| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Wichtige Sicherheitswarnung von der Telekom - Hacking - SkinholeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.09.2013, 21:12
| #1 |
| |  Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Hallo, ich habe von der Telekom eine wichtige Sicherheitswarnung (per e-Mail und per Post) erhalten mit folgenden Wortlaut "....wir haben festgestellt, dass über Ihren Internet-Zugang unerwünschte Zugriffe auf fremde Computer erfolgt sind ("Hacking"). Eine mögliche Ursache hierfür ist Schadsoftware auf Ihrem Rechner." In einer weiteren e-Mail wurde mir folgendes mitgeteilt: "...vielen Dank, dass Sie sich an uns gewendet haben. So wurde die Schadsoftware entdeckt ----------------------------------- Über Ihren Internetzugang wurde ein "Sinkhole" kontaktiert. Das ist ein Server, der als Falle für durch Schadsoftware befallene Rechner dient, indem er einen Command&Control-Server eines Botnets simuliert." Zudem wurde mir mitgeteilt wann dieser Angriff erfolgt ist. Zu dieser Zeit war ein Rechner im Netzwerk, der 2. Rechner (Laptop) war zu dieser Zeit nicht im Netzwerk, da diesen mein Bruder im Urlaub dabei hatte. Ich habe per Malwarebytes einen Scan durchgeführt, anbei das Logfile. Wie kriege ich nun den Rechner richtig sauber? Vielen Dank im voraus für die Hife. |
|
16.09.2013, 21:49
| #2 |
| /// TB-Ausbilder   | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Hallo,
__________________im MBAM-Log ist noch nichts von solcher Malware zu sehen. Das ist alles nur Adware. Ich brauch mehr Informationen: Wenn du deinen Rechner nach Malware untersuchen lassen willst, dann arbeite bitte diese Anleitung ab und poste die resultierenden Logfiles hier.
__________________ |
|
18.09.2013, 19:16
| #3 |
| | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Anbei die Logfiles von defogger
__________________Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:06 on 18/09/2013 (Tobi)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by Tobi (administrator) on TOBIAS on 18-09-2013 19:10:37
Running from C:\Dokumente und Einstellungen\Tobi\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(AVAST Software) C:\Programme\Alwil Software\Avast5\AvastSvc.exe
(Lavasoft) C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(InstallShield Software Corporation) C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
(D-Link) C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe
() C:\Program Files\ASUS\Six Engine\SixEngine.exe
(ROCCAT) C:\Programme\ROCCAT\Kone Mouse\KoneHID.EXE
(Logitech Inc.) C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
(Logitech Inc.) C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe
(Lavasoft) C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
() C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
(AVAST Software) C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
(Logitech Inc.) C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
(Logitech Inc.) C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
(Logitech Inc.) C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
(Logitech Inc.) C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
() C:\Programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Safer Networking Limited) C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
(Microsoft Corporation) C:\Programme\Windows Live\Messenger\msnmsgr.exe
(Microsoft Corporation) C:\Programme\Microsoft\BingBar\SeaPort.EXE
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Valve Corporation) D:\counterstrikesource\steam.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(ROCCAT) C:\Programme\ROCCAT\Kone Mouse\osd.exe
(Nero AG) C:\Programme\Nero\Update\NASvc.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
() C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe
() C:\WINDOWS\system32\PnkBstrA.exe
() C:\WINDOWS\system32\PnkBstrB.exe
() C:\Programme\Tor\tor.exe
(Teleca AB) C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
(Sony Ericsson Mobile Communications AB) C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16862720 2008-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ISUSPM Startup] - C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe [221184 2004-06-16] (InstallShield Software Corporation)
HKLM\...\Run: [ISUSScheduler] - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [81920 2004-06-16] (InstallShield Software Corporation)
HKLM\...\Run: [D-Link AirPlus G DWL-G510] - C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe [1552384 2007-10-24] (D-Link)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe [39792 2008-01-11] (Adobe Systems Incorporated)
HKLM\...\Run: [Six Engine] - C:\Program Files\ASUS\Six Engine\SixEngine.exe [5964800 2008-06-03] ()
HKLM\...\Run: [Kone] - C:\Programme\ROCCAT\Kone Mouse\KoneHID.EXE [151552 2008-10-06] (ROCCAT)
HKLM\...\Run: [Launch LCDMon] - C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe [1687824 2007-07-18] (Logitech Inc.)
HKLM\...\Run: [Launch LGDCore] - C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe [2094352 2007-07-18] (Logitech Inc.)
HKLM\...\Run: [Ad-Watch] - C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe [524632 2010-11-16] (Lavasoft)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Java\jre1.6.0_07\bin\jusched.exe [144784 2008-06-10] (Sun Microsystems, Inc.)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [Sony Ericsson PC Suite] - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe [495616 2007-01-26] ()
HKLM\...\Run: [avast5] - C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [4858968 2013-08-30] (AVAST Software)
HKLM\...\Run: [AppleSyncNotifier] - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe [58656 2011-04-20] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421160 2011-06-07] (Apple Inc.)
HKLM\...\Run: [ANIWZCS2Service] - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
HKLM\...\Run: [HTC Sync Loader] - C:\Programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe [593920 2011-11-01] ()
HKLM\...\Runonce: [WinSideBySideSetupCleanup 526013] - rundll32 sxs.dll,SxspRunDllDeleteDirectory C:\WINDOWS\WinSxS\InstallTemp\526013
HKLM\...\Runonce: [aswasOutExt.dll] - "C:\Programme\Alwil Software\Avast5\aswRegSvr.exe" "C:\Programme\Alwil Software\Avast5\asOutExt.dll"
Winlogon\Notify\WgaLogon: C:\Windows\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [SpybotSD TeaTimer] - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2144088 2009-01-26] (Safer Networking Limited)
HKCU\...\Run: [msnmsgr] - C:\Programme\Windows Live\Messenger\msnmsgr.exe [3883840 2009-07-26] (Microsoft Corporation)
HKCU\...\Run: [EA Core] - "C:\Programme\Electronic Arts\EADM\Core.exe" -silent
HKCU\...\Run: [Steam] - d:\counterstrikesource\steam.exe [1242448 2011-08-02] (Valve Corporation)
HKCU\...\Run: [UPDF1034143.exe] - C:\DOKUME~1\Tobi\LOKALE~1\Temp\13.tmp [9328 2013-09-18] () <===== ATTENTION
MountPoints2: {2953ffc2-fdbd-11dd-bc28-806d6172696f} - F:\.\Bin\ASSETUP.exe
MountPoints2: {945092b5-d6c3-11de-b726-00235451a245} - G:\LaunchU3.exe -a
Lsa: [Authentication Packages] msv1_0 nwprovau
BootExecute: autocheck autochk * lsdelete
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
SearchScopes: HKCU - DefaultScope {B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD} URL = hxxp://eu.ask.com/web?l=dis&o=APN10020&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^DE&apn_ptnrs=^A4G &apn_uid=1614917854184338&p2=^A4G ^YYYYYY^YY^DE&q={searchTerms}
SearchScopes: HKCU - {0D7562AE-8EF6-416d-A838-AB665251703A} URL = hxxp://start.facemoods.com/?a=gppc&s={searchTerms}&f=4
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=DVS2&o=1586&src=crm&q={searchTerms}&locale=&apn_ptnrs=^AAA&apn_dtid=^YYYYYY^YY^DE&apn_uid=e8b764af-162c-4e4e-b699-0b384529a237&apn_sauid=264DD63F-7839-4897-B891-A97C5D0BB199&
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKCU - {B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD} URL = hxxp://eu.ask.com/web?l=dis&o=APN10020&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^DE&apn_ptnrs=^A4G &apn_uid=1614917854184338&p2=^A4G ^YYYYYY^YY^DE&q={searchTerms}
BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
BHO: No Name - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - No File
BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
Toolbar: HKLM - DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll (Conduit Ltd.)
