Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Adware entfernen (eingefangen auf softonic.de)

Adware entfernen (eingefangen auf softonic.de)


Plagegeister aller Art und deren Bekämpfung: Adware entfernen (eingefangen auf softonic.de)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 09.01.2013, 09:28   #1
heute
 
Adware entfernen (eingefangen auf softonic.de) - Standard

Adware entfernen (eingefangen auf softonic.de)


Moin,

bei mir hängte sich Firefox immer auf, wenn ich auf dieser Webseite hxxp://pixlr.com/editor/ [1] "Bild vom Computer öffnen" gewählt habe. Ich habe dann mit der Suchanfrage "firefox hängt sich auf " im Web recherchiert und auf camp-firefox.de [2] einen Tipp gelesen, dass man versuchen kann firefox.exe in firefoxXY.exe umbenennen, und dann firefoxXY.exe starten, um zu versuchen, dadurch die Fehlerursache zu lokalisieren. Tatsächlich nach der Umbenennung war der Fehler bei mir weg. Hier [2] wird dann empfohlen, das System mit einem Antiviren-Programm und Malwarebytes zu checken.

Das habe ich gemacht mit diesen Ergebnissen - s. Anhänge
  • avast-bericht-2013-01-08.jpg - Bericht Antiviren-Programm Avast
  • avast-version.jpg - Versionangaben Antiviren-Programm"]Versionangaben Antiviren-Programm
  • infizierte-dateien-von-MBAM-endeckt.jpg infizierte Dateien von Malwarebytes entdeckt

1. hxxp://pixlr.com/editor/
2. hxxp://www.camp-firefox.de/forum/viewtopic.php?f=1&t=94159 - Firefox hängt sich auf ...

Hier der Bericht von Malwarebytes

Code:
ATTFilter
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.08.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
UserName :: NameMeinPC [Administrator]

08.01.2013 17:49:35
MBAM-log-2013-01-08 (21-32-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 378424
Laufzeit: 2 Stunde(n), 24 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt.

Infizierte Dateien: 1
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Keine Aktion durchgeführt.

(Ende)
Ich bin ziemlich sicher, dass ich die Malware mir von der Website softonic.de mit dem Download des "Microsoft Readers" geholt habe. Ich habe vor zwei Wochen nach der Installation des "Microsoft Readers" Claro-Search und PC Performer entdeckt und nach dieser Anleitung hxxp://www.youtube.com/watch?v=jktVPTWgNRg die Browser Chrome, Firefox und Internet Explorer gesäubert.

Jetzt bin ich nach der Anleitung http://www.trojaner-board.de/127154-...entfernen.html vorgegangen, um die Reste von Claro-Search und PC Performer zu entfernen.

Folgendes habe ich durchgeführt:
  1. adwcleaner.exe gestartet
  2. auf "Löschen" geklickt
  3. mit Ok jeweils bestätigt
  4. Rechner neu gestartet
  5. Nach dem Neustart geöffnete Textdatei - s. unten
Code:
ATTFilter
# AdwCleaner v2.105 - Datei am 09/01/2013 um 07:02:49 erstellt
# Aktualisiert am 08/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzer : NonameUser - PCNAMEXYZ
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\NonameUser\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\user.js
Datei Gelöscht : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\bprotector_prefs.js
Datei Gelöscht : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\searchplugins\MyStart Search.xml
Ordner Gelöscht : C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\IBUpdaterService
Ordner Gelöscht : C:\Users\NonameUser~1\AppData\Local\Temp\incredibar.com
Ordner Gelöscht : C:\Users\NoNameUser\AppData\LocalLow\Claro LTD
Ordner Gelöscht : C:\Users\NoNameUser\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\NoNameUser\AppData\Roaming\PerformerSoft

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\5957d68bbc3ee440
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\DataMngr
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\5957d68bbc3ee440
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v17.0.1 (de)

Datei : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\prefs.js

C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\8ulvifrk.default\user.js ... Gelöscht !

Gelöscht : user_pref("extensions.claro.admin", false);
Gelöscht : user_pref("extensions.claro.aflt", "babsst");
Gelöscht : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
Gelöscht : user_pref("extensions.claro.autoRvrt", "false");
Gelöscht : user_pref("extensions.claro.dfltLng", "en");
Gelöscht : user_pref("extensions.claro.excTlbr", false);
Gelöscht : user_pref("extensions.claro.id", "2a8b8281000000000000001cbf79bf86");
Gelöscht : user_pref("extensions.claro.instlDay", "15702");
Gelöscht : user_pref("extensions.claro.instlRef", "sst");
Gelöscht : user_pref("extensions.claro.prdct", "claro");
Gelöscht : user_pref("extensions.claro.prtnrId", "claro");
Gelöscht : user_pref("extensions.claro.rvrt", "false");
Gelöscht : user_pref("extensions.claro.tlbrId", "claro");
Gelöscht : user_pref("extensions.claro.tlbrSrchUrl", "");
Gelöscht : user_pref("extensions.claro.vrsn", "1.8.8.5");
Gelöscht : user_pref("extensions.claro.vrsni", "1.8.8.5");
Gelöscht : user_pref("extensions.claro_i.excTlbr", false);
Gelöscht : user_pref("extensions.claro_i.newTab", false);
Gelöscht : user_pref("extensions.claro_i.smplGrp", "none");
Gelöscht : user_pref("extensions.claro_i.vrsnTs", "1.8.8.59:55:39");
Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl");
Gelöscht : user_pref("extensions.incredibar_i.dfltLng", "");
Gelöscht : user_pref("extensions.incredibar_i.did", "10556");
Gelöscht : user_pref("extensions.incredibar_i.excTlbr", "false");
Gelöscht : user_pref("extensions.incredibar_i.hardId", "2a8b8281000000000000001cbf79bf86");
Gelöscht : user_pref("extensions.incredibar_i.id", "2a8b8281000000000000001cbf79bf86");
Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26");
Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15350");
Gelöscht : user_pref("extensions.incredibar_i.instlRef", "");
Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", "");
Gelöscht : user_pref("extensions.incredibar_i.newTab", false);
Gelöscht : user_pref("extensions.incredibar_i.ppd", "1000");
Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar");
Gelöscht : user_pref("extensions.incredibar_i.productid", "26");
Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base");
Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQkWogNcz&loc=IB[...]
Gelöscht : user_pref("extensions.incredibar_i.upn2", "6PQkWogNcz");
Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92542178120984207");
Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.3.27");
Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.3.271:06:48");
Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.3.27");

Datei : C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\fdgofph8.ms4mf\prefs.js

C:\Users\NoNameUser\AppData\Roaming\Mozilla\Firefox\Profiles\fdgofph8.ms4mf\user.js ... Gelöscht !

[OK] Die Datei ist sauber.

Datei : C:\Users\User3333\AppData\Roaming\Mozilla\Firefox\Profiles\h3tq24tx.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Users\User4444\AppData\Roaming\Mozilla\Firefox\Profiles\vcv3gimw.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v23.0.1271.97

Datei : C:\Users\NoNameUser\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [6882 octets] - [09/01/2013 07:02:49]

########## EOF - C:\AdwCleaner[S1].txt - [6942 octets] ##########
[list][*] OTL.exe von oldtimer.geekstogo.com heruntergeladen[*] OTL.exe gestartet [*] folgendes eingestellt
  • Datei-Alter 30 Tage
  • Haken bei "Alle Benutzer scannen"
  • Ausgabe: Minimal
  • "SafeList" in jedem Feld (Prozesse, Module, Dienste, Treiber, Standard-Registrierung, Extra-Registrierung, )
  • Haken bei "Benutze Hersteller-Whitelist"
  • "Dateien erstellt" und "Dateien erstellt" verändert innerhalb Datei-Alter
  • Haken bei LOP Prüfung und Purity Prüfung
  • Im Thread http://www.trojaner-board.de/127154-...entfernen.html , Posting vom 17.11.2012, 19:54 empfohlene Einstellungen aus der Codebox
    Code:
    ATTFilter
    activex
netsvcs
msconfig
drivers32
safebootminimal
safebootnetwork
%SYSTEMDRIVE%\*.
%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.exe
%PROGRAMFILES(X86)%\*.exe
%systemroot%\*. /mp /s
%windir%\installer\*. /10
%appdata%\*. 
%appdata%\*.* 
%appdata%\*.exe /s
%localappdata%\*. 
%localappdata%\*.*
%localappdata%\*.exe /s
%allusersprofile%\*. 
%allusersprofile%\*.*
%allusersprofile%\*.exe /s
CREATERESTOREPOINT
    in bei OTL kopiert.
  • alle Programme geschlossen
  • Scan Button geklickt
Hier die Ergebnisse aus dem OTL.TXT-Log
Code:
ATTFilter
OTL logfile created on: 09.01.2013 07:22:43 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\meinUsername\Downloads
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 2,09 Gb Available Physical Memory | 70,05% Memory free
5,98 Gb Paging File | 5,06 Gb Available in Paging File | 84,67% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 34,52 Gb Total Space | 6,20 Gb Free Space | 17,97% Space Free | Partition Type: NTFS
 
