4231-AA91-F2F0FE85199B}: "URL" = http://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
     
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\..\SearchScopes,DefaultScope = 
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
     
    ========== FireFox ==========
     
    FF - prefs.js..extensions.enabledAddons: wrc@avast.com:7.0.1466
    FF - user.js - File not found
     
    FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_110.dll File not found
    FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
    FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
    FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
    FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
    FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
    FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
    FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.4: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
    FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
     
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF [2012.09.01 08:45:14 | 000,000,000 | ---D | M]
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.16 07:23:20 | 000,000,000 | ---D | M]
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.08.27 15:52:03 | 000,000,000 | ---D | M]
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2012.10.16 07:23:41 | 000,000,000 | ---D | M]
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins
     
    [2011.10.31 14:39:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\admin\AppData\Roaming\mozilla\Extensions
    [2012.09.04 08:21:05 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
    [2011.11.21 14:55:19 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
    [2012.09.01 08:45:14 | 000,000,000 | ---D | M] (avast! WebRep) -- C:\PROGRAM FILES\AVAST SOFTWARE\AVAST\WEBREP\FF
    [2012.10.16 07:23:20 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
    [2012.03.28 11:59:28 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
    [2008.06.25 21:51:02 | 000,023,040 | ---- | M] (National Instruments) -- C:\Program Files (x86)\mozilla firefox\plugins\nplv86win32.dll
    [2012.10.16 07:23:18 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
    [2012.10.16 07:23:18 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
    [2012.10.16 07:23:18 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
    [2012.10.16 07:23:18 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
    [2012.10.16 07:23:18 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
    [2012.10.16 07:23:18 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
     
    O1 HOSTS File: ([2012.10.25 10:37:06 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
    O2:64bit: - BHO: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Programme\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
    O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found
    O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
    O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
    O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
    O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
    O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
    O3:64bit: - HKLM\..\Toolbar: (avast! WebRep) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Programme\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
    O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
    O4:64bit: - HKLM..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe (Logitech, Inc.)
    O4:64bit: - HKLM..\Run: [Logitech Download Assistant] C:\Windows\SysNative\LogiLDA.dll (Logitech, Inc.)
    O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
    O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
    O4 - HKLM..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
    O4 - HKLM..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe ()
    O4 - HKLM..\Run: [NUSB3MON] C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation)
    O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
    O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
    O4 - HKU\S-1-5-21-184447121-2878863316-3343784132-1000..\Run: [PureSync] C:\Program Files (x86)\PureSync\PureSyncTray.exe (Jumping Bytes)
    O4 - HKU\S-1-5-21-184447121-2878863316-3343784132-1000..\Run: [Ubuntu One] C:\Program Files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe ()
    O4 - HKU\S-1-5-21-184447121-2878863316-3343784132-1000..\Run: [Ubuntu One Icon] C:\Program Files (x86)\ubuntuone\dist\ubuntuone-control-panel-qt.exe ()
    O4 - HKU\S-1-5-21-184447121-2878863316-3343784132-1004..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
    O4 - HKLM..\RunOnce: [EasyTuneVI] C:\Program Files (x86)\Gigabyte\ET6\ETCall.exe ()
    O4 - Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk =  File not found
    O4 - Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
    O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
    O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
    O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
    O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
    O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
    O1364bit: - gopher Prefix: missing
    O13 - gopher Prefix: missing
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 10.7.2)
    O16 - DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_07-windows-i586.cab (Java Plug-in 1.7.0_07)
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab (Shockwave Flash Object)
    O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/JuniperSetupClient.cab (JuniperSetupClientControl Class)
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.115.200
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{169096A9-82BC-4068-9805-F6F5A5C5E343}: DhcpNameServer = 192.168.115.200
    O18:64bit: - Protocol\Handler\skype4com - No CLSID value found
    O18:64bit: - Protocol\Handler\skype-ie-addon-data - No CLSID value found
    O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
    O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
    O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
    O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
    O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
    O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
    O20:64bit: - Winlogon\Notify\LBTWlgn: DllName - (c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll) - c:\Programme\Common Files\logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
    O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
    O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
    O32 - HKLM CDRom: AutoRun - 1
    O33 - MountPoints2\D\Shell - "" = AutoRun
    O33 - MountPoints2\D\Shell\AutoRun\command - "" = D:\setup.exe
    O34 - HKLM BootExecute: (autocheck autochk *)
    O35:64bit: - HKLM\..comfile [open] -- "%1" %*
    O35:64bit: - HKLM\..exefile [open] -- "%1" %*
    O35 - HKLM\..comfile [open] -- "%1" %*
    O35 - HKLM\..exefile [open] -- "%1" %*
    O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
    O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
    O37 - HKLM\...com [@ = comfile] -- "%1" %*
    O37 - HKLM\...exe [@ = exefile] -- "%1" %*
    O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
    O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
    O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
     
    ========== Files/Folders - Created Within 30 Days ==========
     
    [2012.11.16 10:32:30 | 000,000,000 | ---D | C] -- C:\Program Files\CCleaner
    [2012.11.16 10:22:32 | 000,000,000 | ---D | C] -- C:\_OTL
    [2012.11.15 10:00:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
    [2012.11.15 10:00:54 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
    [2012.11.15 10:00:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy
    [2012.11.15 09:58:16 | 000,000,000 | ---D | C] -- C:\Users\admin\AppData\Roaming\Malwarebytes
    [2012.11.15 09:58:12 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
    [2012.11.15 09:58:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
    [2012.11.15 09:58:12 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
    [2012.11.15 09:58:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
    [2012.11.15 09:29:14 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\admin\Desktop\OTL.exe
    [2012.11.14 21:20:17 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
    [2012.11.14 15:06:24 | 000,054,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\drivers\WdfLdr.sys
    [2012.11.14 15:06:24 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\Wdfres.dll
    [2012.11.14 15:03:03 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
    [2012.11.14 15:03:03 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
    [2012.11.14 15:03:02 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll
    [2012.11.14 15:03:02 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll
    [2012.11.14 15:03:02 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll
    [2012.11.14 15:03:02 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
    [2012.11.14 15:03:02 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe
    [2012.11.14 15:03:02 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe
    [2012.11.14 15:03:01 | 002,312,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll
    [2012.11.14 15:03:01 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl
    [2012.11.14 15:03:01 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl
    [2012.11.14 15:03:01 | 000,729,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll
    [2012.11.14 15:03:00 | 000,717,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll
    [2012.11.14 15:03:00 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll
    [2012.11.14 15:02:59 | 000,816,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll
    [2012.11.14 15:01:39 | 000,194,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\WUDFPlatform.dll
    [2012.11.14 15:01:37 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\WUDFx.dll
    [2012.11.14 15:01:37 | 000,229,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\WUDFHost.exe
    [2012.11.14 15:01:37 | 000,045,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\WUDFCoinstaller.dll
    [2012.11.14 09:01:12 | 000,226,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\dhcpcore6.dll
    [2012.11.14 09:01:12 | 000,193,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\dhcpcore6.dll
    [2012.11.14 09:01:12 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\dhcpcsvc6.dll
    [2012.11.14 09:01:09 | 000,246,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\netcorehc.dll
    [2012.11.14 09:01:09 | 000,216,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ncsi.dll
    [2012.11.14 09:01:09 | 000,156,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ncsi.dll
    [2012.11.14 09:01:08 | 000,175,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\netcorehc.dll
    [2012.11.14 09:01:08 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\netevent.dll
    [2012.11.14 09:01:08 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\netevent.dll
    [2012.11.14 09:00:53 | 000,095,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\synceng.dll
    [2012.11.14 09:00:53 | 000,078,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\synceng.dll
    [2012.11.12 10:34:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\wxGlade
    [2012.11.12 10:34:47 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\wxGlade
    [2012.11.12 10:31:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\wxWidgets 2.8.12
    [2012.11.12 10:30:55 | 000,000,000 | ---D | C] -- C:\wxWidgets-2.8.12
    [2012.11.06 10:14:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UFRaw
    [2012.11.06 09:54:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
    [2012.11.05 13:42:53 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Aspell
    [2012.11.05 13:42:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Aspell
     
