Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Run-time error 48 File not found: advpack

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.07.2013, 17:27   #1
Coluddu
 
Run-time error 48   File not found: advpack - Standard

Run-time error 48 File not found: advpack



Hallo,
ich wäre sehr froh wenn mir geholfen werden kann. Ich bin nicht so fit in sachen Computer

ich hab Goggle Chrome istalliert und beim 2. mal öffnen der Seite ist Funmoodtoolbar aufgetaucht und ging nichtmehr zu deinstallieren.

Dann hab ich Malwarebytes Anti-Malware runtergeladen um das Problem zu bekämpfen.
Das Programm lies sich nicht öffnen es kommt die Fehlermeldung: Run-time error 48 File not found: advpack

Ein Ähnliches Problem hab ich auch bei einem Coputerspiel. Dort kommt die Meldung: "Die Anwendung oder DLL C:\windows\system23\advpack.dll ist keine gültige Windows-Datei.Überprüfen Sie dies mit der Installationsdiskette" ich kann es aber trotzdem spielen halt nicht auf Vollbild.

Nach einigem versuchen die Einstellungen bei Chrome zu verändern kommen nun beim öffnen 2 Tabs. Ask und im 2.Tab normal Google, kein Funmoods mehr

Da ich weis das mein Computer ziemlich vereucht sein wird (ü.300 Warnungen bei Avira aber kein Virenfund, paar sind seit längerem in Quarantäne) hab ich das Tutorial von Trojanerboard befolgt und die scans defogger, OTL und GMER laufen lassen und gespeichert.
Werde versuchen sie zu posten

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:41 on 01/07/2013 (Sascha)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
SPTD -> Already disabled


-=E.O.F=-

OTL EXTRAS Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 01.07.2013 15:54:14 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,51 Gb Available Physical Memory | 75,36% Memory free
4,85 Gb Paging File | 4,31 Gb Available in Paging File | 88,85% Paging File free
Paging file location(s): E:\pagefile.sys 3070 3070 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Programme
Drive C: | 78,13 Gb Total Space | 7,77 Gb Free Space | 9,94% Space Free | Partition Type: NTFS
Drive D: | 195,31 Gb Total Space | 103,29 Gb Free Space | 52,88% Space Free | Partition Type: NTFS
Drive E: | 192,32 Gb Total Space | 178,89 Gb Free Space | 93,02% Space Free | Partition Type: NTFS
 
