| |
| |||||||
Log-Analyse und Auswertung: Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLinkWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
19.09.2013, 22:57
| #1 |
| |  Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink Hallo! Seit gestern tauchen farbige, einzelne Wörter und doppelt unterstrichen auf meinem FirefoxBrowser auf - verschieden WebSites sind nicht mehr lesbar. Fährt man mit der Maus drüber, öffnet sich ein kleines Kästchen mit einem Weblink. Hier sind schon einmal vorab die 'defogger_disable.txt, FRST.txt, Additions.txt, Gmer.txt' LogDateien, sowie zwei Malwarebytes Logfiles. defogger_disable.txt Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:07 on 19/09/2013 (Georgie)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST.txt FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2013
Ran by Georgie (administrator) on HAL on 19-09-2013 21:29:06
Running from C:\Dokumente und Einstellungen\Georgie\Desktop\DeskOrdner\PC-Schutz
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Microsoft Corporation) c:\Programme\Microsoft Security Client\MsMpEng.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\smax4.exe
() C:\Program Files\ASUS\Six Engine\SixEngine.exe
(Saitek) C:\Programme\Saitek\SD6\Software\ProfilerU.exe
(Saitek) C:\Programme\Saitek\SD6\Software\SaiMfd.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Programme\Microsoft IntelliType Pro\itype.exe
(Valve Corporation) C:\Programme\Steam\Steam.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Microsoft Corporation) c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1040384 2008-03-16] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] - C:\Programme\Analog Devices\SoundMAX\smax4.exe [884736 2008-03-24] (Analog Devices, Inc.)
HKLM\...\Run: [Six Engine] - C:\Program Files\ASUS\Six Engine\SixEngine.exe [5964800 2008-06-03] ()
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.)
HKLM\...\Run: [ProfilerU] - C:\Programme\Saitek\SD6\Software\ProfilerU.exe [227840 2010-07-07] (Saitek)
HKLM\...\Run: [SaiMfd] - C:\Programme\Saitek\SD6\Software\SaiMfd.exe [123392 2010-07-07] (Saitek)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1848648 2009-07-06] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenu] - C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe [722256 2008-12-11] (CANON INC.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [2586912 2013-06-21] ()
HKLM\...\Run: [Nvtmru] - C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1012000 2013-05-16] (NVIDIA Corporation)
HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [995184 2013-07-18] (Microsoft Corporation)
HKLM\...\Run: [itype] - C:\Programme\Microsoft IntelliType Pro\itype.exe [1313640 2011-08-10] (Microsoft Corporation)
Winlogon\Notify\SDWinLogon: C:\WINDOWS\system32\sclgntfy.dll (Microsoft Corporation)
Winlogon\Notify\WgaLogon: C:\WINDOWS\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Steam] - C:\Programme\Steam\Steam.exe [1811368 2013-09-06] (Valve Corporation)
HKCU\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [3093624 2012-12-14] ()
HKCU\...\Run: [AutoStartNPSAgent] - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe [102400 2009-04-02] (Samsung Electronics Co., Ltd.)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [18678376 2013-04-19] (Skype Technologies S.A.)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=e08cd16e-80ad-4d00-b3aa-34e2f0f6a50b&pid=fotofreeware&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=e08cd16e-80ad-4d00-b3aa-34e2f0f6a50b&pid=fotofreeware&k=0
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Web Check - {E155F23C-9931-47c6-A619-20E6FCA86D75} - C:\Programme\Web Check\WebCheck.dll (Web Check)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1355423148015
DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 212.186.211.21 195.34.133.21
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default
FF NewTab: hxxp://www.google.at/firefox?client=firefox-a&rls=org.mozilla:de:official
FF Homepage: hxxp://www.google.at/firefox?client=firefox-a&rls=org.mozilla:de:official
FF Keyword.URL: hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=AT&userid=8c4ada52-4237-4c3a-94a0-8f1d8198a81f&searchtype=ds&installDate=10/06/2013&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/DownloadManager,version=1.1 - C:\WINDOWS\ ()
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Programme\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Extension: No Name - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com
FF Extension: pricealarm - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: HomeTab - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\{ad7ef860-f366-4be1-8d12-4363b9356947}
FF Extension: No Name - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{52b0f3db-f988-4788-b9dc-861d016f4487}] - C:\Programme\Web Check\WebCheck.xpi
FF Extension: No Name - C:\Programme\Web Check\WebCheck.xpi
FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\64hzass2.default\extensions\extension@preispilot.com
========================== Services (Whitelisted) =================
S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-12-14] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-12-14] (Google Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [107912 2008-10-09] ()
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553440 2012-12-12] (Apple Inc.)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-17] (Mozilla Foundation)
R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22216 2013-07-18] (Microsoft Corporation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1826592 2013-05-16] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [407336 2011-03-16] (Valve Corporation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [279712 2013-03-27] ()
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2013-03-27] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R0 mv61xx; C:\Windows\System32\DRIVERS\mv61xx.sys [155688 2009-08-06] (Marvell Semiconductor, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10112 2004-07-09] (Microsoft Corporation)
R3 SaiK0836; C:\Windows\System32\DRIVERS\SaiK0836.sys [139272 2010-07-08] (Saitek)
R3 SaiMini; C:\Windows\System32\DRIVERS\SaiMini.sys [20744 2010-07-08] (Saitek)
R3 SaiNtBus; C:\Windows\System32\drivers\SaiBus.sys [43656 2010-07-08] (Saitek)
R3 SenFiltService; C:\Windows\System32\drivers\Senfilt.sys [392960 2006-03-17] (Sensaura)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-02-09] (TuneUp Software)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [265856 2007-08-15] (Marvell)
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S1 MpKsl630684ea; \??\c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{572AA6B8-640B-4A80-A2B5-645DE1CFAA5A}\MpKsl630684ea.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-19 21:28 - 2013-09-19 21:28 - 00000000 ____D C:\FRST
2013-09-19 21:26 - 2013-09-19 21:26 - 00000000 _____ C:\Dokumente und Einstellungen\Georgie\defogger_reenable
2013-09-19 18:07 - 2013-09-19 19:01 - 00175945 _____ C:\WINDOWS\setupapi.log
2013-09-19 18:06 - 2013-09-19 19:01 - 00000332 _____ C:\WINDOWS\Tasks\FreeDriverScout.job
2013-09-18 23:54 - 2013-09-19 17:51 - 00000000 ____D C:\AdwCleaner
2013-09-18 19:18 - 2013-09-18 19:18 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-02.dmp
2013-09-18 18:19 - 2013-09-19 18:08 - 00638584 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-18 17:02 - 2008-04-14 07:27 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\intelide.sys
2013-09-18 17:02 - 2008-04-14 07:27 - 00005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2013-09-18 16:52 - 2013-09-18 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Keyboard
2013-09-18 16:51 - 2013-09-18 16:51 - 00000000 ____D C:\Programme\Microsoft IntelliType Pro
2013-09-18 16:41 - 2013-09-18 16:41 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Freemium Driver Utilities
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDriverScout
2013-09-18 16:40 - 2013-09-19 18:10 - 00001274 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
2013-09-18 16:40 - 2013-09-19 18:09 - 00001792 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job
2013-09-18 16:40 - 2013-09-19 18:09 - 00001180 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
2013-09-18 16:40 - 2013-09-19 18:09 - 00001078 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
2013-09-18 16:40 - 2013-09-18 22:59 - 00000000 ____D C:\SoloApp
2013-09-18 16:40 - 2013-09-18 16:40 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-18 16:39 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Web Check