    ========== Files - Modified Within 30 Days ==========
     
    [2012.11.16 10:33:08 | 000,021,856 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
    [2012.11.16 10:33:08 | 000,021,856 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
    [2012.11.16 10:27:03 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
    [2012.11.16 10:25:53 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
    [2012.11.16 10:25:41 | 2145,558,527 | -HS- | M] () -- C:\hiberfil.sys
    [2012.11.16 10:18:32 | 001,498,742 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
    [2012.11.16 10:18:32 | 000,654,150 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
    [2012.11.16 10:18:32 | 000,616,032 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
    [2012.11.16 10:18:32 | 000,130,022 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
    [2012.11.16 10:18:32 | 000,106,412 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
    [2012.11.15 11:03:19 | 000,030,528 | ---- | M] () -- C:\Windows\GVTDrv64.sys
    [2012.11.15 11:03:19 | 000,000,004 | ---- | M] () -- C:\Windows\SysWow64\GVTunner.ref
    [2012.11.15 11:03:11 | 000,025,640 | ---- | M] (Windows (R) Server 2003 DDK provider) -- C:\Windows\gdrv.sys
    [2012.11.15 09:29:22 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\admin\Desktop\OTL.exe
    [2012.11.14 17:13:41 | 000,297,128 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
    [2012.11.14 15:00:15 | 000,000,426 | ---- | M] () -- C:\Windows\BRWMARK.INI
    [2012.11.13 08:42:52 | 000,697,272 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
    [2012.11.13 08:42:52 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
     
    ========== Files Created - No Company Name ==========
     
    [2012.11.14 15:06:27 | 000,000,003 | ---- | C] () -- C:\Windows\SysNative\drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
    [2012.11.14 15:01:37 | 000,000,003 | ---- | C] () -- C:\Windows\SysNative\drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
    [2012.10.16 07:40:55 | 000,000,218 | ---- | C] () -- C:\Users\admin\.recently-used.xbel
    [2012.02.29 13:26:56 | 000,416,064 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe
    [2012.01.27 21:02:06 | 000,000,043 | ---- | C] () -- C:\Users\admin\gsview64.ini
    [2012.01.27 19:53:33 | 000,000,043 | ---- | C] () -- C:\Users\admin\gsview32.ini
    [2012.01.27 14:42:32 | 000,000,600 | ---- | C] () -- C:\Users\admin\AppData\Roaming\winscp.rnd
    [2011.09.23 12:18:54 | 000,000,426 | ---- | C] () -- C:\Windows\BRWMARK.INI
    [2011.09.23 12:18:54 | 000,000,034 | ---- | C] () -- C:\Windows\SysWow64\BD7030.DAT
    [2011.09.23 12:14:38 | 000,045,056 | ---- | C] () -- C:\Windows\SysWow64\BRTCPCON.DLL
    [2011.09.23 12:14:36 | 000,000,114 | ---- | C] () -- C:\Windows\SysWow64\BRLMW03A.INI
    [2011.09.20 18:30:36 | 000,030,528 | ---- | C] () -- C:\Windows\GVTDrv64.sys
    [2011.09.20 17:59:21 | 000,072,304 | R--- | C] () -- C:\Windows\SysWow64\XSrvSetup.exe
    [2011.09.20 17:53:34 | 000,000,010 | ---- | C] () -- C:\Windows\GSetup.ini
     
    ========== ZeroAccess Check ==========
     
    [2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
     
    [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
     
    [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
     
    [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
     
    [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
     
    [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
    "" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation)
    "ThreadingModel" = Apartment
     
    [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
    "" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
    "ThreadingModel" = Apartment
     
    [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
    "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)
    "ThreadingModel" = Free
     
    [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
    "" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 04:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation)
    "ThreadingModel" = Free
     
    [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
    "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)
    "ThreadingModel" = Both
     
    [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
     
    ========== LOP Check ==========
     
    [2011.09.23 00:37:43 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Dropbox
    [2012.10.16 07:46:53 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\FileZilla
    [2012.02.20 15:12:47 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\gtk-2.0
    [2012.02.27 13:14:25 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\ImgBurn
    [2011.09.26 13:43:46 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\inkscape
    [2012.01.10 12:55:21 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Jumping Bytes
    [2011.09.23 00:39:23 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Juniper Networks
    [2011.09.25 11:17:25 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Leadertech
    [2012.11.05 13:36:55 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Notepad++
    [2012.07.17 07:59:16 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\OpenOffice.org
    [2011.09.22 22:56:14 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Splashtop
    [2012.03.19 15:12:16 | 000,000,000 | ---D | M] -- C:\Users\admin\AppData\Roaming\Thunderbird
    [2012.11.12 12:24:46 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\.wxglade
    [2011.12.16 01:02:56 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\ARulerForWindows
    [2012.10.15 11:36:19 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\avidemux
    [2012.09.25 08:21:15 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\digital publishing
    [2012.11.16 10:26:43 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Dropbox
    [2012.09.02 15:10:39 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\FileZilla
    [2012.10.11 10:28:22 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\gtk-2.0
    [2012.02.07 18:27:27 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\ImgBurn
    [2011.09.26 13:42:29 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\inkscape
    [2011.09.23 00:30:44 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\JabRef 2.7
    [2012.09.08 13:26:03 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Jumping Bytes
    [2011.12.02 19:51:21 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Juniper Networks
    [2011.09.25 11:18:05 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Leadertech
    [2011.12.02 19:51:24 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Notepad++
    [2011.09.28 10:16:37 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\OpenOffice.org
    [2011.09.23 00:40:20 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\POV-Ray
    [2011.09.23 12:30:57 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Splashtop
    [2012.03.26 21:34:43 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Stellarium
    [2011.09.22 23:22:00 | 000,000,000 | ---D | M] -- C:\Users\user\AppData\Roaming\Thunderbird
     
    ========== Purity Check ==========
     
     
    
    < End of report >
    Extras:
    Code:
    OTL Extras logfile created on: 16.11.2012 10:39:16 - Run 3
    OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\admin\Desktop
    64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
    Internet Explorer (Version = 9.0.8112.16421)
    Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
     
    8,00 Gb Total Physical Memory | 6,06 Gb Available Physical Memory | 75,83% Memory free
    15,99 Gb Paging File | 13,92 Gb Available in Paging File | 87,04% Paging File free
    Paging file location(s): ?:\pagefile.sys [binary data]
     
    %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
    Drive C: | 325,83 Gb Total Space | 151,01 Gb Free Space | 46,35% Space Free | Partition Type: NTFS
    Drive G: | 7,49 Gb Total Space | 5,58 Gb Free Space | 74,48% Space Free | Partition Type: FAT32
     
    Computer Name: ComputerName | User Name: admin | Logged in as Administrator.
    Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
    Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
     
    ========== Extra Registry (SafeList) ==========
     
     
    ========== File Associations ==========
     
    64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
    .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
    .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
     
    [HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1000\SOFTWARE\Classes\<extension>]
    .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
     
    [HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1004\SOFTWARE\Classes\<extension>]
    .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
     