Computer Name: RUCHHEIM-36F6FC | User Name: Sascha | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- "C:\Programme\File Type Assistant\tsassist.exe" "%1" (Trusted Software ApS)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 1
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Return to Castle Wolfenstein\WolfMP.exe" = C:\Programme\Return to Castle Wolfenstein\WolfMP.exe:*:Enabled:WolfMP -- ()
"C:\WINDOWS\system32\PnkBstrA.exe" = C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA -- ()
"C:\WINDOWS\system32\PnkBstrB.exe" = C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB -- ()
"C:\Programme\B2BPOKER\Victor Chandler Poker\jre\bin\javaw.exe" = C:\Programme\B2BPOKER\Victor Chandler Poker\jre\bin\javaw.exe:*:Disabled:Java(TM) 2 Platform Standard Edition binary
"C:\Programme\SecondLifeViewer2\SLVoice.exe" = C:\Programme\SecondLifeViewer2\SLVoice.exe:*:Enabled:SLVoice
"C:\Programme\SopCast\SopCast.exe" = C:\Programme\SopCast\SopCast.exe:*:Disabled:SopCast Main Application -- (SopCast - Free P2P internet TV | live football, NBA, cricket)
"C:\Programme\SopCast\adv\SopAdver.exe" = C:\Programme\SopCast\adv\SopAdver.exe:*:Disabled:SopCast Adver -- (SopCast - Free P2P internet TV | live football, NBA, cricket)
"C:\Programme\NAMCO BANDAI Games\Warhammer® Mark of Chaos\Warhammer.exe" = C:\Programme\NAMCO BANDAI Games\Warhammer® Mark of Chaos\Warhammer.exe:*:Enabled:Warhammer®: Mark of Chaos™
"C:\Programme\Steam\Steam.exe" = C:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"C:\Programme\Vietcong\vietcong.exe" = C:\Programme\Vietcong\vietcong.exe:*:Enabled:vietcong
"C:\Programme\Steam\SteamApps\common\left 4 dead 2\left4dead2.exe" = C:\Programme\Steam\SteamApps\common\left 4 dead 2\left4dead2.exe:*:Enabled:Left 4 Dead 2
"C:\Programme\Electronic Arts\Battlefield Bad Company 2\BFBC2Updater.exe" = C:\Programme\Electronic Arts\Battlefield Bad Company 2\BFBC2Updater.exe:*:Enabled:Battlefield: Bad Company™ 2
"C:\Programme\Electronic Arts\Battlefield Bad Company 2\BFBC2Game.exe" = C:\Programme\Electronic Arts\Battlefield Bad Company 2\BFBC2Game.exe:*:Enabled:Battlefield: Bad Company™ 2
"E:\Games\Call.Of.Duty.BlackOps.Files\BlackOps.exe" = E:\Games\Call.Of.Duty.BlackOps.Files\BlackOps.exe:*:Enabled:BlackOps
"E:\Games\Call.Of.Duty.BlackOps.Files\BlackOpsMP.exe" = E:\Games\Call.Of.Duty.BlackOps.Files\BlackOpsMP.exe:*:Enabled:BlackOpsMP
"E:\Games\RESIDENT EVIL 5\RE5DX9.EXE" = E:\Games\RESIDENT EVIL 5\RE5DX9.EXE:*:Enabled:RESIDENT EVIL 5 (DX9) -- (CAPCOM CO., LTD.)
"E:\Games\RESIDENT EVIL 5\RE5DX10.EXE" = E:\Games\RESIDENT EVIL 5\RE5DX10.EXE:*:Enabled:RESIDENT EVIL 5 (DX10) -- (CAPCOM CO., LTD.)
"C:\WINDOWS\system32\ntvdm.exe" = C:\WINDOWS\system32\ntvdm.exe:*:Enabled:NTVDM.EXE -- (Microsoft Corporation)
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Battle.net\Agent\Agent.524\Agent.exe" = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Battle.net\Agent\Agent.524\Agent.exe:*:Enabled:Blizzard Agent -- (Blizzard Entertainment)
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Battle.net\Agent\Agent.954\Agent.exe" = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Battle.net\Agent\Agent.954\Agent.exe:*:Enabled:Blizzard Agent -- (Blizzard Entertainment)
"C:\Programme\Diablo III\Diablo III.exe" = C:\Programme\Diablo III\Diablo III.exe:*:Enabled:Diablo III
"C:\Programme\MagicTune Premium\MagicTune.exe" = C:\Programme\MagicTune Premium\MagicTune.exe:*:Enabled:MagicTune -- (SEC)
"D:\SteamLibrary2\SteamApps\common\Painkiller Hell & Damnation\Binaries\Win32\PKHDGame-Win32-Shipping.exe" = D:\SteamLibrary2\SteamApps\common\Painkiller Hell & Damnation\Binaries\Win32\PKHDGame-Win32-Shipping.exe:*:Enabled:PKHDGame-Win32-Shipping
"C:\Programme\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe" = C:\Programme\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe:*:Enabled:Search-Results Toolbar DTX Broker
"E:\Games\Rockstar Games\Grand Theft Auto IV\GTAIV.exe" = E:\Games\Rockstar Games\Grand Theft Auto IV\GTAIV.exe:*:Enabled:Grand Theft Auto IV
"D:\Games\BFBC2Updater.exe" = D:\Games\BFBC2Updater.exe:*:Enabled:Battlefield: Bad Company™ 2 -- (EA Digital Illusions CE AB)
"D:\Games\BFBC2Game.exe" = D:\Games\BFBC2Game.exe:*:Enabled:Battlefield: Bad Company™ 2 -- (EA Digital Illusions CE AB)
"C:\Programme\Cake Poker 2.0\PokerClient.exe" = C:\Programme\Cake Poker 2.0\PokerClient.exe:*:Enabled:Cake Poker 2.0 -- (Cake Gaming N.V.)
"C:\Programme\Steam\SteamApps\spielkamerad\team fortress 2\hl2.exe" = C:\Programme\Steam\SteamApps\spielkamerad\team fortress 2\hl2.exe:*:Enabled:hl2 -- ()
"D:\SteamLibrary2\SteamApps\common\Saints Row the Third\SaintsRowTheThird.exe" = D:\SteamLibrary2\SteamApps\common\Saints Row the Third\SaintsRowTheThird.exe:*:Enabled:Saints Row: the Third -- (THQ Inc.)
"C:\Programme\Steam\SteamApps\common\chivalrymedievalwarfare\Binaries\Win32\UDK.exe" = C:\Programme\Steam\SteamApps\common\chivalrymedievalwarfare\Binaries\Win32\UDK.exe:*:Enabled:Chivalry: Medieval Warfare -- (Epic Games, Inc.)
"E:\eMule\emule.exe" = E:\eMule\emule.exe:*:Enabled:eMule
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0483D29D-A3B6-178F-6ED1-46EFBB780317}" = Catalyst Control Center
"{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}" = Microsoft Games for Windows - LIVE Redistributable
"{10721C8A-8288-98DC-5322-6561C1FBCEFD}" = CCC Help Chinese Standard
"{11083C7A-D0D6-4DA4-8C3A-74B8389EC07B}" = ATI Catalyst Registration
"{1266764D-FC4F-4FA7-B63B-884D53B1680F}" = NetAssistant
"{127BEFB3-24B2-4B44-8E99-AD22C2A5A8ED}" = Full Tilt Poker.Eu
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{1E71BCE7-5A58-BC8A-791F-7505851E0F77}" = CCC Help Finnish
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2E2E3707-873D-69AE-F7CD-ABDF2A8ADC7C}" = CCC Help Japanese
"{32477761-57AE-4D26-A493-9AA1658B6615}" = ATI AVIVO Codecs
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3AC8457C-0385-4BEA-A959-E095F05D6D67}" = Battlefield: Bad Company™ 2
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3DDE5D5A-E667-349B-3D67-EC46F4559CA2}" = CCC Help Thai
"{4250CCCA-E916-2A8D-1728-0059007732A9}" = CCC Help Russian
"{428D44EE-A9C7-8FB7-7825-07D95B147541}" = CCC Help Spanish
"{4781569D-5404-1F26-4B2B-6DF444441031}" = Nero 7 Premium
"{4D243BA7-9AC4-46D1-90E5-EEB88974F501}" = Microsoft Games for Windows - LIVE 
"{4DAE1F80-ECD3-3F50-2D03-3061061DBCA5}" = CCC Help Korean
"{4FBC7CC9-BF92-6E6C-09EA-AEA5F6A0D4AF}" = CCC Help Czech
"{520C1D80-935C-42B9-9340-E883849D804F}_is1" = DriverTuner 3.1.0.0
"{5375EB06-E8E0-B2E8-E1B5-4EDC5D0A0DC0}" = CCC Help Swedish
"{5E3CB60D-627B-3B5C-2173-3EAB3397C9A1}" = Catalyst Control Center InstallProxy
"{677E934A-07CD-AA1A-2D16-BE2FA04F2955}" = CCC Help English
"{67D9647A-6211-0EE0-38C1-20696FC45BA7}" = CCC Help Norwegian
"{6895B14D-FE34-502A-CF35-4BD7573F65B4}" = Catalyst Control Center InstallProxy
"{69E8BEA4-6E98-68CA-8C1A-8448DB9F4AD6}" = CCC Help Turkish
"{69F962F7-3761-4704-9E4B-24FF10F77111}" = MagicTune Premium
"{6A993CF8-9F86-59D0-89CD-C720B4C53086}" = CCC Help Italian
"{6ACE51D9-0C91-FF14-93B7-235D6E8BD4DC}" = CCC Help Hungarian
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7E6C16AE-58EC-F03C-1E22-C13AF3824808}" = CCC Help Portuguese
"{836F070A-0E66-4597-5129-4EA44F54576F}" = CCC Help Danish
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{851E83D6-6EA0-4225-823C-6DD283B7423C}" = DaViDeo 4
"{889DF117-14D1-44EE-9F31-C5FB5D47F68B}" = Yontoo 1.10.02
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}" = The Lord of the Rings FREE Trial 
"{8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}" = iLivid
"{8EA79DBF-D637-448A-89D6-410A087A4493}" = Samsung_MonSetup
"{91E9B920-0BA0-8020-496A-622AF456337F}" = AMD Catalyst Install Manager
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{933B4015-4618-4716-A828-5289FC03165F}" = VC80CRTRedist - 8.0.50727.6195
"{93F6FB3E-5134-B63B-0771-D5B928EA4AD9}" = Catalyst Control Center Localization All
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9FD43D69-2E42-0526-D65B-6C6B8FA6A2F6}" = Catalyst Control Center Graphics Previews Common
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A477AB54-7C38-A981-9820-551B8A8E216C}" = CCC Help German
"{A498D9EB-927B-459B-85D6-DD6EF8C2C564}" = erLT
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9308032-8E26-12DC-8D1C-52DB78753660}" = CCC Help Chinese Traditional
"{AC08BBA0-96B9-431A-A7D0-D8598E493775}" = RESIDENT EVIL 5
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.7) - Deutsch
"{B48E1FFD-A85D-45DB-9070-C06CDF6BD427}" = User's Guides
"{B737CA01-BC17-6F51-FEDD-84FDCA78B13B}" = ccc-utility
"{BEE64C14-BEF1-4610-8A68-A16EAA47B882}" = Futuremark SystemInfo
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D3120436-1358-4253-9EB2-257FFE8CE1D9}" = Logitech SetPoint 5.20
"{D6044256-A309-43B5-9833-D3FAFE2AD24D}" = MagicTune Premium
"{E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}" = Catalyst Control Center - Branding
"{E48F2277-3BA3-A179-F0B5-37DE6BD9390B}" = CCC Help Polish
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EA5D6A8A-56FD-3732-AECF-5A4876A0B93A}" = CCC Help Greek
"{F000DE4C-B6CB-4181-BAFF-EC5DA2A9C156}" = RuntimeLibsVC90
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F4521DC3-AED8-AEB6-9823-B90FB5AAF4B6}" = CCC Help Dutch
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FCC1A1DB-F3BC-3CAF-FCB1-B191167BAEA4}" = CCC Help French
"{FCCDE84B-0154-459E-A8F2-C6B3FA5C1881}" = HydraVision
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"888poker" = 888poker
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Alt.Binz" = Alt.Binz 0.39.4
"Avira AntiVir Desktop" = Avira Free Antivirus
"BetMost Poker" = BetMost Poker
"BrowserCompanion" = BrowserCompanion
"bwincomPoker" = bwin Poker
"Cake Poker 2.0" = Cake Poker 2.0
"CCleaner" = CCleaner
"Dafa Poker" = Dafa Poker
"Defraggler" = Defraggler
"DivX Setup" = DivX-Setup
"FruityLoops v3.4" = FruityLoops v3.4
"GameSpy Arcade" = GameSpy Arcade
"Google Chrome" = Google Chrome
"ie8" = Windows Internet Explorer 8
"ilividtoolbargaw" = Search-Results Toolbar
"InstallShield_{851E83D6-6EA0-4225-823C-6DD283B7423C}" = DaViDeo 4
"InstallShield_{931C37FC-594D-43A9-B10F-A2F2B1F03498}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch
"jdownloader2" = JDownloader 2
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.75.0.1300
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 22.0 (x86 de)" = Mozilla Firefox 22.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"PartyPoker" = PartyPoker
"PKR" = PKR
"PlayChess" = PlayChess 
"Poker 770" = Poker 770
"PokerStars" = PokerStars
"PokerStars.fr" = PokerStars.fr
"PunkBusterSvc" = PunkBuster Services
"RedKings Poker JPC_is1" = RedKings Poker JPC 1.0.0
"Return to Castle Wolfenstein" = Return to Castle Wolfenstein
"SopCast" = SopCast 3.3.2
"Steam App 219640" = Chivalry: Medieval Warfare
"Steam App 440" = Team Fortress 2
"Steam App 550" = Left 4 Dead 2
"Steam App 55230" = Saints Row: The Third
"Super HUD" = Super HUD
"Titan Poker" = Titan Poker
"Trusted Software Assistant_is1" = File Type Assistant
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"William Hill Poker" = William Hill Poker
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"winnerpoker" = Winner Poker
"WinRAR archiver" = WinRAR 4.01 (32-Bit)
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"FoxTab FLV Player" = FoxTab FLV Player
"Funmoods" = Version Checker for Funmoods
"NetAssistant" = NetAssistant for Firefox
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 28.06.2013 06:39:26 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung magictune.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00017fb6.
 