Computer Name: PCName | User Name: meinUsername | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\meinUsername\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
PRC - C:\Programme\Google\Update\1.3.21.123\GoogleCrashHandler.exe (Google Inc.)
PRC - C:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software)
PRC - C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
PRC - C:\Programme\dradio-Recorder\phonostarTimer.exe ()
PRC - C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleCrashHandler.exe (Google Inc.)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
PRC - C:\Programme\IDT\WDM\sttray.exe (IDT, Inc.)
PRC - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ad9687c566a69cd9\stacsv.exe (IDT, Inc.)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Programme\Softex\OmniPass\OmniServ.exe (Softex Inc.)
PRC - C:\Programme\Softex\OmniPass\opvapp.exe ()
PRC - C:\Programme\Fingerprint Sensor\AtService.exe (AuthenTec, Inc.)
PRC - C:\Programme\Motion Computing\Dashboard\mcmon.exe (Motion Computing Inc)
PRC - C:\Programme\Motion Computing\Dashboard\dashsvc.exe (Motion Computing Inc.)
PRC - C:\Programme\Common Files\microsoft shared\ink\TabTip.exe (Microsoft Corporation)
PRC - C:\Programme\Common Files\microsoft shared\ink\InputPersonalization.exe (Microsoft Corporation)
PRC - C:\Windows\vsnpstd3.exe ()
PRC - C:\Programme\MMTaskbar\MultiMon.exe ()
PRC - C:\Programme\Sony Ericsson\Mobile\audevicemgr.exe (Teleca Software Solutions AB)
PRC - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\ConnMngMntBox.exe (Symbian Ltd.)
PRC - c:\Programme\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe (Intuwave Ltd.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\dradio-Recorder\phonostarTimer.exe ()
MOD - C:\Programme\OpenOffice.org 3\program\libxml2.dll ()
MOD - C:\Programme\Notepad++\NppShell_05.dll ()
MOD - C:\Programme\FileZilla FTP Client\fzshellext.dll ()
MOD - C:\Programme\Softex\OmniPass\cryptodll.dll ()
MOD - C:\Programme\Softex\OmniPass\userdata.dll ()
MOD - C:\Programme\Softex\OmniPass\opfsdll.dll ()
MOD - C:\Programme\Softex\OmniPass\autheng.dll ()
MOD - C:\Programme\Softex\OmniPass\storeng.dll ()
MOD - C:\Programme\Softex\OmniPass\RandomPass.dll ()
MOD - C:\Programme\Softex\OmniPass\SSPLogon.dll ()
MOD - C:\Windows\vsnpstd3.exe ()
MOD - C:\Programme\MMTaskbar\MultiMon.exe ()
MOD - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\Wswitch.dll ()
MOD - C:\Programme\Sony Ericsson\Mobile\Connectivity Pack\CracDlr.dll ()
MOD - C:\Programme\MMTaskbar\shellhook.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (avast! Antivirus) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
SRV - (AdobeARMservice) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)
SRV - (WatAdminSvc) -- C:\Windows\System32\Wat\WatAdminSvc.exe (Microsoft Corporation)
SRV - (STacSV) -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_ad9687c566a69cd9\stacsv.exe (IDT, Inc.)
SRV - (WMPNetworkSvc) -- C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
SRV - (omniserv) -- C:\Programme\Softex\OmniPass\OmniServ.exe (Softex Inc.)
SRV - (ATService) -- C:\Programme\Fingerprint Sensor\AtService.exe (AuthenTec, Inc.)
SRV - (dashsvc) -- C:\Programme\Motion Computing\Dashboard\dashsvc.exe (Motion Computing Inc.)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (aswSnx) -- C:\Windows\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (aswSP) -- C:\Windows\System32\drivers\aswSP.sys (AVAST Software)
DRV - (aswTdi) -- C:\Windows\System32\drivers\aswTdi.sys (AVAST Software)
DRV - (aswMonFlt) -- C:\Windows\System32\drivers\aswMonFlt.sys (AVAST Software)
DRV - (aswFsBlk) -- C:\Windows\System32\drivers\aswFsBlk.sys (AVAST Software)
DRV - (aswRdr) -- C:\Windows\System32\drivers\aswRdr2.sys (AVAST Software)
DRV - (STHDA) -- C:\Windows\System32\drivers\stwrt.sys (IDT, Inc.)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (TsUsbGD) -- C:\Windows\System32\drivers\TsUsbGD.sys (Microsoft Corporation)
DRV - (MCButton) -- C:\Windows\System32\drivers\MCButton.sys (Motion Computing Inc.)
DRV - (nm3) -- C:\Windows\System32\drivers\nm3.sys (Microsoft Corporation)
DRV - (SNPSTD3) -- C:\Windows\System32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (ATSwpWDF) -- C:\Windows\System32\drivers\ATSwpWDF.sys (AuthenTec, Inc.)
DRV - (yukonw7) -- C:\Windows\System32\drivers\yk62x86.sys ()
DRV - (netw5v32) -- C:\Windows\System32\drivers\netw5v32.sys (Intel Corporation)
DRV - (rimmptsk) -- C:\Windows\System32\drivers\rimmptsk.sys (REDC)
DRV - (FTDIBUS) -- C:\Windows\System32\drivers\ftdibus.sys (FTDI Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
 
 
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 
 
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mail.bytecamp.net/wm/cgi-bin/webmail?index=1
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"
FF - prefs.js..browser.startup.homepage: "https://mail.bytecamp.net/wm/cgi-bin/webmail?index=1"
FF - prefs.js..extensions.enabledAddons: HTML5LocalStorageExplorer%40foundstone.com:1.1
FF - prefs.js..extensions.enabledAddons: %7B46868735-c3fa-47ce-8ce7-cce51a66aceb%7D:1.2
FF - prefs.js..extensions.enabledAddons: %7BDDC359D1-844A-42a7-9AA1-88A850A938A8%7D:2.0.15
FF - prefs.js..extensions.enabledAddons: %7BFBF6D7FB-F305-4445-BB3D-FEF66579A033%7D:5.0.1
FF - prefs.js..extensions.enabledAddons: %7BCAFEEFAC-0016-0000-0035-ABCDEFFEDCBA%7D:6.0.35
FF - prefs.js..extensions.enabledAddons: jsonview%40brh.numbera.com:0.7
FF - prefs.js..extensions.enabledAddons: bookmarkfaviconchanger%40sonthakit:1.73
FF - prefs.js..extensions.enabledAddons: searchdictcc%40roughael:3.4
FF - prefs.js..extensions.enabledAddons: %7B46551EC9-40F0-4e47-8E18-8E5CF550CFB8%7D:1.3.1
FF - prefs.js..extensions.enabledAddons: %7B477c4c36-24eb-11da-94d4-00e08161165f%7D:3.1.2
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_135.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.4: C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@phonostar.de/dradio-Recorder: C:\Program Files\dradio-Recorder\npphonostarDetectNP.dll ( )
FF - HKCU\Software\MozillaPlugins\@phonostar.de/phonostar: C:\Program Files\dradio-Recorder\npphonostarDetectNP.dll ( )
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF [2012.11.20 18:44:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\K-Meleon\Extensions\\Plugins: C:\Program Files\K-Meleon\Plugins [2012.08.26 13:13:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\K-Meleon\Extensions\\Components: C:\Program Files\K-Meleon\Components [2012.02.08 15:33:20 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.12.06 13:03:49 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.12.06 13:03:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2013.01.08 10:23:07 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.12.06 13:03:49 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.12.06 13:03:34 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2013.01.08 10:23:07 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 17.0\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
 
[2012.01.10 19:48:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Extensions
[2012.12.30 19:10:19 | 000,000,000 | ---D | M] (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions
[2012.03.18 09:30:29 | 000,000,000 | ---D | M] (Live HTTP Headers) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\{8f8fe09b-0bd3-4470-bc1b-8cad42b8203a}
[2012.12.30 18:49:52 | 000,000,000 | ---D | M] (WOT) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.11.14 10:33:54 | 000,000,000 | ---D | M] (Foundstone HTML5 Local Storage Explorer) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\8ulvifrk.default\extensions\HTML5LocalStorageExplorer@foundstone.com
[2012.12.28 09:54:46 | 000,000,000 | ---D | M] (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\Firefox\Profiles\fdgofph8.ms4mf\extensions
[2012.12.30 19:10:19 | 000,098,819 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\bookmarkfaviconchanger@sonthakit.xpi
[2012.12.24 18:57:33 | 000,026,234 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\jsonview@brh.numbera.com.xpi
[2012.12.30 19:10:19 | 000,037,531 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\searchdictcc@roughael.xpi
[2012.12.30 19:10:19 | 000,269,905 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
[2012.01.11 01:11:46 | 000,001,736 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{46868735-c3fa-47ce-8ce7-cce51a66aceb}.xpi
[2012.12.30 19:10:19 | 000,173,194 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{477c4c36-24eb-11da-94d4-00e08161165f}.xpi
[2012.04.01 08:41:32 | 000,049,303 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{4c7097f7-08f2-4ef2-9b9f-f95fa4cbb064}.xpi
[2012.12.30 18:49:51 | 000,804,627 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012.11.14 10:40:05 | 000,698,867 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
[2012.11.17 10:41:37 | 000,060,249 | ---- | M] () (No name found) -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\extensions\{FBF6D7FB-F305-4445-BB3D-FEF66579A033}.xpi
[2012.12.28 09:55:50 | 000,001,300 | ---- | M] () -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\searchplugins\claro.xml
[2012.12.02 12:54:32 | 000,001,030 | ---- | M] () -- C:\Users\meinUsername\AppData\Roaming\mozilla\firefox\profiles\8ulvifrk.default\searchplugins\wikipedia-ru.xml
[2013.01.09 07:02:51 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012.12.06 13:03:30 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
[2012.12.06 13:03:29 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
[2012.12.06 13:03:49 | 000,262,112 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2012.06.14 23:46:57 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.17 10:04:33 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.06.14 23:46:57 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.14 23:46:57 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.14 23:46:57 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.14 23:46:56 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - homepage: hxxp://mail.bytecamp.net/
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}
CHR - homepage: hxxp://mail.bytecamp.net/
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft\u00AE Windows Media Player Firefox Plugin (Enabled) = C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll
CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Program Files\Java\jre6\bin\plugin2\npjp2.dll
CHR - plugin: Google Update (Enabled) = C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll
CHR - Extension: YouTube = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: Stylish = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe\1.0_0\
CHR - Extension: Minimal = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnfhcmjkebafbfikmbkhdpbmfpfjgiog\1.0_0\
CHR - Extension: avast! WebRep = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\7.0.1474_0\
CHR - Extension: Google Mail = C:\Users\meinUsername\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (ViewSource Class) - {CDF4B833-67D5-4e14-8F01-EEFD3FD10152} - C:\Programme\BAUM Retec\WebFormator\WebForm.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [MotionComputingMonitor] C:\Programme\Motion Computing\Dashboard\mcmon.exe (Motion Computing Inc)
O4 - HKLM..\Run: [snpstd3] C:\Windows\vsnpstd3.exe ()
O4 - HKLM..\Run: [SysTrayApp] C:\Programme\IDT\WDM\sttray.exe (IDT, Inc.)
O4 - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001..\Run: [dradio-RecorderTimer] C:\Programme\dradio-Recorder\phonostarTimer.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - Startup: C:\Users\UserN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O4 - Startup: C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O4 - Startup: C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O15 - HKU\S-1-5-21-3636016025-1043316442-1864823276-1001\..Trusted Domains: piratenpartei-oldenburg.de ([webmail] https in Vertrauenswürdige Sites)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 10.9.2)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0E5EDDD6-2854-437D-BFDA-39A9EA408CFF}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{82F78F57-37DC-4779-AAAA-1D2F9B7815EE}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O20 - AppInit_DLLs: (c:\progra~2\browse~1\251005~1.80\{c16c1~1\browse~1.dll) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{6776f263-3bb7-11e1-85f3-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{6776f263-3bb7-11e1-85f3-806e6f6e6963}\Shell\AutoRun\command - "" = D:\Start.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)
 