    ========== Shell Spawning ==========
     
    64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
    batfile [open] -- "%1" %*
    cmdfile [open] -- "%1" %*
    comfile [open] -- "%1" %*
    exefile [open] -- "%1" %*
    helpfile [open] -- Reg Error: Key error.
    htmlfile [edit] -- Reg Error: Key error.
    htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
    inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
    InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
    InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
    piffile [open] -- "%1" %*
    regfile [merge] -- Reg Error: Key error.
    scrfile [config] -- "%1"
    scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
    scrfile [open] -- "%1" /S
    txtfile [edit] -- Reg Error: Key error.
    Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
    Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
    Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
    Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
    Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Folder [explore] -- Reg Error: Value error.
    Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
    batfile [open] -- "%1" %*
    cmdfile [open] -- "%1" %*
    comfile [open] -- "%1" %*
    cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
    exefile [open] -- "%1" %*
    helpfile [open] -- Reg Error: Key error.
    htmlfile [edit] -- Reg Error: Key error.
    htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
    inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
    piffile [open] -- "%1" %*
    regfile [merge] -- Reg Error: Key error.
    scrfile [config] -- "%1"
    scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
    scrfile [open] -- "%1" /S
    txtfile [edit] -- Reg Error: Key error.
    Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
    Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
    Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
    Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
    Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
    Folder [explore] -- Reg Error: Value error.
    Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
     
    ========== Security Center Settings ==========
     
    64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
    "cval" = 1
     
    64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
     
    64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
    "VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
    "AntiVirusOverride" = 0
    "AntiSpywareOverride" = 0
    "FirewallOverride" = 0
     
    64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
     
    ========== Firewall Settings ==========
     
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
    "EnableFirewall" = 1
    "DisableNotifications" = 0
     
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
    "EnableFirewall" = 1
    "DisableNotifications" = 0
     
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
    "EnableFirewall" = 1
    "DisableNotifications" = 0
     
    ========== Authorized Applications List ==========
     
     
    ========== Vista Active Open Ports Exception List ==========
     
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
    "{0F5C1D74-CEC0-4FD2-8020-09B0729EBC66}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
    "{11581DBC-90B8-4F85-BF32-2FC1A989A9C5}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
    "{1C8671FB-D7BF-468F-AC35-12834CCC6930}" = lport=139 | protocol=6 | dir=in | app=system | 
    "{1D7FC813-4120-45FC-8B51-003BBAFE4E7F}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
    "{23FA0686-BFCD-4F63-9694-0F7118DE72C3}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
    "{302A1AA8-9ABA-440F-988E-46330BA18949}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
    "{469F030F-0D84-4A9A-A4DB-74C5F16591FE}" = rport=445 | protocol=6 | dir=out | app=system | 
    "{622D11D7-8763-41DF-B4B3-EA6613654166}" = lport=138 | protocol=17 | dir=in | app=system | 
    "{6670B9F6-D450-4A44-BEED-DEFC8C2A2D74}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
    "{7B81C5A5-5D8F-4A59-95E6-9A8463037176}" = rport=137 | protocol=17 | dir=out | app=system | 
    "{80986476-58D8-46C9-89A0-A63394B8F2C4}" = lport=137 | protocol=17 | dir=in | app=system | 
    "{87CF64D3-4888-416D-A052-DBA637F176E4}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | 
    "{8EFD2316-DE29-41C2-93FA-531ED50F6F07}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
    "{95BB1ECE-58F4-41C5-A337-17896EED8C50}" = rport=139 | protocol=6 | dir=out | app=system | 
    "{ADCC9865-D663-460B-85A1-5F8C1C7214CC}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
    "{B2D015FD-5316-4110-8AF2-653736F50452}" = lport=445 | protocol=6 | dir=in | app=system | 
    "{D583CF9C-E9BE-498B-9079-B61B091A917E}" = lport=10243 | protocol=6 | dir=in | app=system | 
    "{E4A9D2AB-6463-4201-B509-C7A692E9451C}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | 
    "{E5787F0F-BB76-43BC-89EB-DE3EAB7FDAB6}" = rport=10243 | protocol=6 | dir=out | app=system | 
    "{EF4547F4-B593-4C19-B20E-182D7FA40A4D}" = lport=2869 | protocol=6 | dir=in | app=system | 
    "{F79002E2-43BF-4438-95FF-D2143D59622F}" = rport=138 | protocol=17 | dir=out | app=system | 
    "{F9A4A440-1E33-4826-BD8C-2D1E20DC19F3}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 
    "{FDC32E94-6743-4C61-AA2F-9C6C82FB8386}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
     
