1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

trojan.fake.alert.gen PLUS Windows Start stürzt dauernd ab PLUS alle Bowser

Discussion in 'Sicherheit' started by gj1952, May 27, 2011.

Thread Status:
Not open for further replies.
  1. gj1952

    gj1952 ROM

    Hallo PC Welt Forum,


    wahnsinn, was ihr anbietet.

    Ich freu mich auf die Auswertung meiner Logs.


    Symptome:

    > Alle browser stürzen permanent ab.
    -> Safari bei den kleinsten Sachen.
    -> Firefox zeigt keine Auswahlfenster mehr an (Fachausdruck weiß ich nicht, aber ich meine z.b. Auswahlfenster bei Web.de (ablegen in; drucken, verschieben; ungelesen) oder eben auch „rechte-Maustaste-Fenster“ funktionieren in Firefox nicht mehr
    -> IE: Adressliste wird nicht mehr angezeigt. Oft in Arbeitsprozessen „Keine Rückmeldung mehr“. Nach öffnen des Task Managers geht es wieder
    > Itunes synchronisiert nicht mehr und bleibt permanent hängen
    > Outlook überfordert plötzlich den Laptop. Auswahlfenster "flackern" (stroboskop effekt)
    > Lotus Notes springt gar nicht mehr an.
    > Text schreiben im Internet, wie auch hier gerade, erfolgt verzögert.
    > Wiederherstellungpunkte alle weg!!!!!
    > Stürzt seit einer Woche oft beim Start ab. Worauf sich der Start Assistent meldet und auch der abstürzt. Das nun wieder Windows 7 läuft ist schon super.
    > USB anschlüsse werden nicht mehr erkannt oder sehr sehr verzögert registriert.
    > Lüftungskühler des Laptops heißer als früher und viel öfter an




    Die Probleme treten seit circa 3 Wochen auf.
    Mit Nachdenken allein hat sich das Problem leider nicht aufgelöst. Alle bis dahin installierten Programme habe ich deinstalliert ohne erfolg.
    Systemwiederherstellung geht aus oben genannten Gründen nicht mehr.

    Benutze den Rechner beruflich, also keine Spiele, Online-Spiele etc. und bin sehr drauf angewiesen.



    Da wie oben beschrieben in allen Browsern Tasten wie "Anhänge verwalten" nicht funktionieren, muss ich die LOGs hier einfügen:



    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Datenbank Version: 6682

    Windows 6.1.7600
    Internet Explorer 9.0.8112.16421

    27.05.2011 16:17:54
    mbam-log-2011-05-27 (16-17-44).txt

    Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
    Durchsuchte Objekte: 496354
    Laufzeit: 2 Stunde(n), 49 Minute(n), 6 Sekunde(n)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 0
    Infizierte Registrierungswerte: 1
    Infizierte Dateiobjekte der Registrierung: 0
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 1

    Infizierte Speicherprozesse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Speichermodule:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungsschlüssel:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungswerte:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*svcprovparse.exe (Trojan.FakeAlert.Gen) -> Value: *svcprovparse.exe -> No action taken.

    Infizierte Dateiobjekte der Registrierung:
    (Keine bösartigen Objekte gefunden)

    Infizierte Verzeichnisse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateien:
    c:\Users\robin johann\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\svcprovparse.exe (Trojan.FakeAlert.Gen) -> No action taken.



