Forums Zebulon.fr: Bug/virus/malware sur Mozilla Firefox ? - Forums Zebulon.fr

Bonjour tout le monde,

je vais essayer d'expliquer mon problème aussi clairement que possible (ça va pas être facile héhé). Si je dis/fais des conneries hésitez pas à me le dire.

Y'a de ça 2/3 semaines, ma boîte hotmail a commencé à "déconner", c'est-à-dire qu'elle était extrêmement lente dès que j'allais la consulter (quand je dis lent, c'est très très lent), et elle ralentissait tout le navigateur firefox dès que je l'ouvrais. Au fur et à mesure que ça passait, y'a des bouts de caractères qui se baladaient parfois sur la page, des morceaux de la page où j'avais un bout de page d'erreur firefox "Page inexistante", ou alors une ligne de code ou deux, généralement en haut de la page.

Ici, j'ouvre une parenthèse sur quelque chose que j'ai fait, je sais pas si ça peut avoir un rapport : j'ai téléchargé un logiciel (me rappelle plus le nom sorry, quelque chose avec "Drivers" dedans) qui recense par un balayage tous les drivers qui peuvent être mis à jours sur le pc, et télécharge et installe les mises à jour. J'ai téléchargé/installé les 17 (!) updates qui étaient à faire, mais après j'avais plus de son (y'avait entre autres mon driver realtek), donc je suis revenu à ma sauvegarde système et je suis parti en week-end.

Quand je suis revenu, ça arrivait souvent que quand j'aille sur une page web (souvent les deux forums sur lesquels je vais souvent), il m'indique "Page inexistante". Au début, j'avais juste à faire actualiser pour que ça marche. Sauf que hier, pendant 10 minutes il m'était impossible d'accéder à ces deux forums. ça arrive également pour d'autres pages. Et là, firefox vient de m'afficher seulement le haut de la page d'un forum, cad la bannière et les onglets du haut, sans le reste.
Je suis désolé, je parle sûrement de choses qui n'ont rien à voir, mais les "effets" bizarres changent tellement que je préfère tout décrire.

J'ai fait une analyse virus complète avec Microsoft Security Essentials, il n'a rien trouvé.

J'ai également téléchargé SpyBot, et j'ai vacciné et fait une analyse complète de mon pc, deux fois. Il a trouvé pas mal d'éléments foireux, mais là apparemment y'a plus rien.

Je viens de télécharger et d'utiliser CCleaner, il a nettoyé ce qu'il y avait à nettoyer.

Et finalement, j'ai téléchargé HiJackThis et j'ai le rapport suivant :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:44:50, on 12/10/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Microsoft Security Client\Antimalware\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Asus\LiveUpdate\LiveUpdate.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\Microsoft Security Client\msseces.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Iminent\IMBooster\imbooster.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\GNU\GnuPG\gpg-agent.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\User\Eigene Dateien\Téléchargements\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Programme\Iminent\IMBooster4Web\Iminent.WebBooster.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [LiveUpdate] C:\Programme\Asus\LiveUpdate\LiveUpdate.exe auto
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [MSC] "C:\Programme\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [IMBooster] C:\Programme\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus....ek_sys_ctrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{71E605AA-9B9D-4EBF-B924-9C2EC2A525FB}: NameServer = 139.7.30.125,139.7.30.126
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programme\ma-config.com\maconfservice.exe

--
End of file - 5526 bytes


J'ai filé le rapport à un site qui analyse automatiquement les logs, mais lui trouve rien d'alarmant.

Est-ce que quelqu'un a une idée de ce qui peut arriver à mon brave Firefox ?

Merci d'avance de votre réponse.

(ah, et hotmail est toujours un peu lent j'ai l'impression...enfin j'ai pas l'impression que ce problème là aie changé)

Ce message a été modifié par aFreak - 12 octobre 2011 - 04:01 .

Bonsoir,


Il faut savoir que Spybot utilise une technologie dépassée.
Si vous ajoutez à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection.....
Préférez lui Malwarebytes' Anti-Malware (MBAM)bien plus efficace bien que ,en version libre ,il ne soit pas résident.



Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!
Sous Vista, exécuter avec privilèges Administrateur
Afficher d'abord le Mode Avancé dans SpyBot
->Options Avancées :
- >menu Mode, Mode Avancé.
Une colonne de menus apparaît dans la partie gauche :
- >cliquer sur Outils,
- >cliquer sur Résident,
Dans Résident :
- >décocher Résident "TeaTimer" pour le désactiver.
Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :
C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots
Et sous Vista :
C:\ProgramData\Spybot - Search & Destroy\Snapshots



Vaccination Spybot
Si ,dans Spybot S&D vous avez vacciné, allez à l'onglet "vaccination"
cliquez sur "Vaccination" dans la colonne sur la gauche :
Cliquez sur annuler (la flèche bleue) pour annuler la vaccination.




Désinstaller Spybot




Télécharger AdwCleaner
Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt


Nettoyage
Relancez AdwCleaner avec droits administrateur
Cliquez sur Suppression et postez le rapport C:\AdwCleaner[S1].txt


Téléchargez MBAM
ICI
ou LA
Avant de lancer Mbam
Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire
Cliquer ici
Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Exécuter avec droits d'administrateur.
Sous Vista , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.
Enregistrez le sur le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update et Launch soient cochées
MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.
Une fois la mise à jour terminée, allez dans l'onglet Recherche.
Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
.L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra


Nettoyage
Relancez Mbam(Malewares'Bytes)
Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.




Hijackthis ne vaut plus guère!

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Sur le bureau ,il y aura 3 icônes


Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tounevis et choisissez Tous
En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

Clic sur la Loupe pour lancer le scan
Postez le rapport ZhpDiag.txt qui apparait sur le bureau
Comment poster les rapports
Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.
Autre solution:
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Ensuite appuyez sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Tout d'abord merci pour votre réponse extrêmement rapide et complète.

J'ai suivi vos premières instructions, désinstallé SpyBot, et voilà les deux premiers rapports :

La recherche

# AdwCleaner v1.310 - Rapport créé le 12/10/2011 à 17:41:00
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : User - USER-246710346D (Administrateur)
# Exécuté depuis : C:\Dokumente und Einstellungen\User\Eigene Dateien\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Dokumente und Einstellungen\User\Anwendungsdaten\OpenCandy
Dossier Présent : C:\Programme\ShopperReports3
Dossier Présent : C:\Programme\Mozilla Firefox\Extensions\{d9adb0a8-7bfb-498d-9880-ee78a81ccfa0}

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.23 (fr)

Profil : dv31i2o4.default
Fichier : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\dv31i2o4.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1168 octets] - [12/10/2011 17:41:00]

########## EOF - C:\AdwCleaner[R1].txt - [1296 octets] ##########

La supression

# AdwCleaner v1.310 - Rapport créé le 12/10/2011 à 17:41:34
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : User - USER-246710346D (Administrateur)
# Exécuté depuis : C:\Dokumente und Einstellungen\User\Eigene Dateien\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:3736] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Dokumente und Einstellungen\User\Anwendungsdaten\OpenCandy
Dossier Supprimé : C:\Programme\ShopperReports3
Dossier Supprimé : C:\Programme\Mozilla Firefox\Extensions\{d9adb0a8-7bfb-498d-9880-ee78a81ccfa0}

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.23 (fr)

Profil : dv31i2o4.default
Fichier : C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\dv31i2o4.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1297 octets] - [12/10/2011 17:41:00]
AdwCleaner[S1].txt - [1294 octets] - [12/10/2011 17:41:34]

*************************

Dossier Temporaire : 4 dossier(s) et 36 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [1517 octets] ##########


Je poursuis !

Rapport Malewarebytes

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7929

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

12/10/2011 18:25:28
mbam-log-2011-10-12 (18-25-28).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 344484
Temps écoulé: 33 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\hugojolivet.hugo\application data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

Rapport ZHPDiag

Rapport de ZHPDiag v1.28.1367 par Nicolas Coolman, Update du 05/10/2011
Run by User at 12/10/2011 18:36:07
Web site : ZHPDiag Outil de diagnostic
State : Your version is update.


---\\ Web Browser
MSIE: Internet Explorer v6.0.2900.2180
MFIE: Mozilla Firefox v3.6.23 (fr) (Defaut)

---\\ Windows Product Information
Windows XP Home Edition Service Pack 2 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : KO

---\\ System Information
~ Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1015 MB (53% free)
System Restore: Activé (Enable)
System drive C: has 46 GB (64%) free of 72 GB

---\\ Logged in mode
~ Computer Name: USER-246710346D
~ User Name: User
~ All Users Names: User, SUPPORT_388945a0, Hilfeassistent, Gast, Administrator,
~ Unselected Option: None
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Dokumente und Einstellungen\User\Anwendungsdaten\
~ %Desktop% : C:\Dokumente und Einstellungen\User\Desktop\
~ %Favorites% : C:\Dokumente und Einstellungen\User\Favoriten\
~ %LocalAppData% : C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\
~ %StartMenu% : C:\Dokumente und Einstellungen\User\Startmenü\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 46 Go of 72 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 71 Go of 72 Go)
F:\ Hard drive, Flash drive, Thumb drive (Free 315 Go of 466 Go)



---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
~ Scan Security Center in 00mn 00s



---\\ Search Generic System Files
[MD5.22FE1BE02EADDE1632E478E4125639E0] - (.Microsoft Corporation - Windows Explorer.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\Explorer.exe [1035264]
[MD5.9082AD264D95541DDC7CB2AC6513DC0D] - (....) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\rundll32.exe [33792]
[MD5.C7B31EF1A7F52D99E92BFF1B053D6EB2] - (.Microsoft Corporation - Interneterweiterungen für Win32.) (.12/10/2011 - 16:35:17.) -- C:\WINDOWS\system32\wininet.dll [667648]
[MD5.2B6A0BAF33A9918F09442D873848FF72] - (.Microsoft Corporation - Windows NT-Anmeldung.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\Winlogon.exe [507392]
[MD5.55E6E1C51B6D30E54335750955453702] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.12/10/2011 - 10:51:43.) -- C:\WINDOWS\system32\drivers\AFD.sys [138368] 1868
[MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.12/10/2011 - 22:59:44.) -- C:\WINDOWS\system32\drivers\atapi.sys [95360] 1820
[MD5.CD7D5152DF32B47F4E36F710B35AAE02] - (.Microsoft Corporation - CD-ROM File System Driver.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\Cdfs.sys [63744] 1836
[MD5.AF9C19B3100FE010496B1A27181FBF72] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.12/10/2011 - 21:59:54.) -- C:\WINDOWS\system32\drivers\Cdrom.sys [49536] 1812
[MD5.9E9AF89F9B14AA6249065C309CE73BD8] - (.Microsoft Corporation - FIPS-Verschlüsselungstreiber.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\Fips.sys [35072] 1820
[MD5.3FCC124B6E08EE0E9351F717DD136939] - (.Windows ® Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.12/10/2011 - 17:07:18.) -- C:\WINDOWS\system32\drivers\HDAudBus.sys [138752] 1940
[MD5.7C575018D0413440D75432A78B88C899] - (.Microsoft Corporation - i8042-Anschlusstreiber.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\i8042prt.sys [53248] 1868
[MD5.F8AA320C6A0409C0380E5D8A99D76EC6] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.12/10/2011 - 22:00:16.) -- C:\WINDOWS\system32\drivers\Imapi.sys [41856] 1812
[MD5.B5A8E215AC29D24D60B4D1250EF05ACE] - (.Microsoft Corporation - IP Network Address Translator.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\IpNat.sys [134912] 1852
[MD5.64537AA5C003A6AFEEE1DF819062D0D1] - (.Microsoft Corporation - IPSec Driver.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\IPSec.sys [74752] 1788
[MD5.FB6C89BB3CE282B08BDB1E3C179E1C39] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.12/10/2011 - 13:31:30.) -- C:\WINDOWS\system32\drivers\MRxSmb.sys [454016] 1844
[MD5.0C80E410CD2F47134407EE7DD19CC86B] - (.Microsoft Corporation - MBT Transport driver.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\netBT.sys [162816] 1820
[MD5.B78BE402C3F63DD55521F73876951CDD] - (.Microsoft Corporation - NT File System Driver.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574592] 1820
[MD5.B2F17A2EDB5450E61973A037F63A595B] - (.Microsoft Corporation - Treiber für parallelen Anschluss.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\Parport.sys [80384] 1892
[MD5.98FAEB4A4DCF812BA1C6FCA4AA3E115C] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.12/10/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\Rasl2tp.sys [51328] 1908
[MD5.A2CAE2C60BC37E0751EF9DDA7CEAF4AD] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.12/10/2011 - 23:01:16.) -- C:\WINDOWS\system32\drivers\rdpdr.sys [196864] 1860
[MD5.AA56702E230860565CB8D43680F57F33] - (.Microsoft Corporation - Redbook-Audiofiltertreiber.) (.12/10/2011 - 23:40:08.) -- C:\WINDOWS\system32\drivers\redbook.sys [57600] 1868
~ Scan Generic Processes in 00mn 00s



---\\ Hidden files state (Hidden/Total)
~ Mes images (My Pictures) : 1/2
~ Mes musiques (My Musics) : 1/2
~ Mes Videos (My Video) : 0/0
~ Mes Favoris (My Favorites) : 1/7
~ Mes Documents (My Documents) : 3/62
~ Mon Bureau (My Desktop) : 0/7
~ Menu demarrer (Programs) : 6/61
~ Scan Hidden Files in 00mn 00s