Toolbar: HKLM - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -softonic-de3 Toolbar - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\user.js
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF DefaultSearchEngine: Facemoods Search
FF SearchEngineOrder.1: Delta Search
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @Nero.com/KM - C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )
FF SearchPlugin: C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\delta.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\live-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\ask.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: Conduit Engine - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\engine@conduit.com
FF Extension: Delta Toolbar - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\ffxtlbr@delta.com
FF Extension: Facemoods - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\ffxtlbr@Facemoods.com
FF Extension: GMX MailCheck - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\toolbar@gmx.net
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Yahoo! Toolbar - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF Extension: DVDVideoSoftTB Community Toolbar - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF Extension: softonic-de3 Community Toolbar - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
FF Extension: DVD Video Soft Toolbar - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{cd8812d4-e5b8-41c6-94d4-59872a484bf1}
FF Extension: DVDVideoSoft Toolbar - C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\Alwil Software\Avast5\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\Alwil Software\Avast5\WebRep\FF
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
========================== Services (Whitelisted) =================
S2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
S2 ANIWZCSdService; C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe [49152 2007-01-19] (Wireless Service)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2011-05-25] (Apple Inc.)
R2 avast! Antivirus; C:\Programme\Alwil Software\Avast5\AvastSvc.exe [46808 2013-08-30] (AVAST Software)
S2 BBSvc; C:\Programme\Microsoft\BingBar\BBSvc.EXE [196176 2011-10-21] (Microsoft Corporation.)
R2 BBUpdate; C:\Programme\Microsoft\BingBar\SeaPort.EXE [249648 2011-10-13] (Microsoft Corporation)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [349472 2011-04-06] (Apple Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820520 2011-06-07] (Apple Inc.)
R2 Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [1029456 2010-11-16] (Lavasoft)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [115608 2013-04-10] (Mozilla Foundation)
R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [690472 2011-07-22] (Nero AG)
R2 NWCWorkstation; C:\Windows\System32\nwwks.dll [65536 2008-04-14] (Microsoft Corporation)
R2 PassThru Service; C:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe [87040 2011-08-12] ()
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [75064 2010-11-23] ()
R2 PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [215152 2010-11-24] ()
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
R2 tor; C:\Programme\Tor\tor.exe [3233806 2013-08-31] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [829440 2006-05-10] (Microsoft Corporation)
S4 AdobeFlashPlayerUpdateSvc; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
S2 TuneUp.UtilitiesSvc; "C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe" [x]
==================== Drivers (Whitelisted) ====================
R2 ANIO; C:\WINDOWS\system32\ANIO.SYS [28195 2005-12-11] (Alpha Networks Inc.)
R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-08-30] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [66336 2013-08-30] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswRdr.sys [49760 2013-08-30] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-08-30] ()
R1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [770344 2013-08-30] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-08-30] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-08-30] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [177864 2013-08-30] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2009-08-06] ()
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
R3 KoneFltr; C:\Windows\System32\drivers\Kone.sys [12672 2008-09-22] (ROCCAT Ltd)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [36864 2008-06-25] (Atheros Communications, Inc.)
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [64160 2009-08-03] (Lavasoft AB)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2009-08-06] ()
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R0 mv61xx; C:\Windows\System32\DRIVERS\mv61xx.sys [150568 2008-06-24] (Marvell Semiconductor, Inc.)
R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-14] (Microsoft Corporation)
R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2008-04-14] (Microsoft Corporation)
R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2008-04-14] (Microsoft Corporation)
R3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2008-04-14] (Microsoft Corporation)
S3 PnkBstrK; C:\WINDOWS\system32\drivers\PnkBstrK.sys [137200 2010-11-24] ()
R3 RT61; C:\Windows\System32\DRIVERS\RT61.sys [380928 2007-05-12] (Ralink Technology Inc.)
S3 sea1bus; C:\Windows\System32\DRIVERS\sea1bus.sys [61536 2007-02-08] (MCCI)
S3 sea1mdfl; C:\Windows\System32\DRIVERS\sea1mdfl.sys [9360 2007-02-08] (MCCI)
S3 sea1mdm; C:\Windows\System32\DRIVERS\sea1mdm.sys [97088 2007-02-08] (MCCI)
S3 sea1mgmt; C:\Windows\System32\DRIVERS\sea1mgmt.sys [88624 2007-02-08] (MCCI)
S3 sea1nd5; C:\Windows\System32\DRIVERS\sea1nd5.sys [18704 2007-02-08] (MCCI)
S3 sea1obex; C:\Windows\System32\DRIVERS\sea1obex.sys [86432 2007-02-08] (MCCI)
S3 sea1unic; C:\Windows\System32\DRIVERS\sea1unic.sys [90800 2007-02-08] (MCCI)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S4 IntelIde; No ImagePath
S2 StarOpen; No ImagePath
S3 TuneUpUtilitiesDrv; \??\C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [x]
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2016-02-23 14:06 - 2016-02-23 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2016-02-23 14:05 - 2016-02-23 14:05 - 00472808 _____ (Sun Microsystems, Inc.) C:\WINDOWS\system32\deployJava1.dll
2013-09-18 19:10 - 2013-09-18 19:10 - 00000000 ____D C:\FRST
2013-09-18 19:09 - 2013-09-18 19:09 - 01083437 _____ (Farbar) C:\Dokumente und Einstellungen\Tobi\Desktop\FRST.exe
2013-09-18 19:07 - 2013-09-18 19:07 - 00000815 _____ C:\Dokumente und Einstellungen\Tobi\Desktop\Continue UPDF installation.lnk
2013-09-18 19:03 - 2013-09-18 19:06 - 00000470 _____ C:\Dokumente und Einstellungen\Tobi\Desktop\defogger_disable.log
2013-09-18 19:03 - 2013-09-18 19:03 - 00000000 _____ C:\Dokumente und Einstellungen\Tobi\defogger_reenable
2013-09-18 19:02 - 2013-09-18 19:02 - 00050477 _____ C:\Dokumente und Einstellungen\Tobi\Desktop\Defogger.exe
2013-09-14 18:55 - 2013-09-14 18:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 18:55 - 2013-09-14 18:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 18:54 - 2013-09-14 18:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 15:39 - 2013-09-14 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Malwarebytes
2013-09-14 15:39 - 2013-09-14 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-14 13:08 - 2013-09-14 18:55 - 00135151 _____ C:\WINDOWS\KB2870699-IE7.log
2013-09-14 13:08 - 2013-09-14 18:55 - 00046290 _____ C:\WINDOWS\KB2876315.log
2013-09-14 13:08 - 2013-09-14 18:55 - 00045323 _____ C:\WINDOWS\KB2876217.log
