Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.01.2014, 18:44   #1
Sumatra
 
Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los - Frage

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los



Habe das Programm längst runtergeschmissen und Scans mit verschiedenen Programmen durchgeführt. Aber es ist nichts zu machen... werde dieses Add-on nicht los.
Bitte um Hilfe.

Alt 29.01.2014, 19:55   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los - Standard

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los



hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 30.01.2014, 21:23   #3
Sumatra
 
Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los - Standard

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los



Vielen Dank! Hier die Dateien.
FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 29-01-2014 01
Ran by Ralf (administrator) on RALFSPC on 30-01-2014 21:03:40
Running from C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) ===================

(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgrsx.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgcsrvx.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgwdsvc.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
(AVM Berlin) C:\Programme\avmwlanstick\WLanNetService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(McAfee, Inc.) C:\Programme\McAfee\SiteAdvisor\McSACore.exe
() C:\Programme\Motorola\MotoConnectService\MotoConnectService.exe
(Nero AG) C:\Programme\Nero\Update\NASvc.exe
(Speedbit Ltd.) C:\Programme\Common Files\SpeedBit\SBUpdate\sbu.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgnsx.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgemcx.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Motorola) C:\Programme\Motorola\MotoConnectService\MotoConnect.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
(AVM Berlin) C:\Programme\avmwlanstick\WLanGUI.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgui.exe
(Wondershare) C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe
(SYDATEC) C:\Programme\S.A.D\Phoenix Backup\pbtray.exe
(AVM Berlin) C:\Programme\FRITZ!DSL\StCenter.exe
(Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
(Hewlett-Packard Co.) C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqste08.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [77824 2006-03-23] (Intel Corporation)
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-03-23] (Intel Corporation)
HKLM\...\Run: [HP Software Update] - C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe [49152 2005-05-11] (Hewlett-Packard Co.)
HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [AVG_UI] - C:\Programme\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [Wondershare Helper Compact.exe] - C:\Programme\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [1743648 2013-06-13] (Wondershare)
HKLM\...\Run: [Smart File Advisor] - C:\Programme\Smart File Advisor\sfa.exe [283712 2013-11-26] (Filefacts.net)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon: SDWinLogon.dll [X]
HKCU\...\Run: [Phoenix Backup] - C:\Programme\S.A.D\Phoenix Backup\pbtray.exe [487424 2005-06-07] (SYDATEC)
HKCU\...\Policies\Explorer: [NoDriveTypeAutoRun] 0x91000000
MountPoints2: {21458c6c-4783-11de-ac68-806d6172696f} - H:\pushinst.exe
MountPoints2: {559c31ed-703f-11e1-88b1-001320d778d3} - H:\pushinst.exe
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

ProxyServer: localhost:8080
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.live.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {138384BE-A52B-41F3-8212-9E37E19B9CBA} URL = hxxp://search.live.com/results.aspx?q={searchTerms}&form=MS8TDF&pc=MS8TDF&src=IE-SearchBox
SearchScopes: HKCU - {5644E9B2-23F0-4c64-88BB-34D7C57A270E} URL = hxxp://search.speedbit.com/searchresults.asp?src=default&q={searchTerms}
SearchScopes: HKCU - {7F4EFF06-7032-458e-AE16-1C1D8255C28A} URL = hxxp://go.speedbit.com/search.aspx?s=Unknown&q={searchTerms}
SearchScopes: HKCU - {839E9FA4-5B8B-4355-B5F7-ACBCED3A49D2} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=5C81E972-72B0-4192-99A5-D133B23EFB2D&apn_sauid=ACAED2DC-1FEB-4D5F-B428-4671A9D8EEC5
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  No File
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default
FF SearchEngineOrder.2: amazon.de
FF SearchEngineOrder.3: amazon.de
FF SearchEngineOrder.4: WEB.DE Suche
FF SelectedSearchEngine: user_pref("browser.search.selectedEngine", "");
FF Homepage: hxxp://www.google.de
FF Keyword.URL: hxxp://go.speedbit.com/search.aspx?s=Unknown&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/SAFFPlugin - C:\Programme\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\2.0.40115.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\1und1-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\amazonde.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\preisvergleich.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} [2013-11-20]
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-10-18]
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-29]
FF Extension: No Name - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}-trash [2011-03-06]
FF Extension: ImTranslator - C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Mozilla\Firefox\Profiles\hltnip71.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2012-02-28]
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\{a82d0125-000a-4a57-abbc-5d4b0dbaab54} [2013-12-20]
FF Extension: Hotspot Shield Extension - C:\Programme\Mozilla Firefox\browser\extensions\afproxy@anchorfree.com [2014-01-18]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []
FF HKLM\...\Firefox\Extensions: [daplinkchecker@speedbit.com] - C:\Programme\DAP\daplinkchecker
FF Extension: No Name - C:\Programme\DAP\daplinkchecker [2013-04-30]
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Programme\McAfee\SiteAdvisor
FF Extension: McAfee SiteAdvisor - C:\Programme\McAfee\SiteAdvisor [2013-12-22]
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF Extension: Download videos and MP3s from YouTube - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ []

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\25.0.1364.97\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\25.0.1364.97\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\25.0.1364.97\pdf.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin2.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin3.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin4.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin5.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin6.dll No File
CHR Plugin: (QuickTime Plug-in 7.6) - C:\Programme\QuickTime\plugins\npqtplugin7.dll No File
CHR Plugin: (Microsoft DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (AVG SiteSafety plugin) - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll No File
CHR Plugin: (Picasa) - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U33) - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\2.0.40115.0\npctrl.dll ( Microsoft Corporation)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_149.dll No File
CHR Plugin: (Java Deployment Toolkit 6.0.330.5) - C:\WINDOWS\system32\npdeployJava1.dll No File
CHR Extension: (Docs) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-02-23]
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-02-23]
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-02-23]
CHR Extension: (Google-Suche) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-02-23]
CHR Extension: (Google Mail) - C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-02-23]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Programme\McAfee\SiteAdvisor\McChPlg.crx [2013-12-22]