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\GutscheinCodes
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-18 16:26 - 2013-09-18 16:32 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\DriverTurbo
2013-09-18 10:03 - 2013-09-18 10:06 - 00000000 ____D C:\Programme\WingCommaner
2013-09-18 07:41 - 2013-09-18 07:40 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp
2013-09-13 11:38 - 2013-09-13 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-09-12 11:15 - 2013-09-12 11:15 - 00013456 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 10:57 - 2013-09-12 11:14 - 00010971 _____ C:\WINDOWS\KB2876315.log
2013-09-12 10:57 - 2013-09-12 11:14 - 00010007 _____ C:\WINDOWS\KB2876217.log
2013-09-12 10:57 - 2013-09-12 11:14 - 00009893 _____ C:\WINDOWS\KB2864063.log
2013-09-11 01:12 - 2013-07-31 01:29 - 00444907 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20130911-011213.backup
2013-08-29 14:23 - 2013-09-19 20:20 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-08-29 14:23 - 2013-09-19 18:19 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-08-29 14:14 - 2013-08-07 04:22 - 00238872 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2013-08-29 14:13 - 2013-08-29 14:13 - 00001678 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-08-29 14:13 - 2013-08-29 14:13 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-08-29 14:09 - 2013-08-29 14:13 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-08-28 12:05 - 2013-08-28 12:06 - 00004348 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:05 - 2013-08-28 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
==================== One Month Modified Files and Folders =======
2013-09-19 21:28 - 2013-09-19 21:28 - 00000000 ____D C:\FRST
2013-09-19 21:26 - 2013-09-19 21:26 - 00000000 _____ C:\Dokumente und Einstellungen\Georgie\defogger_reenable
2013-09-19 21:26 - 2013-05-01 17:12 - 00013034 _____ C:\WINDOWS\system32\nvAppTimestamps
2013-09-19 21:26 - 2012-12-13 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie
2013-09-19 21:09 - 2012-12-14 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\DeskOrdner
2013-09-19 21:09 - 2012-12-13 22:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\Spiele
2013-09-19 21:09 - 2012-12-13 19:18 - 01483738 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-19 21:02 - 2012-12-14 16:40 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-19 20:58 - 2012-12-19 02:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-19 20:20 - 2013-08-29 14:23 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-09-19 19:03 - 2013-01-25 01:34 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme\Spiele
2013-09-19 19:03 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme
2013-09-19 19:01 - 2013-09-19 18:07 - 00175945 _____ C:\WINDOWS\setupapi.log
2013-09-19 19:01 - 2013-09-19 18:06 - 00000332 _____ C:\WINDOWS\Tasks\FreeDriverScout.job
2013-09-19 18:40 - 2012-12-14 12:26 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-09-19 18:19 - 2013-08-29 14:23 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-09-19 18:10 - 2013-09-18 16:40 - 00001274 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
2013-09-19 18:10 - 2012-12-13 23:29 - 00000000 ____D C:\Programme\Steam
2013-09-19 18:10 - 2012-12-13 20:08 - 00073584 _____ C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-19 18:10 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-19 18:09 - 2013-09-18 16:40 - 00001792 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job
2013-09-19 18:09 - 2013-09-18 16:40 - 00001180 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
2013-09-19 18:09 - 2013-09-18 16:40 - 00001078 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
2013-09-19 18:09 - 2012-12-22 17:06 - 00000612 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-09-19 18:09 - 2012-12-14 16:40 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-19 18:09 - 2012-12-13 19:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-19 18:09 - 2012-12-13 19:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-19 18:09 - 2012-12-13 19:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-19 18:09 - 2012-12-13 19:01 - 00278152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-19 18:08 - 2013-09-18 18:19 - 00638584 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-19 18:08 - 2013-07-17 01:55 - 00533002 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-583907252-1637723038-839522115-1003-0.dat
2013-09-19 18:08 - 2013-07-03 00:51 - 00276306 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-19 18:08 - 2012-12-27 22:15 - 00196608 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-09-19 18:08 - 2012-12-22 17:06 - 00524288 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-19 18:08 - 2012-12-13 19:23 - 00000300 ___SH C:\Dokumente und Einstellungen\Georgie\ntuser.ini
2013-09-19 18:08 - 2012-12-13 19:22 - 00022768 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-19 18:08 - 2012-12-13 19:22 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-19 18:08 - 2012-12-13 19:21 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-19 18:08 - 2012-12-13 19:15 - 00000000 ____D C:\WINDOWS\Registration
2013-09-19 17:59 - 2013-08-17 09:58 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:51 - 2013-09-18 23:54 - 00000000 ____D C:\AdwCleaner
2013-09-19 16:01 - 2013-07-24 22:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-19 11:24 - 2012-12-27 23:14 - 00000903 _____ C:\WINDOWS\wininit.ini
2013-09-19 00:05 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme\Autostart
2013-09-19 00:05 - 2012-12-13 19:04 - 00000000 ___RD C:\Programme
2013-09-18 23:23 - 2013-07-11 11:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-09-18 22:59 - 2013-09-18 16:40 - 00000000 ____D C:\SoloApp
2013-09-18 21:23 - 2012-12-13 21:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2724197$
2013-09-18 21:22 - 2012-12-13 19:04 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-18 19:18 - 2013-09-18 19:18 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-02.dmp
2013-09-18 19:18 - 2012-12-14 00:35 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-18 18:17 - 2012-12-13 19:28 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-09-18 16:52 - 2013-09-18 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Keyboard
2013-09-18 16:51 - 2013-09-18 16:51 - 00000000 ____D C:\Programme\Microsoft IntelliType Pro
2013-09-18 16:41 - 2013-09-18 16:41 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Freemium Driver Utilities
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDriverScout
2013-09-18 16:40 - 2013-09-18 16:40 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Web Check
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\GutscheinCodes
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-18 16:32 - 2013-09-18 16:26 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\DriverTurbo
2013-09-18 10:06 - 2013-09-18 10:03 - 00000000 ____D C:\Programme\WingCommaner
2013-09-18 07:40 - 2013-09-18 07:41 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp
2013-09-16 17:08 - 2013-04-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ
2013-09-16 17:08 - 2013-04-11 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-09-16 16:46 - 2012-12-13 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Word
2013-09-13 11:38 - 2013-09-13 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-09-13 10:58 - 2012-12-13 22:25 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-13 10:58 - 2012-12-13 22:25 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-12 11:15 - 2013-09-12 11:15 - 00013456 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 11:15 - 2012-12-13 21:49 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 11:15 - 2012-12-13 20:50 - 00172883 _____ C:\WINDOWS\updspapi.log
2013-09-12 11:15 - 2012-12-13 19:05 - 01244573 _____ C:\WINDOWS\iis6.log
2013-09-12 11:15 - 2012-12-13 19:05 - 01113321 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00515034 _____ C:\WINDOWS\tsoc.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00350604 _____ C:\WINDOWS\msmqinst.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00229953 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00196256 _____ C:\WINDOWS\netfxocm.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00079539 _____ C:\WINDOWS\MedCtrOC.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00061834 _____ C:\WINDOWS\ocmsn.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00056808 _____ C:\WINDOWS\tabletoc.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00056057 _____ C:\WINDOWS\msgsocm.log
