| |
| |||||||
Log-Analyse und Auswertung: Avira findet malware und exploitWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
23.11.2013, 13:35
| #1 |
 |  Avira findet malware und exploit Hallo. Normaler Weise hab ich bei Virenbefall bisher immer das System neu aufgesetzt, Aber auf meinem Netbook ist soviel drauf, da wäre ich über eure Hilfe dankbar, so fern sich das Problem auch anders lösen lässt. Es handelt sich um nen Acer Netbook mit Win XP. Es waren 22 Funde, EXP/CVE-2013-2423.J und ADWARE/Downware.AA.3 Avira Log: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 23. November 2013 10:01
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NETBOOK
Versionsinformationen:
BUILD.DAT : 14.0.1.719 55392 Bytes 31.10.2013 19:25:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 19.11.2013 12:56:15
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 19.11.2013 12:56:16
LUKE.DLL : 14.0.1.641 65080 Bytes 19.11.2013 12:57:24
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 19.11.2013 12:56:16
AVREG.DLL : 14.0.1.641 250424 Bytes 19.11.2013 12:56:12
avlode.dll : 14.0.1.681 517176 Bytes 19.11.2013 12:56:09
avlode.rdf : 13.0.1.48 27867 Bytes 13.11.2013 14:40:52
VBASE000.VDF : 7.11.70.0 66736640 Bytes 4.4.2013 13:49:55
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.4.2013 10:41:06
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.5.2013 11:44:49
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.6.2013 07:04:54
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.7.2013 08:47:09
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.8.2013 19:17:51
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.9.2013 11:42:05
VBASE007.VDF : 7.11.111.18 3598336 Bytes 6.11.2013 17:47:18
VBASE008.VDF : 7.11.111.19 2048 Bytes 6.11.2013 17:47:19
VBASE009.VDF : 7.11.111.20 2048 Bytes 6.11.2013 17:47:19
VBASE010.VDF : 7.11.111.21 2048 Bytes 6.11.2013 17:47:19
VBASE011.VDF : 7.11.111.22 2048 Bytes 6.11.2013 17:47:19
VBASE012.VDF : 7.11.111.23 2048 Bytes 6.11.2013 17:47:19
VBASE013.VDF : 7.11.111.150 168448 Bytes 7.11.2013 14:41:25
VBASE014.VDF : 7.11.112.47 247808 Bytes 8.11.2013 14:41:26
VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 13:55:29
VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 14:40:48
VBASE017.VDF : 7.11.113.149 246272 Bytes 15.11.2013 14:32:44
VBASE018.VDF : 7.11.113.243 220160 Bytes 17.11.2013 13:05:48
VBASE019.VDF : 7.11.114.89 262144 Bytes 19.11.2013 12:55:17
VBASE020.VDF : 7.11.114.157 190976 Bytes 20.11.2013 18:49:38
VBASE021.VDF : 7.11.114.229 136192 Bytes 21.11.2013 07:28:40
VBASE022.VDF : 7.11.114.230 2048 Bytes 21.11.2013 07:28:40
VBASE023.VDF : 7.11.114.231 2048 Bytes 21.11.2013 07:28:41
VBASE024.VDF : 7.11.114.232 2048 Bytes 21.11.2013 07:28:41
VBASE025.VDF : 7.11.114.233 2048 Bytes 21.11.2013 07:28:41
VBASE026.VDF : 7.11.114.234 2048 Bytes 21.11.2013 07:28:41
VBASE027.VDF : 7.11.114.235 2048 Bytes 21.11.2013 07:28:41
VBASE028.VDF : 7.11.114.236 2048 Bytes 21.11.2013 07:28:42
VBASE029.VDF : 7.11.114.237 2048 Bytes 21.11.2013 07:28:42
VBASE030.VDF : 7.11.114.238 2048 Bytes 21.11.2013 07:28:42
VBASE031.VDF : 7.11.115.42 297984 Bytes 22.11.2013 07:28:43
Engineversion : 8.2.12.150
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.6.2013 07:31:02
AESCRIPT.DLL : 8.1.4.170 516478 Bytes 23.11.2013 07:28:53
AESCN.DLL : 8.1.10.4 131446 Bytes 27.3.2013 07:19:14
AESBX.DLL : 8.2.16.26 1245560 Bytes 26.8.2013 07:38:46
AERDL.DLL : 8.2.0.128 688504 Bytes 14.6.2013 07:31:01
AEPACK.DLL : 8.3.3.4 758136 Bytes 22.10.2013 06:19:38
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 8.8.2013 21:05:18
AEHEUR.DLL : 8.1.4.774 6263162 Bytes 23.11.2013 07:28:52
AEHELP.DLL : 8.1.27.10 266618 Bytes 23.11.2013 07:28:44
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 14:40:51
AEEXP.DLL : 8.4.1.114 381304 Bytes 23.11.2013 07:28:54
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.9.2012 13:42:55
AECORE.DLL : 8.1.32.2 201081 Bytes 9.11.2013 14:41:29
AEBB.DLL : 8.1.1.4 53619 Bytes 5.11.2012 14:00:38
AVWINLL.DLL : 14.0.1.641 23608 Bytes 19.11.2013 12:55:09
AVPREF.DLL : 14.0.1.641 48696 Bytes 19.11.2013 12:56:11
AVREP.DLL : 14.0.1.641 175672 Bytes 19.11.2013 12:56:13
AVARKT.DLL : 14.0.1.641 257080 Bytes 19.11.2013 12:55:33
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 19.11.2013 12:55:58
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.9.2012 17:17:40
AVSMTP.DLL : 14.0.1.641 60472 Bytes 19.11.2013 12:56:20
NETNT.DLL : 14.0.1.641 13368 Bytes 19.11.2013 12:57:26
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 19.11.2013 12:55:10
RCTEXT.DLL : 14.0.1.641 67128 Bytes 19.11.2013 12:55:10
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Samstag, 23. November 2013 10:01
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CMUpdater.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinTVTray.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIMain.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupClient-ox.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'M3000Mnt.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iaanotif.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupService-ox.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'HauppaugeTVServer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1992' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <ACER>
C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\ASUS M4A78 PRO user guide provided through bedienungsanleitung-pdf.com.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Downware.AA.3
[0] Archivtyp: Inno Setup
--> C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\avg_free_x86_all_2012_1901a4695.exe
[1] Archivtyp: 7-Zip SFX (self extracting)
--> basex.cab
[2] Archivtyp: CAB (Microsoft)
--> C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
[3] Archivtyp: ZIP
--> hw.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Rhino.W
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Klaslod.N
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest010.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Rhino.BA
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest011.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.O
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest012.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AR
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest013.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.IZ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest014.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AS
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest015.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B2.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest016.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.IG
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest017.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.AI
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest02.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AT
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest03.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest05.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AU
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest06.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AW
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest07.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.UR
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest08.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AX
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest09.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.M
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> SystemClass.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.I
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Turbo1.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.I
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Turbo2.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J
Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '58413d5e.qua' verschoben!
C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\ASUS M4A78 PRO user guide provided through bedienungsanleitung-pdf.com.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Downware.AA.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40f41296.qua' verschoben!
Ende des Suchlaufs: Samstag, 23. November 2013 13:00
Benötigte Zeit: 2:35:24 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
11004 Verzeichnisse wurden überprüft
1050495 Dateien wurden geprüft
22 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1050473 Dateien ohne Befall
8610 Archive wurden durchsucht
20 Warnungen
2 Hinweise
395762 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Grüße, Holger /edit: 1. defogger disable ausgeführt. 2. farbar mit additon: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-11-2013 01
Ran by Master (administrator) on NETBOOK on 23-11-2013 13:47:45
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Hauppauge Computer Works) C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\Ocster Backup\bin\backupService-ox.exe
(Acer Incorporated) C:\Programme\Acer\Acer VCM\RS_Service.exe
(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
() C:\Programme\Join Air\AssistantServices.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\Pac7302\Monitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
() C:\WINDOWS\WebCam\M3000\M3000Mnt.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\Programme\Ocster Backup\bin\backupClient-ox.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
() C:\Programme\Join Air\UIExec.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
() C:\Programme\Join Air\UIMain.exe
(Hauppauge Computer Works, Inc.) C:\Programme\WinTV\WinTV7\WinTVTray.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
() C:\Programme\Join Air\CMUpdater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avcenter.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe [178712 2008-04-15] (Intel Corporation)
HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe [53248 2006-01-25] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [875016 2008-12-30] (Dritek System Inc.)
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\imjp8_1\imjpmig.exe [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [M3000Mnt] - Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\Pac7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-03-13] (RealNetworks, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [18081280 2008-12-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Ocster Backup] - C:\Programme\Ocster Backup\bin\backupClient-ox.exe [310728 2013-03-28] ()
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1263952 2013-02-13] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\Join Air\UIExec.exe [138072 2010-04-27] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_9_900_117_Plugin.exe -update plugin [829832 2013-10-09] (Adobe Systems Incorporated)
MountPoints2: {9af84ff4-33a8-11e1-9e27-d3bf69ea0f4c} - D:\Setup.exe
MountPoints2: {a0c2ba78-1510-11e2-9e7b-00235a63a813} - D:\Startme.exe
HKU\Administrator\...\Run: [ProductReg] - C:\Programme\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk
ShortcutTarget: AutoStart IR.lnk -> C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status.lnk
ShortcutTarget: WinTV Recording Status.lnk -> C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0609&m=aspire_one
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKCU - DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()
Toolbar: HKCU - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{DF6DD764-ED81-4D6C-86DA-0588D9102B68}: [NameServer]139.7.30.126 139.7.30.125
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\user.js
FF Homepage: hxxp://www.fiat-uno-ig.de/forum/index.php?page=Portal&5396e492
FF NetworkProxy: "ftp", "108.61.89.152"
FF NetworkProxy: "ftp_port", 8089
FF NetworkProxy: "http", "108.61.89.152"
FF NetworkProxy: "http_port", 8089
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "108.61.89.152"
FF NetworkProxy: "socks_port", 8089
FF NetworkProxy: "ssl", "108.61.89.152"
FF NetworkProxy: "ssl_port", 8089
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.709 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\delta.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(2)
FF Extension: google - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\google@hitachi.com.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{35379F86-8CCB-4724-AE33-4278DE266C70}
FF Extension: DVDVideoSoft Menu - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: dta - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] - C:\WINDOWS\system32\5064
FF Extension: Java String Helper - C:\WINDOWS\system32\5064
FF HKLM\...\Firefox\Extensions: [{1E73965B-8B48-48be-9C8D-68B920ABC1C4}] - C:\Programme\AVG\AVG2012\Firefox4\
FF Extension: AVG Safe Search - C:\Programme\AVG\AVG2012\Firefox4\
FF HKLM\...\Firefox\Extensions: [{F53C93F1-07D5-430c-86D4-C9531B27DFAF}] - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF Extension: AVG Do Not Track - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] - C:\WINDOWS\system32\5064
FF Extension: Java String Helper - C:\WINDOWS\system32\5064
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-12-28] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AVGIDSAgent; C:\Programme\AVG\AVG2012\AVGIDSAgent.exe [5174392 2012-11-02] (AVG Technologies CZ, s.r.o.)
S4 avgwd; C:\Programme\AVG\AVG2012\avgwdsvc.exe [193288 2012-02-14] (AVG Technologies CZ, s.r.o.)