========================== Services (Whitelisted) =================

S3 AVG Security Toolbar Service; C:\Programme\AVG\AVG10\Toolbar\ToolbarBroker.exe [167264 2011-11-10] ()
R2 AVGIDSAgent; C:\Programme\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Programme\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)
R2 AVM IGD CTRL Service; C:\Programme\FRITZ!DSL\IGDCTRL.EXE [118784 2005-03-04] (AVM Berlin)
R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
S3 becldr3Service; C:\Programme\BCL Technologies\easyConverter SDK 3\Common\becldr.exe [176128 2011-04-19] ()
S3 de_serv; C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe [315392 2005-03-04] (AVM Berlin)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2009-12-22] (Google)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2014-01-13] (Oracle Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McAfee SiteAdvisor Service; C:\Programme\McAfee\SiteAdvisor\McSACore.exe [104880 2014-01-07] (McAfee, Inc.)
R2 MotoConnect Service; C:\Programme\Motorola\MotoConnectService\MotoConnectService.exe [91456 2010-04-02] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
R2 NAUpdate; C:\Programme\Nero\Update\NASvc.exe [503080 2010-05-04] (Nero AG)
S3 NetSvc; C:\Programme\Intel\PROSetWired\NCS\Sync\NetSvc.exe [147456 2004-11-19] (Intel(R) Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 SBUpd; C:\Programme\Common Files\SpeedBit\SBUpdate\sbu.exe [772728 2013-02-27] (Speedbit Ltd.)
R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R1 Avgdiskx; C:\WINDOWS\System32\DRIVERS\avgdiskx.sys [120600 2013-11-05] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\WINDOWS\System32\DRIVERS\avgidsdriverx.sys [209176 2013-11-04] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\WINDOWS\System32\DRIVERS\avgidshx.sys [147768 2013-10-24] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\WINDOWS\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-17] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\WINDOWS\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\WINDOWS\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\WINDOWS\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\WINDOWS\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\WINDOWS\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.)
S3 avmeject; C:\WINDOWS\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin)
S3 FWLANUSB; C:\WINDOWS\System32\DRIVERS\fwlanusb.sys [265088 2010-10-22] (AVM GmbH)
R3 fwlanusb4; C:\WINDOWS\System32\DRIVERS\fwlanusb4.sys [926080 2010-10-22] (AVM GmbH)
S3 HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MIINPazX; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys [17152 2006-10-09] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH)
S3 MotDev; C:\WINDOWS\System32\DRIVERS\motodrv.sys [42752 2009-05-08] (Motorola Inc)
S3 nm; C:\WINDOWS\System32\DRIVERS\NMnt.sys [40320 2008-04-13] (Microsoft Corporation)
R3 SBUpdd; C:\Programme\Common Files\SpeedBit\SBUpdate\sbw.sys [31640 2013-02-27] ()
R2 StarOpen; C:\WINDOWS\system32\Drivers\StarOpen.sys [13120 2013-08-25] ()
R3 STHDA; C:\WINDOWS\System32\drivers\sthda.sys [1047816 2005-11-16] (SigmaTel, Inc.)
S3 cpuz132; \??\C:\DOKUME~1\Ralf\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys [x]
S3 jnv4_mib; \??\C:\DOKUME~1\Ralf\LOKALE~1\Temp\jnv4_mib.sys [x]
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U5 Tcpip6; C:\Windows\System32\Drivers\Tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-30 21:03 - 2014-01-30 21:03 - 00000000 ____D C:\FRST
2014-01-29 17:54 - 2014-01-29 17:55 - 00000000 ____D C:\AdwCleaner
2014-01-29 17:33 - 2014-01-29 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Sun
2014-01-29 17:33 - 2014-01-29 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Sun
2014-01-29 17:31 - 2014-01-29 17:31 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Adobe
2014-01-29 17:28 - 2014-01-29 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Mozilla
2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Wondershare
2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Mozilla
2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Avg2014
2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\AVG2014
2014-01-29 17:27 - 2014-01-29 17:27 - 00000747 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Internet Explorer.lnk
2014-01-29 17:26 - 2014-01-29 17:27 - 00000718 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Outlook Express.lnk
2014-01-29 17:26 - 2014-01-29 17:26 - 00000901 _____ C:\WINDOWS\wmsetup.log
2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 __SHD C:\Dokumente und Einstellungen\RALF_2\IETldCache
2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Eigene Dateien\Eigene Musik
2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Eigene Dateien\Eigene Bilder
2014-01-29 17:25 - 2014-01-29 17:52 - 00000190 ___SH C:\Dokumente und Einstellungen\RALF_2\ntuser.ini
2014-01-29 17:25 - 2014-01-29 17:34 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2
2014-01-29 17:25 - 2014-01-29 17:27 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme
2014-01-29 17:25 - 2014-01-29 17:26 - 00000768 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Windows Media Player.lnk
2014-01-29 17:25 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Zubehör
2014-01-29 17:25 - 2013-12-22 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Macromedia
2014-01-29 17:25 - 2013-01-12 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\TuneUp Software
2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 __SHD C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Verlauf
2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Autostart
2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü
2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\RALF_2\Netzwerkumgebung
2014-01-29 17:25 - 2009-05-23 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\RALF_2\Druckumgebung
2014-01-29 17:25 - 2009-05-23 09:18 - 00001599 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Remoteunterstützung.lnk
2014-01-29 16:05 - 2014-01-29 18:17 - 00003105 _____ C:\WINDOWS\setupapi.log
2014-01-29 12:07 - 2014-01-29 12:07 - 00000929 _____ C:\Dokumente und Einstellungen\Ralf\Desktop\Verknüpfung mit adwcleaner-3.018.lnk
2014-01-28 20:10 - 2014-01-28 20:10 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Malwarebytes
2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-28 20:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-01-18 16:38 - 2014-01-18 16:39 - 00000000 ____D C:\Programme\DVDVideoSoft
2014-01-18 16:38 - 2014-01-18 16:39 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\DVDVideoSoft
2014-01-18 16:38 - 2014-01-18 16:38 - 00001847 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free YouTube Download.lnk
2014-01-18 16:38 - 2014-01-18 16:38 - 00000906 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DVDVideoSoft Free Studio.lnk
2014-01-18 16:38 - 2014-01-18 16:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2014-01-18 16:38 - 2014-01-18 16:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2014-01-18 14:54 - 2014-01-29 19:35 - 00131072 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2014-01-18 13:44 - 2014-01-30 20:49 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2014-01-18 13:44 - 2014-01-18 13:56 - 00065536 _____ C:\WINDOWS\system32\config\Spybot -.evt
2014-01-18 13:44 - 2014-01-18 13:44 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2014-01-18 13:44 - 2014-01-18 13:44 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2014-01-18 13:44 - 2014-01-18 13:44 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2014-01-18 13:44 - 2014-01-18 13:44 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2014-01-18 13:44 - 2014-01-18 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2014-01-18 13:43 - 2014-01-20 10:45 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2014-01-18 13:43 - 2014-01-20 10:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2014-01-18 13:43 - 2013-09-20 10:49 - 00018968 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean.exe
2014-01-18 12:37 - 2014-01-18 12:37 - 00000020 ___SH C:\Dokumente und Einstellungen\fbwuser\ntuser.ini