Error - 28.06.2013 09:58:32 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung magictune.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00017fb6.
 
Error - 28.06.2013 11:54:00 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pprekop.exe, Version 4.2.0.172, fehlgeschlagenes
 Modul ole32.dll, Version 5.1.2600.2182, Fehleradresse 0x10017bed.
 
Error - 28.06.2013 14:14:24 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
 Modul xvid.dll, Version 0.0.0.0, Fehleradresse 0x00037f60.
 
Error - 29.06.2013 05:14:36 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung magictune.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00017fb6.
 
Error - 29.06.2013 10:24:55 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung magictune.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00017fb6.
 
Error - 30.06.2013 04:59:04 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung magictune.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00017fb6.
 
Error - 01.07.2013 04:56:43 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung magictune.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00017fb6.
 
Error - 01.07.2013 08:57:57 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung magictune.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00017fb6.
 
Error - 01.07.2013 09:33:38 | Computer Name = RUCHHEIM-36F6FC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung magictune.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x00017fb6.
 
[ System Events ]
Error - 01.07.2013 08:53:38 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7034
Description = Dienst "Ati HotKey Poller" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 01.07.2013 08:53:38 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist
 bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
 durchgeführt: Starten Sie den Dienst neu..
 
Error - 01.07.2013 08:53:38 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7034
Description = Dienst "GEARSecurity" wurde unerwartet beendet. Dies ist bereits 1
 Mal passiert.
 
Error - 01.07.2013 08:53:38 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7034
Description = Dienst "MagicTuneEngine" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 01.07.2013 08:53:38 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7034
Description = Dienst "PnkBstrA" wurde unerwartet beendet. Dies ist bereits 1 Mal
 passiert.
 
Error - 01.07.2013 08:53:39 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7034
Description = Dienst "StarWind AE Service" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 01.07.2013 08:55:35 | Computer Name = RUCHHEIM-36F6FC | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.2 für die Netzwerkkarte mit der Netzwerkadresse
 00218563580A wurde durch  den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat 
eine DHCPNACK-Meldung gesendet).
 
Error - 01.07.2013 08:56:12 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:   %%193
 
Error - 01.07.2013 09:30:51 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7034
Description = Dienst "MagicTuneEngine" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 01.07.2013 09:32:22 | Computer Name = RUCHHEIM-36F6FC | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:   %%193
 
 
< End of report >
         
--- --- ---

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 01.07.2013 15:54:14 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,51 Gb Available Physical Memory | 75,36% Memory free
4,85 Gb Paging File | 4,31 Gb Available in Paging File | 88,85% Paging File free
Paging file location(s): E:\pagefile.sys 3070 3070 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Programme
Drive C: | 78,13 Gb Total Space | 7,77 Gb Free Space | 9,94% Space Free | Partition Type: NTFS
Drive D: | 195,31 Gb Total Space | 103,29 Gb Free Space | 52,88% Space Free | Partition Type: NTFS
Drive E: | 192,32 Gb Total Space | 178,89 Gb Free Space | 93,02% Space Free | Partition Type: NTFS
 
Computer Name: RUCHHEIM-36F6FC | User Name: Sascha | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.07.01 15:50:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\Downloads\OTL.exe
PRC - [2013.06.15 03:28:44 | 000,825,808 | ---- | M] (Google Inc.) -- C:\Programme\Google\Chrome\Application\chrome.exe
PRC - [2012.08.08 14:12:29 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.04.24 02:11:55 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.12.16 08:55:44 | 000,187,696 | ---- | M] (Blabbers Communications LTD) -- C:\Programme\BrowserCompanion\BCHelper.exe
PRC - [2010.11.20 15:50:12 | 000,053,248 | ---- | M] (GEAR Software) -- C:\WINDOWS\system32\GEARSEC.EXE
PRC - [2009.07.21 09:17:46 | 000,323,584 | ---- | M] (Logitech Inc.) -- C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\SetPoint II\SetPointII.exe
PRC - [2009.07.10 12:42:32 | 000,055,824 | ---- | M] (Logitech, Inc.) -- C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe
PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.08.23 16:05:00 | 000,045,056 | ---- | M] () -- C:\Programme\MagicTune Premium\MagicTuneEngine.exe
PRC - [2007.05.28 18:57:54 | 000,275,968 | ---- | M] (Rocket Division Software) -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
PRC - [2004.04.13 07:07:18 | 000,069,632 | ---- | M] (InstallShield Software Corporation) -- C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.06.15 03:28:42 | 000,393,168 | ---- | M] () -- C:\Programme\Google\Chrome\Application\27.0.1453.116\ppgooglenaclpluginchrome.dll
MOD - [2013.06.15 03:28:40 | 004,051,408 | ---- | M] () -- C:\Programme\Google\Chrome\Application\27.0.1453.116\pdf.dll
MOD - [2013.06.15 03:27:48 | 001,597,392 | ---- | M] () -- C:\Programme\Google\Chrome\Application\27.0.1453.116\ffmpegsumo.dll
MOD - [2013.05.10 09:57:36 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2012.11.16 14:44:36 | 000,270,336 | ---- | M] () -- C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
MOD - [2012.10.11 06:20:30 | 011,817,472 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll
MOD - [2012.10.11 04:49:01 | 000,971,264 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll
MOD - [2012.10.11 04:48:55 | 000,025,600 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll
MOD - [2012.10.10 12:55:49 | 005,450,752 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll
MOD - [2012.10.10 12:55:44 | 012,433,920 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll
MOD - [2012.10.10 12:54:36 | 000,303,104 | ---- | M] () -- C:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2012.10.10 12:54:07 | 001,592,320 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll
MOD - [2012.10.10 12:51:43 | 007,953,408 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll
MOD - [2012.10.10 12:51:26 | 011,492,352 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll
MOD - [2012.08.09 10:55:47 | 000,097,072 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clbfjfbnelcflpgpklppgplejolacbej\1.0.5_0\chromeNPAPI.dll
MOD - [2012.04.16 23:11:02 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.10.17 12:17:30 | 000,054,272 | ---- | M] () -- C:\Programme\MagicTune Premium\DProfile.dll
MOD - [2011.10.17 12:16:56 | 000,056,832 | ---- | M] () -- C:\Programme\MagicTune Premium\EProfile.dll
MOD - [2011.10.17 12:16:50 | 000,065,024 | ---- | M] () -- C:\Programme\MagicTune Premium\VESADll.dll
MOD - [2011.10.17 12:16:42 | 000,064,512 | ---- | M] () -- C:\Programme\MagicTune Premium\IProfile.dll
MOD - [2011.10.17 12:16:42 | 000,053,248 | ---- | M] () -- C:\Programme\MagicTune Premium\DeviceInterface.dll
MOD - [2011.08.07 13:54:44 | 000,362,029 | ---- | M] () -- C:\Programme\BrowserCompanion\sqlite3.dll
MOD - [2011.05.28 22:04:56 | 000,140,288 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2010.11.13 18:13:33 | 000,315,392 | ---- | M] () -- C:\windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010.11.13 18:13:31 | 000,430,080 | ---- | M] () -- C:\windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2010.03.16 11:22:12 | 000,014,848 | ---- | M] () -- C:\Programme\ATI Technologies\ATI.ACE\Core-Static\AxInterop.WBOCXLib.dll
MOD - [2009.11.25 17:28:02 | 000,077,824 | ---- | M] () -- C:\Programme\MagicTune Premium\MagicTuneCore.dll
MOD - [2007.08.23 16:05:00 | 000,045,056 | ---- | M] () -- C:\Programme\MagicTune Premium\MagicTuneEngine.exe
 