S2 gupdate1ca1f35afa30b4a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-30] (Google)
R2 HauppaugeTVServer; C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [577024 2012-03-24] (Hauppauge Computer Works)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-04-15] (Intel Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ocster_backup; c:\Programme\Ocster Backup\bin\backupService-ox.exe [19400 2013-03-28] ()
R2 RS_Service; C:\Programme\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION)
R2 UI Assistant Service; C:\Programme\Join Air\AssistantServices.exe [247152 2010-04-27] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
S4 abp480n5; C:\Windows\system32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1585728 2009-09-30] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 DritekPortIO; C:\Programme\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-08-03] ()
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 M3000Srv; C:\Windows\System32\Drivers\M3000KNT.sys [145408 2009-01-02] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 RSUSBSTOR; C:\Windows\System32\Drivers\RTS5121.sys [160256 2008-11-21] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 upperdev; C:\Windows\System32\DRIVERS\usbser_lowerflt.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 UsbserFilt; C:\Windows\System32\DRIVERS\usbser_lowerfltj.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 int15.sys; \??\c:\acernb\int15.sys [x]
S3 Rts516xIR; system32\DRIVERS\Rts516xIR.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 USBCCID; system32\DRIVERS\Rts5161ccid.sys [x]
U1 WS2IFSL;
S3 xcpip; \SystemRoot\system32\drivers\xcpip.sys [x]
S3 xpsec; \SystemRoot\system32\drivers\xpsec.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-16 09:25 - 2013-11-18 12:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 18:02 - 2013-11-14 12:46 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-13 18:01 - 2013-11-14 12:46 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:23 - 2013-11-03 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2011-01-13 12:43 - 00118849 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 16:22 - 2011-01-07 16:31 - 00323640 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 16:22 - 2009-08-12 11:37 - 00038672 _____ (PCTV Systems S.à r.l.) C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 16:22 - 2009-02-16 23:09 - 00831554 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 16:22 - 2009-01-28 11:52 - 00142337 _____ C:\WINDOWS\system32\Wait.exe
2013-11-03 16:22 - 2006-10-10 17:47 - 00036921 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 16:21 - 2011-12-12 17:19 - 00016000 ____R (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcw95rc.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2013-11-03 15:54 - 2013-11-03 16:21 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 15:53 - 2013-11-03 16:25 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:40 - 2013-11-03 15:52 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 20:40 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95bda.sys
2013-11-02 20:40 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95rc.sys
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-02 01:15 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-02 01:15 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-02 01:15 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-02 01:15 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-02 01:15 - 2013-10-08 07:29 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-02 01:14 - 2013-11-02 01:15 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7
==================== One Month Modified Files and Folders =======
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-23 13:45 - 2009-06-15 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Master
2013-11-23 13:41 - 2009-08-17 13:55 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-23 13:13 - 2013-06-01 08:49 - 00000270 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-11-23 13:09 - 2012-04-09 13:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-23 12:36 - 2011-08-20 09:13 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-23 11:09 - 2009-08-17 13:23 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-11-23 10:01 - 2009-01-20 04:21 - 00000000 ____D C:\WINDOWS\Registration
2013-11-23 09:41 - 2009-08-17 13:55 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-23 08:42 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Eigene Dateien\Eigene Musik
2013-11-23 08:33 - 2009-01-20 04:22 - 02046152 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-23 08:26 - 2010-04-28 19:38 - 00000410 _____ C:\WINDOWS\Tasks\MAGIX Treiberinstallation.job
2013-11-23 08:26 - 2010-04-25 11:31 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-11-23 08:26 - 2009-01-20 04:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-23 08:26 - 2009-01-20 04:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-23 08:25 - 2009-01-20 13:08 - 00012640 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-23 08:25 - 2009-01-20 04:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-21 12:45 - 2009-11-29 08:07 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-21 12:45 - 2009-06-15 19:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Master\ntuser.ini
2013-11-21 12:45 - 2009-01-20 04:26 - 00032470 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-20 22:30 - 2011-09-24 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\TS3Client
2013-11-20 15:03 - 2012-05-06 11:52 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 13:57 - 2012-12-26 10:57 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-18 12:46 - 2013-11-16 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-18 12:46 - 2009-01-20 04:18 - 00000000 ___RD C:\Programme
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-15 11:08 - 2009-09-01 16:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-15 11:07 - 2012-02-10 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:46 - 2013-11-13 18:02 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-14 12:46 - 2013-11-13 18:01 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00190917 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00097526 _____ C:\WINDOWS\ocgen.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00073129 _____ C:\WINDOWS\tsoc.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00063977 _____ C:\WINDOWS\comsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00038788 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00030691 _____ C:\WINDOWS\iis6.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00014920 _____ C:\WINDOWS\updspapi.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00010602 _____ C:\WINDOWS\ocmsn.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00009579 _____ C:\WINDOWS\msgsocm.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 12:46 - 2013-06-09 07:48 - 00150144 _____ C:\WINDOWS\setupapi.log
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 12:45 - 2013-11-13 18:01 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-14 12:45 - 2013-11-13 18:01 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-14 12:44 - 2013-07-19 08:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 12:38 - 2009-06-18 08:36 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 19:35 - 2011-09-24 21:31 - 00000000 ____D C:\Programme\TeamSpeak 3 Client
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-09 18:33 - 2012-02-07 07:32 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Eigene Dateien\ADAC
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-04 19:20 - 2012-01-08 23:47 - 1063243776 _____ C:\WINDOWS\MEMORY.DMP
2013-11-04 19:20 - 2010-06-06 17:08 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:25 - 2013-11-03 15:53 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:24 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:24 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2009-09-29 21:16 - 00037621 _____ C:\WINDOWS\Irremote.ini
2013-11-03 16:23 - 2009-09-29 21:15 - 00000135 _____ C:\WINDOWS\ODBC.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00004161 _____ C:\WINDOWS\ODBCINST.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2009-01-20 05:13 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-03 16:22 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-11-03 16:21 - 2013-11-03 15:54 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 16:21 - 2013-06-13 13:17 - 00000041 _____ C:\WINDOWS\setupact.log
2013-11-03 15:52 - 2013-11-02 20:40 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:42 - 2009-09-29 21:17 - 00000000 ____D C:\Programme\vtplus
2013-11-02 20:42 - 2009-09-29 21:16 - 00000000 ____D C:\WINDOWS\system32\hauppauge
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:41 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü\Programme
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-02 01:15 - 2013-11-02 01:14 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-11-02 01:15 - 2009-06-15 20:41 - 00000000 ____D C:\Programme\Java
2013-11-02 01:13 - 2009-01-20 04:18 - 01054666 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-01 22:31 - 2010-04-25 11:31 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7
Files to move or delete:
====================
C:\Dokumente und Einstellungen\Master\tsMS.reg
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\jre-7u25-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Neuer Benutzer\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Temp\RtkBtMnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 23-11-2013 01
Ran by Master at 2013-11-23 13:51:32
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: AVG Anti-Virus Free Edition 2012 (Disabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
Acer eRecovery Management (Version: 4.00.3002)
Acer Product Registration (Version: 3.0.0.10)
Acer ScreenSaver (Version: 1.01.0110)
Acer VCM (Version: 4.00.3004)
Adobe Flash Player 10 ActiveX (Version: 10.0.12.36)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.30)
Audiograbber 1.83 SE (Version: 1.83 SE )
AVG 2012 (Version: 12.0.1901)
AVG 2012 (Version: 12.0.1913)
AVG 2012 (Version: 12.0.2178)
AVG 2012 (Version: 12.0.2180)
AVG 2012 (Version: 12.0.2193)
AVG 2012 (Version: 12.0.2195)
AVG 2012 (Version: 12.0.2197)
AVG 2012 (Version: 12.0.2221)
AVG 2012 (Version: 2012.1.2240)
Avira Free Antivirus (Version: 14.0.1.719)
Bluetooth Stack for Windows by Toshiba (Version: v5.10.04)
BlueVoda Website Builder 11.4G
Broadcom Driver v4.170.25.12_Foxconn Installation Program (Version: 4.170.25.12)
BuddyW 1.1.10
CCleaner (Version: 3.10)
CDBurnerXP (Version: 4.5.1.3868)
Choice Guard (Version: 1.2.87.0)
DivX Converter (Version: 7.1.0)
DivX Version Checker (Version: 7.1.0.2)
DivX-Setup (Version: 2.6.1.24)
EPSON Scan
EPSON-Drucker-Software
FMS
Free Audio CD Burner version 1.4.7
Free Audio Dub version 1.7.9.908 (Version: 1.7.9.908)
Free FLV Converter V 6.7.4 (Version: 6.7.4.0)
Free Studio version 4.2
Free YouTube to MP3 Converter version 3.12.16.1030 (Version: 3.12.16.1030)
GIMP 2.6.8
Gitarrero Beginner 1.3 Demo (Version: 1.3)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Google Updater (Version: 2.4.2432.1652)
Hauppauge WinTV 7 (Version: v7.0.30108 (CD 2.5c))
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
Intel(R) Matrix Storage Manager
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Java DB 10.5.3.0 (Version: 10.5.3.0)
Java(TM) SE Development Kit 6 Update 20 (Version: 1.6.0.200)
Join Air (Version: 1.0.0.2)
Junk Mail filter update (Version: 14.0.8050.1202)
Launch Manager (Version: 2.0.06)
Logitech Harmony Remote Software 7 (Version: 7.6.0.8)
MAGIX Screenshare (Version: 4.3.6.1987)
MegaLogViewer (Version: 2.94)
MegaLogViewer (Version: 2.95.4)
MegaTune225P3 MS1-Extra 029y4
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WinUsb 2.0
Microsoft Works (Version: 9.7.0621)
Mobile Master (Version: 7.5.5)
Mozilla Firefox 15.0 (x86 de) (Version: 15.0)
Mozilla Maintenance Service (Version: 25.0.1)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyPhoneExplorer (Version: 1.8.4)
NetMeter 1.1.4 BETA
Nokia Connectivity Cable Driver (Version: 6.80.5.1)
Nvu 1.0 (Version: 1.0)
Ocster Backup: Freeware Windows Edition (Version: 1.85)
OpenOffice.org 3.1 (Version: 3.1.9399)
Orbit Downloader
PC Connectivity Solution (Version: 8.15.0.0)
PC Inspector File Recovery (Version: 4.0)
PC Inspector smart recovery (Version: 4.50)
PianoFX STUDIO 4.0 (Version: 4.0)
PL-2303 USB-to-Serial
RealPlayer
Realtek High Definition Audio Driver (Version: 5.10.0.5767)
RealUpgrade 1.0 (Version: 1.0.0)
Remote Control USB Driver (Version: 2.3.2.317)
SAMSUNG Mobile Composite Device Software
Samsung Mobile Modem Device Software
SAMSUNG Mobile Modem Driver Set
SAMSUNG Mobile Modem V2 Software