2013-09-14 13:08 - 2013-09-14 18:54 - 00038449 _____ C:\WINDOWS\KB2864063.log
2013-09-14 12:59 - 2013-09-14 12:59 - 00000000 ____D C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\BitGuard
2013-09-14 12:57 - 2013-09-14 12:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitGuard
2013-08-23 12:33 - 2013-09-18 19:03 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\tor
2013-08-23 12:20 - 2013-08-23 12:20 - 00000000 ____D C:\Programme\Tor
==================== One Month Modified Files and Folders =======
2016-02-23 14:06 - 2016-02-23 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2016-02-23 14:06 - 2009-02-24 20:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2016-02-23 14:05 - 2016-02-23 14:05 - 00472808 _____ (Sun Microsystems, Inc.) C:\WINDOWS\system32\deployJava1.dll
2016-02-23 14:05 - 2009-02-24 20:10 - 00157472 _____ (Sun Microsystems, Inc.) C:\WINDOWS\system32\javaws.exe
2016-02-23 14:05 - 2009-02-24 20:10 - 00145184 _____ (Sun Microsystems, Inc.) C:\WINDOWS\system32\javaw.exe
2016-02-23 14:05 - 2009-02-24 20:10 - 00145184 _____ (Sun Microsystems, Inc.) C:\WINDOWS\system32\java.exe
2016-02-23 14:05 - 2009-02-24 20:10 - 00073728 _____ (Sun Microsystems, Inc.) C:\WINDOWS\system32\javacpl.cpl
2016-02-23 14:05 - 2009-02-24 20:09 - 00000000 ____D C:\Programme\Java
2013-09-18 19:10 - 2013-09-18 19:10 - 00000000 ____D C:\FRST
2013-09-18 19:09 - 2013-09-18 19:09 - 01083437 _____ (Farbar) C:\Dokumente und Einstellungen\Tobi\Desktop\FRST.exe
2013-09-18 19:07 - 2013-09-18 19:07 - 00000815 _____ C:\Dokumente und Einstellungen\Tobi\Desktop\Continue UPDF installation.lnk
2013-09-18 19:06 - 2013-09-18 19:03 - 00000470 _____ C:\Dokumente und Einstellungen\Tobi\Desktop\defogger_disable.log
2013-09-18 19:03 - 2013-09-18 19:03 - 00000000 _____ C:\Dokumente und Einstellungen\Tobi\defogger_reenable
2013-09-18 19:03 - 2013-08-23 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\tor
2013-09-18 19:03 - 2009-02-18 17:32 - 00000000 ____D C:\Dokumente und Einstellungen\Tobi
2013-09-18 19:02 - 2013-09-18 19:02 - 00050477 _____ C:\Dokumente und Einstellungen\Tobi\Desktop\Defogger.exe
2013-09-18 18:57 - 2009-02-18 17:16 - 01457607 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-18 18:57 - 2009-02-18 15:09 - 00000000 ___RD C:\Programme
2013-09-18 18:57 - 2009-02-18 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-18 18:53 - 2012-11-16 13:44 - 00000358 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-09-18 18:52 - 2008-04-14 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-18 18:51 - 2012-01-12 16:13 - 00000000 ____D C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Htc
2013-09-18 18:51 - 2009-02-25 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\Tobi\Tracing
2013-09-18 18:51 - 2009-02-18 17:44 - 00000104 _____ C:\WINDOWS\system32\nvapps.xml
2013-09-18 18:51 - 2009-02-18 15:11 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-18 18:51 - 2009-02-18 15:11 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-18 18:50 - 2009-10-29 13:19 - 00191532 _____ C:\aaw7boot.log
2013-09-18 18:50 - 2009-02-18 17:38 - 00000007 _____ C:\WINDOWS\system32\ANIWZCSUSERNAME{2F913FEC-E07F-415C-93C9-D9B49FA0DBD9}
2013-09-18 18:50 - 2009-02-18 17:31 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-16 20:12 - 2009-02-18 17:32 - 00000190 ___SH C:\Dokumente und Einstellungen\Tobi\ntuser.ini
2013-09-16 20:12 - 2009-02-18 17:31 - 00032554 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-16 20:11 - 2012-05-26 11:41 - 00000000 ____D C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\comunio 1 und 2
2013-09-16 19:54 - 2009-12-24 16:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-09-16 19:54 - 2009-02-18 15:08 - 00123728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-14 18:55 - 2013-09-14 18:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-14 18:55 - 2013-09-14 18:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-14 18:55 - 2013-09-14 13:08 - 00135151 _____ C:\WINDOWS\KB2870699-IE7.log
2013-09-14 18:55 - 2013-09-14 13:08 - 00046290 _____ C:\WINDOWS\KB2876315.log
2013-09-14 18:55 - 2013-09-14 13:08 - 00045323 _____ C:\WINDOWS\KB2876217.log
2013-09-14 18:55 - 2009-02-18 21:30 - 00216805 _____ C:\WINDOWS\updspapi.log
2013-09-14 18:55 - 2009-02-18 15:09 - 01841702 _____ C:\WINDOWS\FaxSetup.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00889748 _____ C:\WINDOWS\ocgen.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00845873 _____ C:\WINDOWS\tsoc.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00626563 _____ C:\WINDOWS\comsetup.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00571956 _____ C:\WINDOWS\msmqinst.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00377422 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00323358 _____ C:\WINDOWS\netfxocm.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00127298 _____ C:\WINDOWS\MedCtrOC.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00102117 _____ C:\WINDOWS\ocmsn.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00093350 _____ C:\WINDOWS\tabletoc.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00092335 _____ C:\WINDOWS\msgsocm.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00033463 _____ C:\WINDOWS\iis6.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-14 18:55 - 2009-02-18 15:09 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-14 18:54 - 2013-09-14 18:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-14 18:54 - 2013-09-14 13:08 - 00038449 _____ C:\WINDOWS\KB2864063.log
2013-09-14 18:54 - 2009-02-18 21:39 - 00000000 ____D C:\WINDOWS\ie7updates
2013-09-14 18:54 - 2009-02-18 16:01 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-09-14 18:53 - 2013-08-15 10:05 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-14 18:52 - 2009-02-18 21:37 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-14 18:39 - 2011-08-18 11:39 - 00000224 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-09-14 17:48 - 2012-01-11 16:17 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2631813$
2013-09-14 17:48 - 2009-02-18 17:14 - 00000000 ____D C:\WINDOWS\Registration
2013-09-14 15:39 - 2013-09-14 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Malwarebytes
2013-09-14 15:39 - 2013-09-14 15:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-14 15:13 - 2009-02-18 17:17 - 00002953 _____ C:\WINDOWS\system32\CONFIG.NT
2013-09-14 13:18 - 2009-11-25 18:54 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-14 12:59 - 2013-09-14 12:59 - 00000000 ____D C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\BitGuard
2013-09-14 12:59 - 2009-02-18 17:32 - 00000000 ___RD C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme
2013-09-14 12:57 - 2013-09-14 12:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitGuard
2013-08-30 09:48 - 2013-04-26 09:56 - 00177864 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-08-30 09:48 - 2013-04-26 09:56 - 00066336 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-08-30 09:48 - 2013-04-26 09:56 - 00049376 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-08-30 09:48 - 2011-06-08 10:27 - 00770344 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-08-30 09:48 - 2009-02-18 18:19 - 00369584 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-08-30 09:48 - 2009-02-18 18:19 - 00056080 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-08-30 09:48 - 2009-02-18 18:19 - 00049760 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-08-30 09:48 - 2009-02-18 18:19 - 00029816 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-08-30 09:47 - 2010-07-28 13:19 - 00041664 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-08-30 09:47 - 2009-02-18 18:19 - 00229648 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-08-23 12:20 - 2013-08-23 12:20 - 00000000 ____D C:\Programme\Tor