    info.txt logfile of random's system information tool 1.08 2011-05-27 09:22:37

    ======Uninstall list======

    Update for Microsoft Office 2007 (KB2508958)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}
    -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{A450831D-25F6-4F42-9662-D000B25E0D82}\Setup.exe" -uninstall
    -->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\Setup.exe" -uninstall
    2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
    2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
    7-Zip 4.65-->"C:\Program Files (x86)\7-Zip\Uninstall.exe"
    Acer Arcade Deluxe-->"C:\Program Files (x86)\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.exe" /z-uninstall
    Acer Arcade Deluxe-->"C:\Program Files (x86)\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.exe" /z-uninstall
    Acer Crystal Eye Webcam-->C:\Program Files (x86)\InstallShield Installation Information\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}\setup.exe -runfromtemp -l0x0007 -removeonly
    Acer ePower Management-->"C:\Program Files (x86)\InstallShield Installation Information\{3DB0448D-AD82-4923-B305-D001E521A964}\setup.exe" -runfromtemp -l0x407 -removeonly
    Acer eRecovery Management-->"C:\Program Files (x86)\InstallShield Installation Information\{7F811A54-5A09-4579-90E1-C93498E230D9}\setup.exe" -runfromtemp -l0x407 -removeonly
    Acer GameZone Console-->"C:\Program Files (x86)\Acer GameZone\GameConsole\unins000.exe"
    Acer GridVista-->C:\Windows\GVUni.exe GridV.UNI
    Acer Registration-->C:\Program Files (x86)\Acer\Registration\Uninstall.exe
    Acer ScreenSaver-->C:\Program Files (x86)\Acer\Screensaver\Uninstall.exe
    Acer Updater-->"C:\Program Files (x86)\InstallShield Installation Information\{EE171732-BEB4-4576-887D-CB62727F01CA}\setup.exe" -runfromtemp -l0x407 -removeonly
    Acrobat.com-->MsiExec.exe /X{287ECFA4-719A-2143-A09B-D6A12DE54E40}
    Adobe AIR-->c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
    Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
    Adobe Flash Player 10 ActiveX-->C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10n_Plugin.exe -maintain plugin
    Adobe Photoshop 7.0-->C:\WINDOWS\ISUN0407.EXE -f"C:\Program Files (x86)\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files (x86)\Adobe\Photoshop 7.0\Uninst.dll"
    Adobe Reader 9.3.4 MUI-->MsiExec.exe /I{AC76BA86-7AD7-FFFF-7B44-A91000000001}
    AMD USB Filter Driver-->MsiExec.exe /X{82809116-D1EE-443C-AE31-F19E709DDF7A}
    Apple Application Support-->MsiExec.exe /I{853A4763-6643-4604-8D64-28BDD8925F4C}
    Apple Software Update-->MsiExec.exe /I{C41300B9-185D-475E-BFEC-39EF732F19B1}
    Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver-->"C:\Program Files (x86)\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe" -runfromtemp -l0x0007 -removeonly
    Canon Utilities My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini uinstrsc.dll
    Catalyst Control Center - Branding-->MsiExec.exe /I{8B999A44-8314-493B-877E-A1DA5B54D9B8}
    DivX-Setup-->C:\ProgramData\DivX\Setup\DivXSetup.exe /uninstall /bundleGroupId divx.com
    DRM Converter 4.0.6-->"C:\Program Files (x86)\DRM Converter\unins000.exe"
    eBay Worldwide-->MsiExec.exe /I{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}
    Free Audio CD Burner version 1.4.7-->"C:\Program Files (x86)\DVDVideoSoft\Free Audio CD Burner\unins000.exe"
    Free M4a to MP3 Converter 6.1-->"C:\Program Files (x86)\Free M4a to MP3 Converter\unins000.exe"
    Free YouTube Download version 2.10.32.305-->"C:\Program Files (x86)\DVDVideoSoft\Free YouTube Download\unins000.exe"
    Free YouTube to MP3 Converter version 3.9.35.324-->"C:\Program Files (x86)\DVDVideoSoft\Free YouTube to MP3 Converter\unins000.exe"
    Google Earth-->MsiExec.exe /X{4286E640-B5FB-11DF-AC4B-005056C00008}
    Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    Identity Card-->C:\Program Files (x86)\Acer\Identity Card\Uninstall.exe
    Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
    Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
    Launch Manager-->C:\Windows\UnInst32.exe LManager.UNI
    Lotus Notes 8.5 de-->MsiExec.exe /X{10DCCF52-2650-40BE-98CE-F3781782FA8A}
    Malwarebytes' Anti-Malware-->"C:\Program Files (x86)\Malwarebytes' Anti-Malware\unins000.exe"
    McAfee SecurityCenter-->C:\Program Files (x86)\McAfee\MSC\mcuninst.exe
    Merriam Websters Spell Jam-->"C:\Program Files (x86)\Acer GameZone\Merriam Websters Spell Jam\Uninstall.exe" "C:\Program Files (x86)\Acer GameZone\Merriam Websters Spell Jam\install.log"
    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {E64BA721-2310-4B55-BE5A-2925F9706192}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-002A-0407-1000-0000000FF1CE} /uninstall {26454C26-D259-4543-AA60-3189E09C5F76}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0407-0000-0000000FF1CE} /uninstall {26454C26-D259-4543-AA60-3189E09C5F76}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0100-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0101-0407-0000-0000000FF1CE} /uninstall {9BD40163-B95D-4B07-8991-0AB775B6D88B}
    Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
    Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE}
    Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE}
    Microsoft Office Groove MUI (German) 2007-->MsiExec.exe /X{90120000-00BA-0407-0000-0000000FF1CE}
    Microsoft Office InfoPath MUI (German) 2007-->MsiExec.exe /X{90120000-0044-0407-0000-0000000FF1CE}
    Microsoft Office Language Pack 2007 - German/Deutsch-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall OMUI.DE-DE /dll OSETUP.DLL
    Microsoft Office O MUI (German) 2007-->MsiExec.exe /X{90120000-0100-0407-0000-0000000FF1CE}
    Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE}
    Microsoft Office Outlook 2007-->"C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall OUTLOOKR /dll OSETUP.DLL
    Microsoft Office Outlook 2007-->MsiExec.exe /X{91120000-001A-0000-0000-0000000FF1CE}
    Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE}
    Microsoft Office PowerPoint Viewer 2007 (German)-->MsiExec.exe /X{95120000-00AF-0407-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE}
    Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0410-0000-0000000FF1CE} /uninstall {322296D4-1EAE-4030-9FBC-D2787EB25FA2}
    Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE}
    Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE}
    Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0017-0407-0000-0000000FF1CE} /uninstall {0B9EAEAC-F271-45DC-BDCB-06ABEEF19825}
    Microsoft Office SharePoint Designer MUI (German) 2007-->MsiExec.exe /X{90120000-0017-0407-0000-0000000FF1CE}
    Microsoft Office Standard Edition 2003-->MsiExec.exe /I{91120407-6000-11D3-8CFE-0150048383C9}
    Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE}
    Microsoft Office X MUI (German) 2007-->MsiExec.exe /X{90120000-0101-0407-0000-0000000FF1CE}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
    Microsoft Visual C++ 2005 Redistributable - KB2467175-->MsiExec.exe /X{a0fe116e-9a8a-466f-aee0-625cb7c207e3}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
    Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570-->MsiExec.exe /X{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
    Microsoft Works-->MsiExec.exe /I{62F7DA7E-CCCB-439C-A760-00C3926E761F}
    Mozilla Firefox (3.6.17)-->C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
    MyBabylon-English Toolbar-->C:\PROGRA~2\MYBABY~1\UNWISE.EXE /U C:\PROGRA~2\MYBABY~1\INSTALL.LOG
    MyWinLocker-->MsiExec.exe /X{68301905-2DEA-41CE-A4D4-E8B443B099BA}
    Norton Online Backup-->MsiExec.exe /X{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}
    Norton Security Scan-->C:\Program Files (x86)\NortonInstaller\{397E31AA-0D78-4649-A01C-339D73A2ED35}\NSS\LicenseType\2.7.3.34\InstStub.exe /X
    NTI Backup Now 5-->C:\Program Files (x86)\InstallShield Installation Information\{12EFA1A4-AC3B-443C-8143-237EDE760403}\setup.exe -runfromtemp -l0x0409
    NTI Media Maker 8-->C:\Program Files (x86)\InstallShield Installation Information\{2413930C-8309-47A6-BC61-5EF27A4222BC}\setup.exe -runfromtemp -l0x0409
    OpenOffice.org 3.2-->MsiExec.exe /I{8D1E61D1-1395-4E97-997F-D002DB3A5074}
    PixiePack Codec Pack-->MsiExec.exe /I{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}
    QuickTime-->MsiExec.exe /I{57752979-A1C9-4C02-856B-FBB27AC4E02C}
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
    Realtek USB 2.0 Card Reader-->"C:\Program Files (x86)\InstallShield Installation Information\{96AE7E41-E34E-47D0-AC07-1091A8127911}\setup.exe" -runfromtemp -l0x0009 -removeonly
    RocketDock 1.3.5-->"C:\Program Files (x86)\RocketDock\unins000.exe"
    Safari-->MsiExec.exe /I{6C1E7AA1-44E9-446D-AAB2-0DE6D9EFEAB1}
    Security Update for 2007 Microsoft Office System (KB2288621)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {5C497F0B-2061-4CC9-A61C-6B45B867354D}
    Security Update for 2007 Microsoft Office System (KB2288931)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {CD769337-C8AC-46DB-A7DC-643E50089263}
    Security Update for 2007 Microsoft Office System (KB2509488)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {AD0DE453-0804-4495-9C91-33D0F9AA5463}
    Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
    Security Update for 2007 Microsoft Office System (KB976321)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}
    Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
    Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
    Security Update for Microsoft Office Word 2007 (KB2344993)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
    Skype Toolbars-->MsiExec.exe /I{B6CF2967-C81E-40C0-9815-C05774FEF120}
    Skype™ 5.3-->MsiExec.exe /X{5335DADB-34BA-4AE8-A519-648D78498846}
    Uninstall 1.0.0.1-->"C:\Program Files (x86)\Common Files\DVDVideoSoft\unins000.exe"
    Update for 2007 Microsoft Office System (KB2284654)-->msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {FB166E7C-8AA6-48C8-B726-1F25BEE7825A}
    Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
    Update for Microsoft Office Outlook 2007 (KB2509470)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {1365864D-4C58-489D-9982-844D75691CCC}
    Update for Outlook 2007 Junk Email Filter (KB2536413)-->msiexec /package {91120000-001A-0000-0000-0000000FF1CE} /uninstall {95DF5260-331D-4FFD-A2D5-C64164751945}
    Update für Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-0407-0000-0000000FF1CE} /uninstall {BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}
    Update für Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {F6828576-6F79-470D-AB50-69D1BBADBD30}
    Update für Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-0407-0000-0000000FF1CE} /uninstall {F6828576-6F79-470D-AB50-69D1BBADBD30}
    Update für Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-0407-0000-0000000FF1CE} /uninstall {EA160DA3-E9B5-4D03-A518-21D306665B96}
    Update für Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-0407-0000-0000000FF1CE} /uninstall {38472199-D7B6-4833-A949-10E4EE6365A1}
    VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
    Welcome Center-->C:\Program Files (x86)\Acer\Welcome Center\Uninstall.exe
    Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4}
    Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}
    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Essentials-->C:\Program Files (x86)\Windows Live\Installer\wlarp.exe
    Windows Live Essentials-->MsiExec.exe /I{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}
    Windows Live Fotogalerie-->MsiExec.exe /X{2BA722D1-48D1-406E-9123-8AE5431D63EF}
    Windows Live Mail-->MsiExec.exe /I{C4D738F7-996A-4C81-B8FA-C4E26D767E41}
    Windows Live Messenger-->MsiExec.exe /X{41E654A9-26D0-4EAC-854B-0FA824FFFABB}
    Windows Live Movie Maker-->MsiExec.exe /X{3EFEF049-23D4-4B46-8903-4592FEA51018}
    Windows Live Sync-->MsiExec.exe /X{76618402-179D-4699-A66B-D351C59436BC}
    Windows Live Writer-->MsiExec.exe /X{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}
    Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    Xilisoft iPod to PC Copy-->C:\Program Files (x86)\Xilisoft\iPod Manager\Uninstall.exe