    ========== Vista Active Application Exception List ==========
     
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
    "{03735493-A27F-4EB3-B001-D10E2001AA8C}" = protocol=6 | dir=out | app=system | 
    "{08241E94-6C2D-479B-9158-4CDDAE0FDB63}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
    "{09E94928-899D-4206-AC59-FF1D116D6A74}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
    "{10BEF6C3-09C6-484F-93EF-5E6E3E66DFA3}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
    "{1B2980C0-37C8-4A40-97AB-DDAD969319F2}" = dir=in | app=c:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe | 
    "{1C321B23-9578-4C51-8AD8-DB6776D521F8}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
    "{256C3478-4D70-4474-91E1-060F7E0D4ECA}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
    "{263A2486-2685-4840-B0DB-4BF28765E71B}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
    "{27C87B5E-1D99-4EC1-8EDE-0E7DBC8CFBF6}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe | 
    "{293C234A-FE64-4E0C-A67E-2EECF5F5EE4C}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.524\agent.exe | 
    "{2D3C894C-7CE5-4696-9582-7E0DB849D04B}" = dir=in | app=c:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe | 
    "{404DCA79-E432-4F6B-8871-521DB3478A6F}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.954\agent.exe | 
    "{419C43B3-8B05-4175-B179-4F84C8DF13A2}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
    "{5DBC3A1D-64FA-4C34-B2A1-391D2A6B2666}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
    "{6286E055-0870-4820-A49E-86604D9E162C}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 
    "{69A4C193-A362-498D-BB8F-471CCD077168}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
    "{6A3DD8BD-AC26-49D8-8828-D49E820EDFC8}" = protocol=17 | dir=in | app=c:\program files (x86)\dragon age\daoriginslauncher.exe | 
    "{731ACB7F-E771-46E5-9D01-2887E8548159}" = protocol=17 | dir=in | app=c:\users\user\appdata\roaming\dropbox\bin\dropbox.exe | 
    "{887C7FF9-0BEF-484B-A4EA-150B9D4894B9}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
    "{8A6D0C00-4269-46ED-B523-A31D73C7E2CC}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 
    "{8F585157-8416-4539-BD17-FC49E9879B2D}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
    "{9095030D-C5B9-4520-A1EA-2F09890D34A3}" = dir=out | app=c:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe | 
    "{95055F0F-B9B4-4EAF-B00C-C77EDA6300B1}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | 
    "{98B52D22-BEA2-4EB9-926C-C621FA77A6BA}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | 
    "{9D7CD4F5-AC32-419A-86A4-57C3657AEFE6}" = protocol=17 | dir=in | app=c:\program files (x86)\diablo iii\diablo iii.exe | 
    "{A2263FC7-C301-4891-9A9D-FEB76F5C6365}" = dir=out | app=c:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe | 
    "{A78E68E2-EEE6-418D-9A55-0A76181D6038}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | 
    "{B3F69E73-0539-4DCB-BAF8-7EB1A053E99F}" = protocol=6 | dir=in | app=c:\program files (x86)\diablo iii\diablo iii.exe | 
    "{B6554B31-94A1-422E-9454-7597A2843A73}" = protocol=6 | dir=in | app=c:\program files (x86)\dragon age\bin_ship\daorigins.exe | 
    "{BDEFC831-E063-435F-B54B-964545CA98B8}" = protocol=17 | dir=in | app=c:\program files (x86)\dragon age\bin_ship\daorigins.exe | 
    "{C52E15C9-8421-496E-BBF3-5894D1219DCB}" = protocol=6 | dir=in | app=c:\program files (x86)\dragon age\daoriginslauncher.exe | 
    "{C613A7D3-FF1F-4E83-B926-7C0B237CD3BB}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
    "{CA44BEEB-0028-458B-AE6D-3EBC1BECA203}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 
    "{CF5568E8-A52F-48FB-BC23-9A991B68E7BF}" = protocol=6 | dir=in | app=c:\users\user\appdata\roaming\dropbox\bin\dropbox.exe | 
    "{D4233968-CC8F-4C2C-BE9C-4BC1D414DB00}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.524\agent.exe | 
    "{D95279E4-E04D-4809-B8FA-D86BA45A5769}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
    "{EC3D7138-60FF-4648-84BC-DC5B1B5D0A2A}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 
    "{ED4F65D5-C546-445D-96C3-09C9C6E8500B}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 
    "{EFAAB44D-79D8-4BB6-86A4-07EF23D7F830}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.954\agent.exe | 
    "{F1527DFB-8795-4CD7-A966-A7C6DF2C25CB}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 
    "TCP Query User{0BCFD7E6-0024-4370-B83E-585BEC7FCC83}C:\program files (x86)\dragon age\bin_ship\daorigins.exe" = protocol=6 | dir=in | app=c:\program files (x86)\dragon age\bin_ship\daorigins.exe | 
    "TCP Query User{0EF74588-1277-479C-9502-F543B364B78A}C:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe" = protocol=6 | dir=in | app=c:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe | 
    "TCP Query User{41220C38-555C-47E7-8ACF-557C497231F2}C:\programdata\battle.net\agent\agent.976\agent.exe" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.976\agent.exe | 
    "TCP Query User{558E9DA8-FC33-4C71-9208-0F8F509DF90D}C:\programdata\battle.net\agent\agent.1040\agent.exe" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1040\agent.exe | 
    "TCP Query User{6C00A6C5-C5DA-4EF6-958C-DDB81134B500}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=6 | dir=in | app=c:\users\user\appdata\roaming\dropbox\bin\dropbox.exe | 
    "TCP Query User{7F851B8F-73D6-498D-8B0E-425D773FAD59}C:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe" = protocol=6 | dir=in | app=c:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe | 
    "TCP Query User{8D6ECF6F-8E02-43D6-9599-838AD0896ADB}C:\program files (x86)\gigabyte\@bios\gwflash.exe" = protocol=6 | dir=in | app=c:\program files (x86)\gigabyte\@bios\gwflash.exe | 
    "TCP Query User{90C384C8-3388-48A7-8D81-BC67ED4A24DC}C:\program files (x86)\dragon age\bin_ship\daorigins.exe" = protocol=6 | dir=in | app=c:\program files (x86)\dragon age\bin_ship\daorigins.exe | 
    "TCP Query User{F96E80B0-F924-4585-BB95-1425D29FE84A}C:\program files (x86)\synology\assistant\dsassistant.exe" = protocol=6 | dir=in | app=c:\program files (x86)\synology\assistant\dsassistant.exe | 
    "TCP Query User{FCA02006-FF17-4C64-AF20-52F9EB118373}C:\program files (x86)\synology\assistant\dsassistant.exe" = protocol=6 | dir=in | app=c:\program files (x86)\synology\assistant\dsassistant.exe | 
    "UDP Query User{169D6000-AD2F-421D-A15F-B6DE38F0FA65}C:\programdata\battle.net\agent\agent.976\agent.exe" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.976\agent.exe | 
    "UDP Query User{28B263C6-1FC9-4EDA-8CEA-82BB8D6B7761}C:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe" = protocol=17 | dir=in | app=c:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe | 
    "UDP Query User{7634D364-AF3A-4071-A81A-5FE3180B3DAB}C:\program files (x86)\synology\assistant\dsassistant.exe" = protocol=17 | dir=in | app=c:\program files (x86)\synology\assistant\dsassistant.exe | 
    "UDP Query User{7F3C0C12-BD88-4904-BFFF-6163F3D7252F}C:\program files (x86)\dragon age\bin_ship\daorigins.exe" = protocol=17 | dir=in | app=c:\program files (x86)\dragon age\bin_ship\daorigins.exe | 
    "UDP Query User{820F8F53-CDC6-4915-B097-1E659386AA46}C:\program files (x86)\dragon age\bin_ship\daorigins.exe" = protocol=17 | dir=in | app=c:\program files (x86)\dragon age\bin_ship\daorigins.exe | 
    "UDP Query User{A0507A13-EE53-40C0-8812-8AA7A94132DC}C:\users\user\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=17 | dir=in | app=c:\users\user\appdata\roaming\dropbox\bin\dropbox.exe | 
    "UDP Query User{A930AF81-F1DE-41EE-805E-25E8F67497E9}C:\program files (x86)\gigabyte\@bios\gwflash.exe" = protocol=17 | dir=in | app=c:\program files (x86)\gigabyte\@bios\gwflash.exe | 
    "UDP Query User{BB7C3BC4-8547-4E04-BABB-20B6F5172366}C:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe" = protocol=17 | dir=in | app=c:\program files (x86)\ubuntuone\dist\ubuntuone-syncdaemon.exe | 
    "UDP Query User{BE810778-7161-4F21-98FC-60745662F08B}C:\program files (x86)\synology\assistant\dsassistant.exe" = protocol=17 | dir=in | app=c:\program files (x86)\synology\assistant\dsassistant.exe | 
    "UDP Query User{C8F1B7C9-53D5-4DB7-BEAB-E41E210558B6}C:\programdata\battle.net\agent\agent.1040\agent.exe" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1040\agent.exe | 
     
    ========== HKEY_LOCAL_MACHINE Uninstall List ==========
     
    64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
    "{21903252-3854-48D6-8F0C-F648CFA818C9}" = NI Help Assistant (64bit)
    "{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition)
    "{2844A4FA-B106-49E0-BD30-15FA4A40C13F}" = NI VC2005MSMs x64
    "{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148
    "{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
    "{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour
    "{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 296.10
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 296.10
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 296.10
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA 3D Vision Controller-Treiber 296.10
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.12.0213
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.7.11
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA HD-Audiotreiber 1.3.12.0
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
    "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
    "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
    "CCleaner" = CCleaner
    "GIMP-2_is1" = GIMP 2.8.2
    "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
    "Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
    "sp6" = Logitech SetPoint 6.30
     