ActiveX: {05466845-FF44-4671-92C1-A5FD0F9EEE1C} - Microsoft Reader
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk -  - File not found
MsConfig - StartUpFolder: C:^Users^meinUsername^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk -  - File not found
MsConfig - StartUpFolder: C:^Users^meinUsername^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.3.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpReg: ATSwpNav - hkey= - key= - C:\Program Files\Fingerprint Sensor\ATSwpNav.exe (AuthenTec, Inc.)
MsConfig - StartUpReg: avgnt - hkey= - key= -  File not found
MsConfig - StartUpReg: FixCamera - hkey= - key= - C:\Windows\FixCamera.exe ()
MsConfig - StartUpReg: GoogleDriveSync - hkey= - key= - C:\Program Files\Google\Drive\googledrivesync.exe (Google)
MsConfig - StartUpReg: OmniPass - hkey= - key= - C:\Programme\Softex\OmniPass\scureapp.exe ()
MsConfig - StartUpReg: snpstd3 - hkey= - key= - C:\Windows\vsnpstd3.exe ()
MsConfig - StartUpReg: tsnpstd3 - hkey= - key= - C:\Windows\tsnpstd3.exe ()
MsConfig - State: "startup" - 2
 
Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
 
SafeBootMin: AppMgmt - Service
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: NTDS -  File not found
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vmms - Service
SafeBootMin: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet: AppMgmt - Service
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NTDS -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vmms - Service
SafeBootNet: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.01.08 10:23:06 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Thunderbird
[2013.01.08 09:05:17 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Local\Programs
[2012.12.31 15:23:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinMerge
[2012.12.31 15:23:00 | 001,047,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc71u.dll
[2012.12.31 15:22:58 | 000,000,000 | ---D | C] -- C:\Program Files\WinMerge
[2012.12.28 11:16:36 | 000,000,000 | ---D | C] -- C:\Windows\Lhsp
[2012.12.28 11:14:10 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Balabolka
[2012.12.28 11:14:09 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\Documents\Balabolka
[2012.12.28 11:14:09 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Balabolka
[2012.12.28 11:13:41 | 000,000,000 | ---D | C] -- C:\Program Files\Balabolka
[2012.12.28 09:53:41 | 000,017,464 | ---- | C] (PerformerSoft LLC) -- C:\Windows\System32\roboot.exe
[2012.12.28 09:21:53 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\Documents\My Library
[2012.12.28 09:21:40 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\L&H
[2012.12.28 09:19:45 | 000,344,064 | R--- | C] (Microsoft Corporation) -- C:\Windows\System32\msvcr70.dll
[2012.12.28 09:19:45 | 000,054,784 | R--- | C] (Microsoft Corporation) -- C:\Windows\System32\msvci70.dll
[2012.12.28 09:19:44 | 000,057,436 | ---- | C] (Microsoft Corporation) -- C:\Windows\DASShp.dll
[2012.12.28 09:19:44 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Reader
[2012.12.27 12:20:19 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\.links
[2012.12.27 12:18:03 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Links-Browser
[2012.12.27 12:18:00 | 000,000,000 | ---D | C] -- C:\Program Files\Links
[2012.12.27 11:21:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lynx
[2012.12.27 11:21:28 | 000,000,000 | ---D | C] -- C:\Program Files\Lynx
[2012.12.27 10:22:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BAUM Retec
[2012.12.27 10:22:29 | 000,000,000 | ---D | C] -- C:\Program Files\BAUM Retec
[2012.12.27 09:51:16 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Help
[2012.12.27 09:51:16 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Local\Help
[2012.12.27 09:27:35 | 000,000,000 | ---D | C] -- C:\ProgramData\BAUM Retec
[2012.12.18 08:41:19 | 000,000,000 | ---D | C] -- C:\Program Files\MSXML 4.0
[2012.12.16 21:36:24 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Local\Apps
[2012.12.16 21:34:07 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\EssentialPIM
[2012.12.16 20:20:51 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\Sony Ericsson
[2012.12.16 20:13:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Sony Ericsson
[2012.12.16 20:11:20 | 000,232,448 | ---- | C] (Virtual Media Technology Pty Ltd) -- C:\Windows\System32\HDK3CT32.DLL
[2012.12.16 20:11:20 | 000,215,040 | ---- | C] (Virtual Media Technology P/L) -- C:\Windows\System32\HDK3CTNT.DLL
[2012.12.16 20:11:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony Ericsson
[2012.12.16 20:10:59 | 000,082,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxml4r.dll
[2012.12.16 20:10:59 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msxml4a.dll
[2012.12.16 11:49:39 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\Documents\Podcasts
[2012.12.16 11:41:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\dradio-Recorder
[2012.12.16 11:41:34 | 000,000,000 | ---D | C] -- C:\Program Files\dradio-Recorder
[2012.12.15 11:06:27 | 000,000,000 | ---D | C] -- C:\Users\meinUsername\AppData\Roaming\FastStone
[2012.12.15 11:06:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastStone Capture
[2012.12.15 11:06:22 | 000,000,000 | ---D | C] -- C:\Program Files\FastStone Capture
[2012.12.13 09:06:20 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2012.12.13 09:06:17 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2012.12.13 09:06:17 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2012.12.13 09:06:16 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2012.12.13 09:06:15 | 000,607,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2012.12.13 09:06:11 | 001,800,704 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2012.12.13 09:06:11 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2012.12.13 09:06:06 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2012.12.12 07:23:16 | 000,376,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dpnet.dll
[2012.12.12 07:23:06 | 000,271,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe
[2012.12.12 07:23:06 | 000,169,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winsrv.dll
[2012.12.12 07:23:04 | 000,005,120 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
[2012.12.12 07:23:04 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
[2012.12.12 07:23:04 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
[2012.12.12 07:23:03 | 000,006,144 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll
[2012.12.12 07:23:03 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll
[2012.12.12 07:23:03 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
[2012.12.12 07:23:03 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
[2012.12.12 07:23:02 | 000,004,608 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
[2012.12.12 07:23:02 | 000,004,096 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,584 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll
[2012.12.12 07:23:02 | 000,003,072 | -H-- | C] (Microsoft Corporation) -- C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll
[2012.12.12 07:22:47 | 002,345,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2012.12.12 07:22:38 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll
 
========== Files - Modified Within 30 Days ==========
 
[2013.01.09 07:31:58 | 002,883,584 | -HS- | M] () -- C:\Users\meinUsername\NTUSER.DAT
[2013.01.09 07:19:00 | 000,001,144 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3636016025-1043316442-1864823276-1001UA.job
[2013.01.09 07:16:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2013.01.09 07:12:53 | 000,021,872 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2013.01.09 07:12:53 | 000,021,872 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2013.01.09 07:05:52 | 000,001,104 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.01.09 07:05:37 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2013.01.09 07:05:08 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013.01.09 07:05:00 | 2408,095,744 | -HS- | M] () -- C:\hiberfil.sys
[2013.01.09 07:04:08 | 003,003,572 | -H-- | M] () -- C:\Users\meinUsername\AppData\Local\IconCache.db
[2013.01.09 06:46:21 | 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.01.08 21:38:20 | 000,013,237 | ---- | M] () -- C:\Users\meinUsername\Desktop\Security.lnk
[2013.01.08 09:19:01 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3636016025-1043316442-1864823276-1001Core.job
[2013.01.04 20:08:13 | 000,000,600 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\PUTTY.RND
[2013.01.02 11:03:36 | 000,001,059 | ---- | M] () -- C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2012.12.31 09:48:37 | 000,014,210 | ---- | M] () -- C:\Users\meinUsername\lynx.rc
[2012.12.28 13:50:06 | 000,306,800 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2012.12.28 11:20:51 | 000,066,736 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\GDIPFONTCACHEV1.DAT
[2012.12.28 09:55:16 | 000,002,593 | ---- | M] () -- C:\Users\meinUsername\Desktop\repository.xml
[2012.12.27 12:00:28 | 000,000,448 | ---- | M] () -- C:\Users\meinUsername\lynx_bookmarks.htm
[2012.12.18 16:44:51 | 000,071,430 | ---- | M] () -- C:\Users\meinUsername\Desktop\Anteilsbesitzliste_2006.pdf
[2012.12.16 20:13:23 | 000,000,209 | ---- | M] () -- C:\Windows\ODBCINST.INI
[2012.12.16 20:13:06 | 000,000,130 | ---- | M] () -- C:\Windows\ODBC.INI
[2012.12.16 20:12:21 | 000,001,822 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Telefonverbindungsmonitor.lnk
[2012.12.14 16:49:28 | 000,021,104 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
 