---\\ Running Processes
[MD5.CFCE43B70CA0CC4DCC8ADB62B792B173] - (.Microsoft Corporation - Antimalware Service Executable.) -- C:\Programme\Microsoft Security Client\Antimalware\MsMpEng.exe [11736] [PID.]
[MD5.9DBA73C2F1E76EC4CB837E67C5743596] - (.Sun Microsystems, Inc. - Java™ Quick Starter Service.) -- C:\Programme\Java\jre6\bin\jqs.exe [153376] [PID.]
[MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53472] [PID.]
[MD5.137472D6EE72C4741853E2C68C8A035B] - (.AsusTek Computer Inc. - Asus EeePC LiveUpdate for Bios, Driver, Sof.) -- C:\Programme\Asus\LiveUpdate\LiveUpdate.exe [976872] [PID.1576]
[MD5.4F0BED169FAB31EA094A649B0473B5C6] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168] [PID.1628]
[MD5.8B0DE4B972DB725FB9D591E69CD236FB] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744] [PID.1688]
[MD5.6E0B205042FC3AF5DE84F90F875AFFDA] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856] [PID.1692]
[MD5.CC632EB3A7D106464E933E7D53883550] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [131072] [PID.1788]
[MD5.47C1DE0A890613FFCFF1D67648EEDF90] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [937920] [PID.2032]
[MD5.A92336ECCBDE6A36280062276903BE62] - (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.EXE [17508864] [PID.180]
[MD5.895A62970833575772FA21B0C54C158D] - (.Nullsoft, Inc. - Winamp Agent.) -- C:\Programme\Winamp\winampa.exe [74752] [PID.1928]
[MD5.13E7CFE8E269ED15E7FC9C3EBBCB7E2B] - (.Sun Microsystems, Inc. - Java™ Update Scheduler.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696] [PID.340]
[MD5.B7A2C31467594B6063849CA5F9D0E67F] - (.Iminent - IMBooster.) -- C:\Programme\Iminent\IMBooster\imbooster.exe [1324008] [PID.412]
[MD5.569E547273C25B019054A12A40400ECE] - (.OpenOffice.org - OpenOffice.org 3.2.) -- C:\Programme\OpenOffice.org 3\program\soffice.exe [11318784] [PID.612]
[MD5.4B723F33D7331F20E06F3A2FD76EC1D5] - (.OpenOffice.org - OpenOffice.org 3.2.) -- C:\Programme\OpenOffice.org 3\program\soffice.bin [11312128] [PID.676]
[MD5.7B2E3899314974CC40D93A6CD7C855C8] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Programme\ZHPDiag\ZHPDiag.exe [2134016] [PID.1328]
[MD5.DA23F9F3F1B1871120F980A6879581AC] - (.Microsoft Corporation - Rpc Locator.) -- C:\WINDOWS\system32\locator.exe [75264] [PID.]
[MD5.AB0A7CA90D9E3D6A193905DC1715DED0] - (.Microsoft Corporation - Windows User Mode Driver Manager.) -- C:\WINDOWS\system32\wdfmgr.exe [38912] [PID.]
[MD5.6596DD260FFDE1BDC994C1DF236307BB] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.]
[MD5.31776E2F4809B2369ED901A45CDA5B8A] - (.Microsoft Corporation - Windows User-Mode Driver Framework.) -- C:\WINDOWS\system32\uWDF.exe [47104] [PID.]
~ Scan Processes Running in 00mn 00s



---\\ Mozilla Firefox, Plugins,Startseite,Seiten of search,Ausdehnung (P2,M0,M1,M2,M3)
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins\np-mswmp.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer™ LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins\nppl3260.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins\nprjplug.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.732.) -- C:\Program Files\Mozilla Firefox\Plugins\nprpjplug.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_26 for Mozilla browsers.) -- C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Programme\ma-config.com\nphardwaredetection.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
~ Scan Firefox Browser in 00mn 00s



---\\ Internet Explorer, Startseite,Seiten of search,Ausdehnung (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Microsoft Corporation
R0 - HKUS\S-1-5-21-484763869-1614895754-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Microsoft Corporation
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKUS\S-1-5-21-484763869-1614895754-1801674531-1004\Software\Microsoft\Internet Explorer\Main,Search Page = Microsoft Corporation
R3 - URLSearchHook: Microsoft Url Sucheingriff - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Bibliothek für Shell-Dokumente und -Steuere.) (No version) -- %SystemRoot%\system32\shdocvw.dll
~ Scan IE Browser in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\\ Changed inifile Value, Mapped to Registry (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Scan Keys in 00mn 00s



---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s



---\\ Browser Helper Objects (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} . (.Iminent - Iminent WebBooster.) -- C:\Programme\Iminent\IMBooster4Web\Iminent.WebBooster.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java™ Platform SE binary.) -- C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java™ Quick Starter binary.) -- C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
~ Scan BHO in 00mn 00s



---\\ Auto loading programs from Registry and folders (O4)
O4 - HKLM\..\Run: [LiveUpdate] . (.AsusTek Computer Inc. - Asus EeePC LiveUpdate for Bios, Driver, Sof.) -- C:\Programme\Asus\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Programme\Microsoft Security Client\msseces.exe
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
O4 - HKLM\..\Run: [WinampAgent] . (.Nullsoft, Inc. - Winamp Agent.) -- C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java™ Update Scheduler.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
O4 - HKLM\..\Run: [IMBooster] . (.Iminent - IMBooster.) -- C:\Programme\Iminent\IMBooster\imbooster.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\PROGRA~2\GEMEIN~1\MICROS~1\DW\dwtrig20.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\PROGRA~2\GEMEIN~1\MICROS~1\DW\dwtrig20.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
~ Scan Application in 00mn 00s



---\\ Other User Links (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 8.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A81000000003}\SC_Reader.exe (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Lanceur de tâches Microsoft Works.lnk . (...) -- C:\Programme\Microsoft Works\MSWorks.exe (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Programme\Messenger\msmsgs.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Programme\Movie Maker\moviemk.exe
~ Scan Global Startup in 00mn 00s



---\\ Extra buttons on main IE button toolbar, or extra items in IE 'Tools' menu (O9)
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- C:\Programme\Skype\Toolbars\Internet Explorer\icon.ico
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Programme\Messenger\msmsgs.exe
~ Scan IE Extra Buttons in 00mn 00s



---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Microsoft Windows Sockets 2.0-Dienstanbieter.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Microsoft Windows Sockets 2.0-Dienstanbieter.) -- C:\WINDOWS\system32\mswsock.dll
~ Scan Winsock in 00mn 00s



---\\ ActiveX Objects (Downloaded Program Files) (O16)
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus....ek_sys_ctrl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.ma...ash/swflash.cab
~ Scan Objets ActiveX in 00mn 00s



---\\ Lop.com/Domain Hijackers (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{71E605AA-9B9D-4EBF-B924-9C2EC2A525FB}: NameServer = 139.7.30.125,139.7.30.126
O17 - HKLM\System\CCS\Services\Tcpip\..\{993D6889-D54F-4EBD-95FB-94FC5F9DA365}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{71E605AA-9B9D-4EBF-B924-9C2EC2A525FB}: NameServer = 139.7.30.125,139.7.30.126
O17 - HKLM\System\CS1\Services\Tcpip\..\{993D6889-D54F-4EBD-95FB-94FC5F9DA365}: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{71E605AA-9B9D-4EBF-B924-9C2EC2A525FB}: NameServer = 139.7.30.125,139.7.30.126
O17 - HKLM\System\CS2\Services\Tcpip\..\{993D6889-D54F-4EBD-95FB-94FC5F9DA365}: DhcpNameServer = 192.168.0.1
~ Scan Domain in 00mn 00s



---\\ Extra protocols (O18)
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft ® HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - ActiveX-Steuerung für Streamingvideo.) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft ® HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft ® HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft ® HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~2\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} . (.Microsoft Corporation - Microsoft ® HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - ActiveX-Steuerung für Streamingvideo.) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft ® HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32-Erweiterung für Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- C:\WINDOWS\system32\SHELL32.dll
~ Scan Protocole Additionnel in 00mn 00s



---\\ AppInit_DLLs Registry value Autorun (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Krypto-API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Offlinenetzwerk-Agent.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - Common DLL to receive Winlogon notification.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - Common DLL to receive Winlogon notification.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - Benachrichtigungs-DLL für sekundären Anmeld.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - Common DLL to receive Winlogon notification.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - Common DLL to receive Winlogon notification.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - Common DLL to receive Winlogon notification.) -- C:\WINDOWS\system32\wlnotify.dll
~ Scan Winlogon in 00mn 00s



---\\ ShellServiceObjectDelayLoad (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Websiteüberwachung.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Systray-Shell-Serviceobjekt.) -- C:\WINDOWS\system32\stobject.dll
~ Scan SSODL in 00mn 00s



---\\ SharedTaskScheduler (O22)
O22 - SharedTaskScheduler: (no name) - {438755C2-A8BA-11D1-B96B-00A0C90312E1} . (.Microsoft Corporation - Shell Browser UI-Bibliothek.) -- C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Shell Browser UI-Bibliothek.) -- C:\WINDOWS\system32\browseui.dll
~ Scan STS/SSO in 00mn 00s



---\\ non Microsoft non disabled Windows XP/NT/2000 Services (O23)
O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java™ Quick Starter Service.) - C:\Programme\Java\jre6\bin\jqs.exe
~ Scan Services in 00mn 00s



---\\ Windows Active Desktop Components & MHTML Editor (O24)
O24 - Desktop Component 0: Die derzeitige Homepage - file:About:Home
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Scan Desktop Component in 00mn 00s



---\\ Einträge in Windows' Aufgabenplaner(039)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\MP Scheduled Scan.job
~ Scan Scheduled Task in 00mn 00s



---\\ Automatisch gestartete Treiber und Dienste (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
O41 - Driver: (AsUpIO) . (...) - C:\WINDOWS\system32\drivers\AsUpIO.sys
O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - i8042-Anschlusstreiber.) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: (intelppm) . (.Microsoft Corporation - Prozessorgerätetreiber.) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Tastaturklassentreiber.) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: (Mouclass) . (.Microsoft Corporation - Mausklassentreiber.) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: (MpFilter) . (.Microsoft Corporation - Microsoft antimalware file system filter dr.) - C:\WINDOWS\system32\DRIVERS\MpFilter.sys
O41 - Driver: (MpKsl25f290d9) . (.Microsoft Corporation - KSLDriver.) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{1985EB42-492A-4D59-B45E-C10514986641}\MpKsl25f290d9.sys
O41 - Driver: (MpKsl32e1520b) . (. - .) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{8F429C09-0A0F-4BC0-83B4-72ADD40C760A}\MpKsl32e1520b.sys (.not file.)
O41 - Driver: (MpKsl8b4486ac) . (. - .) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{A9952405-8DC7-4208-A6D5-44388E8F81E8}\MpKsl8b4486ac.sys (.not file.)
O41 - Driver: (MpKslcecfc587) . (. - .) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{783E1FAE-4516-45C5-BFF1-B144B135EB24}\MpKslcecfc587.sys (.not file.)
O41 - Driver: (MpKslf8a7ecb7) . (. - .) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{8F429C09-0A0F-4BC0-83B4-72ADD40C760A}\MpKslf8a7ecb7.sys (.not file.)
O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
O41 - Driver: (redbook) . (.Microsoft Corporation - Redbook-Audiofiltertreiber.) - C:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\WINDOWS\system32\DRIVERS\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
~ Scan Drivers in 00mn 00s