 
========== Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013.06.26 14:18:20 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.06.11 20:58:23 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.07.06 15:59:07 | 000,078,336 | ---- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\browser.dll -- (Browser)
SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.11.20 15:50:12 | 000,053,248 | ---- | M] (GEAR Software) [Auto | Running] -- C:\WINDOWS\system32\GEARSEC.EXE -- (GEARSecurity)
SRV - [2007.08.23 16:05:00 | 000,045,056 | ---- | M] () [Auto | Running] -- C:\Programme\MagicTune Premium\MagicTuneEngine.exe -- (MagicTuneEngine)
SRV - [2007.05.28 18:57:54 | 000,275,968 | ---- | M] (Rocket Division Software) [Auto | Running] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\NTGLM7X.sys -- (SetupNTGLM7X)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\NTACCESS.sys -- (NTACCESS)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDRm.sys -- (InCDRm)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDPass.sys -- (InCDPass)
DRV - File not found [File_System | Disabled | Stopped] -- system32\drivers\InCDFs.sys -- (InCDFs)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Sascha\LOKALE~1\Temp\cpuz130\cpuz_x32.sys -- (cpuz130)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.11.16 23:04:28 | 007,874,560 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2012.05.14 08:12:12 | 000,103,040 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AtihdXP3.sys -- (AtiHDAudioService)
DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.12.26 03:27:05 | 000,721,904 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.06.17 09:56:18 | 000,037,392 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2009.06.17 09:56:06 | 000,035,472 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2009.06.17 09:55:34 | 000,010,384 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2009.06.04 14:53:04 | 000,014,080 | ---- | M] (Samsung Electronics, Inc. ) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\MTiCtwl.sys -- (MagicTune)
DRV - [2009.04.01 13:28:32 | 000,093,184 | ---- | M] (ATI Research Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AtiHdmi.sys -- (AtiHdmiService)
DRV - [2008.07.03 11:03:14 | 004,745,216 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2008.05.28 14:03:27 | 000,029,696 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Temp\cel90xbe.sys -- (cel90xbe)
DRV - [2008.01.03 16:10:16 | 000,105,856 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=390&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=7413484406244197&q={searchTerms}
IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=fmtgl&chnl=fmtgl&cd=2XzuyEtN2Y1L1QzutDtDtBtCzzyDyCtAyDzztD0Azz0BtC0DtN0D0Tzu0CtCzzzytN1L2XzutBtFtCtFtDtFtAtDtC&cr=1128918512
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = blekko | spam-free search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search
IE - HKCU\..\SearchScopes,Backup.Old.DefaultScope = {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
IE - HKCU\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=DD85C284-C496-454F-9E4F-DC42CF43E248&apn_sauid=1492B3BC-5955-4BE3-B06A-05133C7F7C3E
IE - HKCU\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = hxxp://blekko.com/?source=c3348dd4&tbp=rbox&toolbarid=blekkotb&u=20120505C8AD4BDC9C843C6E91D9A513&q={searchTerms}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=390&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=7413484406244197&q={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
IE - HKCU\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=fmtgl&chnl=fmtgl&cd=2XzuyEtN2Y1L1QzutDtDtBtCzzyDyCtAyDzztD0Azz0BtC0DtN0D0Tzu0CtCzzzytN1L2XzutBtFtCtFtDtFtAtDtC&cr=1128918512
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..browser.search.param.yahoo-fr: "w3i&type=W3i_DS,157,0_0,Search,20110522,16981,0,19,0"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: "false"
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledAddons: %7B20a82645-c095-46ed-80e3-08825760534b%7D:0.0.0
FF - prefs.js..extensions.enabledAddons: %7B23fcfd51-4958-4f00-80a3-ae97e717ed8b%7D:2.1.2.145
FF - prefs.js..extensions.enabledAddons: bbrs_002%40blabbers.com:1.0.5
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:22.0
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.1.94
FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.1.94
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.2.5.2
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.01.04 16:53:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 22.0\extensions\\Components: C:\Programme\Mozilla Firefox\components
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 22.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.06.26 14:18:15 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{1266764D-FC4F-4FA7-B63B-884D53B1680F}: C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\NetAssistant\ [2011.05.27 21:12:12 | 000,000,000 | ---D | M]
 