2014-01-18 12:37 - 2013-12-22 10:15 - 00000000 ____D C:\Dokumente und Einstellungen\fbwuser\Anwendungsdaten\Macromedia
2014-01-18 12:37 - 2013-01-12 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\fbwuser\Anwendungsdaten\TuneUp Software
2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 __SHD C:\Dokumente und Einstellungen\fbwuser\Lokale Einstellungen\Verlauf
2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme\Autostart
2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\fbwuser\Startmenü
2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\fbwuser\Netzwerkumgebung
2014-01-18 12:37 - 2009-05-23 10:11 - 00000000 ___HD C:\Dokumente und Einstellungen\fbwuser\Druckumgebung
2014-01-18 12:37 - 2009-05-23 09:18 - 00001599 _____ C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme\Remoteunterstützung.lnk
2014-01-18 12:37 - 2009-05-23 09:18 - 00000772 _____ C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme\Windows Media Player.lnk
2014-01-18 12:37 - 2009-05-23 09:18 - 00000000 ___RD C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme\Zubehör
2014-01-18 12:37 - 2009-05-23 09:18 - 00000000 ___RD C:\Dokumente und Einstellungen\fbwuser\Startmenü\Programme
2014-01-15 21:52 - 2014-01-15 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\default
2014-01-15 11:56 - 2014-01-15 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-14 19:31 - 2014-01-14 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\Cuttermaran
2014-01-14 19:31 - 2014-01-14 19:31 - 00000000 ____D C:\Programme\Cuttermaran
2014-01-14 15:25 - 2014-01-14 15:25 - 00051476 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Bios einstellen damit vom CD Rom Laufwerk gebootet werden kann.htm
2014-01-13 23:12 - 2014-01-13 23:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2014-01-13 23:12 - 2014-01-13 23:11 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-13 23:12 - 2014-01-13 23:11 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-13 23:11 - 2014-01-13 23:11 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-13 23:11 - 2014-01-13 23:11 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-13 23:11 - 2014-01-13 23:11 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-13 23:11 - 2014-01-13 23:11 - 00000000 ____D C:\Programme\Java
2014-01-13 23:11 - 2014-01-13 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-13 22:36 - 2014-01-19 22:52 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\GFDOutDir
2014-01-13 21:11 - 2014-01-13 21:13 - 00000000 ____D C:\Programme\GUI for dvdauthor
2014-01-13 21:11 - 2014-01-13 21:13 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\GUI for dvdauthor
2014-01-13 14:42 - 2014-01-13 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Cuttermaran
2014-01-13 14:14 - 2014-01-13 14:15 - 00000600 _____ C:\Dokumente und Einstellungen\Ralf\PUTTY.RND
2014-01-13 14:04 - 2014-01-13 14:04 - 00000000 ____D C:\Project-X
2014-01-13 14:03 - 2014-01-13 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Sun
2014-01-13 13:59 - 2014-01-18 21:49 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Desktop\Neuer Ordner
2014-01-13 13:32 - 2014-01-13 13:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TortoiseCVS
2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\March Hare Software Ltd
2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\CVSNT
2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CVSNT
2014-01-13 13:31 - 2014-01-13 13:42 - 00000000 ____D C:\Programme\TortoiseCVS
2014-01-13 13:31 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TortoiseOverlays
2014-01-12 23:25 - 2014-01-12 23:25 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Digiarty
2014-01-12 23:24 - 2014-01-12 23:24 - 00000000 ____D C:\Programme\Digiarty
2014-01-11 20:34 - 2014-01-11 20:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Ashampoo
2014-01-11 20:33 - 2014-01-11 20:33 - 00000948 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ashampoo Burning Studio 2013.lnk
2014-01-11 20:33 - 2014-01-11 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\ashampoo
2014-01-11 20:33 - 2014-01-11 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ashampoo
2014-01-11 17:57 - 2014-01-11 17:57 - 00000000 ____D C:\Programme\Smart File Advisor
2014-01-11 11:57 - 2014-01-11 12:17 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Nero
2014-01-11 11:33 - 2014-01-11 21:48 - 00002449 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk
2014-01-11 11:31 - 2014-01-11 11:34 - 00000000 ____D C:\Programme\Nero
2014-01-11 11:31 - 2014-01-11 11:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero
2014-01-11 11:31 - 2014-01-11 11:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nero
2014-01-11 11:30 - 2014-01-11 11:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2014-01-11 11:27 - 2014-01-11 11:27 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Wondershare
2014-01-10 18:26 - 2014-01-10 18:26 - 00001102 _____ C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\MediaInfo.lnk
2014-01-10 18:26 - 2014-01-10 18:26 - 00001102 _____ C:\Dokumente und Einstellungen\Ralf\Desktop\MediaInfo.lnk
2014-01-10 12:28 - 2014-01-10 12:28 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\DriverToolkit
2014-01-08 20:54 - 2014-01-14 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\avidemux
2014-01-08 15:29 - 2014-01-11 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\cache
2014-01-08 15:29 - 2014-01-08 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\.android
2014-01-08 15:29 - 2014-01-08 15:29 - 00000000 _____ C:\Dokumente und Einstellungen\Ralf\daemonprocess.txt
2014-01-08 15:26 - 2014-01-29 19:26 - 00000412 _____ C:\WINDOWS\Tasks\At2.job
2014-01-08 15:24 - 2014-01-08 15:24 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\DigitalSites
2014-01-08 15:11 - 2014-01-08 15:11 - 00000107 _____ C:\WINDOWS\VobEdit.INI
2014-01-08 12:18 - 2014-01-08 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2014-01-07 18:32 - 2014-01-08 14:35 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\XMedia Recode
2014-01-07 17:59 - 2007-08-31 18:36 - 00036864 _____ (Robdogg Inc.) C:\WINDOWS\system32\trayicon_handler.ocx
2014-01-07 17:59 - 2003-01-26 13:41 - 00040960 _____ (vbAccelerator) C:\WINDOWS\system32\ssubtmr6.dll
2014-01-06 22:22 - 2014-01-10 11:17 - 00281104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-01-06 21:51 - 2014-01-10 21:46 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2014-01-06 21:20 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2014-01-06 21:20 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll
2014-01-06 21:20 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2014-01-06 21:19 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2014-01-06 21:19 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2014-01-06 21:19 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2014-01-06 21:18 - 2014-01-06 21:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB942288-v3$
2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\WINDOWS\system32\GPhotos.scr
2014-01-05 13:30 - 2014-01-05 13:30 - 00005514 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20140105_133038.reg
2014-01-05 13:00 - 2014-01-05 13:00 - 00004940 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20140105_130034.reg
2014-01-05 11:53 - 2014-01-08 12:58 - 00000274 _____ C:\WINDOWS\Tasks\pixillionShakeIcon.job
2014-01-05 11:27 - 2014-01-05 11:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER
2014-01-02 19:21 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\biu_software
2014-01-02 19:18 - 2014-01-02 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\biu software
2014-01-02 19:07 - 2014-01-02 19:08 - 00002051 _____ C:\WINDOWS\ST6UNST.001
2014-01-02 18:59 - 2014-01-16 17:37 - 00253952 ____N (Microsoft Corporation) C:\WINDOWS\Setup1.exe
2014-01-02 18:59 - 2014-01-16 17:36 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\ST6UNST.EXE
2014-01-02 18:59 - 2014-01-02 18:59 - 00002070 _____ C:\WINDOWS\ST6UNST.000
2013-12-31 17:13 - 2013-12-31 17:13 - 00003808 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20131231_171345.reg
2013-12-31 15:09 - 2013-12-31 15:20 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Deployment