========== Files Created - No Company Name ==========
 
[2013.01.08 21:36:44 | 000,013,237 | ---- | C] () -- C:\Users\meinUsername\Desktop\Security.lnk
[2013.01.08 20:45:35 | 000,002,593 | ---- | C] () -- C:\Users\meinUsername\Desktop\repository.xml
[2013.01.04 19:47:42 | 000,000,600 | ---- | C] () -- C:\Users\meinUsername\AppData\Local\PUTTY.RND
[2013.01.02 11:00:32 | 000,001,059 | ---- | C] () -- C:\Users\meinUsername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
[2012.12.31 09:48:37 | 000,014,210 | ---- | C] () -- C:\Users\meinUsername\lynx.rc
[2012.12.28 09:19:45 | 000,000,820 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Reader.lnk
[2012.12.27 11:53:50 | 000,000,448 | ---- | C] () -- C:\Users\meinUsername\lynx_bookmarks.htm
[2012.12.27 09:27:54 | 003,003,572 | -H-- | C] () -- C:\Users\meinUsername\AppData\Local\IconCache.db
[2012.12.18 16:44:44 | 000,071,430 | ---- | C] () -- C:\Users\meinUsername\Desktop\Anteilsbesitzliste_2006.pdf
[2012.12.16 20:12:20 | 000,001,822 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Telefonverbindungsmonitor.lnk
[2012.12.16 20:10:59 | 000,000,402 | ---- | C] () -- C:\Windows\System32\msxml4.inf
[2012.11.21 12:42:25 | 000,000,681 | ---- | C] () -- C:\Users\meinUsername\0_worker.lnk
[2012.11.10 14:33:58 | 000,002,332 | ---- | C] () -- C:\Users\meinUsername\Abspielen.xml
[2012.07.08 14:57:12 | 000,011,207 | ---- | C] () -- C:\Users\meinUsername\gsview32.ini
[2012.02.24 19:07:18 | 000,000,209 | ---- | C] () -- C:\Windows\ODBCINST.INI
[2012.02.24 19:07:11 | 000,000,130 | ---- | C] () -- C:\Windows\ODBC.INI
[2012.01.11 16:55:59 | 000,020,480 | ---- | C] () -- C:\Windows\FixCamera.exe
[2012.01.11 16:55:57 | 000,835,584 | ---- | C] () -- C:\Windows\vsnpstd3.exe
[2012.01.11 16:55:57 | 000,356,352 | ---- | C] () -- C:\Windows\tsnpstd3.exe
[2012.01.11 16:55:57 | 000,015,498 | ---- | C] () -- C:\Windows\snpstd3.ini
[2012.01.11 16:55:55 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\rsnpstd3.dll
[2012.01.11 16:55:55 | 000,061,440 | ---- | C] ( ) -- C:\Windows\System32\vsnpstd3.dll
[2012.01.11 16:55:55 | 000,053,248 | ---- | C] ( ) -- C:\Windows\System32\csnpstd3.dll
[2012.01.11 16:55:55 | 000,053,248 | ---- | C] ( ) -- C:\Windows\csnpstd3.dll
[2012.01.11 10:14:52 | 000,141,272 | ---- | C] () -- C:\Windows\System32\stacctrl.dll
[2012.01.11 01:43:00 | 000,066,736 | ---- | C] () -- C:\Users\meinUsername\AppData\Local\GDIPFONTCACHEV1.DAT
[2012.01.10 19:37:32 | 000,524,288 | -HS- | C] () -- C:\Users\meinUsername\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regtrans-ms
[2012.01.10 19:37:32 | 000,524,288 | -HS- | C] () -- C:\Users\meinUsername\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms
[2012.01.10 19:37:32 | 000,065,536 | -HS- | C] () -- C:\Users\meinUsername\NTUSER.DAT{6cced2f1-6e01-11de-8bed-001e0bcd1824}.TM.blf
[2012.01.10 19:37:32 | 000,000,020 | -HS- | C] () -- C:\Users\meinUsername\ntuser.ini
[2012.01.10 19:37:31 | 002,883,584 | -HS- | C] () -- C:\Users\meinUsername\NTUSER.DAT
[2011.04.12 02:30:05 | 000,641,712 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2011.04.12 02:30:05 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2011.04.12 02:30:05 | 000,125,408 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2011.04.12 02:30:05 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat
 
========== ZeroAccess Check ==========
 
[2009.07.14 05:42:31 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 22:29:20 | 000,606,208 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = %systemroot%\system32\wbem\wbemess.dll -- [2009.07.14 02:16:17 | 000,342,528 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2012.07.19 08:24:22 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\gnupg
[2012.07.18 19:56:47 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\K-Meleon
[2012.07.19 07:07:00 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\OpenOffice.org
[2012.07.18 19:46:24 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\Thunderbird
[2012.01.14 11:51:06 | 000,000,000 | ---D | M] -- C:\Users\User444\AppData\Roaming\TuneUp Software
[2012.04.09 10:07:23 | 000,000,000 | ---D | M] -- C:\Users\UserN\AppData\Roaming\K-Meleon
[2012.04.09 10:04:53 | 000,000,000 | ---D | M] -- C:\Users\UserN\AppData\Roaming\OpenOffice.org
[2013.01.08 14:21:26 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\.links
[2012.12.28 11:14:10 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Balabolka
[2013.01.09 07:06:49 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Dropbox
[2012.05.26 12:31:30 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\elsterformular
[2012.12.16 21:57:10 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\EssentialPIM
[2012.03.06 20:21:54 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\FileZilla
[2012.08.29 10:08:20 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\gnupg
[2012.02.08 15:34:50 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\K-Meleon
[2013.01.08 21:31:06 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Mumble
[2012.11.09 19:07:08 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Notepad++
[2012.01.12 23:28:55 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\OpenOffice.org
[2012.03.04 09:24:15 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Philipp Winterberg
[2012.06.18 13:00:00 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\phonostar GmbH
[2012.08.17 03:40:03 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Scribus
[2012.01.11 23:38:44 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Steganos
[2012.08.05 09:17:18 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TeamViewer
[2012.02.19 20:41:55 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Thunderbird
[2012.01.12 03:29:24 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TuneUp Software
[2012.11.10 21:31:07 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TV-Browser
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2012.04.08 16:37:05 | 000,000,000 | -HSD | M] -- C:\$Recycle.Bin
[2012.03.26 02:02:29 | 000,000,000 | ---D | M] -- C:\0_worker
[2012.01.10 19:17:03 | 000,000,000 | -HSD | M] -- C:\Boot
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\Documents and Settings
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen
[2012.01.11 10:28:50 | 000,000,000 | ---D | M] -- C:\Intel
[2009.07.14 03:37:05 | 000,000,000 | ---D | M] -- C:\PerfLogs
[2013.01.08 16:28:08 | 000,000,000 | R--D | M] -- C:\Program Files
[2013.01.09 07:02:49 | 000,000,000 | -H-D | M] -- C:\ProgramData
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\Programme
[2012.01.10 19:37:12 | 000,000,000 | -HSD | M] -- C:\Recovery
[2012.12.16 15:36:39 | 000,000,000 | ---D | M] -- C:\Ruby187
[2013.01.09 07:28:24 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.04.08 16:36:51 | 000,000,000 | R--D | M] -- C:\Users
[2013.01.09 07:04:59 | 000,000,000 | ---D | M] -- C:\Windows
 
< %SYSTEMDRIVE%\*.* >
[2013.01.09 07:03:13 | 000,007,011 | ---- | M] () -- C:\AdwCleaner[S1].txt
[2009.06.10 22:42:20 | 000,000,024 | ---- | M] () -- C:\autoexec.bat
[2010.11.20 22:29:06 | 000,383,786 | RHS- | M] () -- C:\bootmgr
[2012.01.10 19:17:06 | 000,008,192 | RHS- | M] () -- C:\BOOTSECT.BAK
[2009.06.10 22:42:20 | 000,000,010 | ---- | M] () -- C:\config.sys
[2008.04.11 09:07:18 | 000,015,428 | ---- | M] () -- C:\eula.1031.txt
[2008.04.11 09:07:18 | 000,010,058 | ---- | M] () -- C:\eula.1033.txt
[2008.04.11 09:07:18 | 000,010,134 | ---- | M] () -- C:\eula.1049.txt
[2008.04.11 09:07:18 | 000,001,110 | ---- | M] () -- C:\globdata.ini
[2013.01.09 07:05:00 | 2408,095,744 | -HS- | M] () -- C:\hiberfil.sys
[2008.04.11 07:03:48 | 000,562,688 | ---- | M] (Microsoft Corporation) -- C:\install.exe
[2008.04.11 09:07:18 | 000,000,843 | ---- | M] () -- C:\install.ini
[2008.04.11 07:03:48 | 000,076,304 | ---- | M] (Microsoft Corporation) -- C:\install.res.1028.dll
[2008.04.11 07:03:48 | 000,096,272 | ---- | M] (Microsoft Corporation) -- C:\install.res.1031.dll
[2008.04.11 07:03:48 | 000,091,152 | ---- | M] (Microsoft Corporation) -- C:\install.res.1033.dll
[2008.04.11 07:03:48 | 000,097,296 | ---- | M] (Microsoft Corporation) -- C:\install.res.1036.dll
[2008.04.11 07:03:48 | 000,095,248 | ---- | M] (Microsoft Corporation) -- C:\install.res.1040.dll
[2008.04.11 07:03:48 | 000,081,424 | ---- | M] (Microsoft Corporation) -- C:\install.res.1041.dll
[2008.04.11 07:03:48 | 000,079,888 | ---- | M] (Microsoft Corporation) -- C:\install.res.1042.dll
[2008.04.11 09:09:24 | 000,093,200 | ---- | M] (Microsoft Corporation) -- C:\install.res.1049.dll
[2008.04.11 07:03:48 | 000,075,792 | ---- | M] (Microsoft Corporation) -- C:\install.res.2052.dll
[2008.04.11 07:03:48 | 000,096,272 | ---- | M] (Microsoft Corporation) -- C:\install.res.3082.dll
[2013.01.09 07:05:03 | 3210,797,056 | -HS- | M] () -- C:\pagefile.sys
[2012.12.16 20:11:41 | 000,000,003 | ---- | M] () -- C:\TCPCheckResult.txt
[2008.04.11 09:07:18 | 000,005,686 | ---- | M] () -- C:\vcredist.bmp
[2008.04.11 09:09:38 | 003,797,292 | ---- | M] () -- C:\VC_RED.cab
[2008.04.11 09:11:40 | 000,233,472 | ---- | M] () -- C:\VC_RED.MSI
 
< %PROGRAMFILES%\*.exe >
Invalid Environment Variable: PROGRAMFILES(X86)
 
< %systemroot%\*. /mp /s >
 
< %windir%\installer\*. /10 >
 
< %appdata%\*.  >
[2013.01.08 14:21:26 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\.links
[2012.01.12 17:52:40 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Adobe
[2012.12.28 11:14:10 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Balabolka
[2013.01.09 07:06:49 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Dropbox
[2012.05.26 12:31:30 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\elsterformular
[2012.12.16 21:57:10 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\EssentialPIM
[2012.12.15 11:06:27 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\FastStone
[2012.03.06 20:21:54 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\FileZilla
[2012.08.29 10:08:20 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\gnupg
[2012.12.27 09:51:16 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Help
[2012.01.10 19:37:46 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Identities
[2012.01.10 20:26:26 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\InstallShield
[2012.02.08 15:34:50 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\K-Meleon
[2012.01.10 19:56:48 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Macromedia
[2012.09.03 15:21:14 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Malwarebytes
[2011.04.12 02:38:49 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Media Center Programs
[2012.12.13 10:09:17 | 000,000,000 | --SD | M] -- C:\Users\meinUsername\AppData\Roaming\Microsoft
[2012.01.10 19:48:56 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Mozilla
[2013.01.08 21:31:06 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Mumble
[2012.11.09 19:07:08 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Notepad++
[2012.01.12 23:28:55 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\OpenOffice.org
[2012.03.04 09:24:15 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Philipp Winterberg
[2012.06.18 13:00:00 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\phonostar GmbH
[2012.08.17 03:40:03 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Scribus
[2013.01.07 10:42:20 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Skype
[2012.12.16 20:20:51 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Sony Ericsson
[2012.01.11 23:38:44 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Steganos
[2012.08.05 09:17:18 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TeamViewer
[2012.02.19 20:41:55 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\Thunderbird
[2012.01.12 03:29:24 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TuneUp Software
[2012.11.10 21:31:07 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\TV-Browser
[2012.12.28 19:13:57 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\vlc
[2012.11.09 12:39:35 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Roaming\WinRAR
 