---\\ Installierte Programme (O42)
O42 - Logiciel: ASIO4ALL - (.Michael Tippach.) [HKLM] -- ASIO4ALL
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader X (10.0.1) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA0000000001}
O42 - Logiciel: Atheros Communications Inc.® AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..) [HKLM] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Canon IXY 300a, PowerShot S330, IXUS 330 Pilote WIA - (.Canon.) [HKLM] -- InstallShield_{EC801A21-7DDA-4730-ADCF-ADD403C405A7}
O42 - Logiciel: Détection de l'application Winamp - (.Nullsoft, Inc.) [HKCU] -- Winamp Detect
O42 - Logiciel: ExtractNow - (.Nathan Moinvaziri.) [HKLM] -- ExtractNow_is1
O42 - Logiciel: FL Studio 10 - (.Image-Line.) [HKLM] -- FL Studio 10
O42 - Logiciel: High Definition Audio Driver Package - KB888111 - (.Microsoft Corporation.) [HKLM] -- KB888111WXPSP2
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
O42 - Logiciel: Hotfix für Windows XP (KB921411) - (.Microsoft Corporation.) [HKLM] -- KB921411
O42 - Logiciel: Hotfix für Windows XP (KB935448) - (.Microsoft Corporation.) [HKLM] -- KB935448
O42 - Logiciel: Hotfix für Windows XP (KB952287) - (.Microsoft Corporation.) [HKLM] -- KB952287
O42 - Logiciel: Hotfix für Windows XP (KB961118) - (.Microsoft Corporation.) [HKLM] -- KB961118
O42 - Logiciel: Hotfix für Windows XP (KB981793) - (.Microsoft Corporation.) [HKLM] -- KB981793
O42 - Logiciel: IL Download Manager - (.Image-Line.) [HKLM] -- IL Download Manager
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- IMBoosterARP
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {AF2D5B54-36DE-471E-B9C8-58E4B2B951C6}
O42 - Logiciel: Intel® Graphics Media Accelerator Driver - (.Unknown owner.) [HKLM] -- HDMI
O42 - Logiciel: JDownloader 0.9 - (.AppWork GmbH.) [HKLM] -- 5513-1208-7298-9440
O42 - Logiciel: Java™ 6 Update 26 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216026FF}
O42 - Logiciel: LiveUpdate - (.AsusTek Computer Inc..) [HKLM] -- {38E5A3B1-ADF1-47E0-8024-76310A30EB36}
O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686) - (.Microsoft Corporation.) [HKLM] -- {56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {86EEF3EA-3177-4AA9-8B17-6EA90ACF4A80}
O42 - Logiciel: Malwarebytes' Anti-Malware version 1.51.2.1300 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Antimalware - (.Microsoft Corporation.) [HKLM] -- {05BFB060-4F22-4710-B0A2-2801A1B606C5}
O42 - Logiciel: Microsoft Antimalware Service DE-DE Language Pack - (.Microsoft Corporation.) [HKLM] -- {1280E900-35DA-4E08-A700-B79A5B2B8532}
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {54B6DC7D-8C5B-4DFB-BC15-C010A3326B2B}
O42 - Logiciel: Microsoft Security Client DE-DE Language Pack - (.Microsoft Corporation.) [HKLM] -- {50779A29-834E-4E36-BBEB-B7CABC67A825}
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client
O42 - Logiciel: Mozilla Firefox (3.6.23) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.23)
O42 - Logiciel: OpenOffice.org 3.2 - (.OpenOffice.org.) [HKLM] -- {69B040CC-E9B1-4769-950E-87786C9E16AD}
O42 - Logiciel: Ralink RT2860 Wireless LAN Card - (.Ralink.) [HKLM] -- {8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Sicherheitsupdate für Windows Media Player (KB952069) - (.Microsoft Corporation.) [HKLM] -- KB952069_WM9
O42 - Logiciel: Sicherheitsupdate für Windows Media Player (KB954155) - (.Microsoft Corporation.) [HKLM] -- KB954155_WM9
O42 - Logiciel: Sicherheitsupdate für Windows Media Player (KB973540) - (.Microsoft Corporation.) [HKLM] -- KB973540_WM9L
O42 - Logiciel: Sicherheitsupdate für Windows Media Player (KB978695) - (.Microsoft Corporation.) [HKLM] -- KB978695_WM9
O42 - Logiciel: Sicherheitsupdate für Windows Media Player (KB979402) - (.Microsoft Corporation.) [HKLM] -- KB979402_WM9L
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB2229593) - (.Microsoft Corporation.) [HKLM] -- KB2229593
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB923561) - (.Microsoft Corporation.) [HKLM] -- KB923561
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB941569) - (.Microsoft Corporation.) [HKLM] -- KB941569
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB944338-v2) - (.Microsoft Corporation.) [HKLM] -- KB944338-v2
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB946648) - (.Microsoft Corporation.) [HKLM] -- KB946648
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB950762) - (.Microsoft Corporation.) [HKLM] -- KB950762
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB950974) - (.Microsoft Corporation.) [HKLM] -- KB950974
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB951376-v2) - (.Microsoft Corporation.) [HKLM] -- KB951376-v2
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB951748) - (.Microsoft Corporation.) [HKLM] -- KB951748
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB952004) - (.Microsoft Corporation.) [HKLM] -- KB952004
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB952954) - (.Microsoft Corporation.) [HKLM] -- KB952954
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB955069) - (.Microsoft Corporation.) [HKLM] -- KB955069
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB956572) - (.Microsoft Corporation.) [HKLM] -- KB956572
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB956802) - (.Microsoft Corporation.) [HKLM] -- KB956802
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB956803) - (.Microsoft Corporation.) [HKLM] -- KB956803
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB956844) - (.Microsoft Corporation.) [HKLM] -- KB956844
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB958470) - (.Microsoft Corporation.) [HKLM] -- KB958470
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB958644) - (.Microsoft Corporation.) [HKLM] -- KB958644
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB958869) - (.Microsoft Corporation.) [HKLM] -- KB958869
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB959426) - (.Microsoft Corporation.) [HKLM] -- KB959426
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB960225) - (.Microsoft Corporation.) [HKLM] -- KB960225
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB960803) - (.Microsoft Corporation.) [HKLM] -- KB960803
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB960859) - (.Microsoft Corporation.) [HKLM] -- KB960859
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB961501) - (.Microsoft Corporation.) [HKLM] -- KB961501
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB969059) - (.Microsoft Corporation.) [HKLM] -- KB969059
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB970238) - (.Microsoft Corporation.) [HKLM] -- KB970238
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB970430) - (.Microsoft Corporation.) [HKLM] -- KB970430
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB971468) - (.Microsoft Corporation.) [HKLM] -- KB971468
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB971657) - (.Microsoft Corporation.) [HKLM] -- KB971657
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB971961) - (.Microsoft Corporation.) [HKLM] -- KB971961
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB972270) - (.Microsoft Corporation.) [HKLM] -- KB972270
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB973507) - (.Microsoft Corporation.) [HKLM] -- KB973507
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB973869) - (.Microsoft Corporation.) [HKLM] -- KB973869
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB973904) - (.Microsoft Corporation.) [HKLM] -- KB973904
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB974112) - (.Microsoft Corporation.) [HKLM] -- KB974112
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB974318) - (.Microsoft Corporation.) [HKLM] -- KB974318
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB974392) - (.Microsoft Corporation.) [HKLM] -- KB974392
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB974571) - (.Microsoft Corporation.) [HKLM] -- KB974571
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB975025) - (.Microsoft Corporation.) [HKLM] -- KB975025
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB975467) - (.Microsoft Corporation.) [HKLM] -- KB975467
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB975560) - (.Microsoft Corporation.) [HKLM] -- KB975560
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB975561) - (.Microsoft Corporation.) [HKLM] -- KB975561
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB975562) - (.Microsoft Corporation.) [HKLM] -- KB975562
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB975713) - (.Microsoft Corporation.) [HKLM] -- KB975713
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB977816) - (.Microsoft Corporation.) [HKLM] -- KB977816
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB977914) - (.Microsoft Corporation.) [HKLM] -- KB977914
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB978037) - (.Microsoft Corporation.) [HKLM] -- KB978037
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB978338) - (.Microsoft Corporation.) [HKLM] -- KB978338
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB978542) - (.Microsoft Corporation.) [HKLM] -- KB978542
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB978601) - (.Microsoft Corporation.) [HKLM] -- KB978601
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB978706) - (.Microsoft Corporation.) [HKLM] -- KB978706
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB979309) - (.Microsoft Corporation.) [HKLM] -- KB979309
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB979482) - (.Microsoft Corporation.) [HKLM] -- KB979482
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB979559) - (.Microsoft Corporation.) [HKLM] -- KB979559
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB979683) - (.Microsoft Corporation.) [HKLM] -- KB979683
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB980195) - (.Microsoft Corporation.) [HKLM] -- KB980195
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB980218) - (.Microsoft Corporation.) [HKLM] -- KB980218
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB980232) - (.Microsoft Corporation.) [HKLM] -- KB980232
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB981350) - (.Microsoft Corporation.) [HKLM] -- KB981350
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB982381) - (.Microsoft Corporation.) [HKLM] -- KB982381
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {B6CF2967-C81E-40C0-9815-C05774FEF120}
O42 - Logiciel: Skype™ 5.3 - (.Skype Technologies S.A..) [HKLM] -- {5335DADB-34BA-4AE8-A519-648D78498846}
O42 - Logiciel: Time Adjuster STANDARD 3.1 - (.IrekSoftware.com.) [HKCU] -- TimeAdjuster
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Update für Windows XP (KB898461) - (.Microsoft Corporation.) [HKLM] -- KB898461
O42 - Logiciel: Update für Windows XP (KB914882) - (.Microsoft Corporation.) [HKLM] -- KB914882
O42 - Logiciel: Update für Windows XP (KB925720) - (.Microsoft Corporation.) [HKLM] -- KB925720
O42 - Logiciel: Update für Windows XP (KB955759) - (.Microsoft Corporation.) [HKLM] -- KB955759
O42 - Logiciel: Update für Windows XP (KB967715) - (.Microsoft Corporation.) [HKLM] -- KB967715
O42 - Logiciel: Update für Windows XP (KB968389) - (.Microsoft Corporation.) [HKLM] -- KB968389
O42 - Logiciel: Update für Windows XP (KB971737) - (.Microsoft Corporation.) [HKLM] -- KB971737
O42 - Logiciel: Update für Windows XP (KB973687) - (.Microsoft Corporation.) [HKLM] -- KB973687
O42 - Logiciel: Update für Windows XP (KB973815) - (.Microsoft Corporation.) [HKLM] -- KB973815
O42 - Logiciel: VLC media player 1.1.5 - (.VideoLAN.) [HKLM] -- VLC media player
O42 - Logiciel: Winamp - (.Nullsoft, Inc.) [HKLM] -- Winamp
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130
O42 - Logiciel: Windows Imaging Component - (.Microsoft Corporation.) [HKLM] -- WIC
O42 - Logiciel: Windows Installer 3.1 (KB893803) - (.Microsoft Corporation.) [HKLM] -- KB893803v2
O42 - Logiciel: Windows Media Format Runtime - (.Unknown owner.) [HKLM] -- Windows Media Format Runtime
O42 - Logiciel: aMSN 0.98.3 - (.Unknown owner.) [HKLM] -- aMSN

---\\ HKCU & HKLM Software Keys
[HKCU\Software\ASIO4ALL v2 by Wuschel]
[HKCU\Software\Adobe]
[HKCU\Software\CDDB]
[HKCU\Software\CDisplay]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\EasyBits]
[HKCU\Software\ExtractNow]
[HKCU\Software\FLEXnet]
[HKCU\Software\Freeware]
[HKCU\Software\GNU]
[HKCU\Software\Gabest]
[HKCU\Software\Image-Line]
[HKCU\Software\Iminent]
[HKCU\Software\InstallShield]
[HKCU\Software\Intel]
[HKCU\Software\IrekZielinskiSoft]
[HKCU\Software\JavaSoft]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Netscape]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Piriform]
[HKCU\Software\PlaylistConvert]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\Realtek]
[HKCU\Software\Safer Networking Limited]
[HKCU\Software\SkypeApps]
[HKCU\Software\Skype]
[HKCU\Software\SoftVoice]
[HKCU\Software\Softonic]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\Vodafone]
[HKCU\Software\Winamp]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\aMSN]
[HKCU\Software\cybelsoft]
[HKCU\Software\ej-technologies]
[HKLM\Software\ASIO]
[HKLM\Software\ASUS]
[HKLM\Software\Adobe]
[HKLM\Software\AdwCleaner]
[HKLM\Software\Atheros Communications Inc.]
[HKLM\Software\C07ft5Y]
[HKLM\Software\CDDB]
[HKLM\Software\Canon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Creative Tech]
[HKLM\Software\ECAREME]
[HKLM\Software\ExtractNow]
[HKLM\Software\Gabest]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\HaaliMkx]
[HKLM\Software\Image-Line]
[HKLM\Software\Iminent]
[HKLM\Software\InstallShield]
[HKLM\Software\Intel]
[HKLM\Software\InterVideo]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Loader]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Mircrosoft]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nullsoft]
[HKLM\Software\ODBC]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\Outsim]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\Propellerhead Software]
[HKLM\Software\Ralink]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\Skype]
[HKLM\Software\SoftVoice]
[HKLM\Software\Sun Microsystems]
[HKLM\Software\TrendMicro]
[HKLM\Software\Uniblue]
[HKLM\Software\VST]
[HKLM\Software\VideoLAN]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\cybelsoft]
[HKLM\Software\ej-technologies]
[HKLM\Software\mozilla.org]
~ Scan Softwares in 00mn 00s