==================== One Month Modified Files and Folders =======

2014-01-30 21:03 - 2014-01-30 21:03 - 00000000 ____D C:\FRST
2014-01-30 20:57 - 2010-11-11 08:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2014-01-30 20:55 - 2009-05-23 09:17 - 01680174 _____ C:\WINDOWS\WindowsUpdate.log
2014-01-30 20:49 - 2014-01-18 13:44 - 00000636 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2014-01-30 20:47 - 2009-05-23 10:14 - 00000159 _____ C:\WINDOWS\wiadebug.log
2014-01-30 20:47 - 2009-05-23 10:14 - 00000050 _____ C:\WINDOWS\wiaservc.log
2014-01-30 20:46 - 2009-05-23 09:30 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2014-01-30 20:46 - 2004-08-04 11:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2014-01-29 19:35 - 2014-01-18 14:54 - 00131072 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2014-01-29 19:35 - 2009-05-23 09:31 - 00000300 ___SH C:\Dokumente und Einstellungen\Ralf\ntuser.ini
2014-01-29 19:35 - 2009-05-23 09:30 - 00032288 _____ C:\WINDOWS\SchedLgU.Txt
2014-01-29 19:29 - 2012-04-24 17:41 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-01-29 19:26 - 2014-01-08 15:26 - 00000412 _____ C:\WINDOWS\Tasks\At2.job
2014-01-29 18:17 - 2014-01-29 16:05 - 00003105 _____ C:\WINDOWS\setupapi.log
2014-01-29 17:55 - 2014-01-29 17:54 - 00000000 ____D C:\AdwCleaner
2014-01-29 17:52 - 2014-01-29 17:25 - 00000190 ___SH C:\Dokumente und Einstellungen\RALF_2\ntuser.ini
2014-01-29 17:34 - 2014-01-29 17:25 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2
2014-01-29 17:33 - 2014-01-29 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Sun
2014-01-29 17:33 - 2014-01-29 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Sun
2014-01-29 17:31 - 2014-01-29 17:31 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Adobe
2014-01-29 17:29 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\Mozilla
2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Wondershare
2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Mozilla
2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Anwendungsdaten\Avg2014
2014-01-29 17:28 - 2014-01-29 17:28 - 00000000 ____D C:\Dokumente und Einstellungen\RALF_2\Anwendungsdaten\AVG2014
2014-01-29 17:27 - 2014-01-29 17:27 - 00000747 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Internet Explorer.lnk
2014-01-29 17:27 - 2014-01-29 17:26 - 00000718 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Outlook Express.lnk
2014-01-29 17:27 - 2014-01-29 17:25 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme
2014-01-29 17:26 - 2014-01-29 17:26 - 00000901 _____ C:\WINDOWS\wmsetup.log
2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 __SHD C:\Dokumente und Einstellungen\RALF_2\IETldCache
2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Eigene Dateien\Eigene Musik
2014-01-29 17:26 - 2014-01-29 17:26 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Eigene Dateien\Eigene Bilder
2014-01-29 17:26 - 2014-01-29 17:25 - 00000768 _____ C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Windows Media Player.lnk
2014-01-29 17:26 - 2014-01-29 17:25 - 00000000 ___RD C:\Dokumente und Einstellungen\RALF_2\Startmenü\Programme\Zubehör
2014-01-29 14:22 - 2009-05-23 09:31 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf
2014-01-29 12:07 - 2014-01-29 12:07 - 00000929 _____ C:\Dokumente und Einstellungen\Ralf\Desktop\Verknüpfung mit adwcleaner-3.018.lnk
2014-01-29 11:57 - 2010-01-18 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\vlc
2014-01-29 11:05 - 2009-05-23 11:10 - 00000245 ___SH C:\boot.ini
2014-01-28 20:39 - 2013-02-14 18:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2799494$
2014-01-28 20:10 - 2014-01-28 20:10 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Malwarebytes
2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2014-01-28 20:10 - 2014-01-28 20:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2014-01-28 20:10 - 2009-05-23 10:12 - 00000000 ___RD C:\Programme
2014-01-28 20:10 - 2009-05-23 10:11 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-25 13:26 - 2013-04-20 16:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\dvdcss
2014-01-25 12:46 - 2009-06-09 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\.gimp-2.6
2014-01-24 21:12 - 2011-09-04 14:59 - 00000000 ____D C:\Programme\FRITZ!DSL
2014-01-22 18:57 - 2009-05-23 09:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Eigene Bilder
2014-01-20 16:01 - 2011-09-04 15:04 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\FRITZ!
2014-01-20 16:00 - 2009-05-23 09:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme
2014-01-20 10:45 - 2014-01-18 13:43 - 00000000 ____D C:\Programme\Spybot - Search & Destroy 2
2014-01-20 10:43 - 2014-01-18 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2014-01-19 22:52 - 2014-01-13 22:36 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\GFDOutDir
2014-01-18 22:04 - 2012-11-24 18:08 - 01056918 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-789336058-1500820517-1801674531-1004-0.dat
2014-01-18 22:04 - 2011-08-07 20:14 - 00106538 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2014-01-18 21:49 - 2014-01-13 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Desktop\Neuer Ordner
2014-01-18 21:46 - 2009-05-24 22:27 - 00045056 _____ C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-18 16:39 - 2014-01-18 16:38 - 00000000 ____D C:\Programme\DVDVideoSoft
2014-01-18 16:39 - 2014-01-18 16:38 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\DVDVideoSoft
2014-01-18 16:38 - 2014-01-18 16:38 - 00001847 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free YouTube Download.lnk
2014-01-18 16:38 - 2014-01-18 16:38 - 00000906 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DVDVideoSoft Free Studio.lnk
2014-01-18 16:38 - 2014-01-18 16:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2014-01-18 16:38 - 2014-01-18 16:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2014-01-18 13:56 - 2014-01-18 13:44 - 00065536 _____ C:\WINDOWS\system32\config\Spybot -.evt
2014-01-18 13:44 - 2014-01-18 13:44 - 00001806 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
2014-01-18 13:44 - 2014-01-18 13:44 - 00001800 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
2014-01-18 13:44 - 2014-01-18 13:44 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2014-01-18 13:44 - 2014-01-18 13:44 - 00000438 _____ C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job
2014-01-18 13:44 - 2014-01-18 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
2014-01-18 13:14 - 2009-05-23 09:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Eigene Musik
2014-01-18 12:42 - 2009-05-23 09:30 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2014-01-18 12:37 - 2014-01-18 12:37 - 00000020 ___SH C:\Dokumente und Einstellungen\fbwuser\ntuser.ini
2014-01-17 14:32 - 2013-05-05 09:05 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-01-16 22:00 - 2013-12-29 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TSDoctor
2014-01-16 17:37 - 2014-01-02 18:59 - 00253952 ____N (Microsoft Corporation) C:\WINDOWS\Setup1.exe
2014-01-16 17:37 - 2009-05-23 09:31 - 00000000 ___RD C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\Autostart
2014-01-16 17:36 - 2014-01-02 18:59 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\ST6UNST.EXE
2014-01-15 21:52 - 2014-01-15 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\default
2014-01-15 12:00 - 2013-07-16 09:40 - 00000000 ____D C:\WINDOWS\system32\MRT
2014-01-15 11:56 - 2014-01-15 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2914368$
2014-01-15 11:56 - 2009-05-24 10:14 - 83425928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-01-14 20:43 - 2013-06-16 17:04 - 00000176 _____ C:\WINDOWS\IfoEdit.INI
2014-01-14 19:32 - 2014-01-14 19:31 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\Cuttermaran
2014-01-14 19:31 - 2014-01-14 19:31 - 00000000 ____D C:\Programme\Cuttermaran
2014-01-14 17:44 - 2014-01-08 20:54 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\avidemux
2014-01-14 15:25 - 2014-01-14 15:25 - 00051476 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Bios einstellen damit vom CD Rom Laufwerk gebootet werden kann.htm