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 11:14 - 2013-09-12 10:57 - 00010971 _____ C:\WINDOWS\KB2876315.log
2013-09-12 11:14 - 2013-09-12 10:57 - 00010007 _____ C:\WINDOWS\KB2876217.log
2013-09-12 11:14 - 2013-09-12 10:57 - 00009893 _____ C:\WINDOWS\KB2864063.log
2013-09-12 11:14 - 2012-12-13 19:05 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 11:13 - 2006-02-28 14:00 - 00000573 _____ C:\WINDOWS\win.ini
2013-09-12 11:12 - 2013-07-12 13:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-12 11:09 - 2012-12-13 21:47 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-12 10:58 - 2012-12-16 23:06 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-11 01:12 - 2012-12-22 17:06 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-09-09 13:45 - 2013-02-09 02:21 - 00000102 _____ C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\mt-x_hook.txt
2013-09-09 13:45 - 2013-02-09 02:21 - 00000007 _____ C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\mt-e_hook.txt
2013-09-07 12:26 - 2013-08-08 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\Lienfeldergasse 46, 1160 Wien, Eingangstür-Sicherheitsglas
2013-08-30 09:50 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü
2013-08-29 14:13 - 2013-08-29 14:13 - 00001678 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-08-29 14:13 - 2013-08-29 14:13 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-08-29 14:13 - 2013-08-29 14:09 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-08-28 12:06 - 2013-08-28 12:05 - 00004348 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:06 - 2013-08-28 12:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-25 02:18 - 2012-12-14 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Skype
2013-08-24 23:54 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Eigene Bilder
2013-08-22 22:12 - 2012-12-13 21:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2485663$
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-08-20 02:19 - 2013-06-28 17:10 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\My Cheat Tables
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\apptorun.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\drm_dialogs.dll
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\uninstaller-3516.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\Uninstaller-3964.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- Additions.txt Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 18-09-2013 Ran by Georgie at 2013-09-19 21:29:41 Running from C:\Dokumente und Einstellungen\Georgie\Desktop\DeskOrdner\PC-Schutz Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= Activision(R) (Version: 1.00.0000) Adobe Flash Player 11 ActiveX (Version: 11.8.800.174) Adobe Flash Player 11 Plugin (Version: 11.8.800.168) Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04) Anno 2070 Apple Application Support (Version: 2.3.2) Apple Mobile Device Support (Version: 6.0.1.3) Apple Software Update (Version: 2.1.3.127) ArtMoney SE v7.40.5 (Version: 7.40.5) AVS Media Player 4.1.10.99 (Version: 4.1.10.99) Babylon5 X3TC MOD (Version: 1.1) Bonjour (Version: 3.0.0.10) Canon Inkjet Printer/Scanner/Fax Extended Survey Program Canon MP Navigator EX 2.1 Canon MX320 series Benutzerregistrierung Canon MX320 series MP Drivers Canon Utilities Easy-PhotoPrint EX Canon Utilities My Printer Canon Utilities Solution Menu Cheat Engine 6.3 Cities XL 2012 (Version: 1.0.0) Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000) DC Universe Online Live Die Sims 2: Wilde Campus-Jahre Endless Space EPU-6 Engine (Version: 1.00.16) Free Driver Scout (Version: 1.0.0.141) Freedom Force vs The 3rd Reich Mod Tools (Version: 1.00.0000) Freedom Force vs. the 3rd Reich Galactic Civilizations II: Ultimate Edition Google Earth (Version: 7.1.1.1888) Grand Ages Rome Gold (Version: 2.01) Grand Theft Auto IV Grand Theft Auto IV (Version: 1.0.0013.131) High Definition Audio Driver Package - KB888111 (Version: 20040219.000000) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB942288-v3) (Version: 3) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) iTunes (Version: 11.0.1.12) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) marvell 61xx (Version: 1.2.0.57) Marvell Miniport Driver (Version: 10.22.4.3) MegaTrainer eXperience V1.1.8.6 Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6012.5000) Microsoft Download Manager (Version: 1.2.1) Microsoft Games for Windows - LIVE (Version: 3.1.186.0) Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.92.0) Microsoft IntelliType Pro 8.2 (Version: 8.20.469.0) Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0) Microsoft Security Client (Version: 4.3.0216.0) Microsoft Security Essentials (Version: 4.3.216.0) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft XNA Framework Redistributable 1.0 Refresh (Version: 1.1.10405.0) Mount & Blade: Warband Mozilla Firefox 24.0 (x86 de) (Version: 24.0) Mozilla Maintenance Service (Version: 24.0) MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) Network Addon Mod Version 30 mit Essentials r132 (HKCU Version: Version 30 mit Essentials r132) Network Widening Mod Version 2.0 (HKCU Version: Version 2.0) NexusFont 2.5 (ver 2.5.8.1582) NVIDIA GeForce Experience 1.5 (Version: 1.5) NVIDIA Grafiktreiber 320.49 (Version: 320.49) NVIDIA Install Application (Version: 2.1002.124.810) NVIDIA nView 140.62 (Version: 140.62) NVIDIA nView Desktop Manager (Version: 6.14.10.13585) NVIDIA PhysX (Version: 9.13.0604) NVIDIA PhysX-Systemsoftware 9.13.0604 (Version: 9.13.0604) NVIDIA Systemsteuerung 320.49 (Version: 320.49) NVIDIA Update 4.11.9 (Version: 4.11.9) NVIDIA Update Components (Version: 4.11.9) Pando Media Booster (Version: 2.6.0.8) Patch TOTT 1.3 (Version: 1.3) PC Connectivity Solution (Version: 8.15.0.0) PicSizer Plus-HD-3.8 (Version: 1.27.153.11) Preispilot für Firefox (Version: 2.0) QuickShare (Version: 1.38.61.10911) SAMSUNG Mobile Composite Device Software Samsung Mobile Modem Device Software SAMSUNG Mobile Modem Driver Set Samsung Mobile phone USB driver Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung New PC Studio (Version: 1.00.0000) Samsung New PC Studio USB Driver Installer (Version: 1.00.0000) SAMSUNG USB Mobile Device Software SamsungConnectivityCableDriver (Version: 6.83.6.2.1) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB2834904-v2) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2510581) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544521) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761465) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) SimCity 4 Deluxe Sins of a Solar Empire: Trinity Skype™ 6.3 (Version: 6.3.105) Smart Technology Programming Software 7.0.1.12 (Version: 7.0.1.12) SoundMAX (Version: 5.10.01.6480) Spore Spybot - Search & Destroy (Version: 2.0.12) Star Trek Online Steam (Version: 1.0.0.0) Stronghold Legends (Version: 1.20.0000) Traffic Simulator Configuration Tool Transformers(TM) - The Game (Version: 1.00.0000) TuneUp Utilities 2012 (Version: 12.0.3600.77) TuneUp Utilities Language Pack (de-DE) (Version: 12.0.3600.77) Ubisoft Game Launcher (Version: 1.0.0.0) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update für Windows Internet Explorer 8 (KB2598845) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update für Windows XP (KB898461) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB973815) (Version: 1) Web Check WebFldrs XP (Version: 9.50.7523) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Genuine Advantage Validation Tool (KB892130) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Live ID Sign-in Assistant (Version: 6.500.3165.0) Windows Media Format 11 runtime Windows XP Service Pack 3 (Version: 20080414.031514) Windows-Treiberpaket - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0) (Version: 02/23/2007 2.5.0.0) Windows-Treiberpaket - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0) (Version: 02/23/2007 2.5.0.0) Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) (Version: 10/12/2007 6.85.4.0) WinRAR 4.20 (32-bit) (Version: 4.20.0) X3 - Time Of The Truth V1.1 X3 Terran Conflict v3.2 X3TC Bonuspaket 4.1.01 (Version: 4.1.01) XSP-Datenbank (Version: 2.5.0.1) X-Universe Plugin Manager 1.47 (Version: 1.47) ==================== Restore Points ========================= 13-08-2013 21:58:30 Software Distribution Service 3.0 14-08-2013 07:26:45 Software Distribution Service 3.0 15-08-2013 05:30:11 Software Distribution Service 3.0 15-08-2013 05:53:08 Software Distribution Service 3.0 17-08-2013 16:59:37 DirectX wurde installiert 17-08-2013 17:15:13 Installed Freedom Force vs The 3rd Reich Mod Tools 17-08-2013 