    Hosts File Missing
    ======System event log======

    Computer Name: MW2010
    Event Code: 7036
    Message: Dienst "Anwendungserfahrung" befindet sich jetzt im Status "Beendet".
    Record Number: 5739
    Source Name: Service Control Manager
    Time Written: 20100519174104.490884-000
    Event Type: Informationen
    User:

    Computer Name: MW2010
    Event Code: 7036
    Message: Dienst "Anwendungserfahrung" befindet sich jetzt im Status "Ausgeführt".
    Record Number: 5738
    Source Name: Service Control Manager
    Time Written: 20100519171538.714624-000
    Event Type: Informationen
    User:

    Computer Name: MW2010
    Event Code: 7036
    Message: Dienst "Multimediaklassenplaner" befindet sich jetzt im Status "Beendet".
    Record Number: 5737
    Source Name: Service Control Manager
    Time Written: 20100519171015.060860-000
    Event Type: Informationen
    User:

    Computer Name: MW2010
    Event Code: 7036
    Message: Dienst "Multimediaklassenplaner" befindet sich jetzt im Status "Ausgeführt".
    Record Number: 5736
    Source Name: Service Control Manager
    Time Written: 20100519170513.832717-000
    Event Type: Informationen
    User:

    Computer Name: MW2010
    Event Code: 7036
    Message: Dienst "Multimediaklassenplaner" befindet sich jetzt im Status "Beendet".
    Record Number: 5735
    Source Name: Service Control Manager
    Time Written: 20100519170241.467251-000
    Event Type: Informationen
    User:

    =====Application event log=====

    Computer Name: WIN-TPOSULHKT15
    Event Code: 33
    Message: Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
    Record Number: 1067
    Source Name: SideBySide
    Time Written: 20091204133414.000000-000
    Event Type: Fehler
    User:

    Computer Name: WIN-TPOSULHKT15
    Event Code: 33
    Message: Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksWP.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
    Record Number: 1066
    Source Name: SideBySide
    Time Written: 20091204133413.000000-000
    Event Type: Fehler
    User:

    Computer Name: WIN-TPOSULHKT15
    Event Code: 33
    Message: Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksss.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
    Record Number: 1065
    Source Name: SideBySide
    Time Written: 20091204133413.000000-000
    Event Type: Fehler
    User:

    Computer Name: WIN-TPOSULHKT15
    Event Code: 33
    Message: Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\WksCal.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
    Record Number: 1064
    Source Name: SideBySide
    Time Written: 20091204133413.000000-000
    Event Type: Fehler
    User:

    Computer Name: WIN-TPOSULHKT15
    Event Code: 33
    Message: Fehler beim Generieren des Aktivierungskontextes für "c:\Windows\Installer\{62F7DA7E-CCCB-439C-A760-00C3926E761F}\wksdb.exe". Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden. Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
    Record Number: 1063
    Source Name: SideBySide
    Time Written: 20091204133413.000000-000
    Event Type: Fehler
    User:

    =====Security event log=====

    Computer Name: WIN-TPOSULHKT15
    Event Code: 4624
    Message: Ein Konto wurde erfolgreich angemeldet.

    Antragsteller:
    Sicherheits-ID: S-1-5-18
    Kontoname: WIN-TPOSULHKT15$
    Kontodomäne: WORKGROUP
    Anmelde-ID: 0x3e7

    Anmeldetyp: 5

    Neue Anmeldung:
    Sicherheits-ID: S-1-5-18
    Kontoname: SYSTEM
    Kontodomäne: NT-AUTORITÄT
    Anmelde-ID: 0x3e7
    Anmelde-GUID: {00000000-0000-0000-0000-000000000000}

    Prozessinformationen:
    Prozess-ID: 0x230
    Prozessname: C:\Windows\System32\services.exe

    Netzwerkinformationen:
    Arbeitsstationsname:
    Quellnetzwerkadresse: -
    Quellport: -

    Detaillierte Authentifizierungsinformationen:
    Anmeldeprozess: Advapi
    Authentifizierungspaket: Negotiate
    Übertragene Dienste: -
    Paketname (nur NTLM): -
    Schlüssellänge: 0

    Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

    Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

    Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

    Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

    Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

    Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
    - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
    - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
    - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
    - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
    Record Number: 375
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091204133416.880616-000
    Event Type: Überwachung erfolgreich
    User:

    Computer Name: WIN-TPOSULHKT15
    Event Code: 4738
    Message: Ein Benutzerkonto wurde geändert.