---\\ Inhalte der gemeinsamen Dateien (O43)
O43 - CFD: 28/03/2010 - 13:04:48 - [3094515] ----D- C:\Program Files\7-Zip
O43 - CFD: 02/03/2009 - 10:35:48 - [200406762] ----D- C:\Program Files\Adobe
O43 - CFD: 09/04/2009 - 20:08:34 - [21566663] ----D- C:\Program Files\ASUS
O43 - CFD: 02/03/2009 - 11:08:00 - [1078] ----D- C:\Program Files\Atheros
O43 - CFD: 01/09/2009 - 10:08:06 - [170638646] ----D- C:\Program Files\Avira
O43 - CFD: 28/02/2010 - 21:47:08 - [0] ----D- C:\Program Files\ComPlus Applications
O43 - CFD: 26/02/2010 - 11:55:10 - [10323396] ----D- C:\Program Files\DivX
O43 - CFD: 02/03/2009 - 10:32:16 - [854080] ----D- C:\Program Files\EeePC
O43 - CFD: 02/03/2009 - 10:31:44 - [4523520] ----D- C:\Program Files\Elantech
O43 - CFD: 09/05/2010 - 16:13:06 - [568967821] ----D- C:\Program Files\Fichiers communs
O43 - CFD: 05/09/2010 - 01:30:16 - [1827659] ----D- C:\Program Files\Free RAR Extract Frog
O43 - CFD: 14/02/2010 - 16:27:06 - [0] ----D- C:\Program Files\Google
O43 - CFD: 09/05/2010 - 15:26:08 - [43122127] --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD: 02/03/2009 - 10:30:42 - [64737] ----D- C:\Program Files\Intel
O43 - CFD: 09/11/2010 - 10:06:32 - [2682548] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 21/08/2009 - 23:46:50 - [74184576] ----D- C:\Program Files\Java
O43 - CFD: 21/08/2009 - 23:47:12 - [15984024] ----D- C:\Program Files\JRE
O43 - CFD: 26/02/2010 - 11:55:10 - [2157699] ----D- C:\Program Files\Messenger
O43 - CFD: 01/01/2010 - 21:34:30 - [16825758] ----D- C:\Program Files\Messenger Plus! Live
O43 - CFD: 02/03/2009 - 10:46:26 - [1041880] ----D- C:\Program Files\Microsoft
O43 - CFD: 28/02/2010 - 21:49:26 - [0] ----D- C:\Program Files\microsoft frontpage
O43 - CFD: 12/08/2009 - 16:03:40 - [36397520] ----D- C:\Program Files\Microsoft Office
O43 - CFD: 02/03/2009 - 10:58:00 - [7688379] ----D- C:\Program Files\Microsoft Office Suite Activation Assistant
O43 - CFD: 02/03/2009 - 10:47:12 - [1829877] ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD: 02/03/2009 - 10:48:08 - [2188837] ----D- C:\Program Files\Microsoft Sync Framework
O43 - CFD: 12/08/2010 - 18:17:54 - [144703582] ----D- C:\Program Files\Microsoft Works
O43 - CFD: 12/08/2010 - 18:17:04 - [10374874] ----D- C:\Program Files\Movie Maker
O43 - CFD: 11/10/2011 - 21:58:08 - [575023] ----D- C:\Program Files\Mozilla Firefox
O43 - CFD: 18/08/2009 - 07:54:22 - [25757] ----D- C:\Program Files\MSBuild
O43 - CFD: 28/02/2010 - 21:46:24 - [8745735] ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD: 28/02/2010 - 21:47:30 - [3285523] ----D- C:\Program Files\NetMeeting
O43 - CFD: 02/03/2009 - 10:41:08 - [109056808] ----D- C:\Program Files\Norton Internet Security
O43 - CFD: 21/08/2009 - 23:47:10 - [354344985] ----D- C:\Program Files\OpenOffice.org 3
O43 - CFD: 13/05/2010 - 03:00:48 - [4379833] ----D- C:\Program Files\Outlook Express
O43 - CFD: 11/08/2009 - 12:34:28 - [2788427] ----D- C:\Program Files\RALINK
O43 - CFD: 09/05/2010 - 16:13:12 - [83002082] ----D- C:\Program Files\Real
O43 - CFD: 02/03/2009 - 10:30:02 - [61329031] ----D- C:\Program Files\Realtek
O43 - CFD: 18/08/2009 - 07:54:12 - [36400897] ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 24/01/2010 - 18:31:30 - [3958784] ----D- C:\Program Files\Satsuki Decoder Pack
O43 - CFD: 28/02/2010 - 21:47:42 - [1025] ----D- C:\Program Files\Services en ligne
O43 - CFD: 02/03/2009 - 10:41:04 - [30956777] ----D- C:\Program Files\Skype
O43 - CFD: 25/12/2009 - 01:13:12 - [154290336] ----D- C:\Program Files\Sony
O43 - CFD: 28/02/2010 - 21:52:48 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 24/01/2010 - 18:29:50 - [75156207] ----D- C:\Program Files\VideoLAN
O43 - CFD: 03/09/2010 - 18:43:00 - [20230211] ----D- C:\Program Files\Vodafone
O43 - CFD: 02/03/2009 - 10:32:38 - [7914129] ----D- C:\Program Files\WIDCOMM
O43 - CFD: 08/10/2010 - 16:20:28 - [33398380] ----D- C:\Program Files\Winamp
O43 - CFD: 27/11/2009 - 10:55:16 - [142435972] ----D- C:\Program Files\Windows Live
O43 - CFD: 02/03/2009 - 10:46:10 - [245112] ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD: 26/02/2010 - 11:55:12 - [3586190] ----D- C:\Program Files\Windows Media Connect 2
O43 - CFD: 02/03/2009 - 10:43:32 - [8265243] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 28/02/2010 - 21:46:22 - [3942655] ----D- C:\Program Files\Windows NT
O43 - CFD: 28/02/2010 - 21:47:44 - [0] --H-D- C:\Program Files\WindowsUpdate
O43 - CFD: 06/12/2009 - 22:13:56 - [10702438] ----D- C:\Program Files\WinHTTrack
O43 - CFD: 28/02/2010 - 21:49:26 - [0] ----D- C:\Program Files\xerox
O43 - CFD: 02/03/2009 - 10:35:58 - [10888075] ----D- C:\Program Files\Fichiers Communs\Adobe
O43 - CFD: 27/11/2009 - 20:07:28 - [1619968] ----D- C:\Program Files\Fichiers Communs\DivX Shared
O43 - CFD: 14/02/2010 - 15:40:56 - [10351975] ----D- C:\Program Files\Fichiers Communs\DVDVideoSoft
O43 - CFD: 02/03/2009 - 10:35:12 - [4934745] ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD: 21/08/2009 - 23:46:18 - [31093537] ----D- C:\Program Files\Fichiers Communs\Java
O43 - CFD: 27/11/2009 - 10:50:04 - [90572711] ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD: 28/02/2010 - 21:47:28 - [284160] ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD: 28/02/2010 - 22:43:26 - [0] ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD: 09/05/2010 - 16:13:24 - [21491214] ----D- C:\Program Files\Fichiers Communs\Real
O43 - CFD: 28/02/2010 - 21:47:30 - [8106] ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD: 02/03/2009 - 10:41:00 - [1934672] ----D- C:\Program Files\Fichiers Communs\Skype
O43 - CFD: 09/04/2009 - 20:03:56 - [4390156] ----D- C:\Program Files\Fichiers Communs\SNP2UVC
O43 - CFD: 25/12/2009 - 01:13:14 - [335872] ----D- C:\Program Files\Fichiers Communs\Sony Shared
O43 - CFD: 28/02/2010 - 22:43:24 - [3787229] ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD: 28/02/2010 - 21:47:16 - [13626469] ----D- C:\Program Files\Fichiers Communs\System
O43 - CFD: 02/03/2009 - 10:43:44 - [373296676] ----D- C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD: 09/05/2010 - 16:13:06 - [352256] ----D- C:\Program Files\Fichiers Communs\xing shared
O43 - CFD: 28/11/2010 - 23:39:24 - [6321035] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Adobe
O43 - CFD: 12/10/2011 - 11:58:32 - [50152] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Claws-mail
O43 - CFD: 20/09/2011 - 23:06:38 - [199] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\dvdcss
O43 - CFD: 24/11/2010 - 15:02:20 - [281] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\FLEXnet
O43 - CFD: 01/06/2011 - 07:53:12 - [90] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\FreeAudioPack
O43 - CFD: 12/10/2011 - 11:57:30 - [61] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\gnupg
O43 - CFD: 12/10/2011 - 11:57:28 - [3417] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Hotmail
O43 - CFD: 22/11/2010 - 18:38:16 - [0] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Identities
O43 - CFD: 24/11/2010 - 16:26:54 - [0] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\InstallShield
O43 - CFD: 23/11/2010 - 12:58:42 - [916] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Macromedia
O43 - CFD: 12/10/2011 - 17:48:14 - [1287] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
O43 - CFD: 22/06/2011 - 10:49:36 - [83] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Media Player Classic
O43 - CFD: 02/12/2010 - 01:27:50 - [1530409] -S--D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft
O43 - CFD: 11/10/2011 - 22:01:48 - [2995741] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla
O43 - CFD: 25/11/2010 - 17:53:22 - [2372190] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\OpenOffice.org
O43 - CFD: 12/10/2011 - 17:34:26 - [11989340] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
O43 - CFD: 12/10/2011 - 16:04:38 - [70320] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\skypePM
O43 - CFD: 21/08/2011 - 14:05:02 - [1007577] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun
O43 - CFD: 07/08/2011 - 01:53:52 - [842491] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\vlc
O43 - CFD: 24/11/2010 - 14:55:48 - [658213] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Vodafone
O43 - CFD: 12/10/2011 - 18:28:56 - [6517270] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Winamp
O43 - CFD: 19/09/2011 - 17:41:36 - [0] ----D- C:\Dokumente und Einstellungen\User\Anwendungsdaten\WinRAR
O43 - CFD: 28/11/2010 - 23:39:24 - [14441649] ----D- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Adobe
O43 - CFD: 02/12/2010 - 01:27:48 - [226896] ----D- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Identities
O43 - CFD: 20/09/2011 - 22:58:36 - [2102854] ----D- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft
O43 - CFD: 24/11/2010 - 15:07:44 - [54047139] ----D- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Mozilla
O43 - CFD: 06/10/2011 - 16:58:56 - [0] ----D- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\OpenCandy
O43 - CFD: 02/12/2010 - 23:36:38 - [0] ----D- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PCHealth
O43 - CFD: 28/11/2010 - 23:39:24 - [0] ----D- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Temp
O43 - CFD: 24/11/2010 - 14:54:24 - [12102144] ----D- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\{460B8D94-E5AF-4A67-B475-D079D5805431}
~ Scan Program Folder in 00mn 01s



---\\ Zuletzt veränderte und erstellte Dateien in Windows und System32 (O44)
O44 - LFC:[MD5.E337AFFE00B14838E28FA5F26715A7F8] - 12/10/2011 - 17:36:08 ---A- . (...) -- C:\WINDOWS\WindowsUpdate.log [1374707]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 12/10/2011 - 17:27:23 ---A- . (...) -- C:\WINDOWS\0.log [0]
O44 - LFC:[MD5.D1C874EF4EAFBB36BA20E02A704B97A3] - 12/10/2011 - 17:27:19 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.EC9DA1B458AA9E81B80BA4A392AB0D83] - 12/10/2011 - 17:27:16 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 12/10/2011 - 17:27:12 -S-A- . (...) -- C:\WINDOWS\bootstat.dat [2048]
O44 - LFC:[MD5.C014B6B10C95F0B274779AF31DF952B5] - 12/10/2011 - 17:26:18 ---A- . (...) -- C:\WINDOWS\SchedLgU.Txt [32470]
O44 - LFC:[MD5.69A6268D7F81E53D568AB4E7E991CAF3] - 12/10/2011 - 16:47:24 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys [22216]
O44 - LFC:[MD5.0C50196BEA4EC3641A223AD40AE13158] - 12/10/2011 - 16:41:43 ---A- . (...) -- C:\AdwCleaner[S1].txt [1518]
O44 - LFC:[MD5.D84E6D534CF68437663045A810F108D5] - 12/10/2011 - 16:41:00 ---A- . (...) -- C:\AdwCleaner[R1].txt [1297]
O44 - LFC:[MD5.5EDE0940F47BC2CC07C7BBE1C1F0C6F0] - 10/10/2011 - 19:01:06 ---A- . (...) -- C:\WINDOWS\system32\wpa.dbl [13646]
O44 - LFC:[MD5.B009C8FA1A20B34E2D544C1DF3331230] - 06/10/2011 - 16:04:19 ---A- . (.Realtek Semiconductor Corp. - Realtek HD Audio Coinstaller.) -- C:\WINDOWS\system32\SETC7.tmp [53864]
O44 - LFC:[MD5.8C2D549EE5760824DB4837D964B534D0] - 06/10/2011 - 16:04:14 ---A- . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\SETA7.tmp [19557480]
O44 - LFC:[MD5.7DEF9DFBDE081CAC48105CFCEC4F385C] - 06/10/2011 - 15:32:59 ---A- . (...) -- C:\WINDOWS\system32\igxpxk32.vp [2096]
O44 - LFC:[MD5.5290ADD11755B7D6225DB00FE83DFBAF] - 06/10/2011 - 15:32:59 ---A- . (...) -- C:\WINDOWS\system32\igxpxs32.vp [27024]
O44 - LFC:[MD5.103916AC2DE96FE0911C29C90A6D1D26] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrita.lrc [188416]
O44 - LFC:[MD5.D50826B5AA9F894BCF70E43EC55CF306] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrjpn.lrc [131072]
O44 - LFC:[MD5.75D1F5B9601E1BC3F590D49F5B017B4B] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrkor.lrc [126976]
O44 - LFC:[MD5.DECDE253A3E7C07990F5FDF67C15FC36] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrnld.lrc [188416]
O44 - LFC:[MD5.1E325B40E867D81064E4F5D10B3F9DFB] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrnor.lrc [176128]
O44 - LFC:[MD5.FED694C91C8762EB05CCEC7EA33EF902] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrplk.lrc [180224]
O44 - LFC:[MD5.BA895C263F1C10BBEE954FE79C85EADE] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrptb.lrc [180224]
O44 - LFC:[MD5.4ECC4A96DD6DD433B3DA881859A23831] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrptg.lrc [180224]
O44 - LFC:[MD5.AF3239F823114D7CC415B74164925AF5] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrrus.lrc [180224]
O44 - LFC:[MD5.9332F6AE88A48582442840E87802C34D] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrsky.lrc [176128]
O44 - LFC:[MD5.EA6FDCCF244B7EED1A06C1FCF252FF77] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrslv.lrc [172032]
O44 - LFC:[MD5.6F99A64D775CCAC17291B2C9CA833E1F] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrsve.lrc [172032]
O44 - LFC:[MD5.A4FB9C3B46E3ADDA0B299FD75212E6B0] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrtha.lrc [163840]
O44 - LFC:[MD5.D5523EAB57D02B9EF08A483E4DDEBC94] - 06/10/2011 - 15:32:56 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrtrk.lrc [172032]
O44 - LFC:[MD5.8C04CDD56E7B1957D6087A524620ADDE] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrchs.lrc [110592]
O44 - LFC:[MD5.AA00E1F166DC7FDD6C74D08DE6DE36BB] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrcht.lrc [110592]
O44 - LFC:[MD5.10B0CAF7EA76B952AE354FBB974ECEE1] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrcsy.lrc [176128]
O44 - LFC:[MD5.EA0EFE4BB13CE0BE0F81A0E13BD34F6B] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrdan.lrc [172032]
O44 - LFC:[MD5.DDDF48C2E584F125335CA9107AD68F6F] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrdeu.lrc [192512]
O44 - LFC:[MD5.868275D229802CE8B1B9538EDBD6BBB9] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrell.lrc [192512]
O44 - LFC:[MD5.8C83E643E864F4CCBDAA851D12564924] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrenu.lrc [172032]
O44 - LFC:[MD5.3324AA2DE207BAF0C3141F1C94C6783C] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxresp.lrc [188416]
O44 - LFC:[MD5.471DE258E422A4070D059312C63ECF83] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrfin.lrc [176128]
O44 - LFC:[MD5.229FE9801E06748B442E8FEF2B3E8FE5] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrfra.lrc [184320]
O44 - LFC:[MD5.FFFCE9ACFBC9E44D1F8BF22195C41E12] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrheb.lrc [155648]
O44 - LFC:[MD5.7AF217A5A77B30722936B8519128EBBF] - 06/10/2011 - 15:32:55 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrhun.lrc [180224]
O44 - LFC:[MD5.C99F84346380334E0DCCC74637327944] - 06/10/2011 - 15:32:54 ---A- . (.Intel Corporation - igfxres Module.) -- C:\WINDOWS\system32\igfxrara.lrc [159744]
O44 - LFC:[MD5.0FECB3FB879F3ED7AB5BB878D947E87A] - 06/10/2011 - 13:48:36 ---A- . (.Propellerhead Software AB - ReWire.) -- C:\WINDOWS\system32\rewire.dll [225280]
O44 - LFC:[MD5.9033DAF3277F0498BC86C8D4566C25CE] - 06/10/2011 - 13:48:14 ---A- . (.HMS http://hp.vector.co....uthors/VA012897 - Ogg Vorbis CODEC for MSACM.) -- C:\WINDOWS\system32\vorbis.acm [1554944]
O44 - LFC:[MD5.EEBACD996A2059BAE2181BB60673B938] - 01/10/2011 - 20:54:04 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl [404640]
~ Scan Files in 01mn 02s