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Download Driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung New PC Studio (Version: 1.00.0000)
SAMSUNG SYMBIAN USB Download Driver (Version: 1.1.808.7165)
SAMSUNG USB Mobile Device Software
SamsungConnectivityCableDriver (Version: 6.83.6.2.1)
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Media Player (KB2834903)
Sicherheitsupdate für Windows Media Player (KB2834903-v2)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618444) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647516) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2675157) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2699988) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2722913) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2744842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2792100) (Version: 1)
Sicherheitsupdate für Windows XP (KB2797052) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2809289) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2817183) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829530) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2838727) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2846071) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862772) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2870699) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2879017) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1)
Sicherheitsupdate für Windows XP (KB2888505) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953155) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sim City 2000
SimpleScreenshot 1.40
Sony Mobile Update Service (Version: 2.12.12.24)
Sony PC Companion 2.10.115 (Version: 2.10.115)
Stellarium 0.12.0 (Version: 0.12.0)
Sweet Home 3D version 3.3
Synaptics Pointing Device Driver (Version: 12.2.2.0)
TeamSpeak 3 Client (Version: 3.0.13.1)
Telescope Driver (Version: 1.0.20)
TunerStudio MS 2.0.5
TunerStudioMS (Version: 0.98.97)
uninstall (Version: MegaTune2.25)
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB2.0 Card Reader Software (Version: 6.0.6000.75)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Veoh Web Player (Version: 1.1.9.1188)
VLC media player 1.1.11 (Version: 1.1.11)
WebCam
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Live Anmelde-Assistent (Version: 5.000.817.1)
Windows Live Call (Version: 14.0.8050.1202)
Windows Live Communications Platform (Version: 14.0.8050.1202)
Windows Live Essentials (Version: 14.0.8050.1202)
Windows Live Fotogalerie (Version: 14.0.8051.1204)
Windows Live Mail (Version: 14.0.8050.1202)
Windows Live Messenger (Version: 14.0.8050.1202)
Windows Live Sync (Version: 14.0.8050.1202)
Windows Live Writer (Version: 14.0.8050.1202)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Format 11 runtime
Windows Media Format Runtime
Windows Media Player 11
Windows-Treiberpaket - MobileTop (sshpmdm) Modem (01/26/2008 2.6.0.0) (Version: 01/26/2008 2.6.0.0)
Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) (Version: 10/12/2007 6.85.4.0)
WinRAR archiver
X3 Reunion (Version: 12)
XP Codec Pack
Zero Assumption Digital Image Recovery 1.2
==================== Restore Points =========================
22-08-2013 12:22:27 Systemprüfpunkt
23-08-2013 14:06:25 Systemprüfpunkt
25-08-2013 09:18:15 Systemprüfpunkt
27-08-2013 13:31:31 Systemprüfpunkt
28-08-2013 16:39:29 Systemprüfpunkt
29-08-2013 07:18:00 Software Distribution Service 3.0
30-08-2013 18:48:19 Systemprüfpunkt
02-09-2013 12:02:07 Entfernt Join Air
02-09-2013 12:06:43 Installiert Join Air
03-09-2013 12:23:28 Systemprüfpunkt
04-09-2013 12:48:33 Systemprüfpunkt
05-09-2013 13:01:23 Systemprüfpunkt
08-09-2013 10:16:48 Systemprüfpunkt
09-09-2013 13:31:39 Systemprüfpunkt
11-09-2013 16:49:24 Systemprüfpunkt
12-09-2013 16:26:30 Software Distribution Service 3.0
17-09-2013 06:46:38 Systemprüfpunkt
19-09-2013 11:41:47 Systemprüfpunkt
21-09-2013 16:20:53 Systemprüfpunkt
25-09-2013 06:14:00 Systemprüfpunkt
26-09-2013 07:55:54 Systemprüfpunkt
30-09-2013 05:31:47 Systemprüfpunkt
01-10-2013 06:19:57 Systemprüfpunkt
04-10-2013 08:17:52 Systemprüfpunkt
05-10-2013 08:54:32 Systemprüfpunkt
09-10-2013 18:39:56 Systemprüfpunkt
10-10-2013 10:16:01 Software Distribution Service 3.0
11-10-2013 14:33:07 Systemprüfpunkt
21-10-2013 06:58:17 Systemprüfpunkt
22-10-2013 08:14:19 Systemprüfpunkt
23-10-2013 10:24:05 Systemprüfpunkt
25-10-2013 15:35:18 Systemprüfpunkt
26-10-2013 16:58:45 Systemprüfpunkt
27-10-2013 19:26:58 Systemprüfpunkt
29-10-2013 19:59:56 Systemprüfpunkt
01-11-2013 16:43:11 Systemprüfpunkt
02-11-2013 00:14:11 Java 7 Update 45 wird installiert
03-11-2013 16:17:13 Systemprüfpunkt
04-11-2013 18:44:38 Systemprüfpunkt
09-11-2013 09:10:13 Systemprüfpunkt
11-11-2013 12:15:48 Systemprüfpunkt
14-11-2013 11:38:25 Software Distribution Service 3.0
15-11-2013 13:28:41 Systemprüfpunkt
16-11-2013 15:02:49 Systemprüfpunkt
18-11-2013 12:08:23 Systemprüfpunkt
19-11-2013 12:22:16 Systemprüfpunkt
==================== Hosts content: ==========================
2009-01-20 13:08 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\Master\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\Google Software Updater.job => C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\MAGIX Treiberinstallation.job => C:\Programme\MAGIX\PC_Check_Tuning_Free\DriverInstaller.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
==================== Loaded Modules (whitelisted) =============
2012-12-26 10:57 - 2012-09-19 18:17 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2008-04-14 06:52 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-11-03 16:22 - 2011-08-23 10:04 - 00057344 _____ () C:\Programme\WinTV\TVServer\libhdhomerun.dll
2013-11-03 16:22 - 2012-01-16 17:12 - 00018944 _____ () C:\Programme\WinTV\TVServer\HauppaugeTVServerps.dll
2009-01-20 05:19 - 2003-06-07 06:30 - 00057344 _____ () C:\Programme\Launch Manager\PowerUtl.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 03920328 _____ () C:\Programme\Ocster Backup\bin\backupClientLib.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00105416 _____ () C:\Programme\Ocster Backup\bin\featback.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00321480 _____ () C:\Programme\Ocster Backup\bin\twirl.dll
2013-03-28 10:43 - 2013-03-28 10:43 - 00061952 _____ () C:\Programme\Ocster Backup\bin\zdll.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00244168 _____ () C:\Programme\Ocster Backup\bin\tomb.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 02654664 _____ () C:\Programme\Ocster Backup\bin\ox.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00269768 _____ () C:\Programme\Ocster Backup\bin\updateman.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 06977992 _____ () C:\Programme\Ocster Backup\bin\backupCore.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00040904 _____ () C:\Programme\Ocster Backup\bin\lzmaUtil.dll
2013-03-28 14:32 - 2013-03-28 14:32 - 00040960 _____ () C:\Programme\Ocster Backup\bin\lzma.dll
2013-03-28 14:35 - 2013-03-28 14:35 - 00207872 _____ () C:\Programme\Ocster Backup\bin\party.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00082376 _____ () C:\Programme\Ocster Backup\bin\scoolite.dll
2013-03-28 14:30 - 2013-03-28 14:30 - 00438784 _____ () C:\Programme\Ocster Backup\bin\sqlite.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00338376 _____ () C:\Programme\Ocster Backup\bin\veem.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00048072 _____ () C:\Programme\Ocster Backup\bin\minizutil.dll
2013-03-28 14:30 - 2013-03-28 14:30 - 00017408 _____ () C:\Programme\Ocster Backup\bin\zlibutil.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00110024 _____ () C:\Programme\Ocster Backup\bin\deemon.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00133576 _____ () C:\Programme\Ocster Backup\bin\netutil.dll
2013-02-13 03:38 - 2013-02-13 03:38 - 00100688 _____ () C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00237920 _____ () C:\Programme\Join Air\UICommonDlg.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00344408 _____ () C:\Programme\Join Air\UISkin.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00089952 _____ () C:\Programme\Join Air\Component\SysService.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00158560 _____ () C:\Programme\Join Air\Component\BIService.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00204128 _____ () C:\Programme\Join Air\Component\BISetting.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00124248 _____ () C:\Programme\Join Air\Component\BILog.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00138088 _____ () C:\Programme\Join Air\Component\BIDevManager.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00218976 _____ () C:\Programme\Join Air\Component\BIDataBase.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00088936 _____ () C:\Programme\Join Air\Component\BIConnectRecord.dll
2013-09-02 13:06 - 2010-04-27 15:57 - 00088936 _____ () C:\Programme\Join Air\Component\BICallRecord.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00096088 _____ () C:\Programme\Join Air\Component\BIVoice.dll
2013-09-02 13:06 - 2010-04-27 15:57 - 00157528 _____ () C:\Programme\Join Air\Component\BICodec.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00147800 _____ () C:\Programme\Join Air\Component\BIRas.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00160088 _____ () C:\Programme\Join Air\Component\BISms.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00097624 _____ () C:\Programme\Join Air\Component\BIStk.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00095064 _____ () C:\Programme\Join Air\Component\BIUssd.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00185184 _____ () C:\Programme\Join Air\Component\BIConfig.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00166232 _____ () C:\Programme\Join Air\Component\BIXml.dll
2007-04-02 17:19 - 2007-04-02 17:19 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00166752 _____ () C:\Programme\Join Air\Component\BIPhoneBook.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00179552 _____ () C:\Programme\Join Air\Component\BKService.dll
2013-09-02 13:06 - 2010-04-27 16:02 - 00169832 _____ () C:\Programme\Join Air\Component\CMCOMService.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00131960 _____ () C:\Programme\Join Air\Component\BIOptimizationClient.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00546136 _____ () C:\Programme\Join Air\UIPlugIn\UISms.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00390504 _____ () C:\Programme\Join Air\UIPlugIn\UIConnectRecord.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00709984 _____ () C:\Programme\Join Air\UIPlugIn\UISetting.dll
2013-09-02 13:06 - 2010-04-27 16:06 - 00473952 _____ () C:\Programme\Join Air\UIPlugIn\UIPhoneBook.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00242008 _____ () C:\Programme\Join Air\UIPlugIn\UIStk.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00260952 _____ () C:\Programme\Join Air\UIPlugIn\UIUssd.dll
2009-08-11 20:19 - 2009-08-11 20:19 - 00797184 _____ () C:\Programme\XP Codec Pack\filters\ac3filter.ax
2008-12-19 17:26 - 2008-12-19 17:26 - 02625536 _____ () C:\WINDOWS\system32\ffdshow.ax
2013-03-28 16:56 - 2013-03-28 16:56 - 02654664 _____ () c:\Programme\Ocster Backup\bin\ox.dll
2013-09-02 13:06 - 2010-04-27 16:09 - 00617312 _____ () C:\Programme\Join Air\UpdateAgent.dll
2013-11-16 09:25 - 2013-11-16 09:25 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-10-09 18:09 - 2013-10-09 18:09 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (10/22/2013 07:22:37 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/10/2013 11:19:14 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avguard.exe, Version 13.6.20.2100, fehlgeschlagenes Modul aegen.dll, Version 8.1.7.14, Fehleradresse 0x00048e82.
Das medienspezifische Ereignis für [avguard.exe!ws!] wird verarbeitet.
Error: (10/05/2013 05:29:16 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung UIMain.exe, Version 1.0.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (09/21/2013 01:41:41 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung GitarreroMDSetup.tmp, Version 51.52.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (09/21/2013 01:41:36 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung GitarreroBeginner.exe, Version 1.5.1.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (09/04/2013 05:38:01 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.
Error: (09/04/2013 11:38:58 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.
Error: (09/04/2013 08:16:24 AM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich -709874474.
Error: (09/04/2013 08:08:09 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (09/04/2013 05:39:19 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.