    Antragsteller:
    Sicherheits-ID: S-1-5-21-1926550320-3406547769-2423854289-500
    Kontoname: Administrator
    Kontodomäne: WIN-TPOSULHKT15
    Anmelde-ID: 0x2212e

    Zielkonto:
    Sicherheits-ID: S-1-5-21-1926550320-3406547769-2423854289-500
    Kontoname: Administrator
    Kontodomäne: WIN-TPOSULHKT15

    Geänderte Attribute:
    SAM-Kontoname: -
    Anzeigename: -
    Benutzerprinzipalname: -
    Stammverzeichnis: -
    Stammlaufwerk: -
    Skriptpfad: -
    Profilpfad: -
    Benutzerarbeitsstationen: -
    Letzte Kennwortänderung: -
    Konto gültig bis: -
    Primäre Gruppen-ID: -
    Darf delegieren an: -
    Alter Benutzerkontensteuerungswert: 0x211
    Neuer Benutzerkontensteuerungswert: 0x211
    Benutzerkontensteuerung: -
    Benutzerparameter: -
    SID-Verlauf: -
    Anmeldezeiten: -

    Weitere Informationen:
    Berechtigungen: -
    Record Number: 374
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091204133414.712212-000
    Event Type: Überwachung erfolgreich
    User:

    Computer Name: WIN-TPOSULHKT15
    Event Code: 4672
    Message: Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

    Antragsteller:
    Sicherheits-ID: S-1-5-18
    Kontoname: SYSTEM
    Kontodomäne: NT-AUTORITÄT
    Anmelde-ID: 0x3e7

    Berechtigungen: SeAssignPrimaryTokenPrivilege
    SeTcbPrivilege
    SeSecurityPrivilege
    SeTakeOwnershipPrivilege
    SeLoadDriverPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege
    SeAuditPrivilege
    SeSystemEnvironmentPrivilege
    SeImpersonatePrivilege
    Record Number: 373
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091204133409.533003-000
    Event Type: Überwachung erfolgreich
    User:

    Computer Name: WIN-TPOSULHKT15
    Event Code: 4624
    Message: Ein Konto wurde erfolgreich angemeldet.

    Antragsteller:
    Sicherheits-ID: S-1-5-18
    Kontoname: WIN-TPOSULHKT15$
    Kontodomäne: WORKGROUP
    Anmelde-ID: 0x3e7

    Anmeldetyp: 5

    Neue Anmeldung:
    Sicherheits-ID: S-1-5-18
    Kontoname: SYSTEM
    Kontodomäne: NT-AUTORITÄT
    Anmelde-ID: 0x3e7
    Anmelde-GUID: {00000000-0000-0000-0000-000000000000}

    Prozessinformationen:
    Prozess-ID: 0x230
    Prozessname: C:\Windows\System32\services.exe

    Netzwerkinformationen:
    Arbeitsstationsname:
    Quellnetzwerkadresse: -
    Quellport: -

    Detaillierte Authentifizierungsinformationen:
    Anmeldeprozess: Advapi
    Authentifizierungspaket: Negotiate
    Übertragene Dienste: -
    Paketname (nur NTLM): -
    Schlüssellänge: 0

    Dieses Ereignis wird beim Erstellen einer Anmeldesitzung generiert. Es wird auf dem Computer generiert, auf den zugegriffen wurde.

    Die Antragstellerfelder geben das Konto auf dem lokalen System an, von dem die Anmeldung angefordert wurde. Dies ist meistens ein Dienst wie der Serverdienst oder ein lokaler Prozess wie "Winlogon.exe" oder "Services.exe".

    Das Anmeldetypfeld gibt den jeweiligen Anmeldetyp an. Die häufigsten Typen sind 2 (interaktiv) und 3 (Netzwerk).

    Die Felder für die neue Anmeldung geben das Konto an, für das die Anmeldung erstellt wurde, d. h. das angemeldete Konto.

    Die Netzwerkfelder geben die Quelle einer Remoteanmeldeanforderung an. der Arbeitsstationsname ist nicht immer verfügbar und kann in manchen Fällen leer bleiben.

    Die Felder für die Authentifizierungsinformationen enthalten detaillierte Informationen zu dieser speziellen Anmeldeanforderung.
    - Die Anmelde-GUID ist ein eindeutiger Bezeichner, der verwendet werden kann, um dieses Ereignis mit einem KDC-Ereignis zu korrelieren.
    - Die übertragenen Dienste geben an, welche Zwischendienste an der Anmeldeanforderung beteiligt waren.
    - Der Paketname gibt das in den NTLM-Protokollen verwendete Unterprotokoll an.
    - Die Schlüssellänge gibt die Länge des generierten Sitzungsschlüssels an. Wenn kein Sitzungsschlüssel angefordert wurde, ist dieser Wert 0.
    Record Number: 372
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20091204133409.533003-000
    Event Type: Überwachung erfolgreich
    User:

    Computer Name: WIN-TPOSULHKT15
    Event Code: 1102
    Message: Das Überwachungsprotokoll wurde gelöscht.
    Subjekt:
    Sicherheits-ID: S-1-5-21-1926550320-3406547769-2423854289-500
    Kontoname: Administrator
    Domänenname: WIN-TPOSULHKT15
    Anmelde-ID: 0x2212e
    Record Number: 371
    Source Name: Microsoft-Windows-Eventlog
    Time Written: 20091204133411.046205-000
    Event Type: Überwachung erfolgreich
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86;C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files (x86)\QuickTime\QTSystem\
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=AMD64
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
    "NUMBER_OF_PROCESSORS"=2
    "PROCESSOR_LEVEL"=16
    "PROCESSOR_IDENTIFIER"=AMD64 Family 16 Model 6 Stepping 2, AuthenticAMD
    "PROCESSOR_REVISION"=0602
    "Pathtem"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86;C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64
    "NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86;C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64;C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\;
    "asl.log"=Destination=file;OnFirstLog=command,environment,parent
    "CLASSPATH"=.;C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip

    -----------------EOF-----------------





    Logfile of random's system information tool 1.08 (written by random/random)
    Run by Robin Johann at 2011-05-27 09:22:25
    Microsoft Windows 7 Home Premium
    System drive C: has 92 GB (32%) free of 293 GB
    Total RAM: 3836 MB (55% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 09:22:35, on 27.05.2011
    Platform: Windows 7 (WinNT 6.00.3504)
    MSIE: Internet Explorer v9.00 (9.00.8112.16421)
    Boot mode: Normal