2014-01-14 12:52 - 2009-11-11 07:36 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2014-01-13 23:12 - 2014-01-13 23:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2014-01-13 23:11 - 2014-01-13 23:12 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2014-01-13 23:11 - 2014-01-13 23:12 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2014-01-13 23:11 - 2014-01-13 23:11 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2014-01-13 23:11 - 2014-01-13 23:11 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2014-01-13 23:11 - 2014-01-13 23:11 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2014-01-13 23:11 - 2014-01-13 23:11 - 00000000 ____D C:\Programme\Java
2014-01-13 23:11 - 2014-01-13 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-13 22:41 - 2009-05-23 21:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2014-01-13 22:20 - 2009-07-04 09:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\My Scans
2014-01-13 21:13 - 2014-01-13 21:11 - 00000000 ____D C:\Programme\GUI for dvdauthor
2014-01-13 21:13 - 2014-01-13 21:11 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\GUI for dvdauthor
2014-01-13 14:42 - 2014-01-13 14:42 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Cuttermaran
2014-01-13 14:15 - 2014-01-13 14:14 - 00000600 _____ C:\Dokumente und Einstellungen\Ralf\PUTTY.RND
2014-01-13 14:04 - 2014-01-13 14:04 - 00000000 ____D C:\Project-X
2014-01-13 14:03 - 2014-01-13 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Sun
2014-01-13 13:58 - 2009-05-23 21:47 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Apple Computer
2014-01-13 13:42 - 2014-01-13 13:31 - 00000000 ____D C:\Programme\TortoiseCVS
2014-01-13 13:39 - 2014-01-13 13:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TortoiseCVS
2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\Gemeinsame Dateien\March Hare Software Ltd
2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Programme\CVSNT
2014-01-13 13:32 - 2014-01-13 13:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CVSNT
2014-01-13 13:32 - 2014-01-13 13:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\TortoiseOverlays
2014-01-12 23:25 - 2014-01-12 23:25 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Digiarty
2014-01-12 23:24 - 2014-01-12 23:24 - 00000000 ____D C:\Programme\Digiarty
2014-01-12 22:39 - 2009-05-23 11:05 - 00000000 ____D C:\WINDOWS\Help
2014-01-11 21:48 - 2014-01-11 11:33 - 00002449 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk
2014-01-11 20:34 - 2014-01-11 20:34 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Ashampoo
2014-01-11 20:33 - 2014-01-11 20:33 - 00000948 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Ashampoo Burning Studio 2013.lnk
2014-01-11 20:33 - 2014-01-11 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\ashampoo
2014-01-11 20:33 - 2014-01-11 20:33 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ashampoo
2014-01-11 20:33 - 2009-05-29 14:15 - 00000000 ____D C:\Programme\Ashampoo
2014-01-11 20:33 - 2009-05-29 14:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ashampoo
2014-01-11 18:30 - 2009-05-23 09:18 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb
2014-01-11 18:30 - 2009-05-23 09:18 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb
2014-01-11 18:04 - 2014-01-08 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\cache
2014-01-11 17:57 - 2014-01-11 17:57 - 00000000 ____D C:\Programme\Smart File Advisor
2014-01-11 12:17 - 2014-01-11 11:57 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\Nero
2014-01-11 11:34 - 2014-01-11 11:31 - 00000000 ____D C:\Programme\Nero
2014-01-11 11:34 - 2014-01-11 11:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2014-01-11 11:32 - 2014-01-11 11:31 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero
2014-01-11 11:31 - 2014-01-11 11:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nero
2014-01-11 11:27 - 2014-01-11 11:27 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Wondershare
2014-01-10 21:46 - 2014-01-06 21:51 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2014-01-10 18:26 - 2014-01-10 18:26 - 00001102 _____ C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\MediaInfo.lnk
2014-01-10 18:26 - 2014-01-10 18:26 - 00001102 _____ C:\Dokumente und Einstellungen\Ralf\Desktop\MediaInfo.lnk
2014-01-10 12:28 - 2014-01-10 12:28 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\DriverToolkit
2014-01-10 11:54 - 2013-11-15 17:19 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2014-01-10 11:48 - 2013-04-20 16:58 - 00001576 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
2014-01-10 11:48 - 2013-04-20 16:58 - 00001520 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDBurnerXP.lnk
2014-01-10 11:48 - 2013-04-20 16:58 - 00000000 ____D C:\Programme\CDBurnerXP
2014-01-10 11:41 - 2013-12-22 10:19 - 00000000 ____D C:\Programme\McAfee
2014-01-10 11:17 - 2014-01-06 22:22 - 00281104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-01-10 10:19 - 2011-04-09 14:59 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Startmenü\Programme\AmoK DelayDel
2014-01-09 10:34 - 2010-01-30 16:28 - 00000000 ____D C:\Programme\a-squared Free
2014-01-08 22:10 - 2013-12-28 13:49 - 00000000 ____D C:\Programme\Musik- und Filmbearbeitungsprogramme
2014-01-08 22:10 - 2013-03-02 09:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MIKSOFT
2014-01-08 22:02 - 2010-04-03 12:25 - 00000000 ____D C:\Programme\Google
2014-01-08 15:29 - 2014-01-08 15:29 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\.android
2014-01-08 15:29 - 2014-01-08 15:29 - 00000000 _____ C:\Dokumente und Einstellungen\Ralf\daemonprocess.txt
2014-01-08 15:24 - 2014-01-08 15:24 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\DigitalSites
2014-01-08 15:11 - 2014-01-08 15:11 - 00000107 _____ C:\WINDOWS\VobEdit.INI
2014-01-08 14:35 - 2014-01-07 18:32 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\XMedia Recode
2014-01-08 12:58 - 2014-01-05 11:53 - 00000274 _____ C:\WINDOWS\Tasks\pixillionShakeIcon.job
2014-01-08 12:33 - 2009-05-23 09:49 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2014-01-08 12:30 - 2010-03-25 23:03 - 00000000 ___HD C:\Programme\Garmin
2014-01-08 12:18 - 2014-01-08 12:18 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2014-01-07 11:21 - 2009-05-23 11:28 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2014-01-06 22:16 - 2009-06-09 19:33 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2014-01-06 21:34 - 2009-05-23 11:05 - 00000000 ____D C:\WINDOWS\Cursors
2014-01-06 21:25 - 2009-05-23 09:17 - 00000000 ____D C:\WINDOWS\system32\DirectX
2014-01-06 21:18 - 2014-01-06 21:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB942288-v3$
2014-01-06 21:18 - 2009-05-23 11:05 - 00000000 ____D C:\WINDOWS\system32\mui
2014-01-06 20:23 - 2014-01-06 20:23 - 04558848 _____ (Google Inc.) C:\WINDOWS\system32\GPhotos.scr
2014-01-05 13:30 - 2014-01-05 13:30 - 00005514 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20140105_133038.reg
2014-01-05 13:00 - 2014-01-05 13:00 - 00004940 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20140105_130034.reg
2014-01-05 12:27 - 2013-02-25 11:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDex
2014-01-05 11:27 - 2014-01-05 11:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER
2014-01-02 19:21 - 2014-01-02 19:21 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\biu_software
2014-01-02 19:18 - 2014-01-02 19:18 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Anwendungsdaten\biu software
2014-01-02 19:08 - 2014-01-02 19:07 - 00002051 _____ C:\WINDOWS\ST6UNST.001
2014-01-02 18:59 - 2014-01-02 18:59 - 00002070 _____ C:\WINDOWS\ST6UNST.000
2013-12-31 17:13 - 2013-12-31 17:13 - 00003808 _____ C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\cc_20131231_171345.reg
2013-12-31 16:09 - 2009-05-23 09:19 - 00000000 ____D C:\DELL
2013-12-31 15:20 - 2013-12-31 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\Ralf\Lokale Einstellungen\Anwendungsdaten\Deployment