---\\ Zuletzt erstelle Dateien in Windows Prefetch (O45)
O45 - LFCP:[MD5.F9F08E28BC7F8AFD1BBE9D23BA0A521F] - 12/10/2011 - 00:03:03 ---A- - C:\WINDOWS\Prefetch\JAVAWS.EXE-1714DD62.pf
O45 - LFCP:[MD5.D12F90D96F20EF625A428B49F66659B6] - 12/10/2011 - 00:19:32 ---A- - C:\WINDOWS\Prefetch\ACRORD32.EXE-156294BF.pf
O45 - LFCP:[MD5.1698291F69EF3C61BF1D6073B9A06A2D] - 12/10/2011 - 00:19:58 ---A- - C:\WINDOWS\Prefetch\ADOBEARM.EXE-237273D1.pf
O45 - LFCP:[MD5.9F4218A579BBEEF66EA3362C5563BAB0] - 12/10/2011 - 00:26:41 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2B5F932D.pf
O45 - LFCP:[MD5.235DCE2308336F5FB8BED0C5D884C595] - 12/10/2011 - 00:26:54 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2673C0E8.pf
O45 - LFCP:[MD5.D45D2F3199D88AF7918CAB46AFFDDC79] - 12/10/2011 - 00:27:14 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-386B66E5.pf
O45 - LFCP:[MD5.6DE6E3F25B748C3E0906B38C4CF0D0AE] - 12/10/2011 - 00:27:39 ---A- - C:\WINDOWS\Prefetch\MRTSTUB.EXE-321977C9.pf
O45 - LFCP:[MD5.2695911C48CE3118A90C2D48E168E75D] - 12/10/2011 - 00:27:47 ---A- - C:\WINDOWS\Prefetch\WINDOWS-KB890830-V4.0-DELTA.E-2CAB4B6F.pf
O45 - LFCP:[MD5.3DA2A68FDE388DB91301FEB4B5FD8BA3] - 12/10/2011 - 00:32:35 ---A- - C:\WINDOWS\Prefetch\MRT.EXE-1B4A8D49.pf
O45 - LFCP:[MD5.1D0CC4FDF74FE3A2DDEF2B2E78EF95B8] - 12/10/2011 - 00:32:35 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1E47CEC5.pf
O45 - LFCP:[MD5.B807763A7037BDFC943984E8BB91B134] - 12/10/2011 - 00:32:50 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2AF27966.pf
O45 - LFCP:[MD5.FC1F3CA5BBA7D2D13115436C09934D1E] - 12/10/2011 - 00:57:14 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BD2009B.pf
O45 - LFCP:[MD5.870700F39AF52153FAF315D1FF017105] - 12/10/2011 - 06:54:52 ---A- - C:\WINDOWS\Prefetch\Layout.ini
O45 - LFCP:[MD5.EF5138DEC204387944F5688EB614A9AA] - 12/10/2011 - 06:55:02 ---A- - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf
O45 - LFCP:[MD5.1CCB922BFE8C8E053C4B5F61C8D6BF00] - 12/10/2011 - 06:55:04 ---A- - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf
O45 - LFCP:[MD5.839379694A56264140E334C220D4C316] - 12/10/2011 - 06:58:53 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3CC046C1.pf
O45 - LFCP:[MD5.1C44F7B8A483ED4D232FD8BECA25B83A] - 12/10/2011 - 07:40:44 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3C66467B.pf
O45 - LFCP:[MD5.07A8B2BCBDD7F6B43CA2B6F46AB90AFD] - 12/10/2011 - 11:06:13 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268D6CE2.pf
O45 - LFCP:[MD5.2FEE9A1E63B4458084DAE9386098B05C] - 12/10/2011 - 11:06:28 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-194BDA5E.pf
O45 - LFCP:[MD5.705870DF34918DEC3D7176F7C5747214] - 12/10/2011 - 11:08:34 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-13C8F044.pf
O45 - LFCP:[MD5.E016091D8EC1993030EAFB54F8E3EFB3] - 12/10/2011 - 11:08:34 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1566847C.pf
O45 - LFCP:[MD5.444F595363B6FCFBC2BF5FEF72959A58] - 12/10/2011 - 11:45:22 ---A- - C:\WINDOWS\Prefetch\VLC.EXE-29851A71.pf
O45 - LFCP:[MD5.4D2F8320D43414229F40CCBD707371B8] - 12/10/2011 - 11:52:04 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4089FFDA.pf
O45 - LFCP:[MD5.545E162D5DE4A9C1D026B19B2694648F] - 12/10/2011 - 12:27:08 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-31BF2BC3.pf
O45 - LFCP:[MD5.91F986D99D03578520F6AE49476FFDD5] - 12/10/2011 - 12:56:18 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-391F6305.pf
O45 - LFCP:[MD5.396D2828E152E2F131BF2179098119FD] - 12/10/2011 - 12:56:58 ---A- - C:\WINDOWS\Prefetch\WIAACMGR.EXE-212ED878.pf
O45 - LFCP:[MD5.C0C5D9A09C8694243F26BD9AF4355979] - 12/10/2011 - 13:31:53 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1816DDB1.pf
O45 - LFCP:[MD5.2727E47982661753E4497E9CC44211A0] - 12/10/2011 - 13:33:01 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1EDEF7D4.pf
O45 - LFCP:[MD5.B986030CB629C72FE1E158AE9DFB112F] - 12/10/2011 - 13:33:08 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2AA37A5E.pf
O45 - LFCP:[MD5.61F9A9E72CB8A67A837BECDBBA63E3B5] - 12/10/2011 - 13:33:21 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2485498E.pf
O45 - LFCP:[MD5.0065FD538B975FB5686ABDEF46C40E19] - 12/10/2011 - 13:37:59 ---A- - C:\WINDOWS\Prefetch\FLSTUDIO_10.0.8.EXE-0F020009.pf
O45 - LFCP:[MD5.1C4C180F1244C0BCB5C8E4266D4FF8A0] - 12/10/2011 - 13:38:09 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2EDBA8DC.pf
O45 - LFCP:[MD5.3B942805FD534E5E8BA911AF67E018E5] - 12/10/2011 - 13:45:28 ---A- - C:\WINDOWS\Prefetch\JDOWNLOADERD3D.EXE-0963ACA6.pf
O45 - LFCP:[MD5.F42E392862354129C3716241AD2F081B] - 12/10/2011 - 13:45:33 ---A- - C:\WINDOWS\Prefetch\JAVAW.EXE-0159D575.pf
O45 - LFCP:[MD5.3C64A04BFB182A317FE75A2CBB14B627] - 12/10/2011 - 13:48:17 ---A- - C:\WINDOWS\Prefetch\GRPCONV.EXE-111CD845.pf
O45 - LFCP:[MD5.6903B27EB374DE1AC278DDF273FDF57B] - 12/10/2011 - 13:48:17 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1E2A3B2A.pf
O45 - LFCP:[MD5.5551EEA30545AC24EE05DFD6EBF776B5] - 12/10/2011 - 13:48:32 ---A- - C:\WINDOWS\Prefetch\ILDOWNLOADER_INSTALL.EXE-04E2DD12.pf
O45 - LFCP:[MD5.85220E810A7CE7658F0337CA39743FDD] - 12/10/2011 - 13:48:37 ---A- - C:\WINDOWS\Prefetch\LATESTDLMGR.EXE-3A2E51BB.pf
O45 - LFCP:[MD5.73171DFF339E9AFA3845A28829CEE6BC] - 12/10/2011 - 13:48:46 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1CB2D8CA.pf
O45 - LFCP:[MD5.94AE7219F830992AE76D453B2A9F9F80] - 12/10/2011 - 13:48:49 ---A- - C:\WINDOWS\Prefetch\ASIO4ALL.EXE-07B2EFDC.pf
O45 - LFCP:[MD5.ED2A88C3ED16C05534880195FD37C4DD] - 12/10/2011 - 13:48:56 ---A- - C:\WINDOWS\Prefetch\DS_DEDNCD_DRIVERSCANNER_P1V3.-3A74FF09.pf
O45 - LFCP:[MD5.1DB425ABBE2643E2B86B713787986A91] - 12/10/2011 - 13:48:58 ---A- - C:\WINDOWS\Prefetch\DS_DEDNCD_DRIVERSCANNER.TMP-16A949A7.pf
O45 - LFCP:[MD5.D0E10E94B18095036CDD6C3350E7A28A] - 12/10/2011 - 13:49:04 ---A- - C:\WINDOWS\Prefetch\DS_DEDNCD_DRIVERSCANNER.EXE-02F6F42A.pf
O45 - LFCP:[MD5.11612C3BF589AA435B172AE221EE8AD4] - 12/10/2011 - 13:49:53 ---A- - C:\WINDOWS\Prefetch\FLSTUDIO_10.0.8 A INSTALLER.E-38B1DE80.pf
O45 - LFCP:[MD5.F71521E125ED433545CE43FBCE8CEE9A] - 12/10/2011 - 13:53:32 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-272A3A09.pf
O45 - LFCP:[MD5.56490F80F98E06EEC87FCB93CB323FCF] - 12/10/2011 - 14:24:10 ---A- - C:\WINDOWS\Prefetch\AMSN.EXE-01395E02.pf
O45 - LFCP:[MD5.31F1EB24622EDDE7199725382E9C599A] - 12/10/2011 - 14:24:17 ---A- - C:\WINDOWS\Prefetch\SKYPE.EXE-21F19BC8.pf
O45 - LFCP:[MD5.8C1A20BEAD5AA543FA6956B4740953A4] - 12/10/2011 - 14:24:24 ---A- - C:\WINDOWS\Prefetch\WISH.EXE-3097DB70.pf
O45 - LFCP:[MD5.8FB199C7087935DA7F107734A50231E0] - 12/10/2011 - 14:24:44 ---A- - C:\WINDOWS\Prefetch\SKYPEPM.EXE-03F1BFBD.pf
O45 - LFCP:[MD5.FC4B121991733AD66A4A8A60841694E3] - 12/10/2011 - 14:37:24 ---A- - C:\WINDOWS\Prefetch\DRIVERSCANNER.TMP-0CBEFE61.pf
O45 - LFCP:[MD5.D66183729362065BFC72ADACF0F8A077] - 12/10/2011 - 14:37:37 ---A- - C:\WINDOWS\Prefetch\DRIVERSCANNER.EXE-2418D48F.pf
O45 - LFCP:[MD5.4D7EBD49C81AA855A3F097B163659B34] - 12/10/2011 - 14:37:38 ---A- - C:\WINDOWS\Prefetch\DRIVERSCANNER.TMP-058A9F17.pf
O45 - LFCP:[MD5.D4D6558E550B43FB6172D25AB63A6101] - 12/10/2011 - 14:37:45 ---A- - C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf
O45 - LFCP:[MD5.6D8B92D2B9FAE640200E99F8411D591B] - 12/10/2011 - 15:02:30 ---A- - C:\WINDOWS\Prefetch\DS_MOVE_SERIAL.EXE-32181E84.pf
O45 - LFCP:[MD5.23FA17F2B163F173C15A5A4853904928] - 12/10/2011 - 15:02:37 ---A- - C:\WINDOWS\Prefetch\DRIVERSCANNER.EXE-32425264.pf
O45 - LFCP:[MD5.BBCF0B76FFE457CC16A2A5E6FC04E0CC] - 12/10/2011 - 15:03:36 ---A- - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf
O45 - LFCP:[MD5.33B471173CF0A37E767A1DF73596E465] - 12/10/2011 - 15:03:46 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-13CE9FF1.pf
O45 - LFCP:[MD5.72DB829FBF9F3200289873A69DB202CC] - 12/10/2011 - 15:04:43 ---A- - C:\WINDOWS\Prefetch\DRIVERINSTALLER32.EXE-2B70BB16.pf
O45 - LFCP:[MD5.A8B140FE45E6601F3A34C4F3AC6E2A5B] - 12/10/2011 - 15:05:06 ---A- - C:\WINDOWS\Prefetch\SYNTPENH.EXE-3967AE36.pf
O45 - LFCP:[MD5.6FED9B3356E2A13ACFA977CF176852C2] - 12/10/2011 - 15:19:50 ---A- - C:\WINDOWS\Prefetch\JAVA.EXE-2167859B.pf
O45 - LFCP:[MD5.9B3DE6E05FEBF71F9F4E5A110998BA8B] - 12/10/2011 - 15:41:03 ---A- - C:\WINDOWS\Prefetch\FL.EXE-0061DE57.pf
O45 - LFCP:[MD5.61643FC32710FFF048D5E28ED37D4485] - 12/10/2011 - 15:54:59 ---A- - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf
O45 - LFCP:[MD5.381FCC70E7E6B51EA429D217B76F80EF] - 12/10/2011 - 16:04:34 ---A- - C:\WINDOWS\Prefetch\DRIVERINSTALLER32.EXE-24057ADC.pf
O45 - LFCP:[MD5.E5AE91BC69F880B90C61F866A9732272] - 12/10/2011 - 16:25:55 ---A- - C:\WINDOWS\Prefetch\SOFFICE.BIN-1E52E616.pf
O45 - LFCP:[MD5.BE16C7E49B8AE87B9B9300ED9151726B] - 12/10/2011 - 16:26:03 ---A- - C:\WINDOWS\Prefetch\SOFFICE.EXE-26427B3D.pf
O45 - LFCP:[MD5.B84F7026A21D1C606F15E18B06EB45ED] - 12/10/2011 - 16:26:03 ---A- - C:\WINDOWS\Prefetch\SWRITER.EXE-232617FC.pf
O45 - LFCP:[MD5.60E7BC12A5625B9425F3AF3EF09D4E28] - 12/10/2011 - 16:33:40 ---A- - C:\WINDOWS\Prefetch\_IU14D2N.TMP-3724A185.pf
O45 - LFCP:[MD5.329A26EE3B26DC3F324B712159D820AA] - 12/10/2011 - 16:37:06 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf
O45 - LFCP:[MD5.4123BB74BF5CC8B0119EECA1AE150977] - 12/10/2011 - 16:37:06 ---A- - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf
O45 - LFCP:[MD5.C6CBFDEB9B8908D20D1B7403EBF29189] - 12/10/2011 - 16:47:30 ---A- - C:\WINDOWS\Prefetch\AM_DELTA_PATCH2.EXE-1B96EA75.pf
O45 - LFCP:[MD5.C09CA2E68C8F348462D2E232EF2B4B64] - 12/10/2011 - 16:48:09 ---A- - C:\WINDOWS\Prefetch\AM_DELTA_PATCH3.EXE-3367F33D.pf
O45 - LFCP:[MD5.64FC0B4F03E9977E48F6B1ED145DB4E2] - 12/10/2011 - 16:48:09 ---A- - C:\WINDOWS\Prefetch\DW20.EXE-29C927C6.pf
O45 - LFCP:[MD5.115CBAAA09D85EB8002A4BBEC659617D] - 12/10/2011 - 16:48:35 ---A- - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
O45 - LFCP:[MD5.A15C682A5D5819B998520C83C1B00277] - 12/10/2011 - 17:12:51 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-13755FC4.pf
O45 - LFCP:[MD5.D156B44C13F80C9417289B7CB6523C21] - 12/10/2011 - 17:13:01 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1251047A.pf
O45 - LFCP:[MD5.B25C42A6E7136F3108D6491B9FE06F06] - 12/10/2011 - 17:25:40 ---A- - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf
O45 - LFCP:[MD5.AB8C78CB7542CDCCD3CCA37D7A369EBB] - 12/10/2011 - 17:25:59 ---A- - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf
O45 - LFCP:[MD5.2116D13545E65131467297F04B95E095] - 12/10/2011 - 17:26:04 ---A- - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf
O45 - LFCP:[MD5.C436949F23A7C80AA9FBC208FDB0A615] - 12/10/2011 - 17:28:23 ---A- - C:\WINDOWS\Prefetch\CSC.EXE-01730C27.pf
O45 - LFCP:[MD5.F3CBBF398E6D984C0169655EA88CED8E] - 12/10/2011 - 17:28:23 ---A- - C:\WINDOWS\Prefetch\CVTRES.EXE-2329DCD5.pf
O45 - LFCP:[MD5.04CC29ABCBAFDD68377CA3255A9A51C1] - 12/10/2011 - 17:28:23 ---A- - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
O45 - LFCP:[MD5.608DFDAEF35CAE13BA66B6D0B0D7DD00] - 12/10/2011 - 17:28:23 ---A- - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf
O45 - LFCP:[MD5.DED0AD21A1FE3464475CD811A299437B] - 12/10/2011 - 17:28:24 ---A- - C:\WINDOWS\Prefetch\EEESTORAGECOMMANDER.EXE-1450F5E6.pf
O45 - LFCP:[MD5.3C3AE269518E088BBBB4C5551FB174BE] - 12/10/2011 - 17:28:24 ---A- - C:\WINDOWS\Prefetch\FIREFOX.EXE-1D57670A.pf
O45 - LFCP:[MD5.A07A26DD8B40AED1646A1BF9477320B5] - 12/10/2011 - 17:28:24 ---A- - C:\WINDOWS\Prefetch\MPCMDRUN.EXE-2E6FBAB6.pf
O45 - LFCP:[MD5.7A65205BABAD0C402C8E3355F2B31D8C] - 12/10/2011 - 17:28:28 ---A- - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-1E60A522.pf
O45 - LFCP:[MD5.33669EAD0F644D1A9D588E7B2F67FB29] - 12/10/2011 - 17:28:35 ---A- - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf
O45 - LFCP:[MD5.5128F76130AF471DE1D04148DEB80CDF] - 12/10/2011 - 17:28:56 ---A- - C:\WINDOWS\Prefetch\WINAMP.EXE-08C38ED9.pf
O45 - LFCP:[MD5.63389A8378CA7A10646116A4559635B8] - 12/10/2011 - 17:29:37 ---A- - C:\WINDOWS\Prefetch\UWDF.EXE-2445D97A.pf
O45 - LFCP:[MD5.8861E94F86E1460F87B0363AE3E54851] - 12/10/2011 - 17:30:12 ---A- - C:\WINDOWS\Prefetch\AM_DELTA.EXE-2F7A6F0C.pf
O45 - LFCP:[MD5.79BD02095E4477CF3C4D2BC541E736E3] - 12/10/2011 - 17:30:18 ---A- - C:\WINDOWS\Prefetch\MPSIGSTUB.EXE-1D30D19B.pf
O45 - LFCP:[MD5.08109D39DB8FB6DD3C8DB18CB9F4D617] - 12/10/2011 - 17:30:18 ---A- - C:\WINDOWS\Prefetch\PLUGIN-CONTAINER.EXE-170C935C.pf
O45 - LFCP:[MD5.44CE897B10DB5761B15E14131DEBEF54] - 12/10/2011 - 17:34:25 ---A- - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf
O45 - LFCP:[MD5.6E1413DDC79A5DCA761E9C9D74CCA9DB] - 12/10/2011 - 17:35:43 ---A- - C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf
O45 - LFCP:[MD5.26292E02B60438E94242D3C53A99FB1E] - 12/10/2011 - 17:35:44 ---A- - C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf
O45 - LFCP:[MD5.E19B443F284E7CC67776C79B2E4FF93F] - 12/10/2011 - 17:36:10 ---A- - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
O45 - LFCP:[MD5.926CCF105DE69A4B5D91BDACAC797183] - 12/10/2011 - 17:40:47 ---A- - C:\WINDOWS\Prefetch\DWTRIG20.EXE-36E88B38.pf
O45 - LFCP:[MD5.41D51E9482FB992DBAA7F4E4405145AA] - 12/10/2011 - 19:23:54 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf
O45 - LFCP:[MD5.C3CC6F91600742EA3F92C1BDD71B926F] - 12/10/2011 - 19:52:36 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-459FEB22.pf
O45 - LFCP:[MD5.91E69D48E64FF678470576B119BD06CC] - 12/10/2011 - 20:35:12 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-147DEB15.pf
O45 - LFCP:[MD5.BC9AE55CA689FECCF7145E8B9C088185] - 12/10/2011 - 20:35:17 ---A- - C:\WINDOWS\Prefetch\UPDATER.EXE-332057F2.pf
O45 - LFCP:[MD5.F6517E89326FA870C3E8277673AFEE96] - 12/10/2011 - 20:42:04 ---A- - C:\WINDOWS\Prefetch\IEXPLORE.EXE-2CA9778D.pf
O45 - LFCP:[MD5.91F507A812A6F3D8F8FE7CDEFE403EE1] - 12/10/2011 - 20:49:44 ---A- - C:\WINDOWS\Prefetch\MSPAINT.EXE-11CBB631.pf
O45 - LFCP:[MD5.DF4B8852F7DC3A217C96806C40B7EF69] - 12/10/2011 - 20:53:08 ---A- - C:\WINDOWS\Prefetch\INSTALL_FLASHPLAYER10_MSSD_AI-1D485B90.pf
O45 - LFCP:[MD5.6681519206C5EA5590B32D0B1E39FE92] - 12/10/2011 - 20:53:18 ---A- - C:\WINDOWS\Prefetch\INSTALL_FLASHPLAYER10_MSSD_AI-17E0F9EF.pf
O45 - LFCP:[MD5.AE23F62874CDBEB1CE5027F17410D2B2] - 12/10/2011 - 20:54:03 ---A- - C:\WINDOWS\Prefetch\INSTALL_FLASH_PLAYER.EXE-027B25E1.pf
O45 - LFCP:[MD5.A17545A2AFE5C9DB438B3795942D7E16] - 12/10/2011 - 20:54:25 ---A- - C:\WINDOWS\Prefetch\NETSH.EXE-085CFFDE.pf
O45 - LFCP:[MD5.9E8CE75245CC6D17CEC4A200A5EBFACF] - 12/10/2011 - 21:00:04 ---A- - C:\WINDOWS\Prefetch\HELPER.EXE-244ABC1F.pf
O45 - LFCP:[MD5.D5636D42877777FA37BA910F61C40C3E] - 12/10/2011 - 21:09:13 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3171B18E.pf
O45 - LFCP:[MD5.51EF68E1B9719501C980A55311E664CE] - 12/10/2011 - 21:42:15 ---A- - C:\WINDOWS\Prefetch\EXTRAC32.EXE-1EB50210.pf
O45 - LFCP:[MD5.87B91DAE31BB8AFAAD741F7B453CC68A] - 12/10/2011 - 22:08:03 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-14EC1EE8.pf
O45 - LFCP:[MD5.C3C6A17BEEE510DDBBEA90CB5FD2ECDB] - 12/10/2011 - 22:08:03 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4ABAF25B.pf
O45 - LFCP:[MD5.98FE2A775F707A5B3D3F0D4D12E0F813] - 12/10/2011 - 22:08:04 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-20056AF4.pf
O45 - LFCP:[MD5.3426470F2BF5E14A244965245CED8221] - 12/10/2011 - 22:08:04 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2C703AED.pf
O45 - LFCP:[MD5.DA32B73E07C2C11210FE659CCB90D7F5] - 12/10/2011 - 22:08:05 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1C980510.pf
O45 - LFCP:[MD5.48F592976D93774629D7EE86845DF67E] - 12/10/2011 - 22:08:05 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-285569AC.pf
O45 - LFCP:[MD5.22551B4784E3224686C1F6B95AE745BE] - 12/10/2011 - 22:08:05 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2855CE4C.pf
O45 - LFCP:[MD5.F9A1556A7A5ACA0BA1630DC33785DA81] - 12/10/2011 - 22:08:05 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-36A962EB.pf
O45 - LFCP:[MD5.0A82C1EC57F5C666BCD550661DC92FEE] - 12/10/2011 - 22:08:05 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3A47DF99.pf
O45 - LFCP:[MD5.5DA448C399D956FE67EE1A486F43698C] - 12/10/2011 - 22:08:06 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1449EFD1.pf
O45 - LFCP:[MD5.A339EB9C6FB1ECBB68D3F4BBAF9AC884] - 12/10/2011 - 22:08:06 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-29F0DE28.pf
O45 - LFCP:[MD5.53478A41859EC773B7827F6425D3C7D0] - 12/10/2011 - 22:08:06 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2A0DDD9A.pf
O45 - LFCP:[MD5.10C18304EB4B7CCFB4F710C31E0E37AF] - 12/10/2011 - 22:08:06 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2FF556E2.pf
O45 - LFCP:[MD5.9EE4347169B2B5F24A272BA6EC273043] - 12/10/2011 - 22:08:06 ---A- - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A250B28.pf
O45 - LFCP:[MD5.17AB325847DC0E6D2AE8A48165F45662] - 12/10/2011 - 22:08:07 ---A- - C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf
O45 - LFCP:[MD5.DDDA788DDE65748744E894B389259AC6] - 12/10/2011 - 23:17:37 ---A- - C:\WINDOWS\Prefetch\DSNOTIFIER.EXE-2725CD4B.pf
O45 - LFCP:[MD5.25D3B6C0EEB051614B00140B01578B3B] - 12/10/2011 - 23:18:06 ---A- - C:\WINDOWS\Prefetch\DSMONITOR.EXE-174E7FAF.pf
O45 - LFCP:[MD5.7742CDC431CF456F916A29B02E65FD64] - 12/10/2011 - 23:18:08 ---A- - C:\WINDOWS\Prefetch\DS_UBM.EXE-05AB8659.pf
O45 - LFCP:[MD5.B7937AF6A826D60D392883711BFA672C] - 12/10/2011 - 23:18:10 ---A- - C:\WINDOWS\Prefetch\UNINS000.EXE-09964D2D.pf
O45 - LFCP:[MD5.792C1839E3FB76A0F8AA7505EEB3C210] - 12/10/2011 - 23:33:25 ---A- - C:\WINDOWS\Prefetch\EXTRACTNOW.EXE-01800DF7.pf
~ Scan Prefetcher in 00mn 04s