< %appdata%\*.*  >
 
< %appdata%\*.exe /s >
[2012.12.29 00:02:24 | 028,539,392 | ---- | M] (Dropbox, Inc.) -- C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\Dropbox.exe
[2012.12.29 00:03:00 | 000,203,416 | ---- | M] (Dropbox, Inc.) -- C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\DropboxUninstaller.exe
[2012.11.22 03:03:32 | 000,880,640 | ---- | M] (Dropbox, Inc.) -- C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\DropboxUpdateHelper.exe
[2012.12.29 00:02:24 | 028,539,392 | ---- | M] (Dropbox, Inc.) -- C:\Users\meinUsername\AppData\Roaming\Dropbox\bin\update\Dropbox.exe
[2012.09.03 12:33:25 | 004,380,992 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\meinUsername\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_09_8623_9066.exe
[2012.09.03 12:33:44 | 004,650,840 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\meinUsername\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_10_8623_9066.exe
[2012.09.03 12:34:01 | 005,229,592 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\meinUsername\AppData\Roaming\elsterformular\pluginmanager\tmp\update_est_11_8623_9066.exe
[2012.09.03 12:32:39 | 006,013,856 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\Users\meinUsername\AppData\Roaming\elsterformular\pluginmanager\tmp\update_pica_0_8623_9066.exe
[2012.12.02 09:41:43 | 000,617,472 | ---- | M] () -- C:\Users\meinUsername\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\uno_packages\sv9lmcqt.tmp_\oracle-pdfimport.oxt\xpdfimport.exe
 
< %localappdata%\*.  >
[2012.09.03 12:32:52 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\.elfohilfe
[2012.01.12 17:52:40 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Adobe
[2012.01.10 19:37:32 | 000,000,000 | -HSD | M] -- C:\Users\meinUsername\AppData\Local\Anwendungsdaten
[2012.12.16 21:36:24 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Apps
[2013.01.01 18:37:59 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Diagnostics
[2012.02.08 15:20:16 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Downloaded Installations
[2012.10.15 14:12:30 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\ElevatedDiagnostics
[2012.11.08 13:34:00 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Google
[2012.12.27 09:51:16 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Help
[2012.02.08 15:33:21 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\K-Meleon
[2012.06.20 16:20:49 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Macromedia
[2012.11.06 14:01:34 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Microsoft
[2012.01.10 19:48:52 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Mozilla
[2012.02.06 20:58:13 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Mumble
[2013.01.08 09:05:17 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Programs
[2013.01.09 07:20:42 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Temp
[2012.01.10 19:37:32 | 000,000,000 | -HSD | M] -- C:\Users\meinUsername\AppData\Local\Temporary Internet Files
[2012.05.31 16:54:26 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\Thunderbird
[2012.01.10 19:37:32 | 000,000,000 | -HSD | M] -- C:\Users\meinUsername\AppData\Local\Verlauf
[2012.12.27 12:31:28 | 000,000,000 | ---D | M] -- C:\Users\meinUsername\AppData\Local\VirtualStore
 
< %localappdata%\*.* >
[2012.12.28 11:20:51 | 000,066,736 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\GDIPFONTCACHEV1.DAT
[2013.01.09 07:04:08 | 003,003,572 | -H-- | M] () -- C:\Users\meinUsername\AppData\Local\IconCache.db
[2013.01.04 20:08:13 | 000,000,600 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\PUTTY.RND
 
< %localappdata%\*.exe /s >
[2012.12.05 02:15:17 | 001,242,728 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\chrome.exe
[2012.08.17 23:27:29 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\chrome_frame_helper.exe
[2012.08.17 23:27:30 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\chrome_launcher.exe
[2012.08.17 23:27:32 | 000,200,216 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\delegate_execute.exe
[2012.08.17 22:28:22 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\flashplayerapp.exe
[2012.08.17 23:28:50 | 000,914,968 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\nacl64.exe
[2012.08.22 08:16:48 | 001,541,144 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.83\Installer\setup.exe
[2012.08.30 03:57:20 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\chrome_frame_helper.exe
[2012.08.30 03:57:21 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\chrome_launcher.exe
[2012.08.30 03:57:23 | 000,200,216 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\delegate_execute.exe
[2012.08.30 02:50:45 | 000,696,520 | ---- | M] (Adobe Systems Incorporated) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\flashplayerapp.exe
[2012.08.30 03:58:39 | 000,914,968 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\nacl64.exe
[2012.09.05 07:46:19 | 001,541,144 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\21.0.1180.89\Installer\setup.exe
[2012.09.25 10:41:32 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\chrome_frame_helper.exe
[2012.09.25 10:41:34 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\chrome_launcher.exe
[2012.09.25 10:41:35 | 000,219,672 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\delegate_execute.exe
[2012.09.25 10:42:52 | 000,986,136 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\nacl64.exe
[2012.09.28 09:31:34 | 001,578,520 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.79\Installer\setup.exe
[2012.10.04 02:14:34 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\chrome_frame_helper.exe
[2012.10.04 02:14:35 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\chrome_launcher.exe
[2012.10.04 02:14:37 | 000,219,672 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\delegate_execute.exe
[2012.10.04 02:15:54 | 000,986,136 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\nacl64.exe
[2012.10.10 08:16:11 | 001,578,520 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.92\Installer\setup.exe
[2012.10.10 11:04:50 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\chrome_frame_helper.exe
[2012.10.10 11:04:51 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\chrome_launcher.exe
[2012.10.10 11:04:52 | 000,219,672 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\delegate_execute.exe
[2012.10.10 11:06:09 | 000,986,136 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\nacl64.exe
[2012.10.12 10:17:27 | 001,578,520 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\22.0.1229.94\Installer\setup.exe
[2012.10.31 23:13:40 | 000,081,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\chrome_frame_helper.exe
[2012.10.31 23:13:41 | 000,084,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\chrome_launcher.exe
[2012.10.31 23:13:43 | 000,870,424 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\delegate_execute.exe
[2012.10.31 23:15:00 | 000,985,112 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\nacl64.exe
[2012.11.08 06:31:54 | 001,581,592 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.64\Installer\setup.exe
[2012.11.28 04:42:26 | 000,082,024 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\chrome_frame_helper.exe
[2012.11.28 04:42:27 | 000,085,096 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\chrome_launcher.exe
[2012.11.28 04:42:28 | 000,871,016 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\delegate_execute.exe
[2012.11.28 04:43:13 | 000,985,704 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\nacl64.exe
[2012.12.01 11:15:14 | 001,585,256 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.95\Installer\setup.exe
[2012.12.05 02:14:24 | 000,082,024 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\chrome_frame_helper.exe
[2012.12.05 02:14:25 | 000,085,096 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\chrome_launcher.exe
[2012.12.05 02:14:26 | 000,871,016 | ---- | M] (TODO: <Company name>) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\delegate_execute.exe
[2012.12.05 02:15:12 | 000,985,704 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\nacl64.exe
[2012.12.13 19:19:38 | 001,585,256 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Chrome\Application\23.0.1271.97\Installer\setup.exe
[2012.06.19 16:23:55 | 000,116,648 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\GoogleUpdate.exe
[2012.09.25 08:13:17 | 000,212,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleCrashHandler.exe
[2012.09.25 08:13:23 | 000,279,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleCrashHandler64.exe
[2012.09.25 08:13:16 | 000,116,648 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleUpdate.exe
[2012.09.25 08:13:20 | 000,059,344 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleUpdateBroker.exe
[2012.09.25 08:13:20 | 000,059,344 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleUpdateOnDemand.exe
[2012.08.22 22:34:00 | 000,763,232 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\1.3.21.123\GoogleUpdateSetup.exe
[2012.08.22 22:34:00 | 000,763,232 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Google\Update\Download\{430FD4D0-B729-4F61-AA34-91526481799D}\1.3.21.123\GoogleUpdateSetup.exe
[2012.12.11 18:15:00 | 000,744,952 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\23.0.1271.97\23.0.1271.97_23.0.1271.95_chrome_updater.exe
[2012.02.06 10:44:44 | 000,889,416 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Microsoft\Web Platform Installer\installers\NETFramework4\06BECADB92A5FCCA2529C0B93687C2A0C6D0D610\dotNetFx40_Full_setup.exe
[2012.02.06 10:45:56 | 002,415,144 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Microsoft\Web Platform Installer\installers\SQLCE\5E661F46BABD6C568221A1E98D9CDD0D6FAB295D\SSCERuntime_x86-DEU.exe
[2012.02.06 10:44:56 | 001,821,192 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Microsoft\Web Platform Installer\installers\VC9Redist\56719288AB6514C07AC2088119D8A87056EEB94A\vcredist_x86.exe
[2012.10.10 16:30:00 | 000,644,008 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\22.0.1229.94_22.0.1229.92_chrome_updater.exe4b932670
[2012.06.05 23:57:00 | 000,746,336 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\GoogleUpdateSetup.exe1720289e
[2012.08.22 22:34:00 | 000,763,232 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\GoogleUpdateSetup.exe1ec55f21
[2012.02.20 16:45:21 | 000,909,600 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
[2012.06.08 02:35:04 | 000,909,104 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
[2012.08.29 13:07:10 | 000,908,272 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
[2012.10.01 17:44:51 | 000,912,880 | ---- | M] (Sun Microsystems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
[2012.11.24 10:05:03 | 029,304,496 | ---- | M] (Skype Technologies S.A.) -- C:\Users\meinUsername\AppData\Local\Temp\SkypeSetup.exe
[2012.12.28 10:22:26 | 000,378,008 | ---- | M] (Babylon Ltd.) -- C:\Users\meinUsername\AppData\Local\Temp\uninst1.exe
[2012.12.28 09:51:19 | 000,056,232 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\wajam_download.exe
[2012.12.28 09:52:14 | 000,417,384 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\wajam_install.exe
[2011.07.10 02:07:58 | 000,118,784 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\xmlUpdater.exe
[118 C:\Users\meinUsername\AppData\Local\Temp\*.tmp files -> C:\Users\meinUsername\AppData\Local\Temp\*.tmp -> ]
[2012.09.25 08:13:17 | 000,212,432 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleCrashHandler.exe
[2012.09.25 08:13:23 | 000,279,504 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleCrashHandler64.exe
[2012.09.25 08:13:16 | 000,116,648 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleUpdate.exe
[2012.09.25 08:13:20 | 000,059,344 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleUpdateBroker.exe
[2012.09.25 08:13:20 | 000,059,344 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleUpdateOnDemand.exe
[2012.08.22 22:34:00 | 000,763,232 | ---- | M] (Google Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\{F26114F7-AC12-4E76-9F50-7340F7AD84F6}\GoogleUpdateSetup.exe
[2012.03.25 12:11:27 | 003,803,808 | ---- | M] (Adobe Systems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\4045.dir\InstallFlashPlayer.exe
[2012.02.29 07:13:50 | 003,765,920 | ---- | M] (Adobe Systems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\58CA.dir\InstallFlashPlayer.exe
[2012.02.09 12:27:00 | 003,800,224 | ---- | M] (Adobe Systems, Inc.) -- C:\Users\meinUsername\AppData\Local\Temp\A41C.dir\InstallFlashPlayer.exe
[2012.06.27 16:40:33 | 001,816,216 | ---- | M] (Babylon Ltd.) -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Setup.exe
[2012.12.14 07:09:20 | 000,187,184 | ---- | M] () -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Latest\BrowserManagerSetup.exe
[2012.12.18 19:11:52 | 000,378,600 | ---- | M] (Babylon Ltd.) -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Latest\GUninstaller.exe
[2012.12.24 14:59:50 | 001,908,612 | ---- | M] (Claro LTD) -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Latest\MyBabylonTB.exe
[2012.12.23 16:07:41 | 001,841,896 | ---- | M] (Babylon Ltd.) -- C:\Users\meinUsername\AppData\Local\Temp\AD4DA46C-BAB0-7891-A2FC-A70C85E6001C\Latest\Setup.exe
[2009.07.14 02:39:25 | 000,193,536 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Temp\gun9E80\GU_test.exe
[2010.04.03 06:22:35 | 006,851,272 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Temp\Microsoft .NET Framework 4 Setup_4.0.30319\dotNetFx40LP_Full_x86de.exe
[2010.03.18 21:16:28 | 000,078,152 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Temp\Microsoft .NET Framework 4 Setup_4.0.30319\Setup.exe
[2010.03.18 20:58:36 | 000,096,088 | ---- | M] (Microsoft Corporation) -- C:\Users\meinUsername\AppData\Local\Temp\Microsoft .NET Framework 4 Setup_4.0.30319\SetupUtility.exe
[2012.09.17 10:04:33 | 000,270,304 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater\updater.exe
[2012.10.24 10:59:37 | 000,270,816 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater-1\updater.exe
[2012.11.02 08:55:26 | 000,271,328 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater-2\updater.exe
[2012.10.31 16:37:15 | 000,270,816 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater-3\updater.exe
[2012.11.12 18:49:13 | 000,271,328 | ---- | M] (Mozilla Foundation) -- C:\Users\meinUsername\AppData\Local\Temp\MozUpdater-4\updater.exe
[2011.12.14 12:59:19 | 010,981,248 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\TeamViewer.exe
[2011.12.14 13:55:04 | 003,947,592 | ---- | M] (TeamViewer) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\TeamViewer_.exe
[2011.12.14 12:59:20 | 002,684,288 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\TeamViewer_Desktop.exe
[2011.12.14 12:59:20 | 002,984,832 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\TeamViewer_Service.exe
[2011.12.14 12:41:55 | 000,116,608 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\tv_w32.exe
[2011.12.14 12:41:56 | 000,146,304 | ---- | M] (TeamViewer GmbH) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\tv_x64.exe
[2012.07.16 15:53:04 | 000,450,192 | ---- | M] (TeamViewer) -- C:\Users\meinUsername\AppData\Local\Temp\TeamViewer\Version7\uninstall.exe
[2012.10.25 15:45:50 | 016,052,192 | ---- | M] (Google) -- C:\Users\meinUsername\AppData\Local\Temp\tmphflyui\googledrivesync.exe
 