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "{07300F01-89CA-4CF8-92BD-2A605EB83C95}" = EasySaver B9.1214.1 
    "{07EC2A8F-AF18-4908-942A-3CD62E9FB4B7}" = NI License Manager
    "{0FCF7010-B3AF-4401-B372-EA72ED4A781D}" = NI MDF Support
    "{15243FFF-5903-4944-9602-A6B549F8C15F}" = NI USI 1.6.0
    "{15D5755D-3795-45FE-9ED6-BC0DAFA3B333}" = NI-RPC 3.4.0f1
    "{16AF46BD-5ED9-4E2B-84D4-DC40354BAD19}" = NI Trace Engine
    "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
    "{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}" = OpenOffice.org 3.4.1
    "{24B7F9A4-4FA8-437A-8289-2E473E7B4B53}" = NI Logos 5.0
    "{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
    "{2CA542BC-E002-4064-84DB-49B3E558A26D}" = NI LabVIEW Run-Time Engine 8.6
    "{2E295B5B-1AD4-4d36-97C2-A316084722CF}" = Python 2.7.2
    "{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = Gigabyte Raid Configurer
    "{3DECD372-76A1-4483-BF10-B547790A3261}" = ON_OFF Charge B11.0110.1
    "{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
    "{457D7505-D665-4F95-91C3-ECB8C56E9ACA}" = Easy Tune 6 B11.0120.1
    "{46E1B1F2-A279-4356-9B17-029F9CC72EAE}" = Brother MFL-Pro Suite DCP-7030
    "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
    "{4F42CCF8-B3A7-41B9-9875-1083CB62BAFA}" = NI Variable Engine
    "{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
    "{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
    "{61C9A5EF-19A6-439F-BD48-5340BC10E4EC}" = NI EULA Depot
    "{6220202F-4863-4C7D-904C-5E60AC3D1F42}" = PureSync
    "{65F9B90C-F705-468C-8CD2-01C086F871E9}" = NI LabVIEW Deployable License 8.6
    "{671A5B67-1A00-424A-A902-49BC020FB3D1}" = NI VC2005MSMs x86
    "{6991DAF8-91DB-4EA4-8D80-04789C646B66}" = NI Logos XT Support
    "{6F7D11DC-DE87-45C8-A37E-A35B724FC771}" = NI Help Assistant
    "{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime
    "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
    "{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver
    "{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader
    "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
    "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
    "{9C7F62C5-03E8-409F-A7E4-F51E2AE15AD4}" = NI LabVIEW Web Server for Run-Time Engine
    "{A52BFE95-969C-4FEF-B455-BE0F6E9CF126}" = NI Service Locator
    "{A760668E-EA7B-421D-B770-4D071F87F82E}" = NI OPC Support
    "{AC2C1BDB-1E91-4F94-B99C-E716FE2E9C75}_is1" = MinGW-Get version 0.5-beta-20120426-1
    "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
    "{AC76BA86-7AD7-5760-0000-A00000000003}" = Japanese Fonts Support For Adobe Reader X
    "{AEC81925-9C76-4707-84A9-40696C613ED3}" = Dragon Age: Origins
    "{B2A28DB4-3423-4BF6-A800-D9B1442A5C93}" = NI LabVIEW Web Services Runtime
    "{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}" = @BIOS
    "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
    "{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
    "{C4200803-B0DB-41AC-8573-B05498BF3842}" = NI Uninstaller
    "{C75FAD21-EC08-42F3-92D6-C9C0AB355345}" = AutoGreen B10.1021.1
    "{CFB0F311-C051-4760-A64A-12CA2609E91A}" = NI TDMS
    "{CFF2AF40-7799-4BB8-AFF9-88FE6350A31C}" = NI DataSocket 4.6.0
    "{D0CE053E-0E5E-4C12-9BAE-D0F36021E911}" = POV-Ray for Windows v3.62
    "{D88B4D82-11CD-4E56-872F-6E34A643D2DE}" = NI MXS
    "{DA909E62-3B45-4BA1-8B58-FCAEBA4BCEC9}" = NVIDIA PhysX
    "{DB2C5648-700D-4AEF-83E1-70C72F0C34FA}" = NI Math Kernel Libraries
    "{DCC02AC1-1A01-4A72-9B16-0E328803CD91}" = NI MXS 4.4.0f0 for LabVIEW Real-Time
    "{DE2D4A5E-DEC1-486C-9D15-4D3F24E44774}" = NI LabVIEW Real-Time NBFifo
    "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
    "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
    "{FDEABB07-6AC3-41E1-A17C-CA5D9707EF72}" = NI-RPC 3.4.0f1 for Phar Lap ETS
    "{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
    "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
    "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
    "Aspell English Dictionary_is1" = Aspell English Dictionary-0.50-2
    "Aspell French Dictionary_is1" = Aspell French Dictionary-0.50-3
    "Aspell German Dictionary_is1" = Aspell German Dictionary-0.50-2
    "avast" = avast! Free Antivirus
    "Avidemux 2.5 (64-bit)" = Avidemux 2.5
    "Dawn Of Magic_is1" = Dawn Of Magic
    "Diablo III" = Diablo III
    "DjVuLibre+DjView" = DjVuLibre+DjView
    "FileZilla Client" = FileZilla Client 3.5.3
    "GNU Aspell_is1" = GNU Aspell 0.50-3
    "GPL Ghostscript 9.04" = GPL Ghostscript
    "GSview 5.0" = GSview 5.0
    "ImgBurn" = ImgBurn
    "Inkscape" = Inkscape 0.48.2
    "InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}" = Easy Tune 6 B11.0120.1
    "InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}" = Renesas Electronics USB 3.0 Host Controller Driver
    "InstallShield_{C75FAD21-EC08-42F3-92D6-C9C0AB355345}" = AutoGreen B10.1021.1
    "Juniper Network Connect 7.0.0" = Juniper Networks Network Connect 7.0.0
    "Juniper_Setup_Client Activex Control" = Juniper Networks Setup Client Activex Control
    "Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware version 1.65.1.1000
    "matplotlib-py2.7" = Python 2.7 matplotlib-1.0.1
    "Mozilla Firefox 16.0.1 (x86 de)" = Mozilla Firefox 16.0.1 (x86 de)
    "Mozilla Thunderbird 16.0.1 (x86 de)" = Mozilla Thunderbird 16.0.1 (x86 de)
    "MozillaMaintenanceService" = Mozilla Maintenance Service
    "NI Uninstaller" = National Instruments-Software
    "Notepad++" = Notepad++
    "numpy-py2.7" = Python 2.7 numpy-1.6.1
    "NVIDIA StereoUSB Driver" = NVIDIA 3D Vision Controller Driver
    "NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
    "pstoedit and importps_is1" = pstoedit and importps 3.60
    "PureSync" = PureSync 3.6.2
    "pyPdf-py2.7" = Python 2.7 pyPdf-1.13
    "scipy-py2.7" = Python 2.7 scipy-0.10.0b2
    "Stellarium_is1" = Stellarium 0.11.2
    "sympy-py2.7" = Python 2.7 sympy-0.7.2
    "Synology Assistant" = Synology Assistant (remove only)
    "Ubuntu One 2.99.3" = Ubuntu One
    "UFRaw_is1" = UFRaw 0.18
    "VirtualCloneDrive" = VirtualCloneDrive
    "VLC media player" = VLC media player 2.0.4
    "winscp3_is1" = WinSCP 4.3.6
    "wxGlade_is1" = wxGlade 0.6.5
    "wxWidgets_is1" = wxWidgets 2.8.12
     
    ========== HKEY_USERS Uninstall List ==========
     
    [HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader
    "{AC2C1BDB-1E91-4F94-B99C-E716FE2E9C75}_is1" = MinGW-Get version 0.3-alpha-2.1
    "Dropbox" = Dropbox
    "Juniper_Setup_Client" = Juniper Networks Setup Client
     
    ========== HKEY_USERS Uninstall List ==========
     
    [HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
    "Tesseract-OCR" = Tesseract-OCR 3.01 - open source OCR engine
     
    ========== Last 20 Event Log Errors ==========
     
    [ Application Events ]
    Error - 12.11.2012 05:18:47 | Computer Name = ComputerName | Source = SideBySide | ID = 16842827
    Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
     (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe". Fehler in Manifest-
     oder Richtliniendatei "C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe"
     in Zeile 2.  Mehrere requestedPrivileges-Elemente sind nicht im Manifest zulässig.
     
    Error - 12.11.2012 05:27:47 | Computer Name = ComputerName | Source = Customer Experience Improvement Program | ID = 1008
    Description = 
     
    Error - 13.11.2012 03:23:29 | Computer Name = ComputerName | Source = NI Variable Engine | ID = 0
    Description = 
     
    Error - 13.11.2012 03:23:36 | Computer Name = ComputerName | Source = NI Variable Engine | ID = 0
    Description = 
     
    Error - 13.11.2012 04:01:33 | Computer Name = ComputerName | Source = SideBySide | ID = 16842827
    Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
     (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe". Fehler in Manifest-
     oder Richtliniendatei "C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe"
     in Zeile 2.  Mehrere requestedPrivileges-Elemente sind nicht im Manifest zulässig.
     