    Running processes:
    c:\PROGRA~2\mcafee.com\agent\mcagent.exe
    C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
    C:\Windows\PLFSetI.exe
    C:\Program Files (x86)\Launch Manager\LManager.exe
    C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
    C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
    C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
    C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
    C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
    C:\Program Files (x86)\Safari\Safari.exe
    C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
    C:\Users\Robin Johann\Desktop\RSIT.exe
    C:\Program Files (x86)\trend micro\Robin Johann.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5541&r=27360410t135l0314z1k5t4822h21s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5541&r=27360410t135l0314z1k5t4822h21s
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5541&r=27360410t135l0314z1k5t4822h21s
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    R3 - URLSearchHook: MyBabylon-English Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - C:\Program Files (x86)\MyBabylon-English\tbMyBa.dll
    F2 - REG:system.ini: UserInit=userinit.exe,
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~2\mcafee\msk\mskapbho.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~2\mcafee\VIRUSS~1\scriptsn.dll
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O2 - BHO: MyBabylon-English Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - C:\Program Files (x86)\MyBabylon-English\tbMyBa.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O3 - Toolbar: MyBabylon-English Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} - C:\Program Files (x86)\MyBabylon-English\tbMyBa.dll
    O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
    O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
    O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
    O4 - HKLM\..\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files (x86)\McAfee.com\Agent\mcagent.exe" /runkey
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
    O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\system32\StikyNot.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\RunOnce: [*svcprovparse.exe] "C:\Users\Robin Johann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\svcprovparse.exe"
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
    O4 - Startup: svcprovparse.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: Free YouTube Download - C:\Users\Robin Johann\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
    O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Robin Johann\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files (x86)\DRM Converter\YouTubeRipper.dll
    O9 - Extra 'Tools' menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files (x86)\DRM Converter\YouTubeRipper.dll
    O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
    O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
    O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
    O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
    O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
    O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
    O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
    O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
    O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
    O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
    O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: Lotus Notes-Diagnose (Lotus Notes Diagnostics) - IBM - C:\Program Files (x86)\IBM\Lotus\Notes\nsd.exe
    O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~2\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~2\COMMON~1\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
    O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~2\COMMON~1\mcafee\mcproxy\mcproxy.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
    O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~2\McAfee\VIRUSS~1\mcsysmon.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files (x86)\McAfee\MPF\MPFSrv.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
    O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files (x86)\McAfee\MSK\MskSrver.exe
    O23 - Service: Multi-user Cleanup Service - IBM Corp - C:\Program Files (x86)\IBM\Lotus\Notes\ntmulti.exe
    O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: SMServer - SMServer - C:\Windows\SysWOW64\snmvtsvc.exe
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
    O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
    O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
    O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
    O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

    --
    End of file - 14305 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
    C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
    C:\Windows\tasks\McDefragTask.job
    C:\Windows\tasks\Norton Security Scan for Robin Johann.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{27B4851A-3207-45A2-B947-BE8AFE6163AB}]
    McAfee Phishing Filter - c:\PROGRA~2\mcafee\msk\mskapbho.dll [2009-10-02 246800]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7DB2D5A0-7241-4E79-B68D-6309F01C5231}]
    scriptproxy - c:\PROGRA~2\mcafee\VIRUSS~1\scriptsn.dll [2010-02-17 62784]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Windows Live Anmelde-Hilfsprogramm - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
    Skype Plug-In - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2011-04-15 1164680]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B164E929-A1B6-4A06-B104-2CD0E90A88FF}]
    McAfee SiteAdvisor BHO - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll [2011-04-08 251928]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ce18769b-c7fa-42d2-860d-17c4662c70ad}]
    MyBabylon-English Toolbar - C:\Program Files (x86)\MyBabylon-English\tbMyBa.dll [2010-06-13 2734688]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2010-05-17 41760]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - McAfee SiteAdvisor Toolbar - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll [2011-04-08 251928]
    {ce18769b-c7fa-42d2-860d-17c4662c70ad} - MyBabylon-English Toolbar - C:\Program Files (x86)\MyBabylon-English\tbMyBa.dll [2010-06-13 2734688]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "LManager"=C:\Program Files (x86)\Launch Manager\LManager.exe [2009-08-18 1157128]
    "EgisTecLiveUpdate"=C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe [2009-08-04 199464]
    "Adobe Reader Speed Launcher"=C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-06-20 35760]
    "ArcadeDeluxeAgent"=C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [2009-10-29 419112]
    "PlayMovie"=C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe [2009-10-22 181480]
    "NortonOnlineBackupReminder"=C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [2009-07-25 588648]
    "StartCCC"=C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-08-04 98304]
    "mcagent_exe"=C:\Program Files (x86)\McAfee.com\Agent\mcagent.exe [2010-02-11 1218008]
    "Adobe ARM"=C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832]
    "AppleSyncNotifier"=C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe [2011-04-20 58656]
    "DivXUpdate"=C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [2010-09-01 1164584]
    "iTunesHelper"=C:\Program Files (x86)\iTunes\iTunesHelper.exe [2011-04-27 421160]
    "QuickTime Task"=C:\Program Files (x86)\QuickTime\QTTask.exe [2010-11-29 421888]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "RESTART_STICKY_NOTES"=C:\Windows\system32\StikyNot.exe []
    "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-07-14 1475072]
    "RocketDock"=C:\Program Files (x86)\RocketDock\RocketDock.exe [2007-09-02 495616]
    "Skype"=C:\Program Files (x86)\Skype\Phone\Skype.exe [2011-04-18 15146376]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "*svcprovparse.exe"=C:\Users\Robin [2010-08-29 1866]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Adobe Gamma Loader.lnk - C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

    C:\Users\Robin Johann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    svcprovparse.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
    "SecurityProviders"=credssp.dll

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mcmscsvc]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MCODS]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MpfService]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "ConsentPromptBehaviorAdmin"=5
    "ConsentPromptBehaviorUser"=3
    "EnableUIADesktopToggle"=0
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoActiveDesktop"=1
    "ForceActiveDesktopOn"=0

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======File associations======

    .js - edit - C:\Windows\System32\Notepad.exe %1
    .js - open - C:\Windows\System32\WScript.exe "%1" %*