< %allusersprofile%\*.  >
[2012.11.14 13:38:51 | 000,000,000 | ---D | M] -- C:\ProgramData\Adobe
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2012.11.20 18:43:36 | 000,000,000 | ---D | M] -- C:\ProgramData\AVAST Software
[2012.12.27 09:27:35 | 000,000,000 | ---D | M] -- C:\ProgramData\BAUM Retec
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2012.05.26 12:31:13 | 000,000,000 | ---D | M] -- C:\ProgramData\elsterformular
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2012.09.03 15:20:52 | 000,000,000 | ---D | M] -- C:\ProgramData\Malwarebytes
[2012.06.20 16:20:26 | 000,000,000 | ---D | M] -- C:\ProgramData\McAfee
[2012.12.16 20:59:00 | 000,000,000 | --SD | M] -- C:\ProgramData\Microsoft
[2012.05.02 18:51:52 | 000,000,000 | ---D | M] -- C:\ProgramData\Mozilla
[2012.02.06 11:18:54 | 000,000,000 | ---D | M] -- C:\ProgramData\MySQL
[2012.02.06 14:27:37 | 000,000,000 | ---D | M] -- C:\ProgramData\Propeople
[2012.12.09 13:49:22 | 000,000,000 | ---D | M] -- C:\ProgramData\Skype
[2012.12.16 21:11:16 | 000,000,000 | ---D | M] -- C:\ProgramData\Sony Ericsson
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2012.01.12 23:25:33 | 000,000,000 | ---D | M] -- C:\ProgramData\Sun
[2012.02.08 15:26:36 | 000,000,000 | ---D | M] -- C:\ProgramData\TEMP
[2009.07.14 05:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2012.01.12 03:29:59 | 000,000,000 | ---D | M] -- C:\ProgramData\TuneUp Software
[2012.01.10 19:37:11 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2012.02.11 06:29:06 | 000,000,000 | ---D | M] -- C:\ProgramData\Windows Genuine Advantage
[2012.01.12 03:12:12 | 000,000,000 | -HSD | M] -- C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936}
 
< %allusersprofile%\*.* >
 
< %allusersprofile%\*.exe /s >
[2012.01.03 18:44:25 | 000,342,984 | ---- | M] (Adobe Systems Incorporated) -- C:\ProgramData\Adobe\Setup\{AC76BA86-7AD7-1031-7B44-AA1000000001}\setup.exe
[2012.05.26 12:30:18 | 003,785,633 | ---- | M] (Landesfinanzdirektion Thüringen) -- C:\ProgramData\elsterformular\setup\uninstall.exe
[2013.01.08 09:05:02 | 010,156,344 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
[1 C:\ProgramData\Microsoft\Windows\WER\ReportArchive\*.tmp files -> C:\ProgramData\Microsoft\Windows\WER\ReportArchive\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:456A69E6

< End of report >
und der Datei Extras.Txt
Code:
ATTFilter
OTL Extras logfile created on: 09.01.2013 07:22:43 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Oldb643051#\Downloads
 Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 2,09 Gb Available Physical Memory | 70,05% Memory free
5,98 Gb Paging File | 5,06 Gb Available in Paging File | 84,67% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 34,52 Gb Total Space | 6,20 Gb Free Space | 17,97% Space Free | Partition Type: NTFS
 