[2013.02.20 00:42:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Extensions
[2013.06.30 22:22:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions
[2012.07.07 17:52:18 | 000,000,000 | ---D | M] (Browser Companion Helper) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com
[2013.06.30 21:21:54 | 000,242,384 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\jid1-sirVJT0BXhkuJg@jetpack.xpi
[2013.05.09 12:49:50 | 000,870,680 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.03.06 05:50:49 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0324adea3b6ec02af09ea4ae9424591b_expire
[2013.06.30 21:09:03 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\074de0e9170cce0e12ad4ab035a2f25e_expire
[2013.02.17 09:02:28 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0bb66476c57d47d5a6fb7e7674377c0d_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0d54de8e14654d562cb9e39a7bd60068_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0f0773a0a4d06eb721db0d7bdc8a048a_expire
[2013.04.08 18:13:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1048fa0383ec8c1a4365d4bd4fed1de5_expire
[2012.09.10 20:43:34 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\18ea435f427915aaaa1ad8a0e6a7af27_expire
[2012.12.24 03:31:25 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1b56f16ed9915e2ddbdc7e781b9b40c4_expire
[2013.06.10 19:56:34 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1ba8dcb77ad3084a8e9c7b8837e6b859_expire
[2013.03.10 17:58:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1d8715bd00dbafbff504a0b9666c85e1_expire
[2013.06.10 19:56:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1dd4a0fdeff86d7113af5bf9018092d1_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\211ffae2c8a2b411d85c8541ffcbfe9c_expire
[2013.02.17 09:02:28 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\21a6fdff5cdeec15248bec4975ed92cb_expire
[2013.06.30 21:09:02 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2328e1768b820b18ab2f301c9ff88e2c_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\24779e9d2de93d13d7e07b527a1684d4_expire
[2012.10.30 22:33:06 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\26a71d2848ed1a14bc99ea658961ed06_expire
[2013.06.10 19:56:34 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\26b787477fed5f7b805ee78439427910_expire
[2013.05.16 16:39:18 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\277a8fa54e28ecd52962c65ae09f7923_expire
[2013.04.30 21:40:31 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\27995a315232c8f0f18115234b83c42a_expire
[2013.03.25 22:43:52 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\292124057d00cb0fa73db6b90d079658_expire
[2013.06.10 19:56:34 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\29885a00fc20421354db5b581d6fb9c7_expire
[2013.02.19 15:31:24 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2a86ac4f3322238b4f27d14a09839275_expire
[2013.02.20 19:04:27 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2bcd089ee4d0e5a275fbf957af1824c9_expire
[2012.10.21 19:39:21 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2d49fbe5c3ae6c22f92b947c90f96a76_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2e699bb621ffe89ade68eaef9df0d2d9_expire
[2012.08.13 00:25:00 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2e74403c227112bec523796d5a77d77e_expire
[2012.07.08 13:17:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2f69b14b68c25849cfb7abc31c5355f8_expire
[2013.04.19 16:46:06 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\38126fd00e0eb9d5ca912a5939b4755d_expire
[2012.08.17 16:31:50 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\3b507b6d0186efd3615b9b9233c5f708_expire
[2013.04.03 15:57:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\3d7ac6206caeabc3e5955ad4ede73a32_expire
[2012.07.08 13:17:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\409dc4ca65bcc01439d855c7dd3360ea_expire
[2013.01.13 13:29:02 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\41d64079bd81cd1cbb50922308b2d283_expire
[2012.07.09 12:53:12 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\47c8e93101435074defa1a58122ad1c7_expire
[2012.08.29 13:00:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4ad053d40dfa5cab7948e9251df6e3d9_expire
[2013.06.09 13:50:45 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4d3d10bd28ff623813254a49b26be41f_expire
[2012.09.05 07:07:16 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4ee61aeb9faeedf9f688a467a779ea96_expire
[2013.05.18 22:36:06 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\523d7b210506c14afc813021ceca69ca_expire
[2012.12.20 04:44:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5255295b09bde52fbbf7e2a55d7a13f6_expire
[2013.06.10 17:58:44 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\530e52021dc20843b1aa62957edeb9f8_expire
[2012.07.09 16:17:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5afd186821c104bb1ddfd631d24d3628_expire
[2013.05.25 08:45:49 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5c07ce6ac7fa7b9ff2f3fd7a4d77eef8_expire
[2012.07.09 16:17:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5ca5ffe2603a99ace62c065864be6728_expire
[2013.06.10 19:56:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5cdf8a7ef2ec84abac286c67587b78d9_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5d08671f40e6e9c2ff0f3c5f3d47f726_expire
[2012.10.21 12:39:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\608fb1265439dbf7f648e04f0f11d4c1_expire
[2012.09.05 07:07:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\61e2ae11ba3d1cbe8887ea80f192e299_expire
[2012.12.31 10:13:41 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\6ec88a37be1bea7fa99383e8b8c69afe_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\71466e089995731fd7f41c06f77bc6db_expire
[2013.01.08 21:47:55 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\719f6985083c6f0c2a8fef7aa1f75d63_expire
[2013.04.21 14:49:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\72891ec935a3d247f2da6562ef29a005_expire
[2013.06.10 19:56:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7a29ec8065b26afe2d5fb4ceac90ac12_expire
[2012.07.25 00:01:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7acafe2d3e4c14a116bde4e028813ba7_expire
[2012.07.11 15:03:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7afc04f75c99af49b833d06743e69768_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7c0022298b948a99e406a6310bffea7f_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\860f295e523c85f15d93b8c9b1abb411_expire
[2013.05.18 09:32:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\867f10e9a70010ef71d15c41fd2874be_expire
[2012.07.11 15:03:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\87b21290866cab00a1fea6ecf40c1918_expire
[2012.12.18 07:29:20 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\8a8dc36effa0a0300d6fb1a383936a49_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\8f43b50088266b9870b42ce6ef7ffbde_expire
[2012.11.28 11:17:45 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\8ffbb13aa6f702b0cafab391f90d1db7_expire
[2012.07.09 12:53:12 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\9319bddf873cd62f8c0abd827cc10a6b_expire
[2013.01.19 20:37:03 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\955571742befe31f5193475438c5602f_expire
[2013.06.30 21:09:02 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\99d788ca736751302bd0281545e1cbf7_expire
[2013.02.19 21:36:46 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\9ef5e4c08312c8e6d81dfd42b7176e39_expire
[2013.04.21 14:49:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a2853631512ec717cfd936b9a1f41b5c_expire
[2012.08.13 02:23:39 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a35ec2adf572a908b47081c94acefc6d_expire
[2013.03.25 22:43:52 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a38dbdd1af07f4236d43e8fd995f57a6_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a4978ceb564459d3d64682b37d89bbe3_expire
[2012.11.11 18:11:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a6694a77542bb28eb3a4f6386c31e5b3_expire
[2013.04.29 20:00:56 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a7e0abb80dabcdbb6dbaec920aa126a0_expire
[2013.06.30 21:09:03 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a8e78a6006a812766277d1f827e58be6_expire
[2013.03.10 17:58:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\addabc0e1349eebead03532357f33ad8_expire
[2013.01.16 18:34:11 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\adf275b6644b3fcac86a14ffe551dede_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b1ee91b2ef2163f40d85f38713cdc027_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b4e6d346c3e211a88a4175dba0d9e052_expire
[2013.06.10 19:56:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b575d9a954d961d8cdfa6596f2c115a9_expire
[2012.08.27 15:38:57 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b5bc7084382de95cb69790e5d10db338_expire
[2012.09.19 18:51:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b98ec85a6f6b5dca57a81c971a2ec1f5_expire
[2013.03.25 22:43:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\bf73732e1f0b76bac435293ba3880579_expire
[2012.07.25 00:01:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\c1c44ca1d695da7ece0f59471a8950a1_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\c75261e846ce457d11060410767952c4_expire
[2012.10.28 20:52:56 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\cbb647c72e5b13b52d1392c603dcfde6_expire
[2012.08.19 03:33:55 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\cbb69a449d3e39b3a3781ffb1d7fa52b_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\cf28706faad49b5cccfc9e9e3ebbd818_expire
[2012.08.19 03:33:55 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\d6867a63f98943c5d45ac3e1e96e45bb_expire
[2012.08.26 15:39:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\d83bb387de1d7c4401815e133de06c6b_expire
[2012.12.19 14:03:37 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\d89bfd841403290d610bcf662008b443_expire
[2012.09.05 07:07:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\dc6668d28979688b1e2066d1dcaef0f6_expire
[2012.10.30 19:00:49 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\df4525cd4117d8ae1c7453b139759242_expire
[2012.09.19 18:51:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e02b35320e5111f1b626466c13c70a0a_expire
[2012.11.20 09:32:24 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e1d6a45168e5bc9270ef03b4d2ccfd57_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e440d29f88739418e905adc0a155a174_expire
[2012.08.25 15:57:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e7215b147326809c45f6cf0952274624_expire
[2013.04.08 18:13:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e7d8325da90d91d3c4e7720f0e629e17_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e919434ec29526b28593c426e4264271_expire
[2012.11.20 09:32:24 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ece5f266221b5245c6e3d7e27ddee963_expire
[2012.10.21 12:39:09 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ece71b71690fad200cbed95871ef4bb2_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ee2135fec207a636822e2513020c079a_expire
[2013.04.07 19:24:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f03527c67e08602d2e4c18ae7867300d_expire
[2013.04.03 15:57:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f1586b879e32b889596b836c8855994f_expire
[2013.06.09 13:50:45 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fa74672918974682c82b8d91dfbe0d6b_expire
[2012.09.02 20:38:54 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fb2a2d37c3a5abdb2d5c51d90fdaebc4_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fd2b14a1599592bd893eafc7d4583112_expire
[2013.04.03 15:57:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fd884a02221ff58a33d44bd2b23a7ab9_expire
[2013.06.09 13:50:44 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f_expire
[2011.07.26 20:55:20 | 000,002,396 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\searchplugins\askcom.xml
[2012.07.07 18:22:37 | 000,002,339 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\searchplugins\Search.xml
[2013.02.19 22:10:46 | 000,002,687 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\searchplugins\Search_Results.xml
[2013.06.26 14:18:14 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions
[2013.06.26 14:18:21 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2012.01.04 16:53:39 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 &lt;video&gt;) -- C:\PROGRAMME\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\DIVXHTML5
[2012.10.10 12:38:47 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.07.24 18:55:37 | 000,002,287 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012.05.05 15:02:50 | 000,002,127 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\blekkotb.xml
[2011.06.06 23:00:28 | 000,002,501 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\SearchResults.xml
[2013.02.19 22:10:46 | 000,002,687 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - homepage: Search
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.116\PepperFlash\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.116\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_270.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.116\pdf.dll
CHR - plugin:  (Enabled) = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clbfjfbnelcflpgpklppgplejolacbej\1.0.5_0\chromeNPAPI.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: DivX VOD Helper Plug-in (Enabled) = C:\Programme\DivX\DivX OVS Helper\npovshelper.dll
CHR - plugin: DivX Plus Web Player (Enabled) = C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - Extension: Neuer Tab = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj\7.0.18.1_0\
CHR - Extension: Browser Companion Helper = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clbfjfbnelcflpgpklppgplejolacbej\1.0.5_0\
CHR - Extension: Premiumize.me = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lojbjecfjcnaledoelddkcjlifhhfebm\0.0.16_0\
CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0\
 