---\\ Erlaubte Verbindungen der Windowsfirewall (O47)
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Microsoft® Sitzungs-Manager für Remotedesktophilfe.) -- C:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export SP - "C:\Programme\aMSN\bin\wish.exe" [Enabled] .(.ActiveState Corporation - Wish Application.) -- C:\Programme\aMSN\bin\wish.exe
O47 - AAKE:Key Export SP - "C:\Programme\Skype\Plugin Manager\skypePM.exe" [Enabled] .(.Skype Technologies - Skype Extras Manager.) -- C:\Programme\Skype\Plugin Manager\skypePM.exe
O47 - AAKE:Key Export SP - "C:\Programme\AttrapeSonges\dreamcatcher.exe" [Enabled] .(...) -- C:\Programme\AttrapeSonges\dreamcatcher.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Programme\Free Download Manager\fdm.exe" [Enabled] .(...) -- C:\Programme\Free Download Manager\fdm.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Programme\Skype\Phone\Skype.exe" [Enabled] .(.Skype Technologies S.A. - Skype.) -- C:\Programme\Skype\Phone\Skype.exe
O47 - AAKE:Key Export SP - "C:\Programme\ma-config.com\maconfservice.exe" [Enabled] .(.CybelSoft - Service de détection matériel.) -- C:\Programme\ma-config.com\maconfservice.exe
O47 - AAKE:Key Export SP - "C:\Programme\Java\jre6\bin\javaw.exe" [Enabled] .(.Sun Microsystems, Inc. - Java™ Platform SE binary.) -- C:\Programme\Java\jre6\bin\javaw.exe
O47 - AAKE:Key Export SP - "C:\Programme\Iminent\IMBooster\IMBooster.exe" [Enabled] .(.Iminent - IMBooster.) -- C:\Programme\Iminent\IMBooster\IMBooster.exe
O47 - AAKE:Key Export SP - "C:\Programme\Iminent\MMServer\Iminent.MMServer.exe" [Enabled] .(.Iminent - Iminent Multimedia Server.) -- C:\Programme\Iminent\MMServer\Iminent.MMServer.exe
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Microsoft® Sitzungs-Manager für Remotedesktophilfe.) -- C:\WINDOWS\system32\sessmgr.exe
~ Scan Keys in 00mn 00s