Files to move or delete:
====================
C:\DOKUME~1\Tobi\LOKALE~1\Temp\13.tmp
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\aswV5Hlp.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\CmdLineExt02.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\drm_dialogs.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\drm_dyndata_7290008.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\drm_dyndata_7390006.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD10.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD11.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD12.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD13.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD14.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD15.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD16.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD17.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD18.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD19.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD1A.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD1B.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD1C.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD1D.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD1E.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD1F.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD2.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD20.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD21.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD22.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD23.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD24.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD25.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD26.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD27.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD28.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD29.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD2A.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD2B.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD2C.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD2D.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD2E.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD2F.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD3.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD30.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD31.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD32.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD33.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD34.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD35.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD36.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD37.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD38.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD39.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD3A.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD3B.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD3C.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD3D.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD3E.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD4.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD5.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD6.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD62.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD7.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD8.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EAD9.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EADA.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EADB.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EADC.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EADD.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EADE.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\EADF.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\eauninstall.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\ffunzip.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\GLF53.tmp.tbsoft.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\GLF5B.tmp.tbDVDV.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\GLF66.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\GLF73.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\installerdll.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\jre-6u20-windows-i586-iftw-rv_81be0de0.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\jre-6u24-windows-i586-iftw-rv_e8fff6be.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\nsuF.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\prxGLF66.tmp.tbDVDV.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\prxGLF73.tmp.tbDVDV.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\rootsupd.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\setup.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\SIntf16.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\SIntf32.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\SIntfNT.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\softonic-de3.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\The Battle for Middle-earth II_uninst.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\UninstallEADM.dll
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\UPDF1034143.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\war3_Install.exe
C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\ytb.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 14:00] - [2008-04-14 14:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 14:00] - [2008-04-14 14:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 14:00] - [2008-04-14 14:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- [/CODE] Anbei das Addition-Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 16-09-2013 03
Ran by Tobi at 2013-09-18 19:11:04
Running from C:\Dokumente und Einstellungen\Tobi\Desktop
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
Ad-Aware
Ad-Aware (Version: 8.0.0)
Adobe AIR (Version: 3.7.0.1530)
Adobe Flash Player 10 Plugin (Version: 10.0.42.34)
Adobe Flash Player ActiveX (Version: 9.0.124.0)
Adobe Reader 8.1.2 (Version: 8.1.2)
AirPlus G DWL-G510
ANIO Service
ANIWZCS2 Service
Anno 1404 (Version: 1.00.0000)
Apple Application Support (Version: 1.5.2)
Apple Mobile Device Support (Version: 3.4.1.2)
Apple Software Update (Version: 2.1.3.127)
Ask Toolbar (Version: 1.13.1.0)
ASUS nVidia Driver (Version: 5.00.0000)
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.27)
Audacity 2.0.2 (Version: 2.0.2)
AutoUpdate (Version: 1.1)
avast! Free Antivirus (Version: 8.0.1497.0)
Battlefield 2(TM)
Bing Bar (Version: 7.0.850.0)
Bonjour (Version: 2.0.5.0)
Call of Duty(R) - World at War(TM) (Version: 1.0)
Call of Duty(R) 4 - Modern Warfare(TM) (Version: 1.00.0000)
Call of Duty(R) 4 - Modern Warfare(TM) (Version: 1.7)
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (Version: 1.6)
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (Version: 1.7)
Call of Duty: Black Ops
Call of Duty: Black Ops - Multiplayer
Counter-Strike: Source
Counter-Strike: Source (Version: 1.0.0.0)
Delta toolbar (Version: 1.8.16.16)
Die Schlacht um Mittelerde™ II
DivX Codec (Version: 6.5.1)
DVD Video Soft Toolbar (Version: 1.0.0.12)
DVDVideoSoftTB Toolbar (Version: 6.8.2.0)
EA Installer (Version: 2.3.0.74)
EA.com Matchup