    Error - 13.11.2012 12:03:07 | Computer Name = ComputerName | Source = NI Variable Engine | ID = 0
    Description = 
     
    Error - 13.11.2012 12:03:10 | Computer Name = ComputerName | Source = NI Variable Engine | ID = 0
    Description = 
     
    Error - 14.11.2012 06:53:10 | Computer Name = ComputerName | Source = SideBySide | ID = 16842827
    Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
     (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe". Fehler in Manifest-
     oder Richtliniendatei "C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe"
     in Zeile 2.  Mehrere requestedPrivileges-Elemente sind nicht im Manifest zulässig.
     
    Error - 14.11.2012 07:15:28 | Computer Name = ComputerName | Source = Customer Experience Improvement Program | ID = 1008
    Description = 
     
    Error - 14.11.2012 12:28:49 | Computer Name = ComputerName | Source = Application Hang | ID = 1002
    Description = Programm lsass.exe, Version 6.1.7600.16385 kann nicht mehr unter Windows
     ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,
     um nach weiteren Informationen zum Problem zu suchen.    Prozess-ID: 1478    Startzeit:
     01cdc28512fc5e83    Endzeit: 4    Anwendungspfad: C:\PROGRA~3\lsass.exe    Berichts-ID: 59121c63-2e78-11e2-81f7-50e549362103
    
     
    [ System Events ]
    Error - 16.11.2012 04:59:31 | Computer Name = ComputerName | Source = ps6ahqjb | ID = 262145
    Description = Protection Synchronization Driver detected an internal error, contact
     the customer support service.
     
    Error - 16.11.2012 05:01:58 | Computer Name = ComputerName | Source = Service Control Manager | ID = 7038
    Description = Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser"
     mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:   %%1330    Vergewissern
     Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft
     Management Console (MMC).
     
    Error - 16.11.2012 05:01:58 | Computer Name = ComputerName | Source = Service Control Manager | ID = 7000
    Description = Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden
     Fehlers nicht gestartet:   %%1069
     
    Error - 16.11.2012 05:17:20 | Computer Name = ComputerName | Source = Disk | ID = 262155
    Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
     
    Error - 16.11.2012 05:17:21 | Computer Name = ComputerName | Source = Disk | ID = 262155
    Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
     
    Error - 16.11.2012 05:17:22 | Computer Name = ComputerName | Source = Disk | ID = 262155
    Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
     
    Error - 16.11.2012 05:22:32 | Computer Name = ComputerName | Source = Service Control Manager | ID = 7034
    Description = Dienst "NVIDIA Stereoscopic 3D Driver Service" wurde unerwartet beendet.
     Dies ist bereits 1 Mal passiert.
     
    Error - 16.11.2012 05:25:42 | Computer Name = ComputerName | Source = ps6ahqjb | ID = 262145
    Description = Protection Synchronization Driver detected an internal error, contact
     the customer support service.
     
    Error - 16.11.2012 05:28:05 | Computer Name = ComputerName | Source = Service Control Manager | ID = 7038
    Description = Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser"
     mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:   %%1330    Vergewissern
     Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft
     Management Console (MMC).
     
    Error - 16.11.2012 05:28:05 | Computer Name = ComputerName | Source = Service Control Manager | ID = 7000
    Description = Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden
     Fehlers nicht gestartet:   %%1069
     
     
    < End of report >
    Gruß

  4. #4
    Moderator Avatar von kira
    Registriert seit
    04.02.2012
    Ort
    Wien - Sprachen: Deutsch-Ungarisch
    Beiträge
    9.746
    Systemreinigung und Prüfung:

    ► Wenn Du nun alle Schritte erledigt hast, melde dich mit die gewünschten Ergebnisse zurück!
    Nur bei Probleme sofort stoppen und Rückmeldung!


    1.
    Spybot
    - würde ich nicht mehr empfehlen, bietet nicht mehr ausreichenden Schutz gegen "moderne Malwarearten"...
    ► Falls Du doch es behalten möchtest:
    Stelle bitte den TeaTimer ab:
    Gehe bei Spybot-S&D in den Erweiterten Modus und wähle dort Werkzeuge -> Resident.
    Deaktiviere hier den "Resident TeaTimer aktiv".
    (Tea Timer versucht positive änderungen auch zu blockieren) - daher soll deaktiviert bleiben!

    2.
    Fixen mit OTL

    Hiermit fixen wir unnötige oder schädliche Einträge.- bitte alle Fenster schließen!

    Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
    • ► den Rechner vom Internet-Zugang trennen während OTL läuft! danach verbinden!
    • Starte die OTL.exe.
      Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
    • Kopiere folgendes Skript (beginnend :OTL bis zur letzten Zeile [emptytemp] (ohne "code"!) in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:




    Sollten in den Logfiles Benutzernamen anonymisiert worden sein:
    Daran denken, wieder den ursprünglichen Benutzernamen einzufügen!


    Code:
    :OTL
    IE:64bit: - HKLM\..\SearchScopes,DefaultScope = 
    IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
    IE - HKLM\..\SearchScopes,DefaultScope = 
    IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
    IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://de.msn.com/?ocid=iehp
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes,DefaultScope = {6CB70782-4B9F-4804-BBB8-0F447E5145A3}
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes\{6CB70782-4B9F-4804-BBB8-0F447E5145A3}: "URL" = http://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBDSV
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes\{79CA66D2-E83B-4a29-9704-973347C1CEBA}: "URL" = http://www.bing.com/search?q={searchTerms}&form=SPLBR1&pc=SPLH
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\..\SearchScopes\{CFED5AD4-69C4-4231-AA91-F2F0FE85199B}: "URL" = http://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\..\SearchScopes,DefaultScope = 
    IE - HKU\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
    
    :Files
    ipconfig /flushdns /c
    
    :Commands
    [purity]
    [emptytemp]
    • Schließe alle Programme ink. z. B. Verhaltensüberwachung von Antivirus-Programmen.
    • Klicke auf den Fix Button.
    • Wenn OTL einen Neustart verlangt, bitte zulassen.
    • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
      Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>


    Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
    Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

    3.
    alte Java Version Deinstallieren, neue installieren:
    Code:
    Java 7 Update 7
    Java prüfen ggf aktualisieren:-> klick hier!
    Achte darauf, eventuell angebotene Toolbars nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar entfernen.
    -> Warum sollte ich ältere Java-Versionen aus dem System entfernen?

    4.
    Alle Programme/Fenster schließen
    Java-Cache leeren - sollte man öfters tun!

    Start => Systemsteuerung => Java => Allgemein => Temporäre Internet-Dateien "Einstellungen" => Dateien löschen => Haken bei "Anwendungen und Applets" sowie bei "Verfolgungs- und Protokolldateien" setzen => OK
    -> Wie leere ich den Java-Cache?
    -> Java-Cache leeren
    -> Kurze Videoanleitung wie man unter Windows 7 und XP den JAVA Cache löschen kann.

    5.
    Alle Programme/Fenster schließen
    Öffne CCleaner - Anleitung CCleaner
    • "Cleaner"->"Analysieren"-> Klick auf den Button "Start CCleaner"
    • "Registry""Fehler suchen"-> "Fehler beheben"->"Alle beheben"
    • Starte dein System neu auf


    6.
    Tipps - Der Internet Explorer von Microsoft gehört zur Grundausstattung unter Windows, somit wie alle andere installierte Software muss gepflegt werden! Auch bei Nicht-Verwendung!:
    -> Tipps zu Internet Explorer
    -> Standard Suchmaschine des Explorers ändern
    -> Ändern oder Auswählen eines Suchanbieters in Internet Explorer 7/8
    -> Wie kann ich den Cache im Internet Explorer leeren?

    7.
    Vorbereitung

    • Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
    • Bitte während der Online-Scans deaktivieren:
      Anti-Virus-Programm und Firewall.
    • Internet Explorer starten => im Menü unter Extras => Internetoption => Datenschutz => den Haken bei "Popupblocker einschalten" entfernen und
    • unter dem Reiter "Sicherheit" => die Sicherheitsstufe ggfs. auf "Mittelhoch" herabsetzen.
      Nicht vergessen, sie hinterher wieder einzuschalten bzw. die Internetoptionen wie zuvor einzustellen..
    • Während der Online-Scans auf andere Online-Aktivitäten verzichten.
    • Du musst das Herunterladen und Installieren von ActiveX-Steuerelementen (Controls) zulassen.