17:18:35 Installed Freedom Force vs The 3rd Reich Art Plugin 17-08-2013 17:19:31 Installed Freedom Force vs The 3rd Reich Art Plugin 17-08-2013 17:21:12 Installed Freedom Force vs The 3rd Reich Art Plugin 17-08-2013 17:24:19 Installed Freedom Force vs The 3rd Reich Art Plugin 18-08-2013 14:08:49 DirectX wurde installiert 18-08-2013 14:09:44 Installed Ubisoft Game Launcher 23-08-2013 11:22:44 Systemprüfpunkt 26-08-2013 13:37:29 Systemprüfpunkt 28-08-2013 10:05:57 Software Distribution Service 3.0 29-08-2013 12:06:26 First Restore Point 29-08-2013 12:14:40 Software Distribution Service 3.0 29-08-2013 12:15:02 Software Distribution Service 3.0 02-09-2013 09:15:36 Software Distribution Service 3.0 02-09-2013 10:26:40 Software Distribution Service 3.0 03-09-2013 21:48:53 Software Distribution Service 3.0 04-09-2013 07:46:01 Software Distribution Service 3.0 05-09-2013 09:56:09 Software Distribution Service 3.0 06-09-2013 17:16:54 Software Distribution Service 3.0 08-09-2013 06:49:02 Software Distribution Service 3.0 08-09-2013 08:11:17 Software Distribution Service 3.0 09-09-2013 06:25:50 Software Distribution Service 3.0 10-09-2013 07:09:06 Software Distribution Service 3.0 11-09-2013 08:14:59 Software Distribution Service 3.0 12-09-2013 09:04:41 Software Distribution Service 3.0 12-09-2013 09:09:27 Software Distribution Service 3.0 12-09-2013 12:58:14 Software Distribution Service 3.0 12-09-2013 22:11:37 Software Distribution Service 3.0 12-09-2013 22:15:04 Software Distribution Service 3.0 12-09-2013 22:15:41 Software Distribution Service 3.0 13-09-2013 09:02:53 Software Distribution Service 3.0 13-09-2013 09:06:11 Software Distribution Service 3.0 13-09-2013 09:07:16 Software Distribution Service 3.0 13-09-2013 09:09:20 Software Distribution Service 3.0 13-09-2013 09:10:25 Software Distribution Service 3.0 13-09-2013 09:16:53 Software Distribution Service 3.0 13-09-2013 09:24:40 Software Distribution Service 3.0 13-09-2013 09:26:51 Software Distribution Service 3.0 13-09-2013 09:34:21 Software Distribution Service 3.0 13-09-2013 09:38:40 Uniblue DriverScanner installation 13-09-2013 09:51:58 Software Distribution Service 3.0 13-09-2013 10:00:38 Software Distribution Service 3.0 13-09-2013 10:15:57 Software Distribution Service 3.0 13-09-2013 12:37:26 Software Distribution Service 3.0 15-09-2013 20:38:44 Software Distribution Service 3.0 17-09-2013 06:29:31 Software Distribution Service 3.0 18-09-2013 14:11:44 Software Distribution Service 3.0 18-09-2013 14:37:31 Free Driver Scout 18-09-2013 14:50:37 DriverUtilities 19-09-2013 09:13:32 Software Distribution Service 3.0 19-09-2013 15:59:05 Wiederherstellungsvorgang 19-09-2013 16:07:58 Wiederherstellungsvorgang 19-09-2013 19:05:04 Software Distribution Service 3.0 ==================== Hosts content: ========================== 2006-02-28 14:00 - 2013-09-11 01:12 - 00444907 ____R C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com 127.0.0.1 www.10sek.com 127.0.0.1 10sek.com 127.0.0.1 www.1-2005-search.com 127.0.0.1 1-2005-search.com 127.0.0.1 www.123fporn.info 127.0.0.1 123fporn.info 127.0.0.1 123haustiereundmehr.com 127.0.0.1 www.123haustiereundmehr.com There are 1000 more lines. ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe Task: C:\WINDOWS\Tasks\FreeDriverScout.job => C:\Programme\Covus Freemium\Free Driver Scout\1Click.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => c:\Programme\Microsoft Security Client\MpCmdRun.exe Task: C:\WINDOWS\Tasks\MpIdleTask.job => c:\Programme\Microsoft Security Client\MpCmdRun.exe Task: C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe Task: C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe Task: C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-firefoxinstaller.exe Task: C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDImmunize.exe Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDScan.exe ==================== Loaded Modules (whitelisted) ============= 2006-02-28 14:00 - 2008-04-14 08:51 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime 2012-12-13 19:14 - 2008-04-14 08:52 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\framedyn.dll 2013-09-19 21:05 - 2013-09-05 07:02 - 07328304 _____ (Microsoft Corporation) c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{7473CCA3-9F59-4B46-B2D5-1891B096C4A2}\mpengine.dll 2012-12-27 22:17 - 2012-05-29 16:29 - 00029024 _____ (TuneUp Software) c:\windows\system32\uxtuneup.dll 2012-12-15 23:05 - 2009-04-25 06:00 - 00236032 _____ (CANON INC.) C:\WINDOWS\system32\CNMLM9O.DLL 2012-12-15 23:07 - 2008-09-03 12:09 - 00225792 _____ (Canon Inc.) C:\WINDOWS\system32\CNCF2Lh.DLL 2012-12-15 23:05 - 2009-04-25 06:00 - 00027136 _____ (CANON INC.) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD9O.DLL 2013-02-27 17:29 - 2007-04-09 13:23 - 00028552 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll 2012-12-14 21:29 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll 2012-12-22 17:06 - 2012-11-13 15:06 - 00108960 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl 2012-12-22 17:06 - 2012-11-13 15:06 - 03643352 _____ (Project JEDI) C:\Programme\Spybot - Search & Destroy 2\Jcl150.bpl 2012-12-22 17:06 - 2012-11-13 15:06 - 00416160 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl 2012-12-22 17:06 - 2012-11-13 15:06 - 00528288 _____ () C:\Programme\Spybot - Search & Destroy 2\JSDialogPack150.bpl 2012-12-22 17:06 - 2012-11-13 15:06 - 00158624 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl 2012-12-22 17:06 - 2012-11-13 15:06 - 00554400 _____ () C:\Programme\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl 2006-02-28 14:00 - 2006-02-28 14:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mui\0007\hhctrlui.dll 2012-12-13 19:14 - 2008-04-14 08:52 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\System32\Wbem\framedyn.dll 2012-12-14 21:19 - 2012-06-09 20:20 - 00167936 _____ (Alexander Roshal) C:\Programme\WinRAR\rarext.dll 2012-05-29 16:29 - 2012-05-29 16:29 - 00030048 _____ (TuneUp Software) C:\Programme\TuneUp Utilities 2012\SDShelEx-win32.dll 2012-12-20 00:12 - 2013-03-31 02:40 - 00107888 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll 2012-12-13 20:05 - 2013-06-21 11:54 - 15677728 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2012-12-13 20:05 - 2013-06-21 11:56 - 00278528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVRSDE.DLL 2012-12-13 20:05 - 2013-06-21 11:54 - 00054272 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwddi.dll 2012-12-13 20:05 - 2013-06-21 14:02 - 02548736 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi.dll 2012-12-15 13:11 - 2013-06-21 14:02 - 00455968 _____ () C:\Programme\NVIDIA Corporation\nview\nvshell.dll 2012-12-22 17:06 - 2012-08-23 10:38 - 00574840 _____ () C:\Programme\Spybot - Search & Destroy 2\sqlite3.dll 2012-12-13 19:47 - 2005-05-11 17:39 - 00565248 _____ () C:\Program Files\ASUS\Six Engine\pngio.dll 2012-12-13 19:47 - 2006-01-10 10:50 - 00024576 ____R () C:\WINDOWS\system32\AsIo.dll 2012-12-13 19:47 - 2008-04-15 11:07 - 00053248 _____ () C:\Program Files\ASUS\Six Engine\AsSpindownTimeout.dll 2012-12-13 19:47 - 2007-08-09 22:22 - 00106496 _____ () C:\Program Files\ASUS\Six Engine\Calibrate.dll 2010-07-07 18:21 - 2010-07-07 18:21 - 00084480 _____ (Saitek) C:\Programme\Saitek\SD6\Software\ManuExtensionDLLs\AppLaunchEventDll.dll 2013-04-11 16:02 - 2009-07-06 18:07 - 00090112 _____ (CANON INC.) C:\Programme\Canon\MyPrinter\BJMyRes.dll 2012-12-13 20:05 - 2013-06-21 11:54 - 00223008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvMCTray.dll 2013-03-12 18:10 - 2013-08-22 00:18 - 00687104 _____ () C:\Programme\Steam\SDL2.dll 2012-12-13 23:33 - 2013-09-06 22:55 - 01120680 _____ () C:\Programme\Steam\bin\chromehtml.dll 2012-12-13 23:33 - 2013-08-07 21:31 - 20625832 _____ () C:\Programme\Steam\bin\libcef.dll 2012-12-13 23:33 - 2013-06-15 01:49 - 01100800 _____ () C:\Programme\Steam\bin\avcodec-53.dll 2012-12-13 23:33 - 2013-06-15 01:49 - 00124416 _____ () C:\Programme\Steam\bin\avutil-51.dll 2012-12-13 23:33 - 2013-06-15 01:49 - 00192000 _____ () C:\Programme\Steam\bin\avformat-53.dll 2006-02-28 14:00 - 2008-04-14 08:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll 2013-08-17 09:58 - 2013-08-17 09:58 - 03551640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll 2013-09-11 20:00 - 2013-09-11 20:00 - 16177544 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ==================== Alternate Data Streams (whitelisted) ========== ==================== Faulty Device Manager Devices ============= Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (09/19/2013 06:05:07 PM) (Source: MsiInstaller) (User: HAL) Description: Product: QuickShare -- Error 1706. An installation package for the product QuickShare cannot be found. Try the installation again using a valid copy of the installation package 'LinkuryInstaller.msi'. Error: (09/19/2013 05:53:06 PM) (Source: Application Hang) (User: ) Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error: (09/19/2013 10:54:19 AM) (Source: MsiInstaller) (User: HAL) Description: Nicht erwarteter oder fehlender Wert (Name: "PackageName", Wert: "") für Schlüssel "HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B\SourceList". Error: (09/19/2013 00:05:44 AM) (Source: MsiInstaller) (User: HAL) Description: Nicht erwarteter oder fehlender Wert (Name: "PackageName", Wert: "") für Schlüssel "HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B\SourceList". Error: (09/18/2013 10:30:33 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung x3tc.exe, Version 3.2.0.0, fehlgeschlagenes Modul x3tc.exe, Version 3.2.0.0, Fehleradresse 0x00080075. Das medienspezifische Ereignis für [x3tc.exe!ws!] wird verarbeitet. Error: (09/18/2013 09:23:03 AM) (Source: .NET Runtime 2.0 Error Reporting) (User: ) Description: Faulting application iexplore.exe, version 8.0.6001.18702, stamp 49b3ad2e, faulting module flash32_11_8_800_174.ocx, version 11.8.800.174, stamp 5230c4c8, debug? 0, fault address 0x00460d38. Error: (09/15/2013 11:31:52 PM) (Source: MPSampleSubmission) (User: ) Description: EventType mptelemetry, P1 80070490, P2 remediation, P3 remediationfailuretelemetry, P4 1.1.9800.0, P5 mpengine, P6 0, P7 unspecified, P8 NIL, P9 mptelemetry0, P10 mptelemetry1. Error: (09/13/2013 00:14:30 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung MsMpEng.exe, Version 4.3.216.0, fehlgeschlagenes Modul msvcrt.dll, Version 7.0.2600.5512, Fehleradresse 0x00037631. Das medienspezifische Ereignis für [MsMpEng.exe!ws!] wird verarbeitet. Error: (09/10/2013 02:39:53 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung strongholdlegends.exe, Version 1.5.0.0, fehlgeschlagenes Modul strongholdlegends.exe, Version 1.5.0.0, Fehleradresse 0x0038d401. Das medienspezifische Ereignis für [strongholdlegends.exe!ws!] wird verarbeitet. Error: (09/09/2013 02:08:07 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung strongholdlegends.exe, Version 1.5.0.0, fehlgeschlagenes Modul strongholdlegends.exe, Version 1.5.0.0, Fehleradresse 0x0038d401. Das medienspezifische Ereignis für [strongholdlegends.exe!ws!] wird verarbeitet. System errors: ============= Error: (09/19/2013 06:10:09 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (09/19/2013 06:10:09 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (09/19/2013 06:09:42 PM) (Source: Microsoft Antimalware) (User: ) Description: Beim Laden der Signaturen wurde von %60 ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen. Versuchte Signaturen: %24 Fehlercode: 0x80070003 Fehlerbeschreibung: Das System kann den angegebenen Pfad nicht finden. Signaturversion: 0.0.0.0;0.0.0.0 Modulversion: %600 Error: (09/19/2013 06:09:41 PM) (Source: Dhcp) (User: ) Description: Die IP-Adresslease 84.114.11.115 für die Netzwerkkarte mit der Netzwerkadresse 002215F60122 wurde durch den DHCP-Server 195.34.134.211 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet). Error: (09/19/2013 06:01:46 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (09/19/2013 06:01:46 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (09/19/2013 06:01:46 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "AddonsHelper" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error: (09/19/2013 06:01:20 PM) (Source: Microsoft Antimalware) (User: ) Description: Beim Laden der Signaturen wurde von %60 ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen. Versuchte Signaturen: %24 Fehlercode: 0x80070003 Fehlerbeschreibung: Das System kann den angegebenen Pfad nicht finden. Signaturversion: 0.0.0.0;0.0.0.0 Modulversion: %600 Error: (09/19/2013 06:01:18 PM) (Source: Dhcp) (User: ) Description: Die IP-Adresslease 84.114.11.115 für die Netzwerkkarte mit der Netzwerkadresse 002215F60122 wurde durch den DHCP-Server 195.34.134.211 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet). Error: (09/19/2013 03:55:13 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Microsoft Office Sessions: ========================= Error: (09/19/2013 06:05:07 PM) (Source: MsiInstaller)(User: HAL) Description: Product: QuickShare -- Error 1706. An installation package for the product QuickShare cannot be found. Try the installation again using a valid copy of the installation package 'LinkuryInstaller.msi'.(NULL)(NULL)(NULL)(NULL) Error: (09/19/2013 05:53:06 PM) (Source: Application Hang)(User: ) Description: mbam.exe1.75.0.1hungapp0.0.0.000000000 Error: (09/19/2013 10:54:19 AM) (Source: MsiInstaller)(User: HAL) Description: PackageNameHKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B\SourceList(NULL)(NULL) Error: (09/19/2013 00:05:44 AM) (Source: MsiInstaller)(User: HAL) Description: PackageNameHKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B\SourceList(NULL)(NULL) Error: (09/18/2013 10:30:33 PM) (Source: Application Error)(User: ) Description: x3tc.exe3.2.0.0x3tc.exe3.2.0.000080075 Error: (09/18/2013 09:23:03 AM) (Source: .NET Runtime 2.0 Error Reporting)(User: ) Description: iexplore.exe8.0.6001.1870249b3ad2eflash32_11_8_800_174.ocx11.8.800.1745230c4c8000460d38 Error: (09/15/2013 11:31:52 PM) (Source: MPSampleSubmission)(User: ) Description: mptelemetry80070490remediationremediationfailuretelemetry1.1.9800.0mpengine0unspecifiedNILNILNIL Error: (09/13/2013 00:14:30 AM) (Source: Application Error)(User: ) Description: MsMpEng.exe4.3.216.0msvcrt.dll7.0.2600.551200037631 Error: (09/10/2013 02:39:53 PM) (Source: Application Error)(User: ) Description: strongholdlegends.exe1.5.0.0strongholdlegends.exe1.5.0.00038d401 Error: (09/09/2013 02:08:07 PM) (Source: Application Error)(User: ) Description: strongholdlegends.exe1.5.0.0strongholdlegends.exe1.5.0.00038d401 ==================== Memory info =========================== Percentage of memory in use: 34% Total physical RAM: 3326.97 MB Available physical RAM: 2175.43 MB Total Pagefile: 5210.73 MB Available Pagefile: 4172.32 MB Total Virtual: 2047.88 MB Available Virtual: 1948.91 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:127.99 GB) (Free:29.79 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: () (Fixed) (Total:170.1 GB) (Free:35.35 GB) NTFS Drive e: (LEGENDS) (CDROM) (Total:1.71 GB) (Free:0 GB) CDFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 298 GB) (Disk ID: D89AD89A) Partition 1: (Active) - (Size=128 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=170 GB) - (Type=OF Extended) ==================== End Of Log ============================ Gmer.txt Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-19 23:00:51
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST3320418AS rev.CC35 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Georgie\LOKALE~1\Temp\pxtdipow.sys
---- Kernel code sections - GMER 2.1 ----
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB6A133C0, 0x74AA7A, 0xE8000020]
init C:\WINDOWS\system32\drivers\Senfilt.sys entry point in "init" section [0xB45DBA00]
.text C:\WINDOWS\system32\DRIVERS\atksgt.sys section is writeable [0xB2EFE300, 0x3AF78, 0xE8000020]
.text C:\WINDOWS\system32\DRIVERS\lirsgt.sys section is writeable [0xB8398300, 0x1BCE, 0xE8000020]
---- Devices - GMER 2.1 ----
Device Ntfs.sys
Device Fastfat.SYS
Device mrxsmb.sys
AttachedDevice fltmgr.sys
Device Cdfs.SYS
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Control\Video\{F4A45CB7-4328-4B63-897D-501635B07D5F}\0000@D3D_\x3332\x3331 2089309684
Reg HKLM\SYSTEM\ControlSet003\Control\Video\{F4A45CB7-4328-4B63-897D-501635B07D5F}\0000@D3D_\x3332\x3331 2089309684
---- EOF - GMER 2.1 ----