EA.com Update
EPU-6 Engine (Version: 1.00.16)
Facebook Plug-In
Facemoods Toolbar
Free Audio CD Burner version 1.3
Free Audio CD to MP3 Converter version 1.3.12.1228 (Version: 1.3.12.1228)
Free Audio Dub version 1.7.9.908 (Version: 1.7.9.908)
Free Studio version 5.1.5
Free YouTube Download version 3.1.38.1005 (Version: 3.1.38.1005)
Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)
FUSSBALL MANAGER 11 (Version: 1.0.0.2)
High-Definition Video Playback (Version: 7.3.10900.8.0)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
HTC BMP USB Driver (Version: 1.0.5375)
HTC Driver Installer (Version: 3.0.0.017)
HTC Sync (Version: 3.0.5606)
iTunes (Version: 10.3.1.55)
Java Auto Updater (Version: 2.0.3.1)
Java(TM) 6 Update 24 (Version: 6.0.240)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
Junk Mail filter update (Version: 14.0.8089.726)
Logitech GamePanel Software 2.00 (Version: 2.00.171)
marvell 61xx (Version: 1.2.0.57)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Choice Guard (Version: 2.0.48.0)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft National Language Support Downlevel APIs
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Sync Framework Runtime Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft Sync Framework Services Native v1.0 (x86) (Version: 1.0.1215.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
MobileMe Control Panel (Version: 3.1.6.0)
Mozilla Firefox 20.0.1 (x86 de) (Version: 20.0.1)
Mozilla Maintenance Service (Version: 20.0.1)
MSN
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Napoleon: Total War
Nero 10 Movie ThemePack Basic (Version: 10.6.10000.1.0)
Nero Audio Pack 1 (Version: 2.0.13100.0.10)
Nero Core Components 10 (Version: 2.0.20100.9.13)
Nero Kwik Media (Version: 1.6.16800.75.100)
Nero Kwik Media (Version: 10.6.12300)
Nero Update (Version: 11.0.10022.15.0)
NeroKwikMedia Help (CHM) (Version: 10.6.10700)
NetSetMan 2.5.2 (Version: 2.5.2)
NVIDIA Drivers
OpenOffice.org 3.0 (Version: 3.0.9379)
PC Connectivity Solution (Version: 8.15.0.0)
PDFCreator (Version: 0.9.7)
PunkBuster Services (Version: 0.987)
QuickTime (Version: 7.69.80.9)
Realtek High Definition Audio Driver (Version: 5.10.0.5628)
ROCCAT Kone Mouse Driver
Safari (Version: 5.31.22.7)
SAMSUNG Mobile Composite Device Software
Samsung Mobile Modem Device Software
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung New PC Studio (Version: 1.00.0000)
Samsung New PC Studio USB Driver Installer (Version: 1.00.0000)
SAMSUNG USB Mobile Device Software
SamsungConnectivityCableDriver (Version: 6.83.6.2.1)
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958215) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960714) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
softonic-de3 Toolbar (Version: )
Sony Ericsson PC Suite (Version: 2.0.56)
Spybot - Search & Destroy (Version: 1.6.2)
Steam(TM) (Version: 1.0.0.0)
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 7 (KB976749) (Version: 1)
Update für Windows Internet Explorer 7 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB961503) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VideoLAN VLC media player 0.8.5 (Version: 0.8.5)
Virtual DJ - Atomix Productions
Visual C++ 2008 x86 Runtime - (v9.0.30729) (Version: 9.0.30729)
Visual C++ 2008 x86 Runtime - v9.0.30729.01 (Version: 9.0.30729.01)
Warcraft III: All Products
WebFldrs XP (Version: 9.50.7523)
Windows Driver Package - ROCCAT (HidUsb) HIDClass (05/03/2008 1.00) (Version: 05/03/2008 1.00)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.8.0031.9)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Live Anmelde-Assistent (Version: 5.000.818.5)
Windows Live Call (Version: 14.0.8064.0206)
Windows Live Communications Platform (Version: 14.0.8064.206)
Windows Live Essentials (Version: 14.0.8089.0726)
Windows Live Essentials (Version: 14.0.8089.726)
Windows Live Fotogalerie (Version: 14.0.8081.709)
Windows Live Mail (Version: 14.0.8089.0726)
Windows Live Messenger (Version: 14.0.8089.0726)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live Writer (Version: 14.0.8089.0726)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Format 11 runtime
Windows Media Player 11
Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0) (Version: 02/23/2007 2.5.0.0)
Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0) (Version: 02/23/2007 2.5.0.0)
Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) (Version: 10/12/2007 6.85.4.0)
WinRAR archiver
Wolfenstein (Version: 1.0)
==================== Restore Points =========================
15-08-2013 07:55:56 Software Distribution Service 3.0
14-09-2013 12:08:19 Systemprüfpunkt
14-09-2013 16:51:51 Software Distribution Service 3.0
==================== Hosts content: ==========================
2008-04-14 14:00 - 2013-05-02 12:57 - 00000736 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job => C:\Programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\Alwil Software\Avast5\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
==================== Loaded Modules (whitelisted) =============
2013-09-14 12:58 - 2013-09-13 17:00 - 02700768 _____ () C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitGuard\2.6.1673.238\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll
2008-04-14 14:00 - 2009-02-27 06:56 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2013-09-16 20:00 - 2013-09-16 09:18 - 02101248 _____ () C:\Programme\Alwil Software\Avast5\defs\13091600\algo.dll
2013-09-18 18:55 - 2013-09-18 12:35 - 02103296 _____ () C:\Programme\Alwil Software\Avast5\defs\13091804\algo.dll
2009-01-18 23:34 - 2010-11-16 19:42 - 00254832 _____ () C:\Programme\Lavasoft\Ad-Aware\RPAPI.dll
2009-01-18 23:34 - 2010-11-16 19:42 - 01640208 _____ () C:\Programme\Lavasoft\Ad-Aware\Resources.dll
2009-01-18 23:34 - 2010-11-16 19:42 - 00350544 _____ (Lavasoft) C:\Programme\Lavasoft\Ad-Aware\lavalicense.dll
2009-01-18 23:34 - 2010-11-16 19:42 - 00671592 _____ (Lavasoft) C:\Programme\Lavasoft\Ad-Aware\ceapi.dll
2008-09-11 00:00 - 2008-09-11 00:00 - 00168960 _____ () C:\Programme\Lavasoft\Ad-Aware\unrar.dll
2009-01-18 23:34 - 2010-11-16 19:42 - 00173408 _____ (Lavasoft) C:\Programme\Lavasoft\Ad-Aware\lavamessage.dll
2009-02-24 19:25 - 2001-10-28 17:42 - 00116224 _____ () C:\WINDOWS\system32\pdfcmnnt.dll
2009-12-21 13:08 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2008-07-09 13:02 - 2008-07-09 13:02 - 00458752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi.dll
2009-02-18 18:21 - 2006-09-14 01:20 - 00126464 _____ () C:\Programme\WinRAR\rarext.dll
2008-07-09 13:02 - 2008-07-09 13:02 - 13533184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2008-07-09 13:02 - 2008-07-09 13:02 - 00278528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVRSDE.DLL
2008-07-09 13:02 - 2008-07-09 13:02 - 00466944 _____ () C:\WINDOWS\system32\nvshell.dll
2009-01-18 23:34 - 2010-11-16 19:42 - 00089952 _____ () C:\Programme\Lavasoft\Ad-Aware\ShellExt.dll
2012-11-29 16:06 - 2012-11-29 16:06 - 00030048 _____ (TuneUp Software) C:\Programme\TuneUp Utilities 2013\SDShelEx-win32.dll
2009-10-29 12:54 - 2009-11-21 22:47 - 00036864 _____ () C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Temp\CmdLineExt02.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mui\0007\HHCTRLui.dll
2009-02-18 17:38 - 2007-03-09 15:00 - 00225280 _____ (ANI ) C:\WINDOWS\system32\WlanApp.dll
2009-02-18 17:38 - 2007-03-15 11:13 - 00249856 _____ (Wireless Service) C:\WINDOWS\system32\wnicapi.dll
2009-02-18 17:38 - 2005-10-21 16:56 - 00036864 _____ (Alpha Networks Inc.) C:\WINDOWS\system32\ANIOApi.dll