    • .


    Den PC NUR online scannen und NICHT ein zweites Antivirenprogramm installieren!!!

    • Eset Online Scanner (NOD32)
      • Unterstützte Betriebssysteme: Microsoft Windows 7 - Vista - XP - 2000 - NT.
      • Anmerkung für Vista und Windows 7-User: Bitte den Browser unbedingt als Administrator starten.
      • Dein Anti-Virus-Programm während des Scans deaktivieren.
      • Button "ESET Online Scanner" drücken.
      • IE-User müssen das Installieren eines ActiveX Elements erlauben.
      • Einen Haken bei "YES, I accept the Terms of Use." machen und auf den Button "Start" drücken.
      • Einen Haken bei "Remove found threads" und "Scan archives" machen.
      • Start drücken.
      • Signaturen werden heruntergeladen.
      • Der Scan beginnt automatisch.
      • Wenn fertig, das Protokoll speichern und mir posten.
        -> List of found threats
        -> Export to text file
        -> Back
        -> Delete quarantäne files
      • Finish drücken.
      • Browser schließen.
      • Deinstallation nachdem das Protokoll mir gepostet hast: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
      • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


    berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?

    Warnung!:
    Vorsicht geboten bei Rechnung/Mahnung per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!

  5. #5
    Einsteiger
    Registriert seit
    15.11.2012
    Beiträge
    3
    Hallo Kira,

    Zum 1. Punkt: Spybot wurde deinstalliert
    2.
    Code:
    All processes killed
    ========== OTL ==========
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
    64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
    64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
    HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
    HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
    Unable to set value : HKU\S-1-5-21-184447121-2878863316-3343784132-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache| /E!
    Unable to set value : HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E!
    Registry key HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
    Registry key HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1000\Software\Microsoft\Internet Explorer\SearchScopes\{6CB70782-4B9F-4804-BBB8-0F447E5145A3}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6CB70782-4B9F-4804-BBB8-0F447E5145A3}\ not found.
    Registry key HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1000\Software\Microsoft\Internet Explorer\SearchScopes\{79CA66D2-E83B-4a29-9704-973347C1CEBA}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{79CA66D2-E83B-4a29-9704-973347C1CEBA}\ not found.
    Registry key HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CFED5AD4-69C4-4231-AA91-F2F0FE85199B}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFED5AD4-69C4-4231-AA91-F2F0FE85199B}\ not found.
    Unable to set value : HKU\S-1-5-21-184447121-2878863316-3343784132-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E!
    HKEY_USERS\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
    HKU\S-1-5-21-184447121-2878863316-3343784132-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
    ========== FILES ==========
    < ipconfig /flushdns /c >
    No captured output from command...
    C:\Users\admin\Desktop\cmd.bat deleted successfully.
    ========== COMMANDS ==========
     
    [EMPTYTEMP]
     
    User: All Users
     
    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
     
    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
     
    User: admin
    ->Temp folder emptied: 696961 bytes
    ->Temporary Internet Files folder emptied: 33171 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 0 bytes
    ->Flash cache emptied: 0 bytes
     
    User: user
    ->Temp folder emptied: 5640890 bytes
    ->Temporary Internet Files folder emptied: 1245963 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 67340663 bytes
    ->Flash cache emptied: 543 bytes
     
    User: Public
     
    User: UpdatusUser
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
     
    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 8152 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
    RecycleBin emptied: 0 bytes
     
    Total Files Cleaned = 71,00 mb
     
     
    OTL by OldTimer - Version 3.2.69.0 log created on 11162012_191252
    
    Files\Folders moved on Reboot...
    C:\Users\admin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
    
    PendingFileRenameOperations files...
    
    Registry entries deleted on Reboot...
    3. und 4. Java alte Version deinstalliert. Neue Version installiert. Cache geleert
    5. Cleaner durchgelaufen und Registryfehler behoben
    6. Ein paar Registereinträge beim IE geändert
    7. Online Scanner ESET durchgelaufen. Ergebnis: Keine infizierte Dateien

    Ergebnis: Alles einwandfrei so weit ich beurteilen kann. Herzlichen Dank für die Anleitung und die vielen Tipps zur besseren Schutz!

    Gruß
    circus

  6. #6
    Moderator Avatar von kira
    Registriert seit
    04.02.2012
    Ort
    Wien - Sprachen: Deutsch-Ungarisch
    Beiträge
    9.746
    ** Lass dein System in der nächste Zeit noch unter Beobachtung! wenn alles gut verlaufen ist und dein System läuft stabil,mache folgendes:

    1.
    Kannst Du die Programme die wir verwendet haben deinstallieren/entfernen, bis auf
    Code:
    CCleaner
    - Zeitweise laufen lassen:-> Windows-Systeme aufräumen mit dem CCleaner

    Tool-Bereinigung mit OTL

    Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
    • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
    • Speichere es auf Deinem Desktop.
    • Doppelklick auf OTL.exe um das Programm auszuführen.
    • Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
    • Klicke auf den Button "Bereinigung"
    • OTL fragt eventuell nach einem Neustart.
      Sollte es dies tun, so lasse dies bitte zu.
    Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

    2.
    Windows legt beispielsweise regelmäßig Schattenkopien an (mindestens einmal täglich), die im Notfall zur Wiederherstellung des Systems und zum Zugriff auf ältere Dateiversionen dienen. Diese Funktion belegt sehr viel Speicherplatz. Standardmäßig beträgt der für Schattenkopien reservierte Speicherplatz 15 % der Volumegröße, so dass die Systemleistung auch beeinträchtigt wird. Außerdem gelöschte und ev. schädliche Objekte, die in der Systemwiederherstellung sitzen, müssen auch entfernt werden:
    Also mach bitte folgendes:

    also zuerst deaktivieren-> dann aktivieren - also am Ende soll wieder "aktiviert" sein!

    3.
    Ich würde Dir vorsichtshalber raten, dein Passwort zu ändern (man sollte alle 3-4 Monate machen)
    z.B. Login-, Mail- oder Website-Passwörter
    Tipps:
    Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 3-5 Monate ändern)
    auch noch hier unter: Sicheres Kennwort (Password)

    4.
    ► für Windows nach Update schauen!:-> - Microsoft Update hält Ihren Computer auf dem neuesten Stand!
    -> Installiere jedes Update das Dir angeboten wird, wiederhole den Vorgang so oft, bis nicht mehr gibt

    Tipps & Rat:

    Datensicherung wird immer wichtiger!