O1 HOSTS File: ([2012.01.28 11:55:45 | 000,000,984 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1 serial.alcohol-soft.com
O1 - Hosts: 127.0.0.1 CD and DVD Burning Software - Alcohol Soft copy and virtual drive software Alcohol 120 and 52% Free Edition
O1 - Hosts: 127.0.0.1 images.alcohol-soft.com
O1 - Hosts: 127.0.0.1 trial.alcohol-soft.com
O1 - Hosts: 127.0.0.1 alcohol-soft.com
O2 - BHO: (Chatvibes Browser Helper) - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Programme\BrowserCompanion\jsloader.dll ( )
O2 - BHO: (Search-Results Toolbar) - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll File not found
O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~1\Funmoods\1.5.23.22\bh\escort.dll File not found
O2 - BHO: (Chatvibes Browser Helper Verifier) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Programme\BrowserCompanion\updatebhoWin32.dll ( )
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WINDOW~4\Datamngr\ToolBar\searchqudtx.dll File not found
O2 - BHO: (DataMngr) - {C1ED9DA0-AFD0-4b90-AC6A-D3874F591014} - C:\Programme\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media Inc)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo Layers\YontooIEClient.dll (Yontoo LLC)
O3 - HKLM\..\Toolbar: (no name) - !{26c9e18c-3717-4be1-a225-04e4471f5b6e} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Search-Results Toolbar) - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll File not found
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WINDOW~4\Datamngr\ToolBar\searchqudtx.dll File not found
O3 - HKLM\..\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~1\Funmoods\1.5.23.22\escorTlbr.dll File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\windows\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ATICustomerCare] C:\Programme\ATI\ATICustomerCare\ATICustomerCare.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [Browser companion helper] C:\Programme\BrowserCompanion\BCHelper.exe (Blabbers Communications LTD)
O4 - HKLM..\Run: [ISUSPM Startup] c:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\windows\KHALMNPR.Exe (Logitech, Inc.)
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKCU..\Run: [CPN Notifier] C:\Programme\Cake Poker 2.0\PokerNotifier.exe File not found
O4 - HKCU..\Run: [GoogleChromeAutoLaunch_1790C8CEC3EC0CFDE1DC3FF72A7E664B] C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SetPointII.lnk = C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\SetPoint II\SetPointII.exe (Logitech Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk = C:\Programme\Gemeinsame Dateien\Logishrd\eReg\SetPoint\eReg.exe (Leader Technologies/Logitech)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1349865043875 (MUWebControl Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9B0C0F30-526F-4C55-8A9F-9BFFFB94AF62}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\base64 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\chrome {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\prox {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O20 - AppInit_DLLs: (C:\DOKUME~1\ALLUSE~1\ANWEND~1\Wincert\WIN32C~1.DLL) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win32cert.dll ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\windows\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.07.01 15:51:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Desktop\defogger
[2013.07.01 14:57:52 | 000,000,000 | -H-D | C] -- C:\windows\PIF
[2013.07.01 13:48:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2013.07.01 13:48:18 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys
[2013.07.01 13:48:18 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2013.07.01 13:47:51 | 010,285,040 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Sascha\Desktop\mbam-setup-1-75-0-1300.exe
[2013.07.01 13:34:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.07.01 12:34:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
[2013.06.30 23:54:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\JDownloader
[2013.06.30 23:49:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\.appwork
[2013.06.30 21:31:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Alt.Binz
[2013.06.30 21:31:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Alt.Binz
[2013.06.30 21:11:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\JDownloader v2.0
[2013.06.26 14:18:13 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.06.08 10:44:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\Steam
[3 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]
[1 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.07.01 15:32:24 | 000,013,646 | ---- | M] () -- C:\windows\System32\wpa.dbl
[2013.07.01 15:32:24 | 000,001,086 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.07.01 15:32:07 | 000,002,048 | --S- | M] () -- C:\windows\bootstat.dat
[2013.07.01 15:30:41 | 000,000,182 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\defogger_reenable
[2013.07.01 15:29:00 | 000,001,090 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.07.01 14:59:04 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.07.01 14:58:15 | 000,000,884 | ---- | M] () -- C:\windows\tasks\Adobe Flash Player Updater.job
[2013.07.01 13:47:54 | 010,285,040 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Sascha\Desktop\mbam-setup-1-75-0-1300.exe
[2013.07.01 12:34:50 | 000,001,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2013.06.30 23:54:25 | 000,002,346 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\JDownloader 2.lnk
[2013.06.30 21:31:51 | 000,000,473 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alt.Binz.lnk
[2013.06.30 10:57:00 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
[2013.06.29 18:02:59 | 000,139,048 | ---- | M] () -- C:\windows\System32\drivers\PnkBstrK.sys
[2013.06.29 18:02:53 | 000,282,296 | ---- | M] () -- C:\windows\System32\PnkBstrB.xtr
[2013.06.29 00:22:16 | 000,282,296 | ---- | M] () -- C:\windows\System32\PnkBstrB.ex0
[2013.06.28 20:14:22 | 000,000,116 | ---- | M] () -- C:\windows\NeroDigital.ini
[2013.06.28 20:14:21 | 000,014,848 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.06.27 17:04:50 | 000,000,106 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\default.pls
[2013.06.26 20:24:16 | 000,002,185 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\RESIDENT EVIL 5.lnk
[2013.06.08 10:44:18 | 000,000,211 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\Saints Row The Third.url
[3 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]
[1 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.07.01 15:30:34 | 000,000,182 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\defogger_reenable
[2013.07.01 14:59:04 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.07.01 12:34:50 | 000,001,777 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2013.06.30 23:54:25 | 000,002,346 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\JDownloader 2.lnk
[2013.06.30 21:31:51 | 000,000,473 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alt.Binz.lnk
[2013.06.30 10:57:00 | 000,000,961 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
[2013.06.08 10:44:18 | 000,000,211 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\Saints Row The Third.url
[2013.06.04 12:20:28 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2012.12.10 20:11:25 | 000,772,955 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1229272821-412668190-682003330-1004-0.dat
[2012.12.10 20:11:24 | 000,139,230 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.12.04 04:34:28 | 001,327,352 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012.10.10 12:38:38 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012.10.10 12:35:24 | 000,003,072 | ---- | C] () -- C:\windows\System32\iacenc.dll
[2012.09.29 09:31:14 | 000,000,754 | ---- | C] () -- C:\windows\WORDPAD.INI
[2012.07.07 17:52:21 | 000,384,844 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\funmoods-speeddial.crx
[2012.07.07 17:52:20 | 000,031,465 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\funmoods.crx
[2012.05.05 15:03:21 | 000,000,007 | ---- | C] () -- C:\windows\INX3PN04.SYS
[2011.10.29 00:02:55 | 000,021,840 | ---- | C] () -- C:\windows\System32\SIntfNT.dll
[2011.10.29 00:02:55 | 000,017,212 | ---- | C] () -- C:\windows\System32\SIntf32.dll
[2011.10.29 00:02:55 | 000,012,067 | ---- | C] () -- C:\windows\System32\SIntf16.dll
[2011.08.21 00:40:30 | 002,434,856 | ---- | C] () -- C:\windows\System32\pbsvc_bc2.exe
[2011.08.10 23:16:54 | 000,043,520 | ---- | C] () -- C:\windows\System32\CmdLineExt03.dll
[2011.08.10 14:14:23 | 000,354,816 | ---- | C] () -- C:\windows\System32\psisdecd.dll
[2010.11.30 15:14:53 | 000,000,106 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\default.pls
[2010.11.28 18:26:23 | 000,138,056 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\PnkBstrK.sys
[2010.11.18 22:59:58 | 000,014,848 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2010.11.13 18:11:41 | 000,000,227 | RHS- | M] () -- C:\windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2011.02.17 15:51:44 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2011.07.24 18:55:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2012.05.15 18:10:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Battle.net
[2011.12.24 14:58:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games
[2013.02.19 22:10:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2012.10.15 17:52:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios
[2013.03.07 03:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
[2011.12.21 20:09:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MGS
[2011.12.24 04:34:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PlayFirst
[2012.05.05 15:02:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2011.12.24 04:33:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2013.02.19 22:10:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert
[2011.06.06 23:00:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{4EF77D37-415C-4195-AE30-904ED23A3940}
[2011.02.18 13:40:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Absolute Poker
[2011.07.24 18:55:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Babylon
[2011.07.24 19:05:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\BabylonToolbar
[2013.06.30 20:49:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\BitTorrent
[2013.01.16 19:12:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\bwincom
[2013.02.20 01:03:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\cef-cache
[2012.02.14 21:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\ChessBase
[2012.01.04 16:59:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\DDMSettings
[2012.10.15 17:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Firefly Studios
[2013.02.11 00:19:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Funmoods
[2012.10.14 16:30:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\id Software
[2013.02.19 22:13:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\ilividtoolbargaw
[2013.05.10 12:55:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Leadertech
[2012.06.20 15:39:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Microgaming
[2011.05.27 21:12:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\NetAssistant
[2010.11.26 13:36:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\OpenOffice.org
[2012.09.26 00:05:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\PacificPoker
[2012.09.25 10:25:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Party
[2011.12.24 04:34:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\PlayFirst
[2011.06.11 14:58:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\searchquband
[2013.02.19 22:13:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\searchresultstb
[2011.06.21 15:14:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\SecondLife
[2012.01.21 14:45:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Sysutils_Update
[2010.11.15 13:52:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\TeamViewer
[2011.02.20 09:45:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\UB
[2011.02.20 09:56:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\UBNet
[2012.09.26 20:36:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\YachtingPoker
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---