2009-02-18 17:38 - 2005-10-19 19:19 - 00049152 _____ (Alpha Networks Inc.) C:\WINDOWS\system32\AQCKGen.dll
2009-02-18 17:37 - 2007-06-13 16:52 - 00098304 _____ (D-Link) C:\Programme\D-Link\AirPlus G DWL-G510\WlanMon.dll
2008-07-09 13:02 - 2008-07-09 13:02 - 00086016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvMcTray.dll
2009-02-18 18:26 - 2005-05-11 17:39 - 00565248 _____ () C:\Program Files\ASUS\Six Engine\pngio.dll
2009-02-18 18:26 - 2006-01-10 10:50 - 00024576 ____R () C:\WINDOWS\system32\AsIo.dll
2009-02-18 18:26 - 2008-04-15 11:07 - 00053248 _____ () C:\Program Files\ASUS\Six Engine\AsSpindownTimeout.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mui\0007\hhctrlui.dll
2006-09-22 13:08 - 2006-09-22 13:08 - 00196608 ____R (Popwire AB) C:\Programme\Gemeinsame Dateien\Teleca Shared\tlib_log.dll
2006-03-09 17:45 - 2006-03-09 17:45 - 00081920 ____R () C:\Programme\Gemeinsame Dateien\Teleca Shared\boost_log-vc71-mt-1_33.dll
2006-09-22 13:17 - 2006-09-22 13:17 - 00155648 ____R (Popwire AB) C:\Programme\Gemeinsame Dateien\Teleca Shared\tlib_cmndlgs.dll
2006-11-15 10:58 - 2006-11-15 10:58 - 00023040 ____R () C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherLg.dll
2006-11-15 12:57 - 2006-11-15 12:57 - 04534272 ____R () C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherBmp.dll
2006-08-14 13:54 - 2006-08-14 13:54 - 00043008 ____R (Popwire AB) C:\Programme\Gemeinsame Dateien\Teleca Shared\TC Device Mgmt.dll
2008-04-14 14:00 - 2010-01-29 16:43 - 00307260 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\WINDOWS\system32\l3codeca.acm
2010-03-03 16:32 - 2010-03-03 16:32 - 00053024 _____ (Open Source Software community project) C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\pthreadVC2.dll
2010-03-03 16:33 - 2010-03-03 16:33 - 00067872 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00200704 _____ (FutureDial) C:\Programme\HTC\HTC Sync 3.0\UPCT_DB.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00516599 _____ () C:\Programme\HTC\HTC Sync 3.0\sqlite3.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00151552 _____ (FutureDial) C:\Programme\HTC\HTC Sync 3.0\PIMAccess.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00046592 _____ (FutureDial LTD.) C:\Programme\HTC\HTC Sync 3.0\UpdateHelper.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00094208 _____ () C:\Programme\HTC\HTC Sync 3.0\fdHttpd.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00380928 _____ () C:\Programme\HTC\HTC Sync 3.0\HtcDetect.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00139264 _____ () C:\Programme\HTC\HTC Sync 3.0\htcDisk.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00012288 _____ (FutureDial Ltd.) C:\Programme\HTC\HTC Sync 3.0\AutoplayControl.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00163840 _____ () C:\Programme\HTC\HTC Sync 3.0\htcDetectLegend.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00155648 _____ (TODO: <Company name>) C:\Programme\HTC\HTC Sync 3.0\FileSyncEngine.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00176128 _____ (FutureDial Ltd.) C:\Programme\HTC\HTC Sync 3.0\Utility.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00559244 _____ () C:\Programme\HTC\HTC Sync 3.0\sqlite3.7.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00573440 _____ (FutureDial) C:\Programme\HTC\HTC Sync 3.0\ItemSyncEngine.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00217088 _____ (FutureDial) C:\Programme\HTC\HTC Sync 3.0\MsgSyncEngine.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 01515520 _____ () C:\Programme\HTC\HTC Sync 3.0\Maps\R66Api.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00165376 _____ (ROUTE 66) C:\Programme\HTC\HTC Sync 3.0\Maps\SyncEngine.API.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00510976 _____ (ROUTE 66) C:\Programme\HTC\HTC Sync 3.0\Maps\SyncEngine.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00074752 _____ (ROUTE 66) C:\Programme\HTC\HTC Sync 3.0\Maps\ApplicationUtils.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00027136 _____ (ROUTE 66) C:\Programme\HTC\HTC Sync 3.0\Maps\DevicesCommon.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00029184 _____ (ROUTE 66) C:\Programme\HTC\HTC Sync 3.0\Maps\DeviceScanning.dll
2011-11-01 13:22 - 2011-11-01 13:22 - 00249856 _____ (FutureDial) C:\Programme\HTC\HTC Sync 3.0\HtcUpctApi.dll
2008-04-14 14:00 - 2008-04-14 14:00 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2009-02-25 18:19 - 2011-12-09 11:32 - 02970960 _____ (Valve Corporation) D:\counterstrikesource\Steam.dll
2009-02-25 18:19 - 2011-12-09 11:32 - 01039192 _____ (Microsoft Corporation) D:\counterstrikesource\DbgHelp.dll
2009-02-25 18:19 - 2011-12-09 11:33 - 00122864 _____ (Valve) D:\counterstrikesource\CSERHelper.dll
2009-02-25 18:19 - 2011-12-09 11:32 - 04032296 _____ (Valve Corporation) D:\counterstrikesource\SteamUI.dll
2009-02-25 18:19 - 2011-12-09 11:33 - 00292648 _____ (Valve Corporation) D:\counterstrikesource\tier0_s.dll
2009-02-25 18:19 - 2011-12-09 11:33 - 00452392 _____ (Valve Corporation) D:\counterstrikesource\vstdlib_s.dll
2010-08-27 12:29 - 2011-12-09 11:33 - 00304936 _____ (Valve Corporation) D:\counterstrikesource\crashhandler.dll
2009-02-25 18:19 - 2011-12-09 11:32 - 00186152 _____ (Valve Corporation) D:\counterstrikesource\bin\filesystem_steam.dll
2011-07-18 12:24 - 2011-12-09 11:33 - 00706344 _____ (Valve Corporation) D:\counterstrikesource\bin\vgui2_s.dll
2011-07-18 12:23 - 2011-12-09 11:32 - 00194344 _____ () D:\counterstrikesource\bin\chromehtml.dll
2010-05-11 10:11 - 2011-12-09 11:33 - 14410024 _____ () D:\counterstrikesource\bin\libcef.dll
2010-08-27 12:28 - 2011-12-09 11:32 - 00914216 _____ () D:\counterstrikesource\bin\avcodec-52.dll
2010-08-27 12:28 - 2011-12-09 11:32 - 00091432 _____ () D:\counterstrikesource\bin\avutil-50.dll
2010-08-27 12:28 - 2011-12-09 11:32 - 00155432 _____ () D:\counterstrikesource\bin\avformat-52.dll
2010-05-11 10:11 - 2011-12-09 11:33 - 10899456 _____ (IBM Corporation and others) D:\counterstrikesource\bin\icudt42.dll
2009-02-25 18:19 - 2011-12-09 11:33 - 06584104 _____ (Valve Corporation) D:\counterstrikesource\steamclient.dll
2009-02-25 18:19 - 2011-12-09 11:33 - 00997160 _____ (Valve Corporation) D:\counterstrikesource\bin\steamservice.dll
2009-02-25 18:19 - 2011-12-09 11:32 - 01836840 _____ (Valve Corporation) d:\counterstrikesource\bin\friendsui.dll
2009-02-25 18:19 - 2011-12-09 11:33 - 01234728 _____ (Valve Corporation) d:\counterstrikesource\bin\serverbrowser.dll
2011-07-22 14:26 - 2011-07-22 14:26 - 00047400 _____ (Nero AG) C:\Programme\Nero\Update\NASvcPS.dll
2006-08-14 13:58 - 2006-08-14 13:58 - 00200704 ____R (Popwire AB) C:\Programme\Gemeinsame Dateien\Teleca Shared\HookStarter.dll
2006-02-21 13:46 - 2006-02-21 13:46 - 00204800 ____R (Popwire AB) C:\Programme\Gemeinsame Dateien\Teleca Shared\SpecificUSB.dll
2006-09-11 14:41 - 2006-09-11 14:41 - 00204800 ____R (Popwire AB) C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\Capires0407.DLL
2011-06-17 12:44 - 2013-04-10 08:56 - 03133336 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2011-06-17 12:44 - 2013-04-10 08:56 - 00811928 _____ (sqlite.org) C:\Programme\Mozilla Firefox\mozsqlite3.dll
2009-10-28 05:40 - 2009-10-28 05:40 - 03885984 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
==================== Alternate Data Streams (whitelisted) ==========
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (10/09/2012 11:22:30 AM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application freeytvdownloader.exe, version 3.1.38.1005, stamp 506ecc3c, faulting module tier0-pinv-1.dll, version 1.0.1.1005, stamp 506ec94a, debug? 0, fault address 0x00001a36.