Computer Name: PC_ZYX | User Name: NoNameUserXY| Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: On | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = K-Meleon.HTML] -- C:\Program Files\K-Meleon\K-Meleon.exe (hxxp://kmeleon.sf.net/)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files\K-Meleon\K-Meleon.exe" "%1" (hxxp://kmeleon.sf.net/)
https [open] -- "C:\Program Files\K-Meleon\K-Meleon.exe" "%1" (hxxp://kmeleon.sf.net/)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN)
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{1465363C-1DAF-4C84-B00D-4788FD86720C}" = rport=138 | protocol=17 | dir=out | app=system | 
"{2403E8C8-D819-49BA-B514-4E84184C2E4C}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | 
"{3962BA7B-5190-49D8-A049-8B82365153CC}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{6B2A27C8-1246-4A2F-B37D-C65DFA62B9E1}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | 
"{89E8557D-16D5-4E8F-AFB7-B57741A1EFBC}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 
"{A3BE5F88-EB81-41D4-AC91-C7BF32C9946A}" = rport=445 | protocol=6 | dir=out | app=system | 
"{A9C3A153-06D2-4AE6-AF5D-57ED4A61BB65}" = lport=139 | protocol=6 | dir=in | app=system | 
"{AD563BDC-D0E2-48F2-B228-C61C2E455FC1}" = lport=137 | protocol=17 | dir=in | app=system | 
"{BA4A8308-A921-482E-A9BF-27CB6DF0A857}" = rport=137 | protocol=17 | dir=out | app=system | 
"{C0DC80DA-0BEC-4207-9DDF-5883E38FC5A5}" = lport=808 | protocol=6 | dir=in | svc=nettcpactivator | app=%systemroot%\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe | 
"{C947ECC1-6F70-412B-9475-F23590587F78}" = rport=139 | protocol=6 | dir=out | app=system | 
"{D3268D36-A338-4FAE-ACC6-07AE147838FA}" = lport=445 | protocol=6 | dir=in | app=system | 
"{FA77F464-8F41-4C5C-A456-D57212A56E74}" = lport=138 | protocol=17 | dir=in | app=system | 
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{037F12EA-CD5D-4820-9401-EA89753A3331}" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"{1B33C81D-B5B7-4DEB-A423-E4A05E1FA10F}" = protocol=17 | dir=in | app=c:\program files\java\jre7\bin\java.exe | 
"{255B50E1-553E-4A44-BECA-413E37290316}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | 
"{26D22BD7-7873-488F-A82C-11B7B275D3BC}" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\java.exe | 
"{72801749-F9DF-4D89-8506-3A5D4761EFA1}" = dir=in | app=c:\program files\skype\phone\skype.exe | 
"{7C8BEE69-E3CF-4D17-8899-48F33F3A7638}" = protocol=17 | dir=in | app=c:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe | 
"{81A37C97-A486-47C0-A540-3826753DD4E3}" = protocol=6 | dir=in | app=c:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe | 
"{8231E294-457A-46C8-BD53-E0719F7975CF}" = protocol=6 | dir=in | app=c:\program files\java\jre7\bin\javaw.exe | 
"{A8CAE537-CB04-4E43-8C9D-6B3E04C08264}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | 
"{CA16D8FB-145B-48FB-8CEB-04F42FCB4A4A}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | 
"{D35B8912-37D9-4AE2-B7EB-7F23198C5E44}" = protocol=6 | dir=in | app=c:\program files\tv-browser\tvbrowser.exe | 
"{D444683B-CD55-4F1A-B405-26DE16F24868}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | 
"{E4E93AEF-33A7-4DA7-BF21-11324B7648E6}" = protocol=6 | dir=in | app=c:\program files\tv-browser\tvbrowser_nodd.exe | 
"{F2070949-D5E1-4A4E-8728-D41D93851304}" = protocol=17 | dir=in | app=c:\program files\tv-browser\tvbrowser_nodd.exe | 
"{F2CBECB5-847E-4038-B256-DCDAED4C330F}" = protocol=17 | dir=in | app=c:\program files\tv-browser\tvbrowser.exe | 
"TCP Query User{1294F56E-3881-4D1C-8B93-6624A82A91D7}C:\0_worker\tools\desktop\phoner\phoner.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\desktop\phoner\phoner.exe | 
"TCP Query User{2157E390-70DB-4EF0-AE35-F051194ADD41}C:\program files\java\jdk1.7.0_09\bin\java.exe" = protocol=6 | dir=in | app=c:\program files\java\jdk1.7.0_09\bin\java.exe | 
"TCP Query User{2A5033FE-0107-4C56-AC42-87B815B19039}C:\program files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe" = protocol=6 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"TCP Query User{4B2AAE1D-5E7A-4E11-A343-59EEC1257237}C:\0_worker\tools\xampp\mysql\bin\mysqld.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\xampp\mysql\bin\mysqld.exe | 
"TCP Query User{5156EF99-0C29-42AB-A480-434991AE1B1B}C:\program files\videolan\vlc\vlc.exe" = protocol=6 | dir=in | app=c:\program files\videolan\vlc\vlc.exe | 
"TCP Query User{5F41B379-8A45-4233-B211-6791BA1066A7}C:\program files\mozilla firefox\firefox.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"TCP Query User{66A4FFBD-24E0-4480-A85E-C6A01DCB117A}C:\program files\sony ericsson\mobile\dxp syncml.exe" = protocol=6 | dir=in | app=c:\program files\sony ericsson\mobile\dxp syncml.exe | 
"TCP Query User{681787B1-9E5A-4A7D-93E5-69FFB8E54480}C:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe | 
"TCP Query User{753AAB35-4BDF-4960-8E98-A5C1F7A010B4}C:\program files\mozilla firefox\plugin-container.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\plugin-container.exe | 
"TCP Query User{7DD21553-B815-4139-BDD4-192F746F727C}C:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe | 
"TCP Query User{8337C2CC-DB2C-4DB3-BA73-CB13E8E4E3F1}C:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe" = protocol=6 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"TCP Query User{88736C45-57FB-4F0B-90CB-54CF984E496C}C:\0_worker\projekte\etherpad\bin\node.exe" = protocol=6 | dir=in | app=c:\0_worker\projekte\etherpad\bin\node.exe | 
"TCP Query User{B3F78133-E6E2-4A71-BF79-7439A587D507}C:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=6 | dir=in | app=c:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe | 
"TCP Query User{BB9F80F9-B6B2-4DAF-BF4C-6471D3948512}C:\0_worker\tools\desktop\phonerlite\phonerlite.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\desktop\phonerlite\phonerlite.exe | 
"TCP Query User{C23FF85B-FC84-4C98-BA2F-B2885035124E}C:\0_worker\tools\xampp\apache\bin\httpd.exe" = protocol=6 | dir=in | app=c:\0_worker\tools\xampp\apache\bin\httpd.exe | 
"TCP Query User{F723C222-A3FE-48C8-A718-028C9C640DCF}C:\windows\system32\wfs.exe" = protocol=6 | dir=in | app=c:\windows\system32\wfs.exe | 
"UDP Query User{095E3BB9-B084-4BFD-A5B3-ED4B52EBF532}C:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe" = protocol=17 | dir=in | app=c:\users\oldb643051#\appdata\roaming\dropbox\bin\dropbox.exe | 
"UDP Query User{0A860B4E-0587-4531-9649-EAABEE45D18D}C:\0_worker\tools\xampp\mysql\bin\mysqld.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\xampp\mysql\bin\mysqld.exe | 
"UDP Query User{1011F799-1A28-4FA9-B98D-70FE4DDC4545}C:\windows\system32\wfs.exe" = protocol=17 | dir=in | app=c:\windows\system32\wfs.exe | 
"UDP Query User{2786A64C-C791-4236-A806-44595E5011E0}C:\program files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe" = protocol=17 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"UDP Query User{3CC69257-6FC2-4CCC-BE9B-FB2F1F4B8B52}C:\program files\videolan\vlc\vlc.exe" = protocol=17 | dir=in | app=c:\program files\videolan\vlc\vlc.exe | 
"UDP Query User{42FF3D25-F515-4FFB-B822-2001F37E3448}C:\program files\mozilla firefox\firefox.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\firefox.exe | 
"UDP Query User{43E7EE4E-0AFA-4A5D-B319-E0F4619CC3A6}C:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\drupal\xampp\apache\bin\httpd.exe | 
"UDP Query User{4E1C43C8-94DB-47C9-86AA-A70A744C288A}C:\program files\sony ericsson\mobile\dxp syncml.exe" = protocol=17 | dir=in | app=c:\program files\sony ericsson\mobile\dxp syncml.exe | 
"UDP Query User{67A47FC6-A181-4D31-A7D2-623E0D880E0A}C:\0_worker\tools\desktop\phoner\phoner.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\desktop\phoner\phoner.exe | 
"UDP Query User{7FC5FF75-BE3B-4FF7-A73A-F967E70918D8}C:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\drupal\xampp\mysql\bin\mysqld.exe | 
"UDP Query User{A28243FE-FD20-4456-A988-CDEA76374BDC}C:\0_worker\tools\desktop\phonerlite\phonerlite.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\desktop\phonerlite\phonerlite.exe | 
"UDP Query User{C09E1DB9-680F-4C59-8D10-BF839DA10C84}C:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe" = protocol=17 | dir=in | app=c:\program files\intuwave ltd\shared\mrouterruntime\mrouterruntime.exe | 
"UDP Query User{D41103F6-4808-42E0-9740-F8D47A34F699}C:\program files\java\jdk1.7.0_09\bin\java.exe" = protocol=17 | dir=in | app=c:\program files\java\jdk1.7.0_09\bin\java.exe | 
"UDP Query User{DF2C1546-EB94-4646-9CC3-DC7964F2B863}C:\0_worker\tools\xampp\apache\bin\httpd.exe" = protocol=17 | dir=in | app=c:\0_worker\tools\xampp\apache\bin\httpd.exe | 
"UDP Query User{F91D190E-C8CC-4D75-9153-8B8E6D841312}C:\0_worker\projekte\etherpad\bin\node.exe" = protocol=17 | dir=in | app=c:\0_worker\projekte\etherpad\bin\node.exe | 
"UDP Query User{FA0A5E62-986A-46B4-BAC4-65590F97863C}C:\program files\mozilla firefox\plugin-container.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\plugin-container.exe | 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0138F525-6C8A-333F-A105-14AE030B9A54}" = Visual C++ 9.0 CRT (x86) WinSXS MSM
"{0510E9B6-C4C9-4C1D-8FE9-89EDDAA54958}" = Microsoft Reader
"{14ECAABB-C8B9-4A09-92F7-CDF1A45B6DDE}" = Google Drive
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}" = OpenOffice.org 3.4.1
"{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java(TM) 6 Update 37
"{26A24AE4-039D-4CA4-87B4-2F83217009FF}" = Java 7 Update 9
"{2B97F94C-F062-4508-817E-DAD1D1ABF526}" = AuthenTec Fingerprint Software
"{31134246-6012-44CE-9736-2A3C80C1873A}" = Drush
"{32A3A4F4-B792-11D6-A78A-00B0D0170090}" = Java SE Development Kit 7 Update 9
"{3B701A5D-1F4B-4178-8F86-6EB0D6BB3286}" = Inst565a
"{44193AE6-D871-473C-8D1F-D55FBCB45552}" = Inst5657
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5A1A9AB2-2F68-462D-A67D-7C855DFF5EEB}" = Microsoft Network Monitor: NetworkMonitor Parsers 3.4
"{5D60F961-07D3-437C-A363-B5D9992E44FD}" = Motion Dashboard
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A06F5ACB-AF59-4DC0-B22E-1F6F47FC7004}" = Microsoft Reader Text-to-Speech deutsch
"{A2092B2A-A4FB-4464-A4C0-023D2C9993F8}" = 
"{A2F2C44A-869E-4C32-9CEC-E22B1CC91F06}" = Microsoft Network Monitor 3.4
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Deutsch
"{ACFCC7B5-C028-40AE-A5F5-9778B41F22A2}" = Microsoft Server Speech Text to Speech Voice (de-DE, Hedda)
"{C3E9887A-23BA-4777-8080-191A5AFCAB74}" = Mumble 1.2.3
"{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}" = IDT Audio
"{EA17F4FC-FDBF-4CF8-A529-2D983132D053}" = Skype™ 6.0
"{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = SPEEDLINK Reflect2 Camera
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F4E57F49-84B4-4CF2-B0A1-8CA1752BDF7E}" = OmniPass 7.00.21.M.TE
"{FA0BBB87-91A1-4BFD-9005-EB058BBA0E14}_is1" = StreamTransport version: 1.0.2.2171
"{FC18114B-05A0-11D6-8140-000102E745A6}" = Sony Ericsson PC Suite 3.2.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"avast" = avast! Free Antivirus
"Balabolka" = Balabolka
"BDF09CEEBD5C93E72BEE1FDE5B90F33BCD03453C" = Windows-Treiberpaket - Motion Computing Inc. (MCButton) HIDClass  (08/16/2010 4.2.1.0)
"dradio-Recorder_is1" = dradio-Recorder Version 3.02.8
"ElsterFormular 13.2.0.8623p" = ElsterFormular
"FastStone Capture" = FastStone Capture 5.3
"FileZilla Client" = FileZilla Client 3.5.3
"Free RAR Extract Frog" = Free RAR Extract Frog
"FTDICOMM" = SEMC DSS SyncStation Driver
"GnuPG" = GNU Privacy Guard
"GPL Ghostscript 9.05" = GPL Ghostscript
"GSview 5.0" = GSview 5.0
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"HTMLKit_is1" = HTML-Kit 292
"K-Meleon" = K-Meleon 1.5.4 de-DE (nur entfernen)
"LHTTSGED" = L&H TTS3000 Deutsch
"Lynx_is1" = Lynx 2.8.7rel.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"Mozilla Firefox 17.0.1 (x86 de)" = Mozilla Firefox 17.0.1 (x86 de)
"Mozilla Thunderbird 17.0 (x86 de)" = Mozilla Thunderbird 17.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MultiMon TaskBar_is1" = MultiMon TaskBar 2.1
"NAVIGON Fresh" = NAVIGON Fresh 3.4.1
"Notepad++" = Notepad++
"Scribus 1.4.1" = Scribus 1.4.1
"tvbrowser" = TV-Browser 3.2.1
"VLC media player" = VLC media player 2.0.4
"WebFormator_is1" = WebFormator 2.4c
"WinMerge_is1" = WinMerge 2.12.4
"WinRAR archiver" = WinRAR 4.20 (32-Bit)
"ZDFmediathek_is1" = ZDFmediathek Version 2.1.6
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-3636016025-1043316442-1864823276-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
"Google Chrome" = Google Chrome
"Screen Sharing Application" = Screen Sharing Application
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 08.01.2013 03:50:38 | Computer Name = PC_ZYX | Source = Chrome | ID = 1
Description = 
 