Malwarebytes Logfiles Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.11.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Georgie :: HAL [Administrator] 18.09.2013 21:15:04 mbam-log-2013-09-18 (21-15-04).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 257996 Laufzeit: 5 Minute(n), 18 Sekunde(n) Infizierte Speicherprozesse: 2 C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> 1976 -> Löschen bei Neustart. C:\Programme\HomeTab\ProtectedSearch.exe (PUP.Optional.HomeTab.A) -> 1004 -> Löschen bei Neustart. Infizierte Speichermodule: 2 C:\Programme\HomeTab\cinshlpr.dll (PUP.Optional.HomeTab.A) -> Löschen bei Neustart. C:\Programme\HomeTab\InstallHelper.dll (PUP.Optional.HomeTab.A) -> Löschen bei Neustart. Infizierte Registrierungsschlüssel: 11 HKCR\CLSID\{11111111-1111-1111-1111-110311901130} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{44444444-4444-4444-4444-440344904430} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{55555555-5555-5555-5555-550355905530} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0039030.BHO.1 (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311901130} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0039030.BHO (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Utils (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{327b0f8c-49d9-466c-a8ab-0c30310a3ad0}_is1 (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0039030.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CrossriderApp0039030.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\CROSSRIDER (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKCU\Software\Crossrider|Verifier (PUP.Optional.CrossRider.A) -> Daten: 376317dce77838e1ecd2968d95d66c78 -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 10 C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data (PUP.Optional.NetData.A) -> Löschen bei Neustart. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab (PUP.Optional.HomeTab.A) -> Löschen bei Neustart. C:\Programme\HomeTab\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\components (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\plugins (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 37 C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\well.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\id.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> Löschen bei Neustart. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\uninstaller.exe (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\home.htm (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\jquery-ui-1.10.1.custom.min.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\jquiso.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\style.css (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\vars.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\Microsoft.Win32.TaskScheduler.xml (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\cinshlpr.dll (PUP.Optional.HomeTab.A) -> Löschen bei Neustart. C:\Programme\HomeTab\hometab_icon.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\InstallHelper.dll (PUP.Optional.HomeTab.A) -> Löschen bei Neustart. C:\Programme\HomeTab\Interop.IWshRuntimeLibrary.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\ProtectedSearch.exe (PUP.Optional.HomeTab.A) -> Löschen bei Neustart. C:\Programme\HomeTab\ProtectedSearch.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\STInst32.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\STInst32.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\System.Data.SQLite.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\TaskSchedulerCreator.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\TBUpdater.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\ToolbarUninstall.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\unins000.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\unins000.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\chrome\HomeTab.crx (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\chrome.manifest (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\install.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\install.rdf (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\pop.htm (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\chrome\HomeTab_6787.jar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\components\wtb_complete.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\HomeTab\support@HomeTab.com\plugins\npwiddit.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab\Protected Search Settings.lnk (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Tasks\Protected Search.job (PUP.Optional.ProtectedSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.18.11 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Georgie :: HAL [Administrator] 18.09.2013 23:13:51 mbam-log-2013-09-18 (23-13-51).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 233348 Laufzeit: 5 Minute(n), 20 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 4 C:\Dokumente und Einstellungen\Georgie\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\hometab.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\plus-hd-3-8.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Danke! Geändert von BenBun (19.09.2013 um 23:48 Uhr) |
|
20.09.2013, 09:05
| #2 |
| /// the machine /// TB-Ausbilder    | Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink hi,
__________________Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
20.09.2013, 12:25
| #3 |
| | Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink Hallo..!
__________________Danke für die Antwort. Die farbigen Wörter sind weg, bilder tauchen wieder normal auf...! Trotzdem hier die geforderten LogDateien: AdwCleaner[S3] Code:
ATTFilter # AdwCleaner v3.004 - Bericht erstellt am 20/09/2013 um 13:01:20
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Georgie - HAL
# Gestartet von : C:\Dokumente und Einstellungen\Georgie\Desktop\PC-Schutz\adwcleaner004.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Produkt Gelöscht : SweetIM for Messenger 3.7
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\prefs.js ]
[ Datei : C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_535840\prefs.js ]
*************************
AdwCleaner[R0].txt - [17463 octets] - [18/09/2013 23:54:35]
AdwCleaner[R1].txt - [1153 octets] - [19/09/2013 10:49:52]
AdwCleaner[R2].txt - [1214 octets] - [19/09/2013 10:53:01]
AdwCleaner[R3].txt - [1334 octets] - [19/09/2013 11:36:15]
AdwCleaner[R4].txt - [1392 octets] - [19/09/2013 16:39:30]
AdwCleaner[R5].txt - [1452 octets] - [19/09/2013 17:51:28]
AdwCleaner[R6].txt - [2247 octets] - [19/09/2013 23:09:54]
AdwCleaner[R7].txt - [1621 octets] - [20/09/2013 12:59:31]
AdwCleaner[S0].txt - [17500 octets] - [19/09/2013 00:05:39]
AdwCleaner[S1].txt - [1275 octets] - [19/09/2013 10:54:18]
AdwCleaner[S2].txt - [2310 octets] - [19/09/2013 23:16:30]
AdwCleaner[S3].txt - [1542 octets] - [20/09/2013 13:01:20]
########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1602 octets] ##########
JRT Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.1 (09.15.2013:1)
OS: Microsoft Windows XP x86
Ran by Georgie on 20.09.2013 at 13:09:22,07
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL\\Default
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\searchURL\\Default
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322902230}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366906630}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366906630}
~~~ Files
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
~~~ Folders
~~~ FireFox
Successfully deleted the following from C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\mozilla\firefox\profiles\4umjyf84.default\prefs.js
user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/24c75ee12874b5775f0bdc6920d078a8_AT.value", "%22var%20ca
user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.value", "%22var%20adsDe
user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/bdd26d3b7ab2292048466bbb3ec4a74d_AT.value", "%22var%20ca
user_pref("keyword.URL", "hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=AT&userid=8c4ada52-4237-4c3a-94a0-8f1d8198a81f&searchtype=ds&installDate=10/06/2013&q="
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.09.2013 at 13:11:55,87
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2013
Ran by Georgie (administrator) on HAL on 20-09-2013 13:12:52
Running from C:\Dokumente und Einstellungen\Georgie\Desktop\PC-Schutz
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Microsoft Corporation) c:\Programme\Microsoft Security Client\MsMpEng.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\smax4.exe
() C:\Program Files\ASUS\Six Engine\SixEngine.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe
(Saitek) C:\Programme\Saitek\SD6\Software\ProfilerU.exe
(Saitek) C:\Programme\Saitek\SD6\Software\SaiMfd.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Programme\Microsoft IntelliType Pro\itype.exe
(Valve Corporation) C:\Programme\Steam\Steam.exe
() C:\Programme\Pando Networks\Media Booster\PMB.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) c:\Programme\Microsoft Security Client\MpCmdRun.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1040384 2008-03-16] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] - C:\Programme\Analog Devices\SoundMAX\smax4.exe [884736 2008-03-24] (Analog Devices, Inc.)