Alt 01.07.2013, 17:36   #2
Coluddu
 
Run-time error 48   File not found: advpack - Standard

Run-time error 48 File not found: advpack



OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 01.07.2013 15:54:14 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,51 Gb Available Physical Memory | 75,36% Memory free
4,85 Gb Paging File | 4,31 Gb Available in Paging File | 88,85% Paging File free
Paging file location(s): E:\pagefile.sys 3070 3070 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Programme
Drive C: | 78,13 Gb Total Space | 7,77 Gb Free Space | 9,94% Space Free | Partition Type: NTFS
Drive D: | 195,31 Gb Total Space | 103,29 Gb Free Space | 52,88% Space Free | Partition Type: NTFS
Drive E: | 192,32 Gb Total Space | 178,89 Gb Free Space | 93,02% Space Free | Partition Type: NTFS
 
Computer Name: RUCHHEIM-36F6FC | User Name: Sascha | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2013.07.01 15:50:58 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\Downloads\OTL.exe
PRC - [2013.06.15 03:28:44 | 000,825,808 | ---- | M] (Google Inc.) -- C:\Programme\Google\Chrome\Application\chrome.exe
PRC - [2012.08.08 14:12:29 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.04.24 02:11:55 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.12.16 08:55:44 | 000,187,696 | ---- | M] (Blabbers Communications LTD) -- C:\Programme\BrowserCompanion\BCHelper.exe
PRC - [2010.11.20 15:50:12 | 000,053,248 | ---- | M] (GEAR Software) -- C:\WINDOWS\system32\GEARSEC.EXE
PRC - [2009.07.21 09:17:46 | 000,323,584 | ---- | M] (Logitech Inc.) -- C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\SetPoint II\SetPointII.exe
PRC - [2009.07.10 12:42:32 | 000,055,824 | ---- | M] (Logitech, Inc.) -- C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe
PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.08.23 16:05:00 | 000,045,056 | ---- | M] () -- C:\Programme\MagicTune Premium\MagicTuneEngine.exe
PRC - [2007.05.28 18:57:54 | 000,275,968 | ---- | M] (Rocket Division Software) -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
PRC - [2004.04.13 07:07:18 | 000,069,632 | ---- | M] (InstallShield Software Corporation) -- C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2013.06.15 03:28:42 | 000,393,168 | ---- | M] () -- C:\Programme\Google\Chrome\Application\27.0.1453.116\ppgooglenaclpluginchrome.dll
MOD - [2013.06.15 03:28:40 | 004,051,408 | ---- | M] () -- C:\Programme\Google\Chrome\Application\27.0.1453.116\pdf.dll
MOD - [2013.06.15 03:27:48 | 001,597,392 | ---- | M] () -- C:\Programme\Google\Chrome\Application\27.0.1453.116\ffmpegsumo.dll
MOD - [2013.05.10 09:57:36 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2012.11.16 14:44:36 | 000,270,336 | ---- | M] () -- C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
MOD - [2012.10.11 06:20:30 | 011,817,472 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll
MOD - [2012.10.11 04:49:01 | 000,971,264 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll
MOD - [2012.10.11 04:48:55 | 000,025,600 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll
MOD - [2012.10.10 12:55:49 | 005,450,752 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll
MOD - [2012.10.10 12:55:44 | 012,433,920 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\01abbadafaf265d9f4ac9bbb247acb98\System.Windows.Forms.ni.dll
MOD - [2012.10.10 12:54:36 | 000,303,104 | ---- | M] () -- C:\windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2012.10.10 12:54:07 | 001,592,320 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\d86f2038209a4cf0d0f5b30f6375c9b2\System.Drawing.ni.dll
MOD - [2012.10.10 12:51:43 | 007,953,408 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll
MOD - [2012.10.10 12:51:26 | 011,492,352 | ---- | M] () -- C:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll
MOD - [2012.08.09 10:55:47 | 000,097,072 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clbfjfbnelcflpgpklppgplejolacbej\1.0.5_0\chromeNPAPI.dll
MOD - [2012.04.16 23:11:02 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.10.17 12:17:30 | 000,054,272 | ---- | M] () -- C:\Programme\MagicTune Premium\DProfile.dll
MOD - [2011.10.17 12:16:56 | 000,056,832 | ---- | M] () -- C:\Programme\MagicTune Premium\EProfile.dll
MOD - [2011.10.17 12:16:50 | 000,065,024 | ---- | M] () -- C:\Programme\MagicTune Premium\VESADll.dll
MOD - [2011.10.17 12:16:42 | 000,064,512 | ---- | M] () -- C:\Programme\MagicTune Premium\IProfile.dll
MOD - [2011.10.17 12:16:42 | 000,053,248 | ---- | M] () -- C:\Programme\MagicTune Premium\DeviceInterface.dll
MOD - [2011.08.07 13:54:44 | 000,362,029 | ---- | M] () -- C:\Programme\BrowserCompanion\sqlite3.dll
MOD - [2011.05.28 22:04:56 | 000,140,288 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2010.11.13 18:13:33 | 000,315,392 | ---- | M] () -- C:\windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010.11.13 18:13:31 | 000,430,080 | ---- | M] () -- C:\windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2010.03.16 11:22:12 | 000,014,848 | ---- | M] () -- C:\Programme\ATI Technologies\ATI.ACE\Core-Static\AxInterop.WBOCXLib.dll
MOD - [2009.11.25 17:28:02 | 000,077,824 | ---- | M] () -- C:\Programme\MagicTune Premium\MagicTuneCore.dll
MOD - [2007.08.23 16:05:00 | 000,045,056 | ---- | M] () -- C:\Programme\MagicTune Premium\MagicTuneEngine.exe
 