System errors:
=============
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 67%
Total physical RAM: 1013.88 MB
Available physical RAM: 326.62 MB
Total Pagefile: 2442.29 MB
Available Pagefile: 1425.94 MB
Total Virtual: 2047.88 MB
Available Virtual: 1963.57 MB
==================== Drives ================================
Drive c: (ACER) (Fixed) (Total:143.04 GB) (Free:88.54 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive f: () (Removable) (Total:7.39 GB) (Free:7.38 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 149 GB) (Disk ID: FBD6C22F)
Partition 1: (Not Active) - (Size=6 GB) - (Type=12)
Partition 2: (Active) - (Size=143 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)
==================== End Of Log ============================
Geändert von Buckaroo (23.11.2013 um 13:55 Uhr) |
|
23.11.2013, 15:37
| #2 |
| /// the machine /// TB-Ausbilder    | Avira findet malware und exploit hi,
__________________Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________ |
|
25.11.2013, 11:16
| #3 |
| | Avira findet malware und exploit Da bin ich wieder
__________________ )Gab ein paar Probleme. Erst hatte ich nen bluescreen wegen Bad Pool Header, dann hat er sich bei Stufe 50 einfach so verabschiedet. Im abgesicherten Modus hab ich es dann hin bekommen und hier ist das File: Code:
ATTFilter ComboFix 13-11-23.02 - Administrator 25.11.2013 10:39:08.3.2 - x86 MINIMAL
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1014.680 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
C:\Programme\sss
C:\Programme\sss\licence.txt
C:\Programme\sss\ReadMe.txt
C:\Programme\sss\SimpleScreenshot.exe
C:\Programme\sss\upload.php
C:\Thumbs.db
C:\WINDOWS\EventSystem.log
C:\WINDOWS\iun6002.exe
C:\WINDOWS\Services.reg
C:\WINDOWS\system32\Config.ini
C:\WINDOWS\system32\FlashPlayerApp.exe
C:\WINDOWS\system32\kock
C:\WINDOWS\system32\UAs
C:\WINDOWS\system32\UAs\IEXPLORE.EXE_UAs001.dat
C:\WINDOWS\system32\UAs\IEXPLORE.EXE_UAs002.dat
C:\WINDOWS\system32\xmldm
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_xcpip
-------\Service_xpsec
((((((((((((((((((((((( Dateien erstellt von 2013-10-25 bis 2013-11-25 ))))))))))))))))))))))))))))))
2013-11-25 09:30:54 . 2013-11-25 09:30:54 -------- d-----w- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 08:40:00 . 2013-11-25 08:40:01 -------- d-----w- C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-23 14:24:05 . 2013-11-23 14:24:05 -------- d-----w- C:\Programme\Gemeinsame Dateien\Java
2013-11-23 14:24:01 . 2013-11-23 14:23:32 145408 ----a-w- C:\WINDOWS\system32\javacpl.cpl
2013-11-23 14:23:49 . 2013-11-23 14:23:34 94632 ----a-w- C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 13:07:22 . 2013-11-23 13:07:22 -------- d-----w- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 12:47:21 . 2013-11-23 12:47:22 -------- d-----w- C:\FRST
2013-11-15 10:07:11 . 2013-11-15 10:08:07 -------- d-----w- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 10:07:10 . 2013-11-15 10:08:27 -------- d-----w- C:\Programme\DVDVideoSoft
2013-11-03 15:22:27 . 2009-08-12 10:37:22 38672 ----a-w- C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 15:22:21 . 2013-11-03 15:28:09 -------- d-----w- C:\Programme\WinTV
2013-11-03 15:22:21 . 2009-01-28 10:52:44 142337 ----a-w- C:\WINDOWS\system32\Wait.exe
2013-11-03 15:22:20 . 2013-11-03 15:28:23 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 15:22:03 . 2011-01-13 11:43:00 118849 ----a-w- C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 15:22:03 . 2011-01-07 15:31:40 323640 ----a-w- C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 15:22:03 . 2009-02-16 22:09:00 831554 ----a-w- C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 15:22:03 . 2006-10-10 16:47:38 36921 ----a-w- C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 15:21:25 . 2008-04-14 06:28:38 14720 -c--a-w- C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 15:21:25 . 2008-04-14 06:28:38 14720 ----a-w- C:\WINDOWS\system32\drivers\kbdhid.sys
2013-11-03 15:21:17 . 2011-12-12 16:19:48 16000 ----a-r- C:\WINDOWS\system32\hcw95rc.sys
2013-11-02 19:40:56 . 2013-04-22 08:37:48 16000 ----a-w- C:\WINDOWS\system32\drivers\hcw95rc.sys
2013-11-02 19:40:56 . 2013-04-22 08:37:46 573952 ----a-w- C:\WINDOWS\system32\drivers\hcw95bda.sys
2013-11-02 19:40:40 . 2013-11-02 19:40:40 -------- d-----w- C:\Hauppauge
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
2013-11-23 13:03:12 . 2011-06-14 06:05:41 71048 ----a-w- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-19 12:57:45 . 2012-12-26 09:57:03 90400 ----a-w- C:\WINDOWS\system32\drivers\avgntflt.sys
2013-11-19 12:57:45 . 2012-12-26 09:57:03 37352 ----a-w- C:\WINDOWS\system32\drivers\avkmgr.sys
2013-11-19 12:57:45 . 2012-12-26 09:57:03 137208 ----a-w- C:\WINDOWS\system32\drivers\avipbb.sys
2013-10-12 15:56:07 . 2008-04-14 05:52:22 279552 ----a-w- C:\WINDOWS\system32\oakley.dll
2013-10-12 14:53:53 . 2008-04-14 05:52:34 674304 ----a-w- C:\WINDOWS\system32\wininet.dll
2013-10-12 14:53:53 . 2008-04-14 05:51:36 61952 ----a-w- C:\WINDOWS\system32\tdc.ocx
2013-10-12 14:53:51 . 2008-04-14 05:52:14 81920 ----a-w- C:\WINDOWS\system32\ieencode.dll
2013-10-12 14:52:34 . 2008-04-14 05:25:28 371200 ----a-w- C:\WINDOWS\system32\html.iec
2013-10-09 13:12:31 . 2008-04-14 05:52:12 287744 ----a-w- C:\WINDOWS\system32\gdi32.dll
2013-10-07 10:59:09 . 2008-04-14 05:52:10 608256 ----a-w- C:\WINDOWS\system32\crypt32.dll
2013-10-05 01:42:42 . 2008-05-05 05:25:10 8192 ----a-w- C:\WINDOWS\system32\xpsp4res.dll
2013-08-29 07:01:27 . 2008-04-14 05:23:18 1878784 ----a-w- C:\WINDOWS\system32\win32k.sys
2013-08-29 00:56:06 . 2008-04-14 00:15:38 26240 ----a-w- C:\WINDOWS\system32\drivers\usbser.sys
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
[-] 2012-01-08 18:26:34 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512 (xpsp.080413-2111)] . . C:\WINDOWS\system32\sfcfiles.dll
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"M3000Mnt"="M3000Rmv.dll " [X]
"IAAnotif"="C:\Programme\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-15 16:54:40 178712]
"AzMixerSel"="C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe" [2006-01-25 10:45:50 53248]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2009-02-06 02:32:16 1430824]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2008-12-30 07:09:52 875016]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2008-04-14 12:00:00 208952]
"PAC7302_Monitor"="C:\WINDOWS\PixArt\PAC7302\Monitor.exe" [2006-11-03 09:01:16 319488]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 05:53:08 110592]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-03-13 19:59:32 202256]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2008-02-28 01:00:20 141848]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2008-02-28 01:00:04 166424]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2008-02-28 01:00:14 137752]
"RTHDCPL"="RTHDCPL.EXE" [2008-12-26 08:20:48 18081280]
"avgnt"="C:\Programme\Avira\AntiVir Desktop\avgnt.exe" [2013-11-19 12:56:01 683576]
"DivXUpdate"="C:\Programme\DivX\DivX Update\DivXUpdate.exe" [2013-02-13 02:37:16 1263952]
"Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 21:06:36 958576]
"UIExec"="C:\Programme\Join Air\UIExec.exe" [2010-04-27 15:06:02 138072]
"SunJavaUpdateSched"="C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 08:16:26 254336]
"Ocster Backup"="C:\Programme\Ocster Backup\bin\backupClient-ox.exe" [2013-10-22 17:49:48 312152]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 05:52:42 15360]
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\
AutoStart IR.lnk - C:\Programme\WinTV\Ir.exe /QUIET [2013-11-3 117344]
WinTV Recording Status.lnk - C:\Programme\WinTV\WinTV7\WinTVTray.exe [2013-11-3 146944]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\Programme
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\Programme\NetMeter
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-04-04 21:06:36 958576 ----a-w- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]
2010-04-01 16:09:29 102400 ----a-w- C:\Programme\Samsung New PC Studio\NPSAgent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG_TRAY]
2012-11-19 16:25:32 2598520 ----a-w- C:\Programme\AVG\AVG2012\avgtray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\Programme\NetMeter\NetMeter.exe]
2009-08-09 13:08:02 293888 ----a-w- C:\Programme\NetMeter\NetMeter.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 06:52:56 1695232 ------w- C:\Programme\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ProductReg]
2008-11-17 07:47:56 135168 ----a-w- C:\Programme\Acer\WR_PopUp\ProductReg.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-08-17 12:23:54 39408 ----a-w- C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-03-13 19:59:32 202256 ----a-w- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VeohPlugin]
2009-12-23 19:18:18 2642168 ----a-w- C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AntiVirService"=2 (0x2)
"AntiVirSchedulerService"=2 (0x2)
"avgwd"=2 (0x2)
"AVGIDSAgent"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"C:\\Programme\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=
"C:\\Programme\\Veoh Networks\\VeohWebPlayer\\veohwebplayer.exe"=
"C:\\Programme\\Orbitdownloader\\orbitdm.exe"=
"C:\\Programme\\Orbitdownloader\\orbitnet.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\Samsung New PC Studio\\npsasvr.exe"=
"C:\\Programme\\Samsung New PC Studio\\npsvsvr.exe"=
"C:\\Program Files\\WS_FTP\\WS_FTP95.exe"=
"C:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=
"C:\\Programme\\teamspeak3-server\\ts3server_win32.exe"=
"C:\\Programme\\TeamSpeak 3 Client\\ts3client_win32.exe"=
"C:\\Programme\\AVG\\AVG2012\\avgmfapx.exe"=
"C:\\Programme\\BuddyW\\BuddyW.exe"=
"C:\\Programme\\Sony Mobile\\Update Service\\Update Service.exe"=
"C:\\Programme\\AVG\\AVG2012\\avgnsx.exe"=
"C:\\Programme\\AVG\\AVG2012\\avgdiagex.exe"=
"C:\\Programme\\AVG\\AVG2012\\avgemcx.exe"=
"C:\\Programme\\WinTV\\WinTV7\\WinTV7.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop
R1 avkmgr;avkmgr;C:\WINDOWS\system32\drivers\avkmgr.sys [26.12.2012 10:57:03 37352]
R2 AntiVirSchedulerService;Avira Planer;C:\Programme\Avira\AntiVir Desktop\sched.exe [26.12.2012 10:57:06 440376]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [01.04.2010 16:01:56 233472]
R2 HauppaugeTVServer;HauppaugeTVServer;C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [03.11.2013 16:22:23 577024]
R2 ocster_backup;Ocster Backup;C:\Programme\Ocster Backup\bin\backupService-ox.exe [22.10.2013 18:50:02 20824]
R2 RS_Service;Raw Socket Service;C:\Programme\Acer\Acer VCM\RS_Service.exe [20.01.2009 05:53:15 237568]
R2 UI Assistant Service;UI Assistant Service;C:\Programme\Join Air\AssistantServices.exe [02.09.2013 13:06:48 247152]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [01.04.2010 16:01:56 36608]
S2 gupdate1ca1f35afa30b4a;Google Update Service (gupdate1ca1f35afa30b4a);C:\Programme\Google\Update\GoogleUpdate.exe [17.08.2009 13:24:36 133104]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;C:\WINDOWS\system32\drivers\hcw95bda.sys [02.11.2013 20:40:56 573952]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;C:\WINDOWS\system32\drivers\hcw95rc.sys [02.11.2013 20:40:56 16000]
S3 M3000Srv;USB2.0 UVC WebCam Driver;C:\WINDOWS\system32\drivers\M3000KNT.sys [01.04.2009 10:34:31 145408]
S3 massfilter;ZTE Mass Storage Filter Driver;C:\WINDOWS\system32\drivers\massfilter.sys [02.09.2013 13:06:59 9216]
S3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;C:\WINDOWS\system32\drivers\RTS5121.sys [20.01.2009 05:16:52 160256]
S3 Rts516xIR;Realtek IR Driver;C:\WINDOWS\system32\DRIVERS\Rts516xIR.sys --> C:\WINDOWS\system32\DRIVERS\Rts516xIR.sys [?]