Files to move or delete:
====================
C:\Windows\Tasks\At2.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\RALF_2\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\WINDOWS\explorer.exe
[2004-08-04 11:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\WINDOWS\system32\winlogon.exe
[2004-08-04 11:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\WINDOWS\system32\svchost.exe
[2004-08-04 11:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\WINDOWS\system32\services.exe
[2004-08-04 11:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\WINDOWS\system32\User32.dll
[2004-08-04 11:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\WINDOWS\system32\userinit.exe
[2004-08-04 11:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\WINDOWS\system32\rpcss.dll
[2004-08-04 11:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\WINDOWS\system32\Drivers\volsnap.sys
[2004-08-04 11:00] - [2008-04-14 02:52] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---
FRST Additions Logfile:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 29-01-2014 01
Ran by Ralf at 2014-01-30 21:05:15
Running from C:\Dokumente und Einstellungen\Ralf\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG AntiVirus Free Edition 2014 (Disabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: ZoneAlarm Firewall (Disabled) {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

==================== Installed Programs ======================

1500 (Version: 50.0.206.000 - Hewlett-Packard) Hidden
1500_Help (Version: 50.0.206.000 - Hewlett-Packard) Hidden
1500Trb (Version: 50.0.206.000 - Hewlett-Packard) Hidden
7-Zip 9.20 (Version:  - )
Adobe AIR (Version: 3.9.0.1380 - Adobe Systems Incorporated)
Adobe AIR (Version: 3.9.0.1380 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 10 ActiveX (Version: 10.0.45.2 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (Version: 11.0.06 - Adobe Systems Incorporated)
AFPL Ghostscript 8.14 (Version:  - )
AFPL Ghostscript Fonts (Version:  - )
AiO_Scan (Version: 50.0.206.000 - Hewlett-Packard) Hidden
AiOSoftware (Version: 50.0.206.000 - Hewlett-Packard) Hidden
Ashampoo Burning Studio 2013 v.11.0.6 (Version: 11.0.6 - Ashampoo GmbH & Co. KG)
Ashampoo Registry Cleaner v.1.00 (Version: 1.0.0 - Ashampoo GmbH & Co. KG)
Ashampoo WinOptimizer 2008 (Version:  - ashampoo GmbH & Co. KG)
Avanquest update (Version: 1.29 - Avanquest Software)
AVG 2014 (Version: 14.0.3684 - AVG Technologies) Hidden
AVG 2014 (Version: 14.0.4259 - AVG Technologies) Hidden
AVG 2014 (Version: 2014.0.4259 - AVG Technologies)
AVM FRITZ!DSL (Version:  - )
AVM FRITZ!WLAN (Version:  - AVM Berlin)
BCL easyConverter 3.0 Licensing Module (BCL License) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Loader SDK Module (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Module (Loader, BCL License) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 Module (RTF, BCL License) (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 RTF SDK Module (Version: 3.0.18 - BCL Technologies) Hidden
BCL easyConverter 3.0 SDK Module (Version: 3.0.18 - BCL Technologies) Hidden
BUFFALO INC. DISK FORMATTER (Version:  - )
BufferChm (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CCleaner (Version: 4.04 - Piriform)
CDBurnerXP (Version: 4.5.2.4478 - CDBurnerXP)
CDex - Open Source Digital Audio CD Extractor (Version: 1.70.4.2009 - Georgy Berdyshev)
Cleopatra von Spider Five @ www.brainsworld.de 1 (Version: 1 - )
CP_Package_Variety1 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CP_Package_Variety2 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CP_Package_Variety3 (Version: 53.0.13.000 - Hewlett-Packard) Hidden
CustomerResearchQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
Cuttermaran 1.70 (Version: 1.7.0 - toarnold)
CVSNT 2.5.05.3744 (Version: 2.5.05.3744 - March Hare Software)
Destinations (Version: 53.0.13.000 - Hewlett-Packard) Hidden
DeviceManagementQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
DocProc (Version: 5.2.0.0 - Hewlett-Packard) Hidden
Driver Updater (Version: 1.1.0.0 - Carambis)
eSupportQFolder (Version: 1.00.0000 - Hewlett-Packard) Hidden
Fax (Version: 50.0.206.000 - Hewlett-Packard) Hidden
File Opener Pro (Version:  - FileOpenerPro) <==== ATTENTION
Free YouTube Download version 3.2.20.1230 (Version: 3.2.20.1230 - DVDVideoSoft Ltd.)
GUI for dvdauthor 1.07 (Version: 1.07 - Boraxsoft)
Haali Media Splitter (Version:  - )
High-Definition Video Playback (Version: 7.1.13500.43.0 - Nero AG) Hidden
Hotfix für Windows XP (KB2443685) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2570791) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2633952) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2756822) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB2779562) (Version: 1 - Microsoft Corporation)
Hotfix für Windows XP (KB942288-v3) (Version: 3 - Microsoft Corporation)
HP Extended Capabilities 5.3 (Version: 5.3 - HP)
HP Image Zone Express (Version: 1.5.1.29 - Hewlett-Packard)
HP Imaging Device Functions 5.3 (Version: 5.3 - HP)
HP PSC & OfficeJet 5.3.B (Version:  - HP)
HP Software Update (Version: 3.0.5.001 - HEWLET~1|Hewlett-Packard) Hidden
HP Solution Center & Imaging Support Tools 5.3 (Version: 5.3 - HP)
HPProductAssistant (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4543 - )
Intel(R) PRO Network Connections Drivers (Version:  - )
Intel(R) PROSet for Wired Connections (Version: 9.20.0000 - Dell)
Java 7 Update 45 (Version: 7.0.450 - Oracle)
Java Auto Updater (Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
K-Lite Codec Pack 6.0.4 (Basic) (Version: 6.0.4 - )
LAV Filters 0.59.1 (Version: 0.59.1 - Hendrik Leppkes)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300 - Malwarebytes Corporation)
MarketResearch (Version: 53.0.13.000 - Hewlett-Packard) Hidden
McAfee SiteAdvisor (Version: 3.6.176 - McAfee, Inc.)
MediaInfo 0.7.66 (Version: 0.7.66 - MediaArea.net)
MEDION-Navigator (Version: 4.20.000 - )
Microsoft .NET Framework 1.1 (Version:  - )
Microsoft .NET Framework 1.1 (Version: 1.1.4322 - Microsoft) Hidden
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2698023) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB2833941) (Version:  - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (Version:  - )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30730 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 3.5 SP1 (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1 - Microsoft Corporation)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 (Version:  - Microsoft Corporation) Hidden
Microsoft Office Basic Edition 2003 (Version: 11.0.5614.0 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2003 (Version: 11.0.6458.0 - Microsoft Corporation)
Microsoft Silverlight (Version: 2.0.40115.0 - Microsoft Corporation)
Microsoft User-Mode Driver Framework Feature Pack 1.0 (Version:  - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual J# .NET Redistributable Package 1.1 (Version: 1.1.4322 - Microsoft)
Microsoft Visual J# 2.0 Redistributable Package - SE (Version:  - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (Version: 2.0.50728 - Microsoft Corporation) Hidden
MIKSOFT Mobile Media Converter (Version:  - MIKSOFT)
MotoConnect 1.1.31 (Version: 1.1.31 - Motorola)
Motorola Mobile Drivers Installation 4.7.1 (Version: 4.7.1 - Motorola Inc.)
Motorola Phone Tools (Version: 5.00 - BVRP Software) Hidden
Motorola Phone Tools (Version: 5.31a 05/13/2010 - Avanquest Software)
Motorola Software Update (Version: 01.11.84 - Motorola)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
MSN (Version:  - )
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 6.0 Parser (KB925673) (Version: 6.00.3888.0 - Microsoft Corporation)
Nero 10 Movie ThemePack Basic (Version: 10.2.10000.0.0 - Nero AG) Hidden
Nero BurnRights 10 (Version: 4.2.10500.1.102 - Nero AG)
Nero BurnRights 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden
Nero Control Center 10 (Version: 10.2.11100.1.1 - Nero AG) Hidden
Nero ControlCenter 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden
Nero Core Components 10 (Version: 2.0.17800.8.5 - Nero AG) Hidden
Nero DiscSpeed 10 (Version: 6.2.10500.2.100 - Nero AG)
Nero DiscSpeed 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden
Nero InfoTool 10 (Version: 7.2.10400.5.100 - Nero AG)
Nero InfoTool 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden
Nero MediaHub 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden
Nero Multimedia Suite 10 Essentials (Version: 10.5.10200 - Nero AG)
Nero StartSmart 10 (Version: 10.2.11300.12.100 - Nero AG)
Nero StartSmart 10 Help (CHM) (Version: 10.5.10000 - Nero AG) Hidden
Nero Update (Version: 1.0.0018 - Nero AG)
NewCopy (Version: 50.0.206.000 - Hewlett-Packard) Hidden
PDF2Word Converter Version 1.0.9 (Build 174) (Version: PDF2Word Converter - Version 1.0.9 (Build 174) - Th. Hodes Software)
Phoenix Backup Professional (Version: 2.00.0000 - SYDATEC®)
Picasa 3 (Version: 3.9 - Google, Inc.)
ProductContext (Version: 50.0.206.000 - Hewlett-Packard) Hidden
Quick Media Converter HD (HKCU Version:  - )
Readme (Version: 50.0.206.000 - Hewlett-Packard) Hidden
Scan (Version: 5.2.0.0 - Hewlett-Packard) Hidden
ScannerCopy (Version: 5.2.0.0 - Hewlett-Packard) Hidden
Sicherheitsupdate für Microsoft Windows (KB2564958) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2898785) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows Media Player (KB2834904-v2) (Version:  - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2892075) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893294) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2893984) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2898715) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB2914368) (Version: 1 - Microsoft Corporation)
Sicherheitsupdate für Windows XP (KB923789) (Version:  - Microsoft Corporation)
SigmaTel Audio (Version: 5.10.4600.0 - SigmaTel)
Smart File Advisor 1.2.0 (Version: 1.2.0 - Filefacts.net)
SolutionCenter (Version: 50.0.152.000 - Hewlett-Packard) Hidden
Spybot - Search & Destroy (Version: 2.2.25 - Safer-Networking Ltd.)
Status (Version: 53.0.13.000 - Hewlett-Packard) Hidden
TortoiseOverlays (Version: 1.0.17375 - TortoiseSVN)
TrayApp (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Treiber-Studio 2011 7.0.6.116  (Version: 7.0.6.116 - Publish Data)
Unload (Version: 5.0.0 - Hewlett-Packard) Hidden
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1 - Microsoft Corporation)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2467659) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2541763) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2607712) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2616676) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2641690) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2661254-v2) (Version: 2 - Microsoft Corporation)
Update für Windows XP (KB2718704) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2736233) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2749655) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2863058) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB2904266) (Version: 1 - Microsoft Corporation)
Update für Windows XP (KB971029) (Version: 1 - Microsoft Corporation)
VC9RunTime (Version: 1.0.0 - Default Company Name)
Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VisualBee for Microsoft PowerPoint (HKCU Version: V3.9 - VisualBee.com)
VLC media player 1.0.2 (Version: 1.0.2 - VideoLAN Team)
WebFldrs XP (Version: 9.50.7523 - Microsoft Corporation) Hidden
WebReg (Version: 53.0.13.000 - Hewlett-Packard) Hidden
Windows Media Format 11 runtime (Version:  - )
Windows Media Format 11 runtime (Version:  - Microsoft Corporation) Hidden
Windows Media Player 11 (Version:  - )
Windows Media Player 11 (Version:  - Microsoft Corporation) Hidden
Windows Movie Maker 2.0 (Version: 2.0.0000 - Microsoft Corporation) Hidden
Windows Presentation Foundation (Version: 3.0.6920.0 - Microsoft Corporation) Hidden
Windows XP Service Pack 3 (Version: 20080414.031514 - Microsoft Corporation)
XML Paper Specification Shared Components Language Pack 1.0 (Version:  - Microsoft Corporation) Hidden
XML Paper Specification Shared Components Pack 1.0 (Version:  - Microsoft Corporation) Hidden