    ======List of files/folders created in the last 2 months======

    2011-05-27 09:22:25 ----D---- C:\rsit
    2011-05-27 09:22:25 ----D---- C:\Program Files (x86)\trend micro
    2011-05-26 21:10:06 ----SHD---- C:\Config.Msi
    2011-05-26 21:06:40 ----D---- C:\Program Files (x86)\QuickTime
    2011-05-26 14:08:53 ----D---- C:\Program Files (x86)\iTunes
    2011-05-26 14:06:21 ----D---- C:\Program Files (x86)\Bonjour
    2011-05-26 10:04:57 ----D---- C:\ProgramData\Skype Extras
    2011-05-26 10:03:58 ----D---- C:\Program Files (x86)\Common Files\Skype
    2011-05-26 09:47:31 ----A---- C:\Windows\SysWOW64\wcncsvc.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\wininet.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\urlmon.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\RegisterIEPKEYs.exe
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\msrating.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\msls31.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\msfeedssync.exe
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\msfeedsbs.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\jsproxy.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\jscript9.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\jscript.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\iertutil.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\iepeers.dll
    2011-05-26 09:42:50 ----A---- C:\Windows\SysWOW64\IEAdvpack.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\wextract.exe
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\url.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\SetIEInstalledDate.exe
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\mshtmler.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\licmgr10.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\inseng.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\ieui.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\iesysprep.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\iesetup.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\iernonce.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\ieframe.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\iedkcs32.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\ieapfltr.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\ieakeng.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\ie4uinit.exe
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\icardie.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\dxtrans.dll
    2011-05-26 09:42:49 ----A---- C:\Windows\SysWOW64\dxtmsft.dll
    2011-05-26 09:42:48 ----A---- C:\Windows\SysWOW64\webcheck.dll
    2011-05-26 09:42:48 ----A---- C:\Windows\SysWOW64\vbscript.dll
    2011-05-26 09:42:48 ----A---- C:\Windows\SysWOW64\pngfilt.dll
    2011-05-26 09:42:48 ----A---- C:\Windows\SysWOW64\mshtmled.dll
    2011-05-26 09:42:48 ----A---- C:\Windows\SysWOW64\msfeeds.dll
    2011-05-26 09:42:48 ----A---- C:\Windows\SysWOW64\iexpress.exe
    2011-05-26 09:42:47 ----A---- C:\Windows\SysWOW64\occache.dll
    2011-05-26 09:42:47 ----A---- C:\Windows\SysWOW64\mshtml.dll
    2011-05-26 09:42:47 ----A---- C:\Windows\SysWOW64\mshta.exe
    2011-05-26 09:42:47 ----A---- C:\Windows\SysWOW64\imgutil.dll
    2011-05-26 09:42:47 ----A---- C:\Windows\SysWOW64\ieUnatt.exe
    2011-05-26 09:42:47 ----A---- C:\Windows\SysWOW64\ieakui.dll
    2011-05-26 09:42:47 ----A---- C:\Windows\SysWOW64\ieaksie.dll
    2011-05-26 09:42:47 ----A---- C:\Windows\SysWOW64\admparse.dll
    2011-05-26 09:20:33 ----A---- C:\Windows\SysWOW64\XpsGdiConverter.dll
    2011-05-26 09:20:29 ----A---- C:\Windows\SysWOW64\wow32.dll
    2011-05-26 09:20:29 ----A---- C:\Windows\SysWOW64\user.exe
    2011-05-26 09:20:29 ----A---- C:\Windows\SysWOW64\setup16.exe
    2011-05-26 09:20:29 ----A---- C:\Windows\SysWOW64\ntvdm64.dll
    2011-05-26 09:20:29 ----A---- C:\Windows\SysWOW64\instnm.exe
    2011-05-26 09:20:23 ----A---- C:\Windows\SysWOW64\psisdecd.dll
    2011-05-26 09:20:19 ----A---- C:\Windows\SysWOW64\DWrite.dll
    2011-05-26 09:20:19 ----A---- C:\Windows\SysWOW64\d2d1.dll
    2011-05-26 09:20:17 ----A---- C:\Windows\SysWOW64\XpsPrint.dll
    2011-05-26 09:20:14 ----A---- C:\Windows\SysWOW64\explorer.exe
    2011-05-26 09:20:14 ----A---- C:\Windows\explorer.exe
    2011-05-26 09:20:07 ----A---- C:\Windows\SysWOW64\upnp.dll
    2011-05-26 09:20:06 ----A---- C:\Windows\SysWOW64\WebClnt.dll
    2011-05-26 09:20:06 ----A---- C:\Windows\SysWOW64\msxml6.dll
    2011-05-26 09:20:06 ----A---- C:\Windows\SysWOW64\msxml3.dll
    2011-05-26 09:20:05 ----A---- C:\Windows\SysWOW64\wscapi.dll
    2011-05-26 09:20:05 ----A---- C:\Windows\SysWOW64\winhttp.dll
    2011-05-26 09:20:05 ----A---- C:\Windows\SysWOW64\slwga.dll
    2011-05-26 09:20:05 ----A---- C:\Windows\SysWOW64\davclnt.dll
    2011-05-26 09:19:56 ----A---- C:\Windows\SysWOW64\oleaut32.dll
    2011-05-26 09:19:45 ----A---- C:\Windows\SysWOW64\d3d10warp.dll
    2011-05-26 09:19:42 ----A---- C:\Windows\SysWOW64\mf.dll
    2011-05-26 09:19:41 ----A---- C:\Windows\SysWOW64\XpsRasterService.dll
    2011-05-26 09:19:41 ----A---- C:\Windows\SysWOW64\WMVDECOD.DLL
    2011-05-26 09:19:41 ----A---- C:\Windows\SysWOW64\mfreadwrite.dll
    2011-05-26 09:19:41 ----A---- C:\Windows\SysWOW64\ExplorerFrame.dll
    2011-05-26 09:19:36 ----A---- C:\Windows\SysWOW64\secproc_ssp_isv.dll
    2011-05-26 09:19:36 ----A---- C:\Windows\SysWOW64\secproc_ssp.dll
    2011-05-26 09:19:36 ----A---- C:\Windows\SysWOW64\secproc_isv.dll
    2011-05-26 09:19:36 ----A---- C:\Windows\SysWOW64\secproc.dll
    2011-05-26 09:19:36 ----A---- C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
    2011-05-26 09:19:36 ----A---- C:\Windows\SysWOW64\RMActivate_ssp.exe
    2011-05-26 09:19:36 ----A---- C:\Windows\SysWOW64\RMActivate_isv.exe
    2011-05-26 09:19:36 ----A---- C:\Windows\SysWOW64\RMActivate.exe
    2011-05-26 09:17:40 ----A---- C:\Windows\SysWOW64\d3d10_1core.dll
    2011-05-26 09:17:40 ----A---- C:\Windows\SysWOW64\d3d10_1.dll
    2011-05-26 09:16:49 ----A---- C:\Windows\SysWOW64\prevhost.exe
    2011-05-26 09:15:41 ----A---- C:\Windows\SysWOW64\poqexec.exe
    2011-05-14 16:09:36 ----D---- C:\Program Files (x86)\SopCast
    2011-05-11 22:38:54 ----A---- C:\Windows\SysWOW64\ntkrnlpa.exe
    2011-05-11 22:38:53 ----A---- C:\Windows\SysWOW64\ntoskrnl.exe
    2011-05-10 20:21:34 ----A---- C:\Windows\wininit.ini
    2011-04-14 23:26:58 ----A---- C:\Windows\SysWOW64\mfc42.dll
    2011-04-14 23:26:57 ----A---- C:\Windows\SysWOW64\mfc42u.dll
    2011-04-14 23:26:50 ----A---- C:\Windows\SysWOW64\atmlib.dll
    2011-04-14 23:26:50 ----A---- C:\Windows\SysWOW64\atmfd.dll
    2011-04-14 23:25:55 ----A---- C:\Windows\SysWOW64\dnscacheugc.exe
    2011-04-14 23:25:55 ----A---- C:\Windows\SysWOW64\dnsapi.dll
    2011-04-14 23:25:52 ----A---- C:\Windows\SysWOW64\inetcomm.dll
    2011-04-09 12:35:21 ----D---- C:\Users\Robin Johann\AppData\Roaming\Malwarebytes
    2011-04-09 12:35:13 ----D---- C:\ProgramData\Malwarebytes
    2011-04-09 12:35:13 ----A---- C:\Windows\SysWOW64\drivers\mbamswissarmy.sys
    2011-04-09 12:35:10 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware
    2011-04-09 11:41:50 ----D---- C:\Program Files (x86)\Common Files\DESIGNER
    2011-04-09 11:41:36 ----D---- C:\Program Files (x86)\Microsoft Visual Studio
    2011-04-06 16:20:16 ----A---- C:\Windows\SysWOW64\jdns_sd.dll
    2011-04-06 16:20:16 ----A---- C:\Windows\SysWOW64\dnssdX.dll
    2011-04-06 16:20:16 ----A---- C:\Windows\SysWOW64\dns-sd.exe
    2011-04-06 16:20:16 ----A---- C:\Windows\SysWOW64\dnssd.dll