S3 Sony PC Companion;Sony PC Companion;C:\Programme\Sony\Sony PC Companion\PCCService.exe [14.10.2012 10:02:39 155320]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [01.04.2010 16:02:34 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [01.04.2010 16:02:34 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [01.04.2010 16:02:34 121856]
S4 AVGIDSAgent;AVGIDSAgent;C:\Programme\AVG\AVG2012\avgidsagent.exe [02.11.2012 03:51:18 5174392]
S4 avgwd;AVG WatchDog;C:\Programme\AVG\AVG2012\avgwdsvc.exe [14.02.2012 03:53:38 193288]
Inhalt des "geplante Tasks" Ordners
2013-11-24 C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-09 12:33:43 . 2013-11-23 13:03:13]
2013-11-23 C:\WINDOWS\Tasks\Google Software Updater.job
- C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-17 12:23:52 . 2011-10-30 16:15:26]
2013-11-25 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Programme\Google\Update\GoogleUpdate.exe [2009-08-17 12:24:36 . 2009-08-17 12:24:29]
2013-11-25 C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Programme\Google\Update\GoogleUpdate.exe [2009-08-17 12:24:36 . 2009-08-17 12:24:29]
2013-11-25 C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
- C:\Programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 21:09:42 . 2010-02-24 21:09:42]
2013-11-01 C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
- C:\Programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 21:09:42 . 2010-02-24 21:09:42]
------- Zusätzlicher Suchlauf -------
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE: &Download by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll/202
IE: Nach Microsoft E&xel exportieren - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Save YouTube Video as MP3 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\3ojdu7li.default\
FF - ExtSQL: !HIDDEN! 2011-12-23 20:59; {184AA5E6-741D-464a-820E-94B3ABC2F3B4}; C:\WINDOWS\system32\5064
- - - - Entfernte verwaiste Registrierungseinträge - - - -
HKLM-Run-NPSStartup - (no file)
MSConfigStartUp-Adobe Reader Speed Launcher - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
AddRemove-BlueVoda_Website_Builder_1.0 - C:\WINDOWS\iun6002.exe
AddRemove-Free Audio CD Burner_is1 - C:\Programme\DVDVideoSoft\Free Audio CD Burner\unins000.exe
AddRemove-Free Audio Dub_is1 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Uninstall.exe
AddRemove-Free Studio_is1 - C:\Programme\DVDVideoSoft\Free Studio\unins000.exe
AddRemove-Uninstall_is1 - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe
AddRemove-Sim City 2000 - C:\sc2000\Uninstal.exe
**************************************************************************
|
|
26.11.2013, 09:34
| #4 |
| /// the machine /// TB-Ausbilder | Avira findet malware und exploit Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
26.11.2013, 12:19
| #5 |
| | Avira findet malware und exploit Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.26.04 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 Master :: NETBOOK [Administrator] 26.11.2013 11:24:56 mbam-log-2013-11-26 (11-24-56).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 286455 Laufzeit: 14 Minute(n), 24 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EFF39A40-C163-4D5D-B073-52FBB55C646A} (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit) -> Bösartig: (hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 5 C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 36 C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7\DeltaTB.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\FreeYouTubeToMP3Converter(7).exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\MyPhoneExplorer_Setup_1.8.4.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\system32\srvblck2.tmp (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\1.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\a.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\b.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\c.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\d.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\e.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\f.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\g.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\h.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\i.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\J.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\k.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\l.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\m.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\n.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\o.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\p.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\q.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\r.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\s.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\t.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\u.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\v.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\w.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\x.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\y.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\PriceGong\Data\z.xml (PUP.Optional.PriceGong.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7\5472.ico (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Master\Anwendungsdaten\OpenCandy\2B3E913933D34E94868FDEDE24999FC7\OCBrowserHelper_1.0.6.125.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.013 - Bericht erstellt am 26/11/2013 um 11:56:03
# Updated 24/11/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Master - NETBOOK
# Gestartet von : C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browser Manager
Ordner Gelöscht : C:\Programme\orbitdownloader
Ordner Gelöscht : C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Desktopicon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\dvdvideosoftiehelpers
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Startmenü\eBay.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\BrowserMngr_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\browsermngr_prefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\invalidprefs.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\Conduit.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\delta.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\user.js
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Download by Orbit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Grab video by Orbit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Do&wnload selected by Orbit
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Down&load all by Orbit
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{000123B4-9B42-4900-B3F7-F4B073EFC214}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3F1D494B-0CEF-4468-96C9-386E2E4DEC90}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7854F00C-DC77-477E-A10E-603F48442D3B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0880527-DC28-4EBB-BA27-D22102F22A9F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{BCDDE143-FAE3-4C57-B22B-C4E8678CFDC0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000123B4-9B42-4900-B3F7-F4B073EFC214}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{000123B4-9B42-4900-B3F7-F4B073EFC214}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Orbitdownloader\orbitdm.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Orbitdownloader\orbitnet.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Samsung New PC Studio\npsasvr.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\Samsung New PC Studio\npsvsvr.exe]
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Orbit
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\Software\AVG Secure Search
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\Orbit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Orbit_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Orbit_is1
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
***** [ Browser ] *****
-\\ Internet Explorer v6.0.2900.5512
-\\ Mozilla Firefox v15.0 (de)
[ Datei : C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\prefs.js ]
Zeile gelöscht : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=110823&tt=120912_ccp_3712_1&babsrc=HP_ss&mntrId=dae4c6d600000000000000235a63a813");
Zeile gelöscht : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.babTrack", "affID=110823&tt=120912_ccp_3712_1");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", "18");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.envrmnt", "production");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "981A4EA4638E18BACBF0A5FAD7CBB6A2");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.hmpg", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.id", "dae4c6d600000000000000235a63a813");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15599");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1211:47:36");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.newTab", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.sg", "azb");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=dae4c6d600000000000000235a63a813&q=");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1211:47:36");
Zeile gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110823&tt=120912_ccp_3712_1");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1211:47:36");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "dae4c6d600000000000000235a63a813");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15857");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.59:49:31");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=121562&tt=gc_");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("sweetim.toolbar.urls.homepage", "hxxp://search.babylon.com/?affID=110823&tt=120912_ccp_3712_1&babsrc=HP_ss&mntrId=dae4c6d600000000000000235a63a813");
[ Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\3ojdu7li.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [12332 octets] - [26/11/2013 11:53:03]
AdwCleaner[S0].txt - [12214 octets] - [26/11/2013 11:56:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12275 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Master on 26.11.2013 at 12:01:03,32
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3179742922-1194005503-2939561921-1005\Software\sweetim
~~~ Files
~~~ Folders
~~~ FireFox
Successfully deleted: [File] C:\user.js
Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions\\{184aa5e6-741d-464a-820e-94b3abc2f3b4}
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions\\{184aa5e6-741d-464a-820e-94b3abc2f3b4}
Emptied folder: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\mozilla\firefox\profiles\0gs65pbs.default\minidumps [8 files]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26.11.2013 at 12:09:56,06
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 25-11-2013 01
Ran by Master (administrator) on NETBOOK on 26-11-2013 12:13:47
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Hauppauge Computer Works) C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\Ocster Backup\bin\backupService-ox.exe
(Acer Incorporated) C:\Programme\Acer\Acer VCM\RS_Service.exe
(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
() C:\Programme\Join Air\AssistantServices.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\Pac7302\Monitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\WINDOWS\WebCam\M3000\M3000Mnt.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
() C:\Programme\Join Air\UIExec.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
() C:\Programme\Ocster Backup\bin\backupClient-ox.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Hauppauge Computer Works, Inc.) C:\Programme\WinTV\WinTV7\WinTVTray.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe [178712 2008-04-15] (Intel Corporation)
HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe [53248 2006-01-25] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [875016 2008-12-30] (Dritek System Inc.)
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\imjp8_1\imjpmig.exe [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [M3000Mnt] - Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\Pac7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-03-13] (RealNetworks, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [18081280 2008-12-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1263952 2013-02-13] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\Join Air\UIExec.exe [138072 2010-04-27] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Ocster Backup] - C:\Programme\Ocster Backup\bin\backupClient-ox.exe [312152 2013-10-22] ()
HKU\Administrator\...\Run: [ProductReg] - C:\Programme\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk
ShortcutTarget: AutoStart IR.lnk -> C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status.lnk
ShortcutTarget: WinTV Recording Status.lnk -> C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll No File
Toolbar: HKCU - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default
FF Homepage: hxxp://www.fiat-uno-ig.de/forum/index.php?page=Portal&5396e492
FF NetworkProxy: "ftp", "108.61.89.152"
FF NetworkProxy: "ftp_port", 8089
FF NetworkProxy: "http", "108.61.89.152"
FF NetworkProxy: "http_port", 8089
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "108.61.89.152"
FF NetworkProxy: "socks_port", 8089
FF NetworkProxy: "ssl", "108.61.89.152"
FF NetworkProxy: "ssl_port", 8089
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.709 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(2)
FF Extension: google - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\google@hitachi.com.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: DVDVideoSoft Menu - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: dta - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{1E73965B-8B48-48be-9C8D-68B920ABC1C4}] - C:\Programme\AVG\AVG2012\Firefox4\
FF Extension: AVG Safe Search - C:\Programme\AVG\AVG2012\Firefox4\
FF HKLM\...\Firefox\Extensions: [{F53C93F1-07D5-430c-86D4-C9531B27DFAF}] - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF Extension: AVG Do Not Track - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-12-28] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AVGIDSAgent; C:\Programme\AVG\AVG2012\AVGIDSAgent.exe [5174392 2012-11-02] (AVG Technologies CZ, s.r.o.)
S4 avgwd; C:\Programme\AVG\AVG2012\avgwdsvc.exe [193288 2012-02-14] (AVG Technologies CZ, s.r.o.)