---\\ Registryeinträge für den abgesicherten Modus (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Treiber für NT Datenträgerverwaltung.) -- C:\WINDOWS\system32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - E/A-Treiber für NT Datenträgerverwaltung.) -- C:\WINDOWS\system32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\system32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (...) -- C:\WINDOWS\system32\Drivers\sermouse.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys . (.Microsoft Corporation - Dateisystemfilter-Treiber der Systemwiederherstellung.) -- C:\WINDOWS\system32\Drivers\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\WINDOWS\system32\Drivers\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\WINDOWS\system32\Drivers\vgasave.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys . (.Microsoft Corp., Veritas Software - Treiber für NT Datenträgerverwaltung.) -- C:\WINDOWS\system32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys . (.Microsoft Corp., Veritas Software - E/A-Treiber für NT Datenträgerverwaltung.) -- C:\WINDOWS\system32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\system32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys . (.Microsoft Corporation - IPv6 Windows Firewall Driver.) -- C:\WINDOWS\system32\Drivers\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\WINDOWS\system32\Drivers\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys . (.Microsoft Corporation - RDP Miniport.) -- C:\WINDOWS\system32\Drivers\rdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys . (...) -- C:\WINDOWS\system32\Drivers\rdpdd.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys . (.Microsoft Corporation - RDP Terminal Stack Driver (US/Canada Only, Not for Export).) -- C:\WINDOWS\system32\Drivers\rdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (...) -- C:\WINDOWS\system32\Drivers\sermouse.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys . (.Microsoft Corporation - Dateisystemfilter-Treiber der Systemwiederherstellung.) -- C:\WINDOWS\system32\Drivers\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys . (.Microsoft Corporation - Named Pipe Transport Driver.) -- C:\WINDOWS\system32\Drivers\tdpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys . (.Microsoft Corporation - TCP Transport Driver.) -- C:\WINDOWS\system32\Drivers\tdtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\WINDOWS\system32\Drivers\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\WINDOWS\system32\Drivers\vgasave.sys (.not file.)
~ Scan CSB in 00mn 00s



---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ Scan IFEO in 00mn 00s



---\\ MountPoints2 Shell Key (MPKS) (O51)
O51 - MPSK:{40a97fd0-2b90-11e0-b33e-0025d3149ee9}\AutoRun\command. (...) -- E:\start.exe (.not file.)
O51 - MPSK:{41c01fae-f7ca-11df-b27d-002618215cd5}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.)
O51 - MPSK:{9c1e2684-2ca5-11e0-b341-0025d3149ee9}\AutoRun\command. (...) -- C:\WINDOWS\system32\index.html (.not file.)
~ Scan Keys in 00mn 00s



---\\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - DSP Group TrueSpeech™ Audio Codec für MSACM V3.50.) -- C:\WINDOWS\system32\tssoft32.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\system32\iccvid.dll
O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (...) -- C:\WINDOWS\system32\ir32_32.dll
O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (...) -- C:\WINDOWS\system32\ir32_32.dll
O52 - TDSD: \Drivers32\"vidc.iv41"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\system32\ir41_32.ax
O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\system32\sl_anet.acm
O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
O52 - TDSD: \Drivers32\"vidc.iv50"="ir50_32.dll" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\system32\ir50_32.dll
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
O52 - TDSD: \Drivers32\"vidc.ffds"="ff_vfw.dll" . (...) -- C:\WINDOWS\system32\ff_vfw.dll
O52 - TDSD: \Drivers32\"msacm.vorbis"="vorbis.acm" . (.HMS http://hp.vector.co....uthors/VA012897 - Ogg Vorbis CODEC for MSACM.) -- C:\WINDOWS\system32\vorbis.acm
O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\system32\sl_anet.acm
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (...) -- (.not file.)
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
O52 - TDSD: \drivers.desc\"vorbis.acm"="Ogg Vorbis Audio CODEC" . (.HMS http://hp.vector.co....uthors/VA012897 - Ogg Vorbis CODEC for MSACM.) -- C:\WINDOWS\system32\vorbis.acm
~ Scan Keys in 00mn 00s



---\\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - DPA-Client für 32-Bit Plattformen.) -- C:\WINDOWS\system32\msapsspc.dll
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Digest SSPI Authentication Package.) -- C:\WINDOWS\system32\digest.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - DPA-Client für 32-Bit Plattformen.) -- C:\WINDOWS\system32\msapsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Digest SSPI Authentication Package.) -- C:\WINDOWS\system32\digest.dll
~ Scan Keys in 00mn 00s



---\\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
~ Scan Keys in 00mn 00s



---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=145
O56 - MWPE:[HKLM\...\policies\Explorer] - "HonorAutoRunSetting"=1
~ Scan Keys in 00mn 00s



---\\ System Drivers List (SDL) (O58)
O58 - SDL:[MD5.F6AF59D6EEE5E1C304F7F73706AD11D8] - 12/10/2011 - 20:10:12 ---A- . (.Creative - Creative WDM 3D Audio Driver.) -- C:\WINDOWS\system32\drivers\Ambfilt.sys [1684736]
O58 - SDL:[MD5.E67493490466B5F04B58C22D2590E8CA] - 12/10/2011 - 10:48:02 ---A- . (...) -- C:\WINDOWS\system32\drivers\AsUpIO.sys [11448]
O58 - SDL:[MD5.B6B5566B24329432E0FD1E4ED15A683B] - 12/10/2011 - 04:38:28 ---A- . (...) -- C:\WINDOWS\system32\drivers\ASUSHWIO.SYS [6144]
O58 - SDL:[MD5.86780103F4D384BC16E6AD03776529A2] - 12/10/2011 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C 1.2 WDM-Haupttreiber.) -- C:\WINDOWS\system32\drivers\cinemst2.sys [262528]
O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 12/10/2011 - 13:00:00 ---A- . (.Compaq Computer Corporation - Compaq PA-1 Player Driver.) -- C:\WINDOWS\system32\drivers\cpqdap01.sys [11776]
O58 - SDL:[MD5.0F68E2EC713F132FFB19E45415B09679] - 12/10/2011 - 19:32:12 ---A- . (.Intel Corporation - Intel Graphics Miniport Driver.) -- C:\WINDOWS\system32\drivers\igxpmp32.sys [5854688]
O58 - SDL:[MD5.FA46F5D09EDF93E0C71FE6500FE3F4AE] - 12/10/2011 - 09:15:00 ---A- . (.Atheros Communications, Inc. - Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller ndis min.) -- C:\WINDOWS\system32\drivers\l1e51x86.sys [38400]
O58 - SDL:[MD5.112DB6314BB175BA5F27A66E11C01D77] - 12/10/2011 - 18:46:24 R--A- . (.ZTE Incorporated - ZTE CDROM Filter.) -- C:\WINDOWS\system32\drivers\massfilter.sys [9728]
O58 - SDL:[MD5.69A6268D7F81E53D568AB4E7E991CAF3] - 12/10/2011 - 16:00:50 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys [22216]
O58 - SDL:[MD5.9FA7207D1B1ADEAD88AE8EED9CDBBAA5] - 12/10/2011 - 15:41:48 ---A- . (.Creative Technology Ltd. - Creative WDM Audio Driver (32-bit).) -- C:\WINDOWS\system32\drivers\Monfilt.sys [1389056]
O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 12/10/2011 - 13:00:00 ---A- . (.S3/Diamond Multimedia Systems - NikeDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\nikedrv.sys [12032]
O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 12/10/2011 - 13:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\drivers\ptilink.sys [17792]
O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 12/10/2011 - 13:00:00 ---A- . (.S3/Diamond Multimedia Systems - Rio8Drv.sys Usb Driver.) -- C:\WINDOWS\system32\drivers\rio8drv.sys [12032]
O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 12/10/2011 - 13:00:00 ---A- . (.S3/Diamond Multimedia Systems - RioDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\riodrv.sys [12032]
O58 - SDL:[MD5.C980AED0B53C321F030905785B88DB34] - 12/10/2011 - 14:53:12 ---A- . (.Ralink Technology, Corp. - Ralink 802.11 Wireless Adapter Driver.) -- C:\WINDOWS\system32\drivers\rt2860.sys [1334240]
O58 - SDL:[MD5.816A4F17DFFDEEB01896FE05991838E0] - 12/10/2011 - 16:49:30 ---A- . (.Realtek Semiconductor Corp. - Realtek® High Definition Audio Function Driver.) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys [5029376]
O58 - SDL:[MD5.D26E26EA516450AF9D072635C60387F4] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\drivers\secdrv.sys [27440]
O58 - SDL:[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - 12/10/2011 - 13:00:00 ---A- . (.Toshiba Corporation - WDM Toshiba Tecra Video Capture Driver.) -- C:\WINDOWS\system32\drivers\tsbvcap.sys [21376]
O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 12/10/2011 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- C:\WINDOWS\system32\drivers\vdmindvd.sys [58112]
O58 - SDL:[MD5.D169ECBDE1291B7D720441550D15D104] - 12/10/2011 - 13:06:56 R--A- . (.ZTE Inc. - USB Modem/Serial Device Driver.) -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys [105088]
O58 - SDL:[MD5.D788E7D89CC491644D7A45B227F9B25E] - 12/10/2011 - 13:06:56 R--A- . (.ZTE Corporation. - USB NDIS Miniport Driver.) -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys [114688]
O58 - SDL:[MD5.D169ECBDE1291B7D720441550D15D104] - 12/10/2011 - 13:06:56 R--A- . (.ZTE Inc. - USB Modem/Serial Device Driver.) -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys [105088]
O58 - SDL:[MD5.D169ECBDE1291B7D720441550D15D104] - 12/10/2011 - 13:06:56 R--A- . (.ZTE Inc. - USB Modem/Serial Device Driver.) -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys [105088]
O58 - SDL:[MD5.D169ECBDE1291B7D720441550D15D104] - 12/10/2011 - 13:06:56 R--A- . (.ZTE Inc. - USB Modem/Serial Device Driver.) -- C:\WINDOWS\system32\drivers\zteusbvoice.sys [105088]
O58 - SDL:[MD5.35F9A34A669FB0A5B615AB00DF1F7D0D] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9032]
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\country.sys [27097]
O58 - SDL:[MD5.20939680D3B6CA7478592BE475519082] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\himem.sys [4992]
O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\key01.sys [42809]
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\keyboard.sys [42537]
O58 - SDL:[MD5.2460D981CC788207FED2C89DF40BE3E0] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos.sys [27914]
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos404.sys [29146]
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos411.sys [29370]
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos412.sys [29274]
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos804.sys [29146]
O58 - SDL:[MD5.E3FA6DB2DEFF73D2C913383DA959513E] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio.sys [34032]
O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio404.sys [34560]
O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio411.sys [35648]
O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio412.sys [35424]
O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 12/10/2011 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio804.sys [34560]
~ Scan Drivers in 00mn 02s



---\\ List all tools cleaner (LATC) (O63)
O63 - Logiciel: HijackThis 2.0.2 - (.TrendMicro.) [HKLM] -- HijackThis
O63 - Logiciel: ZHPDiag 1.28 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
~ Scan ADS in 00mn 00s



---\\ File Associations Shell Spawning (O67)
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] (...) -- "%1" %*
O67 - Shell Spawning: <.cpl> <cplfile>[HKLM\..\cplopen\Command] (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- C:\WINDOWS\system32\shell32.dll
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- "%1" %*
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- "%1" %*
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] (...) -- "%1" %*
O67 - Shell Spawning: <.html> <htmlfile>[HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Programme\Internet Explorer\iexplore.exe
O67 - Shell Spawning: <.js> <JSFile>[HKLM\..\open\Command] (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\WINDOWS\System32\WScript.exe
O67 - Shell Spawning: <.reg> <regfile>[HKLM\..\open\Command] (.Microsoft Corporation - Registrierungs-Editor.) -- C:\WINDOWS\regedit.exe
O67 - Shell Spawning: <.html> <FirefoxHTML>[HKCU\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Programme\Mozilla Firefox\firefox.exe
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] (...) -- "%1" %*
O67 - Shell Spawning: <.cpl> <cplfile>[HKCR\..\cplopen\Command] (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- C:\WINDOWS\system32\shell32.dll
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- "%1" %*
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] (.Microsoft Corporation - Allgemeine Windows-Shell-DLL.) -- "%1" %*
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] (...) -- "%1" %*
O67 - Shell Spawning: <.html> <FirefoxHTML>[HKCR\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Programme\Mozilla Firefox\firefox.exe
O67 - Shell Spawning: <.js> <JSFile>[HKCR\..\open\Command] (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\WINDOWS\System32\WScript.exe
O67 - Shell Spawning: <.reg> <regfile>[HKCR\..\open\Command] (.Microsoft Corporation - Registrierungs-Editor.) -- C:\WINDOWS\regedit.exe
~ Scan Keys in 00mn 00s