    ======List of files/folders modified in the last 2 months======

    2011-05-27 09:22:32 ----D---- C:\Windows\Temp
    2011-05-27 09:22:25 ----RD---- C:\Program Files (x86)
    2011-05-26 21:10:20 ----SHD---- C:\Windows\Installer
    2011-05-26 21:06:40 ----D---- C:\Windows\SysWOW64
    2011-05-26 21:05:23 ----SHD---- C:\System Volume Information
    2011-05-26 20:27:42 ----D---- C:\Program Files (x86)\Mozilla Firefox
    2011-05-26 19:40:36 ----D---- C:\Windows\System32
    2011-05-26 19:40:36 ----D---- C:\Windows\inf
    2011-05-26 19:34:24 ----D---- C:\Users\Robin Johann\AppData\Roaming\Skype
    2011-05-26 18:40:01 ----D---- C:\ProgramData\Symantec
    2011-05-26 18:39:59 ----D---- C:\Windows\servicing
    2011-05-26 18:39:59 ----D---- C:\Windows\AppCompat
    2011-05-26 18:39:58 ----D---- C:\Windows\Tasks
    2011-05-26 16:18:11 ----D---- C:\Windows\rescache
    2011-05-26 14:08:54 ----RD---- C:\Program Files
    2011-05-26 14:08:53 ----D---- C:\Program Files (x86)\Common Files\Apple
    2011-05-26 14:03:32 ----D---- C:\Program Files (x86)\Safari
    2011-05-26 13:31:26 ----D---- C:\Windows\Logs
    2011-05-26 13:27:26 ----D---- C:\Windows
    2011-05-26 10:39:06 ----D---- C:\Windows\Microsoft.NET
    2011-05-26 10:38:40 ----D---- C:\Windows\registration
    2011-05-26 10:38:22 ----RSD---- C:\Windows\assembly
    2011-05-26 10:38:01 ----SD---- C:\Users\Robin Johann\AppData\Roaming\Microsoft
    2011-05-26 10:37:49 ----D---- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
    2011-05-26 10:37:19 ----D---- C:\Program Files (x86)\McAfee
    2011-05-26 10:04:57 ----HD---- C:\ProgramData
    2011-05-26 10:04:31 ----RD---- C:\Program Files (x86)\Skype
    2011-05-26 10:03:58 ----D---- C:\Program Files (x86)\Common Files
    2011-05-26 10:03:56 ----D---- C:\ProgramData\Skype
    2011-05-26 09:57:53 ----D---- C:\ProgramData\Adobe
    2011-05-26 09:55:33 ----D---- C:\Windows\Prefetch
    2011-05-26 09:55:03 ----D---- C:\Windows\winsxs
    2011-05-26 09:51:47 ----D---- C:\Windows\ehome
    2011-05-26 09:51:45 ----D---- C:\Windows\SysWOW64\de-DE
    2011-05-26 09:51:40 ----D---- C:\Program Files (x86)\Internet Explorer
    2011-05-26 09:51:36 ----D---- C:\Windows\SysWOW64\wbem
    2011-05-26 09:51:36 ----D---- C:\Windows\SysWOW64\migration
    2011-05-26 09:51:36 ----D---- C:\Windows\SysWOW64\en-US
    2011-05-26 09:51:28 ----D---- C:\Windows\PolicyDefinitions
    2011-05-26 09:51:15 ----D---- C:\Windows\AppPatch
    2011-05-26 09:39:07 ----D---- C:\ProgramData\Microsoft Help
    2011-05-26 09:35:30 ----D---- C:\Windows\debug
    2011-05-26 08:44:29 ----D---- C:\Users\Robin Johann\AppData\Roaming\skypePM
    2011-04-27 23:35:31 ----D---- C:\Program Files (x86)\Common Files\Symantec Shared
    2011-04-22 13:34:45 ----D---- C:\Program Files (x86)\Microsoft Silverlight
    2011-04-18 18:34:49 ----D---- C:\Program Files (x86)\Common Files\microsoft shared
    2011-04-18 18:34:13 ----A---- C:\Windows\win.ini
    2011-04-18 18:34:12 ----D---- C:\Program Files (x86)\Common Files\System
    2011-04-18 18:31:35 ----D---- C:\Program Files (x86)\Microsoft Office
    2011-04-18 18:31:23 ----RSD---- C:\Windows\Fonts
    2011-04-18 09:46:05 ----D---- C:\Users\Robin Johann\AppData\Roaming\Adobe
    2011-04-18 09:46:05 ----D---- C:\Users\Robin Johann\AppData\Roaming\4E5DAC22029CD9A3F7BEA9DEB1D7F1BE
    2011-04-09 12:35:13 ----D---- C:\Windows\SysWOW64\drivers
    2011-04-09 11:41:50 ----D---- C:\Program Files (x86)\Microsoft Works
    2011-03-28 19:03:51 ----D---- C:\Program Files (x86)\Common Files\DVDVideoSoft
    2011-03-28 19:03:47 ----D---- C:\Users\Robin Johann\AppData\Roaming\DVDVideoSoftIEHelpers