S2 gupdate1ca1f35afa30b4a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-30] (Google)
R2 HauppaugeTVServer; C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [577024 2012-03-24] (Hauppauge Computer Works)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-04-15] (Intel Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ocster_backup; c:\Programme\Ocster Backup\bin\backupService-ox.exe [20824 2013-10-22] ()
R2 RS_Service; C:\Programme\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION)
R2 UI Assistant Service; C:\Programme\Join Air\AssistantServices.exe [247152 2010-04-27] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
S4 abp480n5; C:\Windows\system32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1585728 2009-09-30] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 DritekPortIO; C:\Programme\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-08-03] ()
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 M3000Srv; C:\Windows\System32\Drivers\M3000KNT.sys [145408 2009-01-02] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 RSUSBSTOR; C:\Windows\System32\Drivers\RTS5121.sys [160256 2008-11-21] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 upperdev; C:\Windows\System32\DRIVERS\usbser_lowerflt.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 UsbserFilt; C:\Windows\System32\DRIVERS\usbser_lowerfltj.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S3 int15.sys; \??\c:\acernb\int15.sys [x]
S3 Rts516xIR; system32\DRIVERS\Rts516xIR.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr;
S3 USBCCID; system32\DRIVERS\Rts5161ccid.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-26 12:09 - 2013-11-26 12:09 - 00001552 _____ C:\Dokumente und Einstellungen\Master\Desktop\JRT.txt
2013-11-26 12:01 - 2013-11-26 12:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-26 11:52 - 2013-11-26 11:56 - 00000000 ____D C:\AdwCleaner
2013-11-26 11:13 - 2013-11-26 11:13 - 00000802 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-25 11:00 - 2013-11-25 11:00 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-02.dmp
2013-11-25 10:49 - 2013-11-25 10:49 - 00008192 ____H C:\WINDOWS\system32\config\security.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\sam.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-25 10:35 - 2013-11-25 10:59 - 00000000 ____D C:\ComboFix
2013-11-25 10:30 - 2013-11-25 10:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 10:29 - 2013-11-25 10:29 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-11-25 10:11 - 2013-11-25 10:11 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-01.dmp
2013-11-25 09:40 - 2013-11-25 09:40 - 00000830 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Freeware Windows Edition.lnk
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-25 09:40 - 2013-01-31 09:54 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\TuneUp Software
2013-11-25 09:40 - 2012-01-08 23:59 - 00001603 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Remoteunterstützung.lnk
2013-11-25 09:40 - 2012-01-08 23:59 - 00000776 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Windows Media Player.lnk
2013-11-25 09:40 - 2012-01-08 23:59 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme
2013-11-25 09:40 - 2012-01-08 23:57 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Zubehör
2013-11-25 09:40 - 2012-01-08 23:55 - 00000770 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Desktop\Windows Media Player.lnk
2013-11-25 09:40 - 2009-04-01 10:42 - 00000190 ___SH C:\Dokumente und Einstellungen\_ocster_backup_\ntuser.ini
2013-11-25 09:40 - 2009-01-20 05:58 - 00060672 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-25 09:40 - 2009-01-20 05:55 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\Macromedia
2013-11-25 09:40 - 2009-01-20 05:53 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\Acer
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Musik
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Bilder
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Google Gadgets
2013-11-25 09:40 - 2009-01-20 05:21 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-11-25 09:40 - 2009-01-20 05:13 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\InstallShield
2013-11-25 09:40 - 2009-01-20 04:26 - 00000718 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Outlook Express.lnk
2013-11-25 09:40 - 2009-01-20 04:26 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Verlauf
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Autostart
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Netzwerkumgebung
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Druckumgebung
2013-11-23 16:54 - 2013-11-23 16:54 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-02.dmp
2013-11-23 16:23 - 2013-11-23 16:23 - 00000000 _RSHD C:\cmdcons
2013-11-23 16:23 - 2013-04-02 14:36 - 00000211 _____ C:\Boot.bak
2013-11-23 16:23 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-23 16:12 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-23 16:12 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-23 16:12 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-23 16:10 - 2013-11-25 10:58 - 00000000 ____D C:\Qoobox
2013-11-23 16:10 - 2013-11-25 10:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-23 15:24 - 2013-11-23 15:24 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-23 15:24 - 2013-11-23 15:23 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-23 15:24 - 2013-11-23 15:23 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-23 15:23 - 2013-11-23 15:23 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 15:23 - 2013-11-23 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-23 14:07 - 2013-11-23 14:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 13:57 - 2013-11-23 13:57 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-01.dmp
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-16 09:25 - 2013-11-18 12:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 18:02 - 2013-11-14 12:46 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-13 18:01 - 2013-11-14 12:46 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:23 - 2013-11-03 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2011-01-13 12:43 - 00118849 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 16:22 - 2011-01-07 16:31 - 00323640 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 16:22 - 2009-08-12 11:37 - 00038672 _____ (PCTV Systems S.à r.l.) C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 16:22 - 2009-02-16 23:09 - 00831554 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 16:22 - 2009-01-28 11:52 - 00142337 _____ C:\WINDOWS\system32\Wait.exe
2013-11-03 16:22 - 2006-10-10 17:47 - 00036921 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 16:21 - 2011-12-12 17:19 - 00016000 ____R (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcw95rc.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2013-11-03 15:54 - 2013-11-03 16:21 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 15:53 - 2013-11-03 16:25 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:40 - 2013-11-03 15:52 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 20:40 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95bda.sys
2013-11-02 20:40 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95rc.sys
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:14 - 2013-11-02 01:15 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7
==================== One Month Modified Files and Folders =======
2013-11-26 12:09 - 2013-11-26 12:09 - 00001552 _____ C:\Dokumente und Einstellungen\Master\Desktop\JRT.txt
2013-11-26 12:09 - 2012-04-09 13:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-26 12:01 - 2013-11-26 12:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-26 12:00 - 2009-01-20 04:22 - 01055199 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-26 11:57 - 2010-04-25 11:31 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-11-26 11:57 - 2009-08-17 13:55 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-26 11:57 - 2009-01-20 04:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-26 11:57 - 2009-01-20 04:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-26 11:57 - 2009-01-20 04:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-26 11:56 - 2013-11-26 11:52 - 00000000 ____D C:\AdwCleaner
2013-11-26 11:56 - 2009-11-29 08:07 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-26 11:56 - 2009-06-15 19:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Master\ntuser.ini
2013-11-26 11:56 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü
2013-11-26 11:56 - 2009-06-15 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Master
2013-11-26 11:56 - 2009-01-20 04:26 - 00032582 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-26 11:56 - 2009-01-20 04:18 - 00000000 ___RD C:\Programme
2013-11-26 11:45 - 2012-06-06 07:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2718704$
2013-11-26 11:41 - 2009-08-17 13:55 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-26 11:13 - 2013-11-26 11:13 - 00000802 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-26 11:11 - 2009-08-17 13:23 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-11-26 11:08 - 2009-01-20 13:08 - 00012640 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-25 11:00 - 2013-11-25 11:00 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-02.dmp
2013-11-25 11:00 - 2012-01-08 23:47 - 1063243776 _____ C:\WINDOWS\MEMORY.DMP
2013-11-25 11:00 - 2010-06-06 17:08 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-25 10:59 - 2013-11-25 10:35 - 00000000 ____D C:\ComboFix
2013-11-25 10:58 - 2013-11-23 16:10 - 00000000 ____D C:\Qoobox
2013-11-25 10:57 - 2013-11-23 16:10 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-25 10:57 - 2009-01-20 04:18 - 01054666 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-25 10:53 - 2009-01-20 13:08 - 00000227 _____ C:\WINDOWS\system.ini
2013-11-25 10:49 - 2013-11-25 10:49 - 00008192 ____H C:\WINDOWS\system32\config\security.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\sam.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-25 10:49 - 2011-12-23 21:08 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-25 10:49 - 2009-01-20 05:17 - 28311552 _____ C:\WINDOWS\system32\config\software.bak
2013-11-25 10:49 - 2009-01-20 05:17 - 06815744 _____ C:\WINDOWS\system32\config\system.bak
2013-11-25 10:49 - 2009-01-20 05:17 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-11-25 10:49 - 2009-01-20 04:18 - 00262144 _____ C:\WINDOWS\system32\config\sam.bak
2013-11-25 10:49 - 2009-01-20 04:18 - 00077824 _____ C:\WINDOWS\system32\config\security.bak
2013-11-25 10:30 - 2013-11-25 10:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 10:29 - 2013-11-25 10:29 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-11-25 10:29 - 2011-12-23 21:08 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-11-25 10:11 - 2013-11-25 10:11 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-01.dmp
2013-11-25 09:40 - 2013-11-25 09:40 - 00000830 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Freeware Windows Edition.lnk
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-25 09:40 - 2012-11-17 18:13 - 00000000 ____D C:\Programme\Ocster Backup
2013-11-25 09:39 - 2013-03-31 22:38 - 00001455 _____ C:\WINDOWS\system32\log.xml
2013-11-25 09:39 - 2013-03-31 22:38 - 00000008 _____ C:\WINDOWS\system32\log-suffix.xml
2013-11-25 09:37 - 2013-03-31 22:36 - 00001451 _____ C:\Dokumente und Einstellungen\Master\log.xml
2013-11-25 09:37 - 2013-03-31 22:36 - 00000008 _____ C:\Dokumente und Einstellungen\Master\log-suffix.xml
2013-11-23 16:54 - 2013-11-23 16:54 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-02.dmp
2013-11-23 16:23 - 2013-11-23 16:23 - 00000000 _RSHD C:\cmdcons
2013-11-23 16:23 - 2009-01-20 13:11 - 00000327 __RSH C:\boot.ini
2013-11-23 15:24 - 2013-11-23 15:24 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-23 15:23 - 2013-11-23 15:24 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-23 15:23 - 2013-11-23 15:24 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-23 15:23 - 2013-11-23 15:23 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 15:23 - 2013-11-23 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-23 15:23 - 2009-06-15 20:41 - 00000000 ____D C:\Programme\Java
2013-11-23 14:07 - 2013-11-23 14:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 14:07 - 2011-12-23 22:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-11-23 14:03 - 2011-06-14 07:05 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-23 14:02 - 2009-06-17 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 13:57 - 2013-11-23 13:57 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-01.dmp
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-23 12:36 - 2011-08-20 09:13 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-23 10:01 - 2009-01-20 04:21 - 00000000 ____D C:\WINDOWS\Registration
2013-11-23 08:42 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Eigene Dateien\Eigene Musik
2013-11-20 22:30 - 2011-09-24 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\TS3Client
2013-11-20 15:03 - 2012-05-06 11:52 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 13:57 - 2012-12-26 10:57 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-18 12:46 - 2013-11-16 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-15 11:08 - 2009-09-01 16:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-15 11:07 - 2012-02-10 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:46 - 2013-11-13 18:02 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-14 12:46 - 2013-11-13 18:01 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00190917 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00097526 _____ C:\WINDOWS\ocgen.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00073129 _____ C:\WINDOWS\tsoc.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00063977 _____ C:\WINDOWS\comsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00038788 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00030691 _____ C:\WINDOWS\iis6.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00014920 _____ C:\WINDOWS\updspapi.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00010602 _____ C:\WINDOWS\ocmsn.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00009579 _____ C:\WINDOWS\msgsocm.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 12:46 - 2013-06-09 07:48 - 00150144 _____ C:\WINDOWS\setupapi.log
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 12:45 - 2013-11-13 18:01 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-14 12:45 - 2013-11-13 18:01 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-14 12:44 - 2013-07-19 08:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 12:38 - 2009-06-18 08:36 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 19:35 - 2011-09-24 21:31 - 00000000 ____D C:\Programme\TeamSpeak 3 Client
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-09 18:33 - 2012-02-07 07:32 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Eigene Dateien\ADAC
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:25 - 2013-11-03 15:53 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:24 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:24 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2009-09-29 21:16 - 00037621 _____ C:\WINDOWS\Irremote.ini
2013-11-03 16:23 - 2009-09-29 21:15 - 00000135 _____ C:\WINDOWS\ODBC.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00004161 _____ C:\WINDOWS\ODBCINST.INI
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2009-01-20 05:13 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-03 16:22 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-11-03 16:21 - 2013-11-03 15:54 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 16:21 - 2013-06-13 13:17 - 00000041 _____ C:\WINDOWS\setupact.log
2013-11-03 15:52 - 2013-11-02 20:40 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:42 - 2009-09-29 21:17 - 00000000 ____D C:\Programme\vtplus
2013-11-02 20:42 - 2009-09-29 21:16 - 00000000 ____D C:\WINDOWS\system32\hauppauge
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:41 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü\Programme
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:14 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-11-01 22:31 - 2010-04-25 11:31 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7
Files to move or delete:
====================
C:\Dokumente und Einstellungen\Master\tsMS.reg
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\catchme.dll
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
|
|
27.11.2013, 08:53
| #6 |
| /// the machine /// TB-Ausbilder | Avira findet malware und exploitESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ --> Avira findet malware und exploit |
|
27.11.2013, 20:35
| #7 |
| | Avira findet malware und exploitCode:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=6e53118df545eb4b887e9f3e29891e6f
# engine=16042
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-27 04:19:21
# local_time=2013-11-27 05:19:21 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1036 16777214 66 86 20655579 75229571 0 0
# compatibility_mode=1799 16775165 100 97 111718 250992451 104356 0
# scanned=219893
# found=0
# cleaned=0
# scan_time=22536
Code:
ATTFilter Results of screen317's Security Check version 0.99.76 Windows XP Service Pack 3 x86 Internet Explorer 6 Out of date! ``````````````Antivirus/Firewall Check:`````````````` AVG 2012 Avira Free Antivirus ESET Online Scanner v3 Avira successfully updated! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 CCleaner Java DB 10.5.3.0 Java 7 Update 45 Java(TM) SE Development Kit 6 Update 20 Adobe Flash Player 10 Flash Player out of Date! Adobe Flash Player 11.9.900.152 Adobe Reader XI Mozilla Firefox 15.0 Firefox out of Date! ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 25-11-2013 01
Ran by Master (administrator) on NETBOOK on 27-11-2013 20:28:19
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Hauppauge Computer Works) C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\Ocster Backup\bin\backupService-ox.exe
(Acer Incorporated) C:\Programme\Acer\Acer VCM\RS_Service.exe
(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
() C:\Programme\Join Air\AssistantServices.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\Pac7302\Monitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
() C:\WINDOWS\WebCam\M3000\M3000Mnt.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
() C:\Programme\Join Air\UIExec.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
() C:\Programme\Ocster Backup\bin\backupClient-ox.exe
(Hauppauge Computer Works, Inc.) C:\Programme\WinTV\WinTV7\WinTVTray.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
() C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\SecurityCheck.exe
(Microsoft Corporation) C:\WINDOWS\system32\cmd.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe [178712 2008-04-15] (Intel Corporation)
HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe [53248 2006-01-25] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [875016 2008-12-30] (Dritek System Inc.)