Error: (09/28/2012 09:03:10 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung ANIWZCSdS.exe, Version 1.0.3.7034, fehlgeschlagenes Modul user32.dll, Version 5.1.2600.5512, Fehleradresse 0x00014acd.
Das medienspezifische Ereignis für [ANIWZCSdS.exe!ws!] wird verarbeitet.
Error: (09/23/2012 10:01:00 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung , Version 0.0.0.0, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
Das medienspezifische Ereignis für [!ws!] wird verarbeitet.
Error: (09/07/2012 03:01:08 PM) (Source: PerfNet) (User: )
Description: Die Server Queue-Leistungsinformationen konnten nicht gelesen werden.
Es werden keine Server-Leistungsinformationen zurückgegeben.
Der zurückgegebene Fehlercode ist DWORD 0, der IOSB.Status ist DWORD 1 und
die IOSB.Information ist DWORD 2.
Error: (09/07/2012 03:01:08 PM) (Source: PerfNet) (User: )
Description: Die Leistungsinformationen vom Serverdienst konnten nicht gelesen werden.
Es werden keine Server-Leistungsinformationen zurückgegeben.
Der zurückgegebene Fehlercode befindet sich in DWORD 0, der IOSB.Status ist DWORD 1 und
die IOSB.Information ist DWORD 2.
Error: (08/27/2012 10:33:22 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung ANIWZCSdS.exe, Version 1.0.3.7034, fehlgeschlagenes Modul user32.dll, Version 5.1.2600.5512, Fehleradresse 0x00014acd.
Das medienspezifische Ereignis für [ANIWZCSdS.exe!ws!] wird verarbeitet.
Error: (08/07/2012 02:47:38 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung ANIWZCSdS.exe, Version 1.0.3.7034, fehlgeschlagenes Modul user32.dll, Version 5.1.2600.5512, Fehleradresse 0x00014acd.
Das medienspezifische Ereignis für [ANIWZCSdS.exe!ws!] wird verarbeitet.
Error: (07/31/2012 11:23:25 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 11.0.0.4454, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (07/28/2012 03:37:50 PM) (Source: PerfNet) (User: )
Description: Die Server Queue-Leistungsinformationen konnten nicht gelesen werden.
Es werden keine Server-Leistungsinformationen zurückgegeben.
Der zurückgegebene Fehlercode ist DWORD 0, der IOSB.Status ist DWORD 1 und
die IOSB.Information ist DWORD 2.
Error: (07/28/2012 03:37:50 PM) (Source: PerfNet) (User: )
Description: Die Leistungsinformationen vom Serverdienst konnten nicht gelesen werden.
Es werden keine Server-Leistungsinformationen zurückgegeben.
Der zurückgegebene Fehlercode befindet sich in DWORD 0, der IOSB.Status ist DWORD 1 und
die IOSB.Information ist DWORD 2.
System errors:
=============
Error: (05/02/2011 05:31:33 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Error: (05/02/2011 01:42:58 PM) (Source: Service Control Manager) (User: )
Description: Dienst "ANIWZCSd Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/27/2011 05:27:14 PM) (Source: Service Control Manager) (User: )
Description: Dienst "ANIWZCSd Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/26/2011 01:46:57 PM) (Source: Service Control Manager) (User: )
Description: Dienst "ANIWZCSd Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/24/2011 07:27:55 PM) (Source: Service Control Manager) (User: )
Description: Dienst "ANIWZCSd Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (04/19/2011 00:14:33 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Error: (04/08/2011 04:36:37 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Error: (04/04/2011 02:27:01 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Error: (03/18/2011 11:30:27 PM) (Source: Service Control Manager) (User: )
Description: Dienst "ANIWZCSd Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/18/2011 01:40:28 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.
Microsoft Office Sessions:
=========================
Error: (10/09/2012 11:22:30 AM) (Source: .NET Runtime 2.0 Error Reporting)(User: )
Description: freeytvdownloader.exe3.1.38.1005506ecc3ctier0-pinv-1.dll1.0.1.1005506ec94a000001a36
Error: (09/28/2012 09:03:10 AM) (Source: Application Error)(User: )
Description: ANIWZCSdS.exe1.0.3.7034user32.dll5.1.2600.551200014acd
Error: (09/23/2012 10:01:00 AM) (Source: Application Error)(User: )
Description: 0.0.0.0unknown0.0.0.000000000
Error: (09/07/2012 03:01:08 PM) (Source: PerfNet)(User: )
Description:
Error: (09/07/2012 03:01:08 PM) (Source: PerfNet)(User: )
Description:
Error: (08/27/2012 10:33:22 AM) (Source: Application Error)(User: )
Description: ANIWZCSdS.exe1.0.3.7034user32.dll5.1.2600.551200014acd
Error: (08/07/2012 02:47:38 PM) (Source: Application Error)(User: )
Description: ANIWZCSdS.exe1.0.3.7034user32.dll5.1.2600.551200014acd
Error: (07/31/2012 11:23:25 AM) (Source: Application Hang)(User: )
Description: firefox.exe11.0.0.4454hungapp0.0.0.000000000
Error: (07/28/2012 03:37:50 PM) (Source: PerfNet)(User: )
Description:
Error: (07/28/2012 03:37:50 PM) (Source: PerfNet)(User: )
Description:
==================== Memory info ===========================
Percentage of memory in use: 30%
Total physical RAM: 3326.97 MB
Available physical RAM: 2297.26 MB
Total Pagefile: 5210.59 MB
Available Pagefile: 3964.11 MB
Total Virtual: 2047.88 MB
Available Virtual: 1945.57 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:48.83 GB) (Free:3.49 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Spiele) (Fixed) (Total:195.31 GB) (Free:134.14 GB) NTFS
Drive e: (Musik&Bilder) (Fixed) (Total:221.62 GB) (Free:204.33 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 00000001)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=417 GB) - (Type=OF Extended)
==================== End Of Log ============================
Code:
ATTFilter GMER Logfile: |
|
18.09.2013, 20:30
| #4 |
| /// TB-Ausbilder | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Ok, dann so weiter: Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Scan mit Combofix
Schritt 3 Starte noch einmal FRST.