    Privatsphäre, Anonymität und mehr Sicherheit:

    Beste Schutz gegen Malware:
    Sichere regelmäßig deine Daten (Bilder Musik, Dokumente, Mails (als Textdatei), im Browser Lesezeichen usw) auf CD/DVD, USB-Sticks oder externe Festplatten! Am besten 2x an verschiedenen Orten sichern!
    Windows und Software immer auf dem neuesten Stand halten!:
    ALLE auf dem System installierten Programme und Treiber, sollten regelmäßig upgedatet werden um Sicherheitslücken zu vermeiden und um das reibungslose Arbeitsabläufe zu erreichen!
    Eingeschränkten Konto - Nicht mit vollen Zugriffsrechten als Administrator ins Internet gehen! - Windows XP
    -> Benutzerkonten in Windows XP - Teil 1: Neue Benutzerkonten anlegen ->eingeschränkten Benutzerkonto
    Programme und Treiber:
    Nur vom Hersteller!
    Browser - Der Browser muss die Inhalte möglichst schnell und sicher darstellen]
    -> Achte auf die Basiskonfiguration desInternet Explorer: Aktive Inhalte prinzipiell auszuschalten. - Browser-Sicherheitscheck
    -> SICHEREN BROWSER VERWENDEN z.B. -> Firefox - Erweiterungen für Firefox
    -> Opera
    Extern anschließbare Medien - Vorsicht bei der Nutzung fremder Computer und anschliessbare Externe Speichermedien wie Festplatte, USB Sticks, Speicherkarten usw!
    -> auch zeitweise anschließen und scannen lassen (sehe unter `kostenlose Online-Viren-Scanner`)
    -> IT-Betrüger machen keinen Urlaub!/bsi-fuer-buerger.de

    Passwort - Verwende ein sicheres Passwort!:
    Verwende Passwörter, die aus einem Mix von mindestens acht Ziffern, Buchstaben oder Sonderzeichen bestehen. Verzichte auf Begriffe, die im Wörterbuch stehen oder leicht zu erraten sind, etwa der Name deines Partners oder Haustieres. Tausche deine Passwörter regelmäßig aus und benutze für jede geschützte Anwendung ein anderes Login. Deaktiviere daher am besten die Auto- Vervollständigungsfunktion im Browser, um nicht versehentlich auf eine falsche Website zu gelangen, und stelle deinen Browser so ein, dass sich bei jedem Schließen automatisch sämtliche Formulardaten und der Cache löschen. Verwahre deine vertraulichen Passwörter- und Bankinformationen an einem sicheren Ort, PCs sind dafür nicht geeignet
    -> Die fünf häufigsten Passwort-Fehler
    -> Die sichere Passwort-Wahl
    -> Sicheres Kennwort (Password)

    E-Mail-Anhang - Öffne keine E-Mail-Anhänge (Attachments), wenn du den Absender nicht kennst!
    Du kannst mehrere Emailadresse verwenden z.B. gmx etc. Deine `haupt-E-Mail-Adresse` sollst du nur bekannte bzw vertrauliche Seite angeben/eintragen. Für andere nutze dann die gratis Webmails.
    Sichere eMail Clients z.B. Thunderbird-->Erweiterungen für Mozilla Thunderbird

    Onlinebanking:
    Gib deine Passwörter niemals preis!
    Seriöse Bankinstitute, E- Mail- Provider oder Online- Shops versenden grundsätzlich keine E- Mails, in denen Kunden aufgefordert werden, vertrauliche Daten wie Passwörter, Verfügernummer, PINs oder TANs preiszugeben. Bei dieser Art von E- Mails handelt es sich immer um Betrugsversuche, weshalb entsprechende Anfragen nicht beantwortet werden sollten. Sobald der Verdacht auf Betrug entsteht, melde deinen Verdacht der jeweiligen Bank- Hotline.

    Computer, anderen (Gästen/Freunden) zur Nutzung überlassen überlassen - Nutze nur vertrauenswürdige Computer!
    Vergewissere dich, dass nur Personen deines Vertrauens deinen Computer nutzen oder verwalten und wickel niemals Bankgeschäfte über nicht vertrauenswürdige Computer - beispielsweise aus einem Internetcafé während des Urlaubs - ab
    Installation - "Never accept software from strangers" - nur von Herstellerseite!
    Installiere grundsätzlich immer nur Programme, die Du auch wirklich benötigst und von denen Du überzeugt bist, dass sie seriös sind.
    -> Was sind Rogue Antivirenprogramme?/Rogue Antivirus. Wikipedia
    -> Ein Antivirenprogramm und 1 Firewall (richtig konfiguriert), mehr braucht ein Otto-Normal-User nicht.

    Lizenzvereinbarung lesen und akzeptieren
    Verzichte möglichst auf zusätzlich angebotene Programme auch Toolbars etc! Es soll möglich sein den Haken, durch Klick auf das Kästchen zu entfernen
    Aus finanzielle Interessen (durch Sponsoren), werden oft Adware , sog. Partnerprogramme, div. Browserhelper, Toolbars und andere unnütze Programme, mit oder ohne ausdrückliches Einverständnis des Users "mitinstalliert" oder angeboten. Prüfe in regelmäßigen Abständen alle auf dem System installierten Programme und im Browser die "Erweiterungen, nicht zulätzt deine bevorzugte Webseite als Startseite!

    Datensicherung/Vorbeugung[/color - Malwarebefall & wenn Windows nicht mehr hochkommt:
    Eine regelmäßige Datensicherung erleichtert nicht nur ein eventuell notwendig gewordenes Neuaufsetzen des Systems nach einem Malwarebefall sondern beugt auch dem Datenverlust durch defekte Festplatten vor. Das System kann auf verschiedenster Art manipuliert worden sein, Malware kann von gehackten Webseiten kommen, über USB-Sticks und MP3-Player von Freunden, gebrannten CD´s usw. und das "Böse" muss auch nicht erst seit heute auf dem Rechner sein! Erstelle ein Backup nur, wenn der Rechner absolut 100%ig sauber ist! Eventuell Lass dich vorher fachmännisch beraten.
    -> Kostenlose Anwendungsprogramme, falls mal was schiefgeht, damit du mit eigenen Mitteln schnell und einfach formatieren und neu aufsetzen kannst - Sichern von System, Programmen und Nutzdaten - Einrichten von Partitionen
    -> Datensicherung und ArchivierungAcronis® True Image Home 2012
    Virusmeldung - War das jetzt ein Fehlaram oder eine echte Trojanermeldung?
    Funde nie gleich löschen lassen, sondern "Verweigern" oder Quarantäne wählen!
    - Danach unter Eigenschaften nach Herkunft schauen, und bei Virustotal prüfen lassen um eine zweite Meinung einzuholen
    - Für weitere Vorgehen erkundige dich lieber bei Fachleuten!

    Lizenzkosten sparen? - Vorsicht bei Dateien/Programmen aus nicht vertrauenswürdigen Quellen! - "full Keygen, Crack, Serial, Warez, keygenerators" etc.
    Sind immer verseucht mit diverse Malware/Schadprogramme/Code, es gibt keine seite wo Viren frei ist. (Man sollte nicht absitlich der Teufel holen;)) Eine weitere höchst unsichere Quelle ist das File-Sharing der sog. (Musik-)Tauschbörsen.
    ► Ausserdem machst Du dich damit strafbar!
    Bei "ernsten" Malware Infektionen sollte das Betriebssystem neuaufgesetzt werden!
    Wenn ein System *kompromittiert*, sollte neu augesetzt werden!
    Um es kurz auszudrücken:
    Auf einem abgestorbenen Apfelbaum werden im Nachhinein keine gesunden Äpfel mehr wachsen!


    [u]Empfehlenswerte "CHECKer-TOOLs" (Freeware) für Windows -> (sysinternals

    ➝ Autoruns
    ➝ Process Explorer
    ➝ TcpView

    Da der Bestand der Datenbank wird täglich ergänzt und erweitert bzw werden mit der aktuellen Virendefinition die Informationen über den betroffenen Virus aufgenommen, empfehle ich dir mindestens einmal pro Woche (später genügt es sicherlich einmal im Monat) dein System Online Scannen lassen (immer mit einen anderen Scanner), um eine zweite Meinung einzuholen
    (benutzen meist ActiveX und/oder Java): Kostenlose Online Scanner - Anleitungen

    gruß
    kira

    Warnung!:
    Vorsicht geboten bei Rechnung/Mahnung per Email mit ZIP-Datei als Anhang! Kann mit einem Verschlüsselungs-Trojaner infiziert sein!
    Anhang nicht öffnen, in unserem Forum erst nachfragen!

    Bitte diese Warnung weitergeben, wo Du nur kannst!
    Sichere regelmäßig deine Daten, auf CD/DVD, USB-Sticks oder externe Festplatten, am besten 2x an verschiedenen Orten!

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
G Data
forum.botfrei.de wird überprüft von der Initiative-S