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\imjp8_1\imjpmig.exe [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [M3000Mnt] - Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\Pac7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-03-13] (RealNetworks, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [18081280 2008-12-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1263952 2013-02-13] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\Join Air\UIExec.exe [138072 2010-04-27] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Ocster Backup] - C:\Programme\Ocster Backup\bin\backupClient-ox.exe [312152 2013-10-22] ()
HKU\Administrator\...\Run: [ProductReg] - C:\Programme\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk
ShortcutTarget: AutoStart IR.lnk -> C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status.lnk
ShortcutTarget: WinTV Recording Status.lnk -> C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll No File
Toolbar: HKCU - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default
FF Homepage: hxxp://www.fiat-uno-ig.de/forum/index.php?page=Portal&5396e492
FF NetworkProxy: "ftp", "108.61.89.152"
FF NetworkProxy: "ftp_port", 8089
FF NetworkProxy: "http", "108.61.89.152"
FF NetworkProxy: "http_port", 8089
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "108.61.89.152"
FF NetworkProxy: "socks_port", 8089
FF NetworkProxy: "ssl", "108.61.89.152"
FF NetworkProxy: "ssl_port", 8089
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.709 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(2)
FF Extension: google - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\google@hitachi.com.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: DVDVideoSoft Menu - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: dta - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{1E73965B-8B48-48be-9C8D-68B920ABC1C4}] - C:\Programme\AVG\AVG2012\Firefox4\
FF Extension: AVG Safe Search - C:\Programme\AVG\AVG2012\Firefox4\
FF HKLM\...\Firefox\Extensions: [{F53C93F1-07D5-430c-86D4-C9531B27DFAF}] - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF Extension: AVG Do Not Track - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-12-28] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AVGIDSAgent; C:\Programme\AVG\AVG2012\AVGIDSAgent.exe [5174392 2012-11-02] (AVG Technologies CZ, s.r.o.)
S4 avgwd; C:\Programme\AVG\AVG2012\avgwdsvc.exe [193288 2012-02-14] (AVG Technologies CZ, s.r.o.)
S2 gupdate1ca1f35afa30b4a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-30] (Google)
R2 HauppaugeTVServer; C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [577024 2012-03-24] (Hauppauge Computer Works)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-04-15] (Intel Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ocster_backup; c:\Programme\Ocster Backup\bin\backupService-ox.exe [20824 2013-10-22] ()
R2 RS_Service; C:\Programme\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION)
R2 UI Assistant Service; C:\Programme\Join Air\AssistantServices.exe [247152 2010-04-27] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
S4 abp480n5; C:\Windows\system32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1585728 2009-09-30] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 DritekPortIO; C:\Programme\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-08-03] ()
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 M3000Srv; C:\Windows\System32\Drivers\M3000KNT.sys [145408 2009-01-02] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 RSUSBSTOR; C:\Windows\System32\Drivers\RTS5121.sys [160256 2008-11-21] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 upperdev; C:\Windows\System32\DRIVERS\usbser_lowerflt.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 UsbserFilt; C:\Windows\System32\DRIVERS\usbser_lowerfltj.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S3 int15.sys; \??\c:\acernb\int15.sys [x]
S3 Rts516xIR; system32\DRIVERS\Rts516xIR.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U3 TlntSvr;
S3 USBCCID; system32\DRIVERS\Rts5161ccid.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-27 10:58 - 2013-11-27 10:58 - 00000000 ____D C:\Programme\ESET
2013-11-26 12:09 - 2013-11-26 12:09 - 00001552 _____ C:\Dokumente und Einstellungen\Master\Desktop\JRT.txt
2013-11-26 12:01 - 2013-11-26 12:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-26 11:52 - 2013-11-26 11:56 - 00000000 ____D C:\AdwCleaner
2013-11-26 11:13 - 2013-11-26 11:13 - 00000802 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-25 11:00 - 2013-11-25 11:00 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-02.dmp
2013-11-25 10:49 - 2013-11-25 10:49 - 00008192 ____H C:\WINDOWS\system32\config\security.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\sam.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-25 10:35 - 2013-11-25 10:59 - 00000000 ____D C:\ComboFix
2013-11-25 10:30 - 2013-11-25 10:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 10:29 - 2013-11-25 10:29 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-11-25 10:11 - 2013-11-25 10:11 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-01.dmp
2013-11-25 09:40 - 2013-11-25 09:40 - 00000830 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Freeware Windows Edition.lnk
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-25 09:40 - 2013-01-31 09:54 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\TuneUp Software
2013-11-25 09:40 - 2012-01-08 23:59 - 00001603 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Remoteunterstützung.lnk
2013-11-25 09:40 - 2012-01-08 23:59 - 00000776 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Windows Media Player.lnk
2013-11-25 09:40 - 2012-01-08 23:59 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme
2013-11-25 09:40 - 2012-01-08 23:57 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Zubehör
2013-11-25 09:40 - 2012-01-08 23:55 - 00000770 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Desktop\Windows Media Player.lnk
2013-11-25 09:40 - 2009-04-01 10:42 - 00000190 ___SH C:\Dokumente und Einstellungen\_ocster_backup_\ntuser.ini
2013-11-25 09:40 - 2009-01-20 05:58 - 00060672 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-25 09:40 - 2009-01-20 05:55 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\Macromedia
2013-11-25 09:40 - 2009-01-20 05:53 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\Acer
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Musik
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Bilder
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\Google
2013-11-25 09:40 - 2009-01-20 05:32 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Eigene Dateien\Eigene Google Gadgets
2013-11-25 09:40 - 2009-01-20 05:21 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2013-11-25 09:40 - 2009-01-20 05:13 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_\Anwendungsdaten\InstallShield
2013-11-25 09:40 - 2009-01-20 04:26 - 00000718 _____ C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Outlook Express.lnk
2013-11-25 09:40 - 2009-01-20 04:26 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Verlauf
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü\Programme\Autostart
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\_ocster_backup_\Startmenü
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Netzwerkumgebung
2013-11-25 09:40 - 2009-01-20 04:18 - 00000000 ___HD C:\Dokumente und Einstellungen\_ocster_backup_\Druckumgebung
2013-11-23 16:54 - 2013-11-23 16:54 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-02.dmp
2013-11-23 16:23 - 2013-11-23 16:23 - 00000000 _RSHD C:\cmdcons
2013-11-23 16:23 - 2013-04-02 14:36 - 00000211 _____ C:\Boot.bak
2013-11-23 16:23 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-23 16:12 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-23 16:12 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-23 16:12 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-23 16:12 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-23 16:10 - 2013-11-25 10:58 - 00000000 ____D C:\Qoobox
2013-11-23 16:10 - 2013-11-25 10:57 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-23 15:24 - 2013-11-23 15:24 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-23 15:24 - 2013-11-23 15:23 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-23 15:24 - 2013-11-23 15:23 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-23 15:23 - 2013-11-23 15:23 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 15:23 - 2013-11-23 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-23 14:07 - 2013-11-23 14:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 13:57 - 2013-11-23 13:57 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-01.dmp
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-16 09:25 - 2013-11-18 12:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 18:02 - 2013-11-14 12:46 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-13 18:01 - 2013-11-14 12:46 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:23 - 2013-11-03 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2011-01-13 12:43 - 00118849 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 16:22 - 2011-01-07 16:31 - 00323640 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 16:22 - 2009-08-12 11:37 - 00038672 _____ (PCTV Systems S.à r.l.) C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 16:22 - 2009-02-16 23:09 - 00831554 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 16:22 - 2009-01-28 11:52 - 00142337 _____ C:\WINDOWS\system32\Wait.exe
2013-11-03 16:22 - 2006-10-10 17:47 - 00036921 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 16:21 - 2011-12-12 17:19 - 00016000 ____R (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcw95rc.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2013-11-03 15:54 - 2013-11-03 16:21 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 15:53 - 2013-11-03 16:25 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:40 - 2013-11-03 15:52 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 20:40 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95bda.sys
2013-11-02 20:40 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95rc.sys
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:14 - 2013-11-02 01:15 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7
==================== One Month Modified Files and Folders =======
2013-11-27 20:26 - 2012-01-09 12:19 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
2013-11-27 20:17 - 2012-04-09 13:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-27 20:17 - 2009-08-17 13:55 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-27 14:45 - 2012-02-07 07:32 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Eigene Dateien\ADAC
2013-11-27 11:09 - 2009-08-17 13:23 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-11-27 10:58 - 2013-11-27 10:58 - 00000000 ____D C:\Programme\ESET
2013-11-27 10:58 - 2009-01-20 04:18 - 00000000 ___RD C:\Programme
2013-11-27 09:41 - 2009-08-17 13:55 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-27 07:19 - 2009-01-20 04:22 - 01067034 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-27 07:11 - 2010-04-25 11:31 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-11-27 07:11 - 2009-01-20 04:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-27 07:11 - 2009-01-20 04:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-27 07:11 - 2009-01-20 04:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-26 12:24 - 2009-11-29 08:07 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-26 12:24 - 2009-06-15 19:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Master\ntuser.ini
2013-11-26 12:24 - 2009-06-15 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Master
2013-11-26 12:24 - 2009-01-20 04:26 - 00032582 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-26 12:09 - 2013-11-26 12:09 - 00001552 _____ C:\Dokumente und Einstellungen\Master\Desktop\JRT.txt
2013-11-26 12:01 - 2013-11-26 12:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-26 11:56 - 2013-11-26 11:52 - 00000000 ____D C:\AdwCleaner
2013-11-26 11:56 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü
2013-11-26 11:49 - 2012-06-06 07:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2718704$
2013-11-26 11:13 - 2013-11-26 11:13 - 00000802 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2013-11-26 11:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-26 11:13 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-26 11:08 - 2009-01-20 13:08 - 00012640 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-25 11:00 - 2013-11-25 11:00 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-02.dmp
2013-11-25 11:00 - 2012-01-08 23:47 - 1063243776 _____ C:\WINDOWS\MEMORY.DMP
2013-11-25 11:00 - 2010-06-06 17:08 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-25 10:59 - 2013-11-25 10:35 - 00000000 ____D C:\ComboFix
2013-11-25 10:58 - 2013-11-23 16:10 - 00000000 ____D C:\Qoobox
2013-11-25 10:57 - 2013-11-23 16:10 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-25 10:57 - 2009-01-20 04:18 - 01054666 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-25 10:53 - 2009-01-20 13:08 - 00000227 _____ C:\WINDOWS\system.ini