---\\ Start Menu Internet (SMI) (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Programme\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Programme\Internet Explorer\iexplore.exe
~ Scan Keys in 00mn 00s



---\\ Search Particular Root Folder (SPRF) (O84)
[MD5.9B0E0A9FD17E985E4655D48B8CC42C34] [SPRF][12/10/2011] (...) -- C:\Dokumente und Einstellungen\User\Desktop\cc_20111012_163627.reg [3556]
[MD5.952EB63F4B60635EDF7BD3DA25D0BF5E] [SPRF][07/05/2008] (.Macrovision Corporation - Setup.exe.) -- C:\Program Files\U1 Setup.exe [15523560]
[MD5.2AB4AC1E12D6F66B4DF113BBCBB1767D] [SPRF][22/03/2005] (.Unknown owner - asusTek_sys_ctrl Module.) -- C:\WINDOWS\Downloaded Program Files\asusTek_sys_ctrl.dll [77824]
[MD5.632E0CE38FBCADEAAE28077F4C9C45D5] [SPRF][21/10/2010] (.Adobe Systems, Inc. - Adobe® Flash® Player Installer/Uninstaller 10.1 r102.) -- C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe [2827728]
~ Scan Files in 00mn 02s



---\\ Additionnal Scan (O88)
Database Version : 8707 - (05/10/2011)
Clés trouvées (Keys found) : 5
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 2
Fichiers trouvés (Files found) : 0

[HKCU\Software\Iminent] =>Adware.IMBooster
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Iminent] =>Adware.IMBooster
[HKLM\Software\Iminent] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP] =>Adware.IMBooster
[HKLM\Software\ExtractNow\OpenCandy] =>Adware.OpenCandy
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\OpenCandy =>Adware.OpenCandy
~ Scan Additionnel in 00mn 37s



---\\ Router Hijack DNS (O89)
Server: dir-300
Address: 192.168.0.1
Name: www.l.google.com
Addresses: 209.85.148.103, 209.85.148.99, 209.85.148.105, 209.85.148.106
209.85.148.147, 209.85.148.104
Aliases: www.google.fr, www.google.com
~ Scan DNS in 00mn 02s



---\\ General States of Services not Microsoft (EGS) (R=Running, S=Stopped)
SS - | Demand 12/10/2011 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\System32\dmadmin.exe
SR - | Auto 12/10/2011 153376 | (JavaQuickStarterService) . (.Sun Microsystems, Inc..) - C:\Programme\Java\jre6\bin\jqs.exe
SS - | Demand 12/10/2011 311928 | (maconfservice) . (.CybelSoft.) - C:\Programme\ma-config.com\maconfservice.exe
~ Scan Services in 00mn 03s



---\\ Search Master Boot Record Infection (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover
Run by User at 12/10/2011 18:51:33

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
1 ntkrnlpa!IofCallDriver[0x804EF0BC] -> \Device\Harddisk0\DR0[0x86577AB8]
3 CLASSPNP[0xF75D905B] -> ntkrnlpa!IofCallDriver[0x804EF0BC] -> \Device\Ide\IdeDeviceP1T0L0-5[0x8656FD98]
kernel: MBR read successfully
user & kernel MBR OK
~ Scan MBR in 00mn 05s



---\\ Search Master Boot Record Infection (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by User at 12/10/2011 18:51:35

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ Scan MBR in 00mn 07s



End of the scan (1143 lines in 15mn 27s)(0)


Voilà voilà, en espérant que vous trouviez une solution rapidement =). Merci encore !

Bonjour,

Sur le bureau ,il y a 3 icônes

Cliquer sur l'icône Zhpfix
Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Ctrl+v pour inscrire le texte dans le Document


[MD5.B7A2C31467594B6063849CA5F9D0E67F] - (.Iminent - IMBooster.) -- C:\Programme\Iminent\IMBooster\imbooster.exe [1324008] [PID.412] => Infection BT (Adware.IMBooster)
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} . (.Iminent - Iminent WebBooster.) -- C:\Programme\Iminent\IMBooster4Web\Iminent.WebBooster.dll => Infection PUP (Adware.IMBooster)
O4 - HKLM\..\Run: [IMBooster] . (.Iminent - IMBooster.) -- C:\Programme\Iminent\IMBooster\imbooster.exe => Infection PUP (Adware.IMBooster)
O41 - Driver: (MpKsl32e1520b) . (. - .) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{8F429C09-0A0F-4BC0-83B4-72ADD40C760A}\MpKsl32e1520b.sys (.not file.) => Fichier absent
O41 - Driver: (MpKsl8b4486ac) . (. - .) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{A9952405-8DC7-4208-A6D5-44388E8F81E8}\MpKsl8b4486ac.sys (.not file.) => Fichier absent
O41 - Driver: (MpKslcecfc587) . (. - .) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{783E1FAE-4516-45C5-BFF1-B144B135EB24}\MpKslcecfc587.sys (.not file.) => Fichier absent
O41 - Driver: (MpKslf8a7ecb7) . (. - .) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{8F429C09-0A0F-4BC0-83B4-72ADD40C760A}\MpKslf8a7ecb7.sys (.not file.) => Fichier absent
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- IMBoosterARP => Infection PUP (Adware.IMBooster)
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {AF2D5B54-36DE-471E-B9C8-58E4B2B951C6} => Infection PUP (Adware.IMBooster)
[HKCU\Software\Iminent] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Iminent] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Mircrosoft] => Infection FakeAlert (Trojan.FakeAlert)
O47 - AAKE:Key Export SP - "C:\Programme\Iminent\IMBooster\IMBooster.exe" [Enabled] .(.Iminent - IMBooster.) -- C:\Programme\Iminent\IMBooster\IMBooster.exe => Infection BT (Adware.IMBooster)
O47 - AAKE:Key Export SP - "C:\Programme\Iminent\MMServer\Iminent.MMServer.exe" [Enabled] .(.Iminent - Iminent Multimedia Server.) -- C:\Programme\Iminent\MMServer\Iminent.MMServer.exe => Infection BT (Adware.IMBooster)
O47 - AAKE:Key Export SP - "C:\Programme\AttrapeSonges\dreamcatcher.exe" [Enabled] .(...) -- C:\Programme\AttrapeSonges\dreamcatcher.exe (.not file.) => Fichier absent
O51 - MPSK:{41c01fae-f7ca-11df-b27d-002618215cd5}\AutoRun\command. (...) -- E:\setup_vmc_lite.exe (.not file.) => Fichier absent
O51 - MPSK:{9c1e2684-2ca5-11e0-b341-0025d3149ee9}\AutoRun\command. (...) -- C:\WINDOWS\system32\index.html (.not file.) => Fichier absent

EmptyTemp



Cliquez ensuite sur le H-
Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .
Redémarrer pour achever le nettoyage.
Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur
Copier-coller le rapport de suppression dans la prochaine réponse.

Pas eu besoin de redémarrer pour avoir le rapport :

========== Software ==========
NOT FOUND Uninstall Process: c:\programme\iminent\imbooster\inst\bootstrapper\bootstrapper.exe
NOT FOUND Software Key: {AF2D5B54-36DE-471E-B9C8-58E4B2B951C6}

========== Registernycklar ==========
NOT FOUND Key: CLSID BHO: {A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
DELETED Driver Key: MpKsl32e1520b
DELETED Driver Key: MpKsl8b4486ac
DELETED Driver Key: MpKslcecfc587
DELETED Driver Key: MpKslf8a7ecb7
DELETED Key: HKCU\Software\Iminent
DELETED Key: HKLM\Software\Iminent
DELETED Key: HKLM\Software\Mircrosoft
DELETED CLSID MPSK: {41c01fae-f7ca-11df-b27d-002618215cd5}
DELETED CLSID MPSK: {9c1e2684-2ca5-11e0-b341-0025d3149ee9}

========== Registervärden ==========
NOT FOUND RunValue: IMBooster
NOT FOUND AAKE KeyValue: C:\Programme\Iminent\IMBooster\IMBooster.exe
NOT FOUND AAKE KeyValue: C:\Programme\Iminent\MMServer\Iminent.MMServer.exe
DELETED AAKE KeyValue: C:\Programme\AttrapeSonges\dreamcatcher.exe

========== Mappar ==========
DELETED Window Temporary: : 28

========== Filer ==========
NOT FOUND Folder/File: c:\programme\iminent\imbooster\imbooster.exe 412]
NOT FOUND File: c:\programme\iminent\imbooster4web\iminent.webbooster.dll
NOT FOUND File: c:\programme\iminent\imbooster\imbooster.exe
NOT FOUND File: c:\programme\attrapesonges\dreamcatcher.exe
DELETED Window Temporary: : 182


========== Zusammenfassend ==========
10 : Registernycklar
4 : Registervärden
1 : Mappar
5 : Filer
2 : Software


End of clean in 02mn 17s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 13/10/2011 11:46:45 [1808]

(désolé, mon pc est en allemand ...si ça vous gêne je peux traduire certaines parties)

Bonjour,

C'est bon.

Et si Firefox vous fait toujours des misères:

Il arrive que certains fichiers d'un profil soient endommagés, provoquant ainsi des plantages de Firefox, la disparition des marque-pages, des comportement étranges...
Ces corruptions de profils peuvent être dues à des causes diverses (plantage de la machine pendant une opération d'écriture, installation d'une extension qui casse Firefox, mise à jour de firefox ou d'une extension interrompue par une coupure du réseau...).


Pour créer un nouveau profil Firefox:
Fermer toutes les fenêtres de Firefox.
Démarrer->Exécuter copiez-collez
Firefox -p
validez
Dans la fenêtre qui s'ouvre ,cliquerr sur Créer un profil
Dans la fenêtre suivante clique sur Suivant
et dans la fenêtre suivante rentrer un nom pour le nouveau profil puis cliquer sur Terminer.
retour dans la fenêtre initiale,
cliquer sur Démarrer Firefox.
Firefox va démarrer sur le nouveau profil
Donc plus accès aux favoris ni aux extensions.

Redémarrez sur l'ancien profil,
Relancez la commande Firefox -p,
Sélectionnez l'ancien profil"Default"
Cliquez sur Démarrer Firefox.
Récupèrer les données à partir de l'ancien profil:marque-pages(Bookmark.html)
Dans le nouveau profil, ouvrez le menu marque-pages puis Organiser les marque-pages.
Dans la nouvelle fenêtre, cliquez sur Importation et sauvegarde/Restaurer/Choisir un fichier
Sous Xp,Parcourez C:\Documents and Settings\Votre nom utilisateur\Application Data\Mozilla\Firefox\Profiles\Default\BookmarksBackups
Sous Vista et Seven,Documents and Settings n'existant pas, auparavant faites ceci:
Démarrer->Panneau de configuration-> Options des dossiers-> Affichage-> Fichiers et dossiers cachés,
sous Vista, cochez la case Afficher les fichiers et dossiers cachés.
sous Seven, cochez la case Afficher les fichiers, dossiers et lecteurs cachés :

Sélectionnez la dernière sauvegarde puis cliquez sur Ouvrir.
Les marque-pages devraient apparaitre dans le nouveau profil.
Pour les mots de passe, copiez/collez les fichiers suivants de l'ancien profil vers le nouveau:
Key3.db
signons3.txt
Pour les certificats:
cert8.db
Réinstallez les extensions sur le site Mozilla

Merci beaucoup. Mon hotmail fonctionne à nouveau normalement, j'y croyais plus !

J'ai encore quelques questions :

- je me suis aperçu que j'avais pas de pare-feu ><' pouvez-vous m'en conseiller un gratuit ?

- est-ce qu'il est utile de refaire des scans avec les logiciels que vous m'avez dit d'utiliser de temps à autres ?

- est-ce que CCleaner sert à quelque chose ? ou est-ce que je le vire ?

Merci encore en tout cas !

- je me suis aperçu que j'avais pas de pare-feu ><' pouvez-vous m'en conseiller un gratuit ?

Non, c'est un sujet à discussions sans fin.

- est-ce qu'il est utile de refaire des scans avec les logiciels que vous m'avez dit d'utiliser de temps à autres ?
Avec Mbam , certainement, à la condition de le mettre à jour.
Vous pouvez désinstaller le reste.

- est-ce que CCleaner sert à quelque chose ? ou est-ce que je le vire ?
Il peut être utile pour le nettoyage des fichiers temporaires et les updates de Windows mais ne touchez pas au régistre.

D'accord.

Une dernière question (encore une), étant donné que j'ai déja touché au registre avec CCleaner est-ce que je peux charger le point de restauration de CCleaner sans que cela annule le travail fait par Malewarebytes et ZHP ?

J'ai fait ce que vous m'avez dit pour firefox, mais il ne se créé pas de nouveau dossier pour le nouveau profil Oo donc je ne peux pas copier/coller de fichier de l'un à l'autre.

Edit : en fait j'ai toujours deux problèmes, même avec le nouveau profil mozilla. Régulièrement, quand j'ouvre une page, elle n'apparaît pas, message d'erreur "Adresse inexistante". Il faut que j'actualise plusieurs fois pour qu'elle s'affiche, et des fois elle s'affiche "bizarrement", c'est-à-dire toutes les lignes de texte en bleu (type lien hypertexte)et pas de mise en page ou d'objets (pas de couleurs, de cadres, que dalle), mozilla l'affiche pas correctement quoi, et il faut que je réactualise pour que ça marche.

Ce message a été modifié par aFreak - 13 octobre 2011 - 09:02 .