HKLM\...\Run: [Six Engine] - C:\Program Files\ASUS\Six Engine\SixEngine.exe [5964800 2008-06-03] ()
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.)
HKLM\...\Run: [ProfilerU] - C:\Programme\Saitek\SD6\Software\ProfilerU.exe [227840 2010-07-07] (Saitek)
HKLM\...\Run: [SaiMfd] - C:\Programme\Saitek\SD6\Software\SaiMfd.exe [123392 2010-07-07] (Saitek)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1848648 2009-07-06] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenu] - C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe [722256 2008-12-11] (CANON INC.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [2586912 2013-06-21] ()
HKLM\...\Run: [Nvtmru] - C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1012000 2013-05-16] (NVIDIA Corporation)
HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [995184 2013-07-18] (Microsoft Corporation)
HKLM\...\Run: [itype] - C:\Programme\Microsoft IntelliType Pro\itype.exe [1313640 2011-08-10] (Microsoft Corporation)
Winlogon\Notify\SDWinLogon: C:\WINDOWS\system32\sclgntfy.dll (Microsoft Corporation)
Winlogon\Notify\WgaLogon: C:\WINDOWS\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Steam] - C:\Programme\Steam\Steam.exe [1811368 2013-09-06] (Valve Corporation)
HKCU\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [3093624 2012-12-14] ()
HKCU\...\Run: [AutoStartNPSAgent] - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe [102400 2009-04-02] (Samsung Electronics Co., Ltd.)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [18678376 2013-04-19] (Skype Technologies S.A.)
BootExecute: autocheck autochk * sdnclean.exe
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=e08cd16e-80ad-4d00-b3aa-34e2f0f6a50b&pid=fotofreeware&k=0
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Web Check - {E155F23C-9931-47c6-A619-20E6FCA86D75} - C:\Programme\Web Check\WebCheck.dll (Web Check)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1355423148015
DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/DownloadManager,version=1.1 - C:\WINDOWS\ ()
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Programme\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Extension: No Name - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com
FF Extension: pricealarm - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: HomeTab - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\{ad7ef860-f366-4be1-8d12-4363b9356947}
FF Extension: No Name - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{52b0f3db-f988-4788-b9dc-861d016f4487}] - C:\Programme\Web Check\WebCheck.xpi
FF Extension: No Name - C:\Programme\Web Check\WebCheck.xpi
FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\64hzass2.default\extensions\extension@preispilot.com
========================== Services (Whitelisted) =================
S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-12-14] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-12-14] (Google Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [107912 2008-10-09] ()
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553440 2012-12-12] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-17] (Mozilla Foundation)
R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22216 2013-07-18] (Microsoft Corporation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1826592 2013-05-16] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [407336 2011-03-16] (Valve Corporation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [279712 2013-03-27] ()
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2013-03-27] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R0 mv61xx; C:\Windows\System32\DRIVERS\mv61xx.sys [155688 2009-08-06] (Marvell Semiconductor, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10112 2004-07-09] (Microsoft Corporation)
R3 SaiK0836; C:\Windows\System32\DRIVERS\SaiK0836.sys [139272 2010-07-08] (Saitek)
R3 SaiMini; C:\Windows\System32\DRIVERS\SaiMini.sys [20744 2010-07-08] (Saitek)
R3 SaiNtBus; C:\Windows\System32\drivers\SaiBus.sys [43656 2010-07-08] (Saitek)
R3 SenFiltService; C:\Windows\System32\drivers\Senfilt.sys [392960 2006-03-17] (Sensaura)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-02-09] (TuneUp Software)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [265856 2007-08-15] (Marvell)
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-20 13:11 - 2013-09-20 13:11 - 00002327 _____ C:\Dokumente und Einstellungen\Georgie\Desktop\JRT.txt
2013-09-20 13:09 - 2013-09-20 13:09 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-20 13:08 - 2013-09-20 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth
2013-09-20 13:05 - 2013-09-20 13:05 - 00001682 _____ C:\Dokumente und Einstellungen\Georgie\Desktop\AdwCleaner[S3].txt
2013-09-19 21:28 - 2013-09-19 21:28 - 00000000 ____D C:\FRST
2013-09-19 21:26 - 2013-09-19 21:26 - 00000000 _____ C:\Dokumente und Einstellungen\Georgie\defogger_reenable
2013-09-19 18:07 - 2013-09-19 19:01 - 00175945 _____ C:\WINDOWS\setupapi.log
2013-09-19 10:48 - 2013-09-20 12:57 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\PC-Schutz
2013-09-18 23:54 - 2013-09-20 13:01 - 00000000 ____D C:\AdwCleaner
2013-09-18 19:18 - 2013-09-18 19:18 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-02.dmp
2013-09-18 18:19 - 2013-09-19 23:17 - 00638584 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-18 17:02 - 2008-04-14 07:27 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\intelide.sys
2013-09-18 17:02 - 2008-04-14 07:27 - 00005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2013-09-18 16:52 - 2013-09-18 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Keyboard
2013-09-18 16:51 - 2013-09-18 16:51 - 00000000 ____D C:\Programme\Microsoft IntelliType Pro
2013-09-18 16:41 - 2013-09-18 16:41 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Freemium Driver Utilities
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDriverScout
2013-09-18 16:40 - 2013-09-18 22:59 - 00000000 ____D C:\SoloApp
2013-09-18 16:40 - 2013-09-18 16:40 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-18 16:39 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Web Check
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\GutscheinCodes
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-18 16:26 - 2013-09-18 16:32 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\DriverTurbo
2013-09-18 10:03 - 2013-09-18 10:06 - 00000000 ____D C:\Programme\WingCommaner
2013-09-18 07:41 - 2013-09-18 07:40 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp
2013-09-13 11:38 - 2013-09-13 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-09-12 11:15 - 2013-09-12 11:15 - 00013456 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 10:57 - 2013-09-12 11:14 - 00010971 _____ C:\WINDOWS\KB2876315.log
2013-09-12 10:57 - 2013-09-12 11:14 - 00010007 _____ C:\WINDOWS\KB2876217.log
2013-09-12 10:57 - 2013-09-12 11:14 - 00009893 _____ C:\WINDOWS\KB2864063.log
2013-09-11 01:12 - 2013-07-31 01:29 - 00444907 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20130911-011213.backup
2013-08-29 14:23 - 2013-09-20 12:51 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-08-29 14:23 - 2013-09-20 12:51 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-08-29 14:14 - 2013-08-07 04:22 - 00238872 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2013-08-29 14:13 - 2013-08-29 14:13 - 00001678 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-08-29 14:13 - 2013-08-29 14:13 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-08-29 14:09 - 2013-08-29 14:13 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-08-28 12:05 - 2013-08-28 12:06 - 00004348 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:05 - 2013-08-28 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
==================== One Month Modified Files and Folders =======
2013-09-20 13:12 - 2012-12-14 12:26 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-09-20 13:11 - 2013-09-20 13:11 - 00002327 _____ C:\Dokumente und Einstellungen\Georgie\Desktop\JRT.txt
2013-09-20 13:09 - 2013-09-20 13:09 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-20 13:08 - 2013-09-20 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth
2013-09-20 13:07 - 2013-05-01 17:12 - 00013034 _____ C:\WINDOWS\system32\nvAppTimestamps
2013-09-20 13:06 - 2012-12-13 19:18 - 01529636 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-20 13:05 - 2013-09-20 13:05 - 00001682 _____ C:\Dokumente und Einstellungen\Georgie\Desktop\AdwCleaner[S3].txt
2013-09-20 13:05 - 2012-12-13 23:29 - 00000000 ____D C:\Programme\Steam
2013-09-20 13:05 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-20 13:04 - 2012-12-13 19:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-20 13:04 - 2012-12-13 19:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-20 13:03 - 2012-12-22 17:06 - 00000612 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-09-20 13:03 - 2012-12-14 16:40 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-20 13:03 - 2012-12-13 19:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-20 13:01 - 2013-09-18 23:54 - 00000000 ____D C:\AdwCleaner