==================== Restore Points  =========================

08-01-2014 11:33:28 Entfernt Geogrid®-Viewer
08-01-2014 21:02:55 Removed Google+ Auto Backup
09-01-2014 12:51:04 Nero Multimedia Suite 10 Essentials wurde installiert.
11-01-2014 09:53:56 Nero Multimedia Suite 10 Essentials wurde entfernt.
11-01-2014 10:30:54 Nero Multimedia Suite 10 Essentials wurde installiert.
13-01-2014 11:51:24 QuickTime wird installiert
13-01-2014 12:14:24 Installed Java 7 Update 45
13-01-2014 12:32:17 Installed VC9RunTime
13-01-2014 12:32:33 Installed CVSNT 2.5.05.3744
13-01-2014 12:32:53 Installed TortoiseOverlays
13-01-2014 13:41:45 Installed Cuttermaran 1.70
13-01-2014 21:41:22 QuickTime wird entfernt
13-01-2014 21:43:26 Apple Software Update wird entfernt
13-01-2014 21:52:41 Apple Application Support wird entfernt
13-01-2014 22:04:45 Removed Java 7 Update 45
13-01-2014 22:11:22 Installed Java 7 Update 45
14-01-2014 11:57:21 Software Distribution Service 3.0
14-01-2014 18:25:27 Removed Cuttermaran 1.70
14-01-2014 18:31:24 Installed Cuttermaran 1.70
15-01-2014 10:55:04 Software Distribution Service 3.0
16-01-2014 21:00:31 TSDoctor wurde entfernt

==================== Hosts content: ==========================

2004-08-04 11:00 - 2004-08-04 11:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At2.job => C:\DOKUME~1\Ralf\ANWEND~1\FoxTab\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
Task: C:\WINDOWS\Tasks\pixillionShakeIcon.job => C:\Programme\NCH Software\Pixillion\pixillion.exe
Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDImmunize.exe
Task: C:\WINDOWS\Tasks\SBWUpdateTask_Logon_28ee8e6b-BC054305EF04.job => ?
Task: C:\WINDOWS\Tasks\SBWUpdateTask_Time_28ee8e6b-BC054305EF04.job => ?
Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDScan.exe
Task: C:\WINDOWS\Tasks\videopadShakeIcon.job => C:\Programme\NCH Software\VideoPad\videopad.exe

==================== Loaded Modules (whitelisted) =============

2011-09-04 14:59 - 2005-03-04 10:47 - 00155648 _____ () C:\Programme\FRITZ!DSL\SSLEAY32.dll
2011-09-04 14:59 - 2005-03-04 10:46 - 00790528 _____ () C:\Programme\FRITZ!DSL\LIBEAY32.dll
2014-01-18 13:43 - 2012-08-23 10:38 - 00574840 _____ () C:\Programme\Spybot - Search & Destroy 2\sqlite3.dll
2014-01-18 13:43 - 2013-05-16 10:55 - 00113496 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2014-01-18 13:43 - 2013-05-16 10:55 - 00416600 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl
2014-01-18 13:43 - 2013-05-16 10:55 - 00161112 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2014-01-18 13:43 - 2012-04-03 17:06 - 00565640 _____ () C:\Programme\Spybot - Search & Destroy 2\av\BDSmartDB.dll
2013-02-27 14:21 - 2013-02-27 14:21 - 00467064 _____ () C:\Programme\Common Files\SpeedBit\SBUpdate\sbfi32.dll
2013-12-20 12:49 - 2013-12-20 12:50 - 03559024 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0B4227B4
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:56E2E879
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A9662AE0

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\nm.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (01/29/2014 00:20:37 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (01/29/2014 00:20:35 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.