2013-11-25 10:49 - 2013-11-25 10:49 - 00008192 ____H C:\WINDOWS\system32\config\security.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\sam.tmp.LOG
2013-11-25 10:49 - 2013-11-25 10:49 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-11-25 10:49 - 2011-12-23 21:08 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-25 10:49 - 2009-01-20 05:17 - 28311552 _____ C:\WINDOWS\system32\config\software.bak
2013-11-25 10:49 - 2009-01-20 05:17 - 06815744 _____ C:\WINDOWS\system32\config\system.bak
2013-11-25 10:49 - 2009-01-20 05:17 - 00524288 _____ C:\WINDOWS\system32\config\default.bak
2013-11-25 10:49 - 2009-01-20 04:18 - 00262144 _____ C:\WINDOWS\system32\config\sam.bak
2013-11-25 10:49 - 2009-01-20 04:18 - 00077824 _____ C:\WINDOWS\system32\config\security.bak
2013-11-25 10:30 - 2013-11-25 10:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
2013-11-25 10:29 - 2013-11-25 10:29 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Verwaltung
2013-11-25 10:29 - 2011-12-23 21:08 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-11-25 10:11 - 2013-11-25 10:11 - 00065536 _____ C:\WINDOWS\Minidump\Mini112513-01.dmp
2013-11-25 09:40 - 2013-11-25 09:40 - 00000830 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ocster Backup Freeware Windows Edition.lnk
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ocster Backup
2013-11-25 09:40 - 2013-11-25 09:40 - 00000000 ____D C:\Dokumente und Einstellungen\_ocster_backup_
2013-11-25 09:40 - 2012-11-17 18:13 - 00000000 ____D C:\Programme\Ocster Backup
2013-11-25 09:39 - 2013-03-31 22:38 - 00001455 _____ C:\WINDOWS\system32\log.xml
2013-11-25 09:39 - 2013-03-31 22:38 - 00000008 _____ C:\WINDOWS\system32\log-suffix.xml
2013-11-25 09:37 - 2013-03-31 22:36 - 00001451 _____ C:\Dokumente und Einstellungen\Master\log.xml
2013-11-25 09:37 - 2013-03-31 22:36 - 00000008 _____ C:\Dokumente und Einstellungen\Master\log-suffix.xml
2013-11-23 16:54 - 2013-11-23 16:54 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-02.dmp
2013-11-23 16:23 - 2013-11-23 16:23 - 00000000 _RSHD C:\cmdcons
2013-11-23 16:23 - 2009-01-20 13:11 - 00000327 __RSH C:\boot.ini
2013-11-23 15:24 - 2013-11-23 15:24 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-23 15:23 - 2013-11-23 15:24 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-23 15:23 - 2013-11-23 15:24 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-23 15:23 - 2013-11-23 15:23 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-23 15:23 - 2013-11-23 15:23 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-23 15:23 - 2013-11-23 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-23 15:23 - 2009-06-15 20:41 - 00000000 ____D C:\Programme\Java
2013-11-23 14:07 - 2013-11-23 14:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 14:07 - 2011-12-23 22:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
2013-11-23 14:03 - 2011-06-14 07:05 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-23 14:02 - 2009-06-17 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-23 13:57 - 2013-11-23 13:57 - 00065536 _____ C:\WINDOWS\Minidump\Mini112313-01.dmp
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-23 12:36 - 2011-08-20 09:13 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-23 10:01 - 2009-01-20 04:21 - 00000000 ____D C:\WINDOWS\Registration
2013-11-23 08:42 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Eigene Dateien\Eigene Musik
2013-11-20 22:30 - 2011-09-24 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\TS3Client
2013-11-20 15:03 - 2012-05-06 11:52 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 13:57 - 2012-12-26 10:57 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-18 12:46 - 2013-11-16 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-15 11:08 - 2009-09-01 16:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-15 11:07 - 2012-02-10 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:46 - 2013-11-13 18:02 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-14 12:46 - 2013-11-13 18:01 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00190917 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00097526 _____ C:\WINDOWS\ocgen.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00073129 _____ C:\WINDOWS\tsoc.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00063977 _____ C:\WINDOWS\comsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00038788 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00030691 _____ C:\WINDOWS\iis6.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00014920 _____ C:\WINDOWS\updspapi.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00010602 _____ C:\WINDOWS\ocmsn.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00009579 _____ C:\WINDOWS\msgsocm.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 12:46 - 2013-06-09 07:48 - 00150144 _____ C:\WINDOWS\setupapi.log
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 12:45 - 2013-11-13 18:01 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-14 12:45 - 2013-11-13 18:01 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-14 12:44 - 2013-07-19 08:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 12:38 - 2009-06-18 08:36 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 19:35 - 2011-09-24 21:31 - 00000000 ____D C:\Programme\TeamSpeak 3 Client
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:25 - 2013-11-03 15:53 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:24 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:24 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2009-09-29 21:16 - 00037621 _____ C:\WINDOWS\Irremote.ini
2013-11-03 16:23 - 2009-09-29 21:15 - 00000135 _____ C:\WINDOWS\ODBC.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00004161 _____ C:\WINDOWS\ODBCINST.INI
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2009-01-20 05:13 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-03 16:22 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-11-03 16:21 - 2013-11-03 15:54 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 16:21 - 2013-06-13 13:17 - 00000041 _____ C:\WINDOWS\setupact.log
2013-11-03 15:52 - 2013-11-02 20:40 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:42 - 2009-09-29 21:17 - 00000000 ____D C:\Programme\vtplus
2013-11-02 20:42 - 2009-09-29 21:16 - 00000000 ____D C:\WINDOWS\system32\hauppauge
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:41 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü\Programme
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:14 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-11-01 22:31 - 2010-04-25 11:31 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7
Files to move or delete:
====================
C:\Dokumente und Einstellungen\Master\tsMS.reg
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\catchme.dll
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
allerdings hatte ich bevor ich diese programme ausgeführt hatte nochmal ne meldung: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 27. November 2013 10:53
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NETBOOK
Versionsinformationen:
BUILD.DAT : 14.0.1.749 55392 Bytes 22.11.2013 12:01:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 19.11.2013 12:56:15
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 19.11.2013 12:56:16
LUKE.DLL : 14.0.1.641 65080 Bytes 19.11.2013 12:57:24
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 19.11.2013 12:56:16
AVREG.DLL : 14.0.1.641 250424 Bytes 19.11.2013 12:56:12
avlode.dll : 14.0.1.681 517176 Bytes 19.11.2013 12:56:09
avlode.rdf : 13.0.1.48 27867 Bytes 13.11.2013 14:40:52
VBASE000.VDF : 7.11.70.0 66736640 Bytes 4.4.2013 13:49:55
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.4.2013 10:41:06
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.5.2013 11:44:49
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.6.2013 07:04:54
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.7.2013 08:47:09
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.8.2013 19:17:51
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.9.2013 11:42:05
VBASE007.VDF : 7.11.111.18 3598336 Bytes 6.11.2013 17:47:18
VBASE008.VDF : 7.11.111.19 2048 Bytes 6.11.2013 17:47:19
VBASE009.VDF : 7.11.111.20 2048 Bytes 6.11.2013 17:47:19
VBASE010.VDF : 7.11.111.21 2048 Bytes 6.11.2013 17:47:19
VBASE011.VDF : 7.11.111.22 2048 Bytes 6.11.2013 17:47:19
VBASE012.VDF : 7.11.111.23 2048 Bytes 6.11.2013 17:47:19
VBASE013.VDF : 7.11.111.150 168448 Bytes 7.11.2013 14:41:25
VBASE014.VDF : 7.11.112.47 247808 Bytes 8.11.2013 14:41:26
VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 13:55:29
VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 14:40:48
VBASE017.VDF : 7.11.113.149 246272 Bytes 15.11.2013 14:32:44
VBASE018.VDF : 7.11.113.243 220160 Bytes 17.11.2013 13:05:48
VBASE019.VDF : 7.11.114.89 262144 Bytes 19.11.2013 12:55:17
VBASE020.VDF : 7.11.114.157 190976 Bytes 20.11.2013 18:49:38
VBASE021.VDF : 7.11.114.229 136192 Bytes 21.11.2013 07:28:40
VBASE022.VDF : 7.11.115.45 247296 Bytes 23.11.2013 13:28:33
VBASE023.VDF : 7.11.115.143 292864 Bytes 26.11.2013 10:17:20
VBASE024.VDF : 7.11.115.144 2048 Bytes 26.11.2013 10:17:21
VBASE025.VDF : 7.11.115.145 2048 Bytes 26.11.2013 10:17:22
VBASE026.VDF : 7.11.115.146 2048 Bytes 26.11.2013 10:17:22
VBASE027.VDF : 7.11.115.147 2048 Bytes 26.11.2013 10:17:22
VBASE028.VDF : 7.11.115.148 2048 Bytes 26.11.2013 10:17:22
VBASE029.VDF : 7.11.115.149 2048 Bytes 26.11.2013 10:17:22
VBASE030.VDF : 7.11.115.150 2048 Bytes 26.11.2013 10:17:22
VBASE031.VDF : 7.11.115.162 82432 Bytes 26.11.2013 10:17:22
Engineversion : 8.2.12.150
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.6.2013 07:31:02
AESCRIPT.DLL : 8.1.4.170 516478 Bytes 23.11.2013 07:28:53
AESCN.DLL : 8.1.10.4 131446 Bytes 27.3.2013 07:19:14
AESBX.DLL : 8.2.16.26 1245560 Bytes 26.8.2013 07:38:46
AERDL.DLL : 8.2.0.128 688504 Bytes 14.6.2013 07:31:01
AEPACK.DLL : 8.3.3.4 758136 Bytes 22.10.2013 06:19:38
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 8.8.2013 21:05:18
AEHEUR.DLL : 8.1.4.774 6263162 Bytes 23.11.2013 07:28:52
AEHELP.DLL : 8.1.27.10 266618 Bytes 23.11.2013 07:28:44
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 14:40:51
AEEXP.DLL : 8.4.1.114 381304 Bytes 23.11.2013 07:28:54
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.9.2012 13:42:55
AECORE.DLL : 8.1.32.2 201081 Bytes 9.11.2013 14:41:29
AEBB.DLL : 8.1.1.4 53619 Bytes 5.11.2012 14:00:38
AVWINLL.DLL : 14.0.1.641 23608 Bytes 19.11.2013 12:55:09
AVPREF.DLL : 14.0.1.641 48696 Bytes 19.11.2013 12:56:11
AVREP.DLL : 14.0.1.641 175672 Bytes 19.11.2013 12:56:13
AVARKT.DLL : 14.0.1.641 257080 Bytes 19.11.2013 12:55:33
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 19.11.2013 12:55:58
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.9.2012 17:17:40
AVSMTP.DLL : 14.0.1.641 60472 Bytes 19.11.2013 12:56:20
NETNT.DLL : 14.0.1.641 13368 Bytes 19.11.2013 12:57:26
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 19.11.2013 12:55:10
RCTEXT.DLL : 14.0.1.641 67128 Bytes 19.11.2013 12:55:10
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_52958d54\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Mittwoch, 27. November 2013 10:53
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avcenter.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'scalc.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'CMUpdater.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIMain.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinTVTray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupClient-ox.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'M3000Mnt.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'iaanotif.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupService-ox.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'HauppaugeTVServer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\System Volume Information\_restore{56137DE5-8B8A-4D31-B198-7DD32E27AE76}\RP348\A0082205.exe'
C:\System Volume Information\_restore{56137DE5-8B8A-4D31-B198-7DD32E27AE76}\RP348\A0082205.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{56137DE5-8B8A-4D31-B198-7DD32E27AE76}\RP348\A0082205.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '577165bf.qua' verschoben!
Ende des Suchlaufs: Mittwoch, 27. November 2013 10:55
Benötigte Zeit: 01:00 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
702 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
701 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
holger |
|
28.11.2013, 13:17
| #8 |
| /// the machine /// TB-Ausbilder | Avira findet malware und exploit Das ist nur SWH, das leeren wir mit Delfix. Bitte unbedingt Windows updaten, und gleich mal nach nem neuen Windows umschauen, XP ist im April tot. Fertig Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
06.12.2013, 13:22
| #9 |
| | Avira findet malware und exploit hi. alles up to date. virenscan ohne befunde. vielen lieben dank für deine hilfe!! gruss holger |
|
07.12.2013, 11:44
| #10 |
| /// the machine /// TB-Ausbilder | Avira findet malware und exploit Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
Linear-Darstellung