2013-09-20 13:01 - 2012-12-27 22:15 - 00196608 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-09-20 13:01 - 2012-12-22 17:06 - 00524288 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-20 13:01 - 2012-12-13 19:23 - 00000300 ___SH C:\Dokumente und Einstellungen\Georgie\ntuser.ini
2013-09-20 13:01 - 2012-12-13 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie
2013-09-20 13:01 - 2012-12-13 19:22 - 00032606 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-20 12:58 - 2012-12-19 02:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-20 12:58 - 2012-12-13 22:25 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 12:58 - 2012-12-13 22:25 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-20 12:57 - 2013-09-19 10:48 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\PC-Schutz
2013-09-20 12:56 - 2012-12-14 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\DeskOrdner
2013-09-20 12:51 - 2013-08-29 14:23 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-09-20 12:51 - 2013-08-29 14:23 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-09-20 10:02 - 2012-12-14 16:40 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-19 23:17 - 2013-09-18 18:19 - 00638584 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-19 21:28 - 2013-09-19 21:28 - 00000000 ____D C:\FRST
2013-09-19 21:26 - 2013-09-19 21:26 - 00000000 _____ C:\Dokumente und Einstellungen\Georgie\defogger_reenable
2013-09-19 21:09 - 2012-12-13 22:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\Spiele
2013-09-19 19:03 - 2013-01-25 01:34 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme\Spiele
2013-09-19 19:03 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme
2013-09-19 19:01 - 2013-09-19 18:07 - 00175945 _____ C:\WINDOWS\setupapi.log
2013-09-19 18:10 - 2012-12-13 20:08 - 00073584 _____ C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-19 18:09 - 2012-12-13 19:01 - 00278152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-19 18:08 - 2013-07-17 01:55 - 00533002 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-583907252-1637723038-839522115-1003-0.dat
2013-09-19 18:08 - 2013-07-03 00:51 - 00276306 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-19 18:08 - 2012-12-13 19:22 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-19 18:08 - 2012-12-13 19:21 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-19 18:08 - 2012-12-13 19:15 - 00000000 ____D C:\WINDOWS\Registration
2013-09-19 17:59 - 2013-08-17 09:58 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 16:01 - 2013-07-24 22:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-19 11:24 - 2012-12-27 23:14 - 00000903 _____ C:\WINDOWS\wininit.ini
2013-09-19 00:05 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme\Autostart
2013-09-19 00:05 - 2012-12-13 19:04 - 00000000 ___RD C:\Programme
2013-09-18 23:23 - 2013-07-11 11:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-09-18 22:59 - 2013-09-18 16:40 - 00000000 ____D C:\SoloApp
2013-09-18 21:23 - 2012-12-13 21:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2724197$
2013-09-18 21:22 - 2012-12-13 19:04 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-18 19:18 - 2013-09-18 19:18 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-02.dmp
2013-09-18 19:18 - 2012-12-14 00:35 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-18 18:17 - 2012-12-13 19:28 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-09-18 16:52 - 2013-09-18 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Keyboard
2013-09-18 16:51 - 2013-09-18 16:51 - 00000000 ____D C:\Programme\Microsoft IntelliType Pro
2013-09-18 16:41 - 2013-09-18 16:41 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Freemium Driver Utilities
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDriverScout
2013-09-18 16:40 - 2013-09-18 16:40 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Web Check
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\GutscheinCodes
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-18 16:32 - 2013-09-18 16:26 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\DriverTurbo
2013-09-18 10:06 - 2013-09-18 10:03 - 00000000 ____D C:\Programme\WingCommaner
2013-09-18 07:40 - 2013-09-18 07:41 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp
2013-09-16 17:08 - 2013-04-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ
2013-09-16 17:08 - 2013-04-11 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-09-16 16:46 - 2012-12-13 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Word
2013-09-13 11:38 - 2013-09-13 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-09-12 11:15 - 2013-09-12 11:15 - 00013456 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 11:15 - 2012-12-13 21:49 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 11:15 - 2012-12-13 20:50 - 00172883 _____ C:\WINDOWS\updspapi.log
2013-09-12 11:15 - 2012-12-13 19:05 - 01244573 _____ C:\WINDOWS\iis6.log
2013-09-12 11:15 - 2012-12-13 19:05 - 01113321 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00515034 _____ C:\WINDOWS\tsoc.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00350604 _____ C:\WINDOWS\msmqinst.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00229953 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00196256 _____ C:\WINDOWS\netfxocm.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00079539 _____ C:\WINDOWS\MedCtrOC.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00061834 _____ C:\WINDOWS\ocmsn.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00056808 _____ C:\WINDOWS\tabletoc.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00056057 _____ C:\WINDOWS\msgsocm.log
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 11:14 - 2013-09-12 10:57 - 00010971 _____ C:\WINDOWS\KB2876315.log
2013-09-12 11:14 - 2013-09-12 10:57 - 00010007 _____ C:\WINDOWS\KB2876217.log
2013-09-12 11:14 - 2013-09-12 10:57 - 00009893 _____ C:\WINDOWS\KB2864063.log
2013-09-12 11:14 - 2012-12-13 19:05 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 11:13 - 2006-02-28 14:00 - 00000573 _____ C:\WINDOWS\win.ini
2013-09-12 11:12 - 2013-07-12 13:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-12 11:09 - 2012-12-13 21:47 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-12 10:58 - 2012-12-16 23:06 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-11 01:12 - 2012-12-22 17:06 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-09-09 13:45 - 2013-02-09 02:21 - 00000102 _____ C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\mt-x_hook.txt
2013-09-09 13:45 - 2013-02-09 02:21 - 00000007 _____ C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\mt-e_hook.txt
2013-09-07 12:26 - 2013-08-08 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\Lienfeldergasse 46, 1160 Wien, Eingangstür-Sicherheitsglas
2013-08-30 09:50 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü
2013-08-29 14:13 - 2013-08-29 14:13 - 00001678 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-08-29 14:13 - 2013-08-29 14:13 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-08-29 14:13 - 2013-08-29 14:09 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-08-28 12:06 - 2013-08-28 12:05 - 00004348 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:06 - 2013-08-28 12:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-25 02:18 - 2012-12-14 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Skype
2013-08-24 23:54 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Eigene Bilder
2013-08-22 22:12 - 2012-12-13 21:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2485663$
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\apptorun.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\drm_dialogs.dll
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\uninstaller-3516.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\Uninstaller-3964.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- Derweilen ein großes Dankeschön!!! |
|
20.09.2013, 15:45
| #4 |
| /// the machine /// TB-Ausbilder | Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLinkESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink |
| administrator, adobe, adware.packed.ranver, canon, doppelt unterstrichen, driverscanner, einstellungen, explorer, farbar, farbar recovery scan tool, farbige wörter, flash player, freemium, geforce, hometab\tbupdater.dll, iexplore.exe, install.exe, minidump, msiinstaller, pup.optional., pup.optional.crossrider, pup.optional.crossrider.a, pup.optional.hometab.a, pup.optional.netdata.a, pup.optional.protectedsearch.a, pup.optional.somoto.a, refresh, unterstrichen, windows, windows xp |
Linear-Darstellung