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R0 AtiPcie;AMD PCI Express (3GIO) Filter; C:\Windows\system32\DRIVERS\AtiPcie.sys []
    R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys []
    R1 mfehidk;McAfee Inc. mfehidk; C:\Windows\system32\drivers\mfehidk.sys []
    R1 MPFP;MPFP; C:\Windows\System32\Drivers\Mpfp.sys []
    R1 mwlPSDFilter;mwlPSDFilter; C:\Windows\system32\DRIVERS\mwlPSDFilter.sys []
    R1 mwlPSDNServ;mwlPSDNServ; C:\Windows\system32\DRIVERS\mwlPSDNServ.sys []
    R1 mwlPSDVDisk;mwlPSDVDisk; C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys []
    R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys []
    R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athrx.sys []
    R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys []
    R3 DKbFltr;Dritek Keyboard Filter Driver (64-bit); C:\Windows\SysWOW64\Drivers\DKbFltr.sys [2009-03-26 25608]
    R3 DrmCAudio;DrmCAudio; C:\Windows\system32\drivers\DrmCAudio.sys []
    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys []
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys []
    R3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller (NDIS 6.20); C:\Windows\system32\DRIVERS\L1C62x64.sys []
    R3 mfeavfk;McAfee Inc. mfeavfk; C:\Windows\system32\drivers\mfeavfk.sys []
    R3 mfesmfk;McAfee Inc. mfesmfk; C:\Windows\system32\drivers\mfesmfk.sys []
    R3 NTIDrvr;NTIDrvr; \??\C:\Windows\system32\drivers\NTIDrvr.sys []
    R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader; C:\Windows\System32\Drivers\RtsUStor.sys []
    R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys []
    R3 UBHelper;UBHelper; \??\C:\Windows\system32\drivers\UBHelper.sys []
    R3 usbfilter;AMD USB Filter Driver; C:\Windows\system32\DRIVERS\usbfilter.sys []
    S3 BCM43XX;Broadcom 802.11 Network Adapter Driver; C:\Windows\system32\DRIVERS\bcmwl664.sys []
    S3 mferkdk;McAfee Inc. mferkdk; C:\Windows\system32\drivers\mferkdk.sys []
    S3 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys []
    S3 RtsUIR;Realtek IR Driver; C:\Windows\system32\DRIVERS\Rts516xIR.sys []
    S3 tbhsd;Tunebite High-Speed Dubbing; C:\Windows\system32\drivers\tbhsd.sys []
    S3 USBAAPL64;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl64.sys []
    S3 USBCCID;Realtek Smartcard Reader Driver; C:\Windows\system32\DRIVERS\RtsUCcid.sys []
    S3 usbscan;USB-Scannertreiber; C:\Windows\system32\DRIVERS\usbscan.sys []
    S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys []
    S3 WsAudio_DeviceS(1);WsAudio_DeviceS(1); C:\Windows\system32\drivers\WsAudio_DeviceS(1).sys []
    S3 WsAudio_DeviceS(2);WsAudio_DeviceS(2); C:\Windows\system32\drivers\WsAudio_DeviceS(2).sys []
    S3 WsAudio_DeviceS(3);WsAudio_DeviceS(3); C:\Windows\system32\drivers\WsAudio_DeviceS(3).sys []
    S3 WsAudio_DeviceS(4);WsAudio_DeviceS(4); C:\Windows\system32\drivers\WsAudio_DeviceS(4).sys []
    S3 WsAudio_DeviceS(5);WsAudio_DeviceS(5); C:\Windows\system32\drivers\WsAudio_DeviceS(5).sys []

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe []
    R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2011-02-18 37664]
    R2 Bonjour Service;Dienst "Bonjour"; C:\Program Files (x86)\Bonjour\mDNSResponder.exe [2011-04-06 349472]
    R2 ePowerSvc;Acer ePower Service; C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe [2009-10-29 844320]
    R2 Greg_Service;GRegService; C:\Program Files (x86)\Acer\Registration\GregHSRW.exe [2009-08-28 1150496]
    R2 Lotus Notes Diagnostics;Lotus Notes-Diagnose; C:\Program Files (x86)\IBM\Lotus\Notes\nsd.exe [2008-12-06 3315080]
    R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [2011-02-16 101048]
    R2 mcmscsvc;McAfee Services; C:\PROGRA~2\McAfee\MSC\mcmscsvc.exe [2010-02-11 865832]
    R2 McNASvc;McAfee Network Agent; c:\PROGRA~2\COMMON~1\mcafee\mna\mcnasvc.exe [2009-07-07 2482848]
    R2 McProxy;McAfee Proxy Service; c:\PROGRA~2\COMMON~1\mcafee\mcproxy\mcproxy.exe [2009-07-08 359952]
    R2 McShield;McAfee Real-time Scanner; C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe [2010-02-17 155456]
    R2 MDM;Machine Debug Manager; C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
    R2 MpfService;McAfee Personal Firewall Service; C:\Program Files (x86)\McAfee\MPF\MPFSrv.exe [2009-10-27 895696]
    R2 MSK80Service;McAfee Anti-Spam Service; C:\Program Files (x86)\McAfee\MSK\MskSrver.exe [2009-10-02 26640]
    R2 Multi-user Cleanup Service;Multi-user Cleanup Service; C:\Program Files (x86)\IBM\Lotus\Notes\ntmulti.exe [2008-12-06 58760]
    R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service; C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
    R2 Updater Service;Updater Service; C:\Program Files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
    R3 iPod Service;iPod-Dienst; C:\Program Files\iPod\bin\iPodService.exe [2011-04-27 934176]
    R3 McSysmon;McAfee SystemGuards; C:\PROGRA~2\McAfee\VIRUSS~1\mcsysmon.exe [2010-02-17 606736]
    S2 gupdate;Google Update Service (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-09 135664]
    S3 gupdatem;Google Update-Dienst (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-09 135664]
    S3 McODS;McAfee Scanner; C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe [2010-02-24 696848]
    S3 MWLService;MyWinLocker Service; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [2009-09-10 305448]
    S3 NTIBackupSvc;NTI Backup Now 5 Backup Service; C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
    S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
    S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
    S3 SMServer;SMServer; C:\Windows\SysWOW64\snmvtsvc.exe [2010-07-29 245760]

    -----------------EOF-----------------
     
    gj1952, May 27, 2011
    #1
  2. deoroller

    deoroller Wandelndes Forum

    Du plagst dich seit drei Wochen mit den Abstürzen herum und nutzt den PC auch noch beruflich? Ich kann das kaum glauben.
    Wieso gibt es keine Sicherung, mit der man im Notfall das System schnell wieder in einem sauberen Zustand zurück versetzen kann? Damit ist nicht die Systemwiederherstellung von Windows gemeint. Die sichert nur einen Teil und keine persönlichen Daten. Die können bereits lange ausgespäht sein. So etwas lässt man nicht auf der langen Bank. Der PC gehört offline bis er wieder in einem sauberen und vertrauenswürdigen Zustand ist.
    den erreicht man nicht mit ein paar Malware Entfernungstools. Malwarebytes hat da zwar einen schädlichen Prozess gefunden, der wird aber kaum für die Abstürze sämtlicher Browser verantwortlich sein.
    Code:
    O4 - Startup: svcprovparse.exe
     
    deoroller, May 27, 2011
    #2
  3. Hinti1

    Hinti1 Ganzes Gigabyte

    Also im Klartext formatieren und neu aufsetzen.
    Ist einer der Top zugemühlten Systeme die ich gesehen habe alleine das ist Neu aufsetzen wert (Verseuchung kommt noch dazu).

    Da du den PC beruflich nützt werden doch wenigstens die Daten gesichert sein,wenn schon kein Systemabbild (Image von SystemC) erstellt wurde.
     
    Hinti1, May 27, 2011
    #3
Thread Status:
Not open for further replies.

Share This Page