Bitte poste in deiner nächsten Antwort:
__________________ cheers, Leo |
|
19.09.2013, 08:47
| #5 |
| | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Bei mir ist nun etwas komisches passiert: Habe Combofix gestartet. Das Tool ist auch durchgelaufen u ich hab den Rechner einfach laufen lassen, als ich zurück gekommen bin, wurde anscheinend ein Neustart durchgeführt. Nun habe ich gedacht Combofix ist fertig. Leider finde ich nirgends die Log-Datei von Combofix. Unter C: finde ich nur ein Symbol mit Combofix. Screenshot anbei. Was hat nicht funktioniert, was ist zu tun? Anbei schon mal das Logfile von AdwCleaner: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v3.004 - Bericht erstellt am 19/09/2013 um 09:02:03
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Tobi - TOBIAS
# Gestartet von : C:\Dokumente und Einstellungen\Tobi\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitGuard
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\delta
Ordner Gelöscht : C:\Programme\DVDVideoSoftTB
Ordner Gelöscht : C:\Programme\dvdvideosofttoolbar
Ordner Gelöscht : C:\Programme\softonic-de3
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\softonic-de3
Ordner Gelöscht : C:\DOKUME~1\Tobi\LOKALE~1\Temp\AskSearch
Ordner Gelöscht : C:\DOKUME~1\Tobi\LOKALE~1\Temp\CT2269050
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Ask.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\dvdvideosofttoolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\BitGuard
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\ConduitEngine
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\dvdvideosofttoolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\CT2269050
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\CT2431245
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\engine@conduit.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\ffxtlbr@delta.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\ffxtlbr@Facemoods.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
Ordner Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\Extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\\invalidprefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\bprotector_prefs.js
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\Ask.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\BrowserProtect.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\searchplugins\delta.xml
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\fcmdSrch.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\user.js
Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Schlüssel Gelöscht : HKCU\Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S
Schlüssel Gelöscht : HKCU\Software\e2db8fe63de946
Schlüssel Gelöscht : HKLM\SOFTWARE\e2db8fe63de946
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2431245
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4DD2-8C55-56935A48987E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{471B163C-D832-47CF-87B9-70EC803DA402}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BC0F5313-D31F-44D0-8D26-8154257102B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{27B198B2-57DC-443E-BAF4-9F6E8BF96E94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{27B198B2-57DC-443E-BAF4-9F6E8BF96E94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CD8812D4-E5B8-41C6-94D4-59872A484BF1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0F4476A9-D7D4-4F6F-9A5C-A6454A86B551}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DD1DB0E0-A0AB-47DF-999B-EB826F7AC053}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}]
Schlüssel Gelöscht : HKCU\Software\APN DTX
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKCU\Software\facemoods.com
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\softonic-de3
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB
Schlüssel Gelöscht : HKLM\Software\facemoods.com
Schlüssel Gelöscht : HKLM\Software\Uniblue\DriverScanner
Schlüssel Gelöscht : HKLM\Software\softonic-de3
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\softonic-de3 Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\facemoods
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\softonic-de3 Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DVDVideoSoftTB Toolbar
Produkt Gelöscht : Ask Toolbar
***** [ Browser ] *****
-\\ Internet Explorer v7.0.6000.21352
-\\ Mozilla Firefox v20.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Firefox\Profiles\ukxdmvqb.default\prefs.js ]
Zeile gelöscht : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun Apr 24 2011 20:39:47 GMT+0200");
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Dec 10 2011 11:13:08 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.locale", "en");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Dec 16 2011 12:28:47 GMT+0100");
Zeile gelöscht : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Zeile gelöscht : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Zeile gelöscht : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Zeile gelöscht : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Zeile gelöscht : user_pref("CommunityToolbar.alert.userId", "fba76580-018c-4322-b3ef-f65af7566b27");
Zeile gelöscht : user_pref("browser.search.defaultthis.engineName", "softonic-de3 Customized Web Search");
Zeile gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}");
Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "e45fb15700000000000000235451a245");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15833");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.1613:02:57");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16");
Zeile gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40Facemoods.com:1.2.1,toolbar%40gmx.net:2.3.1,%7Bcd8812d4-e5b8-41c6-94d4-59872a484bf1%7D:1.0.0.12,%7B635abd67-4fe9-1b23-4f01-e679fa7484c1%7D:2.4.5.201112[...]
Zeile gelöscht : user_pref("extensions.facemoods.aflt", "_#gppc");
Zeile gelöscht : user_pref("extensions.facemoods.firstRun", false);
Zeile gelöscht : user_pref("extensions.facemoods.lastActv", "19");
*************************
AdwCleaner[R].txt - [23406 octets] - [19/09/2013 09:01:08]
AdwCleaner[S].txt - [19657 octets] - [19/09/2013 09:02:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S].txt - [19717 octets] ##########
[/CODE] |
|
19.09.2013, 08:49
| #6 |
| /// TB-Ausbilder | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Lass Combofix noch einmal durchlaufen.
__________________ --> Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole |
|
19.09.2013, 11:50
| #7 |
| | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Ich habe jetzt Combofix 2 mal durchlaufen lassen, aber irgendwie wird mir kein Logfile erstellt... Was mache ich falsch? Was ist zu tun? |
|
19.09.2013, 11:55
| #8 |
| /// TB-Ausbilder | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Findest du auch kein Log im Ordner C:\Qoobox?
__________________ cheers, Leo |
|
19.09.2013, 13:45
| #9 |
| | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Im Ordner C:\Qoobox ist leider auch nichts drin... Habe jetzt Combofix nochmals laufen lassen und genau hingesehen was es macht... Es erscheint die Meldung "Dateien werden gelöscht", dann wird Combofix abgebrochen und der Rechner wird neu gestartet.. Was muss ich tun um das Logfile zu kommen? |
|
19.09.2013, 14:02
| #10 |
| /// TB-Ausbilder | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Ok, dann mach mal mit Schritt 3 (FRST) weiter.
__________________ cheers, Leo |
|
02.10.2013, 18:26
| #11 |
| /// TB-Ausbilder | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Hi, ich hab schon länger keine Antwort mehr von dir erhalten. Brauchst du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.
__________________ cheers, Leo |
|
09.10.2013, 22:01
| #12 |
| /// TB-Ausbilder | Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole Fehlende Rückmeldung Dieses Thema wurde aus meinen Abos gelöscht. Somit bekomme ich keine Benachrichtigung mehr über neue Antworten. Schreib mir eine PM, falls du das Thema doch wieder fortsetzen möchtest. Dann machen wir hier weiter. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass dein Rechner schon sauber ist. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________ cheers, Leo |
|
| Themen zu Wichtige Sicherheitswarnung von der Telekom - Hacking - Skinhole |
| angriff, bot, bruder, computer, durchgeführt, e-mail, entdeck, festgestellt, folge, folgende, folgendes, fremde, interne, kriege, laptop, malwarebytes, netzwerk, richtig, sauber, scan, sicherheitswarnung, telekom, unerwünschte, urlaub, wichtige |
WARNUNG an die MITLESER: 
Linear-Darstellung