Error: (01/29/2014 11:13:23 AM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich -383692568.

Error: (01/29/2014 11:13:16 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung SDSettings.exe, Version 2.2.25.138, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (01/29/2014 11:07:36 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung SDSettings.exe, Version 2.2.25.138, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (01/29/2014 11:03:10 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung SDSettings.exe, Version 2.2.25.138, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (01/29/2014 10:25:17 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (01/29/2014 10:25:17 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (01/29/2014 10:25:17 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (01/29/2014 10:25:16 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.


System errors:
=============
Error: (01/30/2014 08:47:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/30/2014 08:47:52 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.

Error: (01/29/2014 07:26:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At2.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942403

Error: (01/29/2014 06:26:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At2.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden: 
%%2147942403

Error: (01/29/2014 06:14:21 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/29/2014 06:14:21 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.

Error: (01/29/2014 06:11:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Universeller Plug & Play-Gerätehost" ist vom Dienst "SSDP-Suchdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (01/29/2014 06:11:15 PM) (Source: DCOM) (User: RALFSPC)
Description: Bei DCOM ist der Fehler "%%1068" aufgetreten, als der Dienst "upnphost" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (01/29/2014 05:37:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/29/2014 05:37:08 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.


Microsoft Office Sessions:
=========================
Error: (01/29/2014 00:20:37 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (01/29/2014 00:20:35 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtThe server name or address could not be resolved

Error: (01/29/2014 11:13:23 AM) (Source: Application Hang)(User: )
Description: -383692568

Error: (01/29/2014 11:13:16 AM) (Source: Application Hang)(User: )
Description: SDSettings.exe2.2.25.138hungapp0.0.0.000000000

Error: (01/29/2014 11:07:36 AM) (Source: Application Hang)(User: )
Description: SDSettings.exe2.2.25.138hungapp0.0.0.000000000

Error: (01/29/2014 11:03:10 AM) (Source: Application Hang)(User: )
Description: SDSettings.exe2.2.25.138hungapp0.0.0.000000000

Error: (01/29/2014 10:25:17 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (01/29/2014 10:25:17 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (01/29/2014 10:25:17 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.

Error: (01/29/2014 10:25:16 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDiese Netzwerkverbindung ist nicht vorhanden.


==================== Memory info =========================== 

Percentage of memory in use: 79%
Total physical RAM: 1014.08 MB
Available physical RAM: 206.11 MB
Total Pagefile: 2440.96 MB
Available Pagefile: 1608.14 MB
Total Virtual: 2047.88 MB
Available Virtual: 1944.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:29.29 GB) (Free:10.5 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:48.83 GB) (Free:44.45 GB) NTFS
Drive e: () (Fixed) (Total:68.36 GB) (Free:46.26 GB) NTFS
Drive f: ( Lokaler Datenträger) (Fixed) (Total:2.52 GB) (Free:2.45 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 149 GB) (Disk ID: BD296E65)
Partition 1: (Active) - (Size=29 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=120 GB) - (Type=OF Extended)

==================== End Of Log ============================
         
--- --- ---
__________________

Alt 31.01.2014, 16:19   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los - Standard

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los



Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 01.02.2014, 17:16   #5
Sumatra
 
Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los - Standard

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los



Hi,

nun geht scheinbar gar nichts mehr.
Wenn ich Malwarebytes als Admin starten will bekomm ich die Meldung
Laufzeitfehler 372
Das Steuerelement vbalGrid konnte nicht aus vbalsgrid6.ocx geladen werden. Ihre Version von vbalsgrid6.ocx ist möglicherweise veraltet.
Was ist das nun? Ich habe nichts verändert.

Hallo,

neue Überlegung: da es ja mit XP sowieso zu Ende geht.
Wenn ich nun Windows 7 draufpacke... bin ich den Mist dann los?

Gruss, Sumatra


Alt 02.02.2014, 07:08   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los - Standard

Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los



Klar, wenn Du die Platten mit der Win7 DVD formatierst ist alles weg.
__________________
--> Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los

Antwort

Themen zu Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los
add-on, extension, heulen, hotspot, hotspot shield, längst, nichts, programm, programme, programmen, scans, shield, verschiedene, verschiedenen



Ähnliche Themen: Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los


  1. Download Protect 2.2.8 als extension in Google Chrome - laesst sich nicht entfernen
    Log-Analyse und Auswertung - 27.08.2015 (11)
  2. DownloadProtect Extension Version 1.0.0.1 lasst sich nicht vom MS Internet Explorer entfernen
    Log-Analyse und Auswertung - 17.08.2015 (34)
  3. Hotspot Shield und File Shredder lassen sich nicht deinstallieren, kein WLAN mehr, PC langsam
    Log-Analyse und Auswertung - 08.06.2015 (24)
  4. Nach Installtion v.Hotspot-Shield IP Probleme
    Netzwerk und Hardware - 10.06.2014 (9)
  5. Chrome Extension Grepo lässt sich nicht verjagen/kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 09.06.2014 (50)
  6. Kaspersky kann nach Installation von Hotspot Shield keine Updates mehr downloaden!
    Plagegeister aller Art und deren Bekämpfung - 18.08.2013 (8)
  7. Oh je 2 Trojaner gefunden, AntiVirus-Update nicht mehr möglich... vllt nach DeInstallation von HotSpot Shield?
    Log-Analyse und Auswertung - 05.05.2013 (25)
  8. (2x) Security Shield / TR Atraps.Gen entfernt - ist mein Rechner jetzt wieder sauber?
    Mülltonne - 27.07.2012 (1)
  9. Security Shield 2012 - Bin ich ihn nun wieder los?
    Log-Analyse und Auswertung - 24.07.2012 (1)
  10. Malware Security Shield erst da, dann wieder weg!
    Log-Analyse und Auswertung - 20.07.2012 (2)
  11. Security Shield Virus - wie werde ich ihn los?
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (18)
  12. Secrurity Shield ist wieder zurückgekommen!
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (11)
  13. Personal Shield Pro v2.2 entfernt. Ist das System wieder sicher?
    Log-Analyse und Auswertung - 10.07.2011 (1)
  14. Security Shield - Runter ging ja, aber ist mein PC nun wieder sauber
    Plagegeister aller Art und deren Bekämpfung - 01.07.2011 (18)
  15. Win32.Sober.Y@mm werde ich einfach nicht wieder los
    Plagegeister aller Art und deren Bekämpfung - 03.02.2006 (5)
  16. Ich werde greatsearch.biz nicht wieder los!
    Log-Analyse und Auswertung - 16.06.2004 (2)

Zum Thema Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los - Habe das Programm längst runtergeschmissen und Scans mit verschiedenen Programmen durchgeführt. Aber es ist nichts zu machen... werde dieses Add-on nicht los. Bitte um Hilfe. - Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los...
Archiv
Du betrachtest: Werde Hotspot shield extension 3.23 ADD-ON nicht wieder los auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.