Error - 08.01.2013 04:21:50 | Computer Name = PC_ZYX | Source = Chrome | ID = 1
Description = 
 
Error - 08.01.2013 04:21:53 | Computer Name = PC_ZYX | Source = Chrome | ID = 1
Description = 
 
Error - 08.01.2013 07:12:06 | Computer Name = PC_ZYX | Source = Application Hang | ID = 1002
Description = Programm mspaint.exe, Version 6.1.7600.16385 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: 1900    Startzeit: 01cded9087808611    Endzeit: 156    Anwendungspfad:
 C:\Windows\system32\mspaint.exe    Berichts-ID: 3218c83c-5984-11e2-8404-00023ffea579

 
Error - 08.01.2013 07:12:29 | Computer Name = PC_ZYX | Source = Application Hang | ID = 1002
Description = Programm mspaint.exe, Version 6.1.7600.16385 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: 1ac4    Startzeit: 01cded9025fb63a2    Endzeit: 0    Anwendungspfad: 
C:\Windows\system32\mspaint.exe    Berichts-ID: 3f3059bd-5984-11e2-8404-00023ffea579

 
Error - 08.01.2013 07:13:14 | Computer Name = PC_ZYX | Source = Application Hang | ID = 1002
Description = Programm mspaint.exe, Version 6.1.7600.16385 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: 1a68    Startzeit: 01cded910c56909b    Endzeit: 210    Anwendungspfad:
 C:\Windows\System32\mspaint.exe    Berichts-ID:   
 
Error - 08.01.2013 07:51:54 | Computer Name = PC_ZYX | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\Fingerprint
 Sensor\Drivers\DPInst64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 08.01.2013 07:56:01 | Computer Name = PC_ZYX | Source = SideBySide | ID = 16842785
Description = Fehler beim Generieren des Aktivierungskontextes für "c:\program files\fingerprint
 sensor\Drivers\DPInst64.exe".  Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0""
 konnte nicht gefunden werden.  Verwenden Sie für eine detaillierte Diagnose das Programm
 "sxstrace.exe".
 
Error - 08.01.2013 12:44:18 | Computer Name = PC_ZYX | Source = WinMgmt | ID = 10
Description = 
 
Error - 09.01.2013 02:06:54 | Computer Name = PC_ZYX | Source = WinMgmt | ID = 10
Description = 
 
[ System Events ]
Error - 23.12.2012 15:42:59 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 23.12.2012 15:43:04 | Computer Name = PC_ZYX | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 00:57:47 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 24.12.2012 02:16:13 | Computer Name = PC_ZYX | Source = volsnap | ID = 393252
Description = Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher
 nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 
Error - 24.12.2012 02:26:34 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
Error - 24.12.2012 04:40:25 | Computer Name = PC_ZYX | Source = volsnap | ID = 393252
Description = Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher
 nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 
Error - 24.12.2012 05:05:51 | Computer Name = PC_ZYX | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 05:06:47 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
Error - 24.12.2012 06:16:48 | Computer Name = PC_ZYX | Source = ACPI | ID = 327693
Description = : Der eingebettete Controller (EC) hat nicht innerhalb des angegebenen
 Zeitlimits reagiert. Dies deutet auf einen Fehler in der EC-Hardware oder -Firmware
 hin bzw. darauf, dass das BIOS auf falsche Art auf den EC zugreift. Fragen Sie 
den Computerhersteller nach einem aktualisierten BIOS. Dieser Fehler kann in einigen
 Situationen zur Folge haben, dass der Computer fehlerhaft läuft.
 
Error - 24.12.2012 06:17:36 | Computer Name = PC_ZYX | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
< End of report >
* zusätzlich zu meinem Adware-Problem Frage: Wovon hängt es ab, ob die Postings im Thread in der chronlogischen oder umgekehrt chronlogischen Reihenfolge angezeigt werden? Bei mir wechseln diese Ansichten ohne dass ich bewusst was dafür mache, was mich irritiert ;-|
Miniaturansicht angehängter Grafiken
Klicken Sie auf die Grafik für eine größere Ansicht Name: avast-bericht-2013-01-08.jpg Hits: 522 Größe: 178,5 KB ID: 48411   Klicken Sie auf die Grafik für eine größere Ansicht Name: avast-version.jpg Hits: 490 Größe: 35,0 KB ID: 48412   Klicken Sie auf die Grafik für eine größere Ansicht Name: infizierte-dateien-von-MBAM-endeckt.jpg Hits: 491 Größe: 108,7 KB ID: 48413  
Geändert von heute (09.01.2013 um 09:58 Uhr)

 

Themen zu Adware entfernen (eingefangen auf softonic.de)
4d36e972-e325-11ce-bfc1-08002be10318, adware, adware entfernen, antiviren-programm, antivirus, askbar, autorun, bho, browser, claro-search, computer, desktop, entfernen, error, firefox, flash player, frage, google, helper, home, index, installation, internet browser, logfile, malware, mozilla, object, pc performer, performer, plug-in, registrierungsdatenbank, registry, scan, security, software, starten, sttray.exe, svchost.exe, system, taskhost.exe, wajam, wrapper


« GVU Ihr Computer wurde gesperrt. | Ein großes Dankeschön... »


Ähnliche Themen: Adware entfernen (eingefangen auf softonic.de)


  1. Adware Medic - Tool zum Entfernen von Adware auf den Mac
    Alles rund um Mac OSX & Linux - 04.12.2015 (9)
  2. PUP.Optional.SofTonic entfernen
    Anleitungen, FAQs & Links - 06.11.2015 (2)
  3. Adware eingefangen! Sämtliche Viren/Adware-Scanner finden nichts.
    Log-Analyse und Auswertung - 23.03.2015 (18)
  4. Win 7 Malwarebytes findet PUP.Optional.Softonic und PUP.Optional.Softonic.A
    Log-Analyse und Auswertung - 24.12.2014 (5)
  5. ADWARE/MultiPlug.aob, ADWARE/BProtector.C und Co. entfernen
    Log-Analyse und Auswertung - 26.09.2014 (11)
  6. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  7. Hab mir Adware Bettersurf Win32 eingefangen, eine Adware die unerwünschte Werbungen im Browser aufzeigt, siehe Beschreibung
    Log-Analyse und Auswertung - 10.03.2014 (1)
  8. adware/browsefox.dac.1 (wie lässt sich diese lästige Adware entfernen?)
    Log-Analyse und Auswertung - 21.02.2014 (13)
  9. addon internet explorer 11 suchanbieter "search the web (softonic)" lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (2)
  10. Win-7: Adware / Virus entfernen - Virenscanner inaktiv - Weiterleitung auf Adware Webseite
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (12)
  11. search.softonic.com Startseite Toolbar entfernen
    Anleitungen, FAQs & Links - 17.11.2013 (2)
  12. Malwarebytes Anti-Malware findet (Adware.Packed.Ranver) u. (PUP.Optional.Softonic.A)
    Plagegeister aller Art und deren Bekämpfung - 23.10.2013 (19)
  13. Malwarebytes und Avira finden PUP.Optional.OpenCandy, PUP.Optional.Softonic, ADWARE/InstallCo.HF
    Log-Analyse und Auswertung - 14.09.2013 (9)
  14. Windows 7: TR/PSW.Zbot.73728.71; JAVA/Lamar.jyi.31; ADWARE/DomaIQ.24569 eingefangen. wie entfernen? log-dateien angehängt.
    Log-Analyse und Auswertung - 12.08.2013 (10)
  15. Softonic und Search Safer - entfernen?
    Log-Analyse und Auswertung - 05.12.2012 (3)
  16. Adware.GamePlayLabs von Softonic eingefangen
    Plagegeister aller Art und deren Bekämpfung - 29.10.2012 (8)
  17. PC von Adware.Agent.ZGen, Adware.ClickPotato, Adware.ShopperReports, Adware.Hotbar, Adwa angegriffen
    Mülltonne - 30.06.2011 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Adware entfernen (eingefangen auf softonic.de) - Moin, bei mir hängte sich Firefox immer auf, wenn ich auf dieser Webseite hxxp://pixlr.com/editor/ [1] "Bild vom Computer öffnen" gewählt habe. Ich habe dann mit der Suchanfrage "firefox hängt sich - Adware entfernen (eingefangen auf softonic.de)...
Archiv
Du betrachtest: Adware entfernen (eingefangen auf softonic.de) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131