 
========== Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2013.06.26 14:18:20 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.06.11 20:58:23 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.07.06 15:59:07 | 000,078,336 | ---- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\browser.dll -- (Browser)
SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.11.20 15:50:12 | 000,053,248 | ---- | M] (GEAR Software) [Auto | Running] -- C:\WINDOWS\system32\GEARSEC.EXE -- (GEARSecurity)
SRV - [2007.08.23 16:05:00 | 000,045,056 | ---- | M] () [Auto | Running] -- C:\Programme\MagicTune Premium\MagicTuneEngine.exe -- (MagicTuneEngine)
SRV - [2007.05.28 18:57:54 | 000,275,968 | ---- | M] (Rocket Division Software) [Auto | Running] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\NTGLM7X.sys -- (SetupNTGLM7X)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\NTACCESS.sys -- (NTACCESS)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDRm.sys -- (InCDRm)
DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDPass.sys -- (InCDPass)
DRV - File not found [File_System | Disabled | Stopped] -- system32\drivers\InCDFs.sys -- (InCDFs)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Sascha\LOKALE~1\Temp\cpuz130\cpuz_x32.sys -- (cpuz130)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.11.16 23:04:28 | 007,874,560 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2012.05.14 08:12:12 | 000,103,040 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AtihdXP3.sys -- (AtiHDAudioService)
DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.12.26 03:27:05 | 000,721,904 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.06.17 09:56:18 | 000,037,392 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2009.06.17 09:56:06 | 000,035,472 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2009.06.17 09:55:34 | 000,010,384 | ---- | M] (Logitech, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\LBeepKE.sys -- (LBeepKE)
DRV - [2009.06.04 14:53:04 | 000,014,080 | ---- | M] (Samsung Electronics, Inc. ) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\MTiCtwl.sys -- (MagicTune)
DRV - [2009.04.01 13:28:32 | 000,093,184 | ---- | M] (ATI Research Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AtiHdmi.sys -- (AtiHdmiService)
DRV - [2008.07.03 11:03:14 | 004,745,216 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2008.05.28 14:03:27 | 000,029,696 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Temp\cel90xbe.sys -- (cel90xbe)
DRV - [2008.01.03 16:10:16 | 000,105,856 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=390&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=7413484406244197&q={searchTerms}
IE - HKLM\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=fmtgl&chnl=fmtgl&cd=2XzuyEtN2Y1L1QzutDtDtBtCzzyDyCtAyDzztD0Azz0BtC0DtN0D0Tzu0CtCzzzytN1L2XzutBtFtCtFtDtFtAtDtC&cr=1128918512
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Backup.Old.Start Page = blekko | spam-free search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Search
IE - HKCU\..\SearchScopes,Backup.Old.DefaultScope = {3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
IE - HKCU\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=SPC2&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=&apn_uid=DD85C284-C496-454F-9E4F-DC42CF43E248&apn_sauid=1492B3BC-5955-4BE3-B06A-05133C7F7C3E
IE - HKCU\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = hxxp://blekko.com/?source=c3348dd4&tbp=rbox&toolbarid=blekkotb&u=20120505C8AD4BDC9C843C6E91D9A513&q={searchTerms}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = hxxp://dts.search-results.com/sr?src=ieb&gct=ds&appid=390&systemid=406&apn_dtid=BND406&apn_ptnrs=AG6&o=APN10645&apn_uid=7413484406244197&q={searchTerms}
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
IE - HKCU\..\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}: "URL" = hxxp://start.funmoods.com/results.php?f=4&q={searchTerms}&a=fmtgl&chnl=fmtgl&cd=2XzuyEtN2Y1L1QzutDtDtBtCzzyDyCtAyDzztD0Azz0BtC0DtN0D0Tzu0CtCzzzytN1L2XzutBtFtCtFtDtFtAtDtC&cr=1128918512
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox"
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..browser.search.param.yahoo-fr: "w3i&type=W3i_DS,157,0_0,Search,20110522,16981,0,19,0"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: "false"
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledAddons: %7B20a82645-c095-46ed-80e3-08825760534b%7D:0.0.0
FF - prefs.js..extensions.enabledAddons: %7B23fcfd51-4958-4f00-80a3-ae97e717ed8b%7D:2.1.2.145
FF - prefs.js..extensions.enabledAddons: bbrs_002%40blabbers.com:1.0.5
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:22.0
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.1.94
FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.1.94
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.2.5.2
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.01.04 16:53:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 22.0\extensions\\Components: C:\Programme\Mozilla Firefox\components
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 22.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.06.26 14:18:15 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{1266764D-FC4F-4FA7-B63B-884D53B1680F}: C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\NetAssistant\ [2011.05.27 21:12:12 | 000,000,000 | ---D | M]
 
[2013.02.20 00:42:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Extensions
[2013.06.30 22:22:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions
[2012.07.07 17:52:18 | 000,000,000 | ---D | M] (Browser Companion Helper) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com
[2013.06.30 21:21:54 | 000,242,384 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\jid1-sirVJT0BXhkuJg@jetpack.xpi
[2013.05.09 12:49:50 | 000,870,680 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2013.03.06 05:50:49 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0324adea3b6ec02af09ea4ae9424591b_expire
[2013.06.30 21:09:03 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\074de0e9170cce0e12ad4ab035a2f25e_expire
[2013.02.17 09:02:28 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0bb66476c57d47d5a6fb7e7674377c0d_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0d54de8e14654d562cb9e39a7bd60068_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\0f0773a0a4d06eb721db0d7bdc8a048a_expire
[2013.04.08 18:13:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1048fa0383ec8c1a4365d4bd4fed1de5_expire
[2012.09.10 20:43:34 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\18ea435f427915aaaa1ad8a0e6a7af27_expire
[2012.12.24 03:31:25 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1b56f16ed9915e2ddbdc7e781b9b40c4_expire
[2013.06.10 19:56:34 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1ba8dcb77ad3084a8e9c7b8837e6b859_expire
[2013.03.10 17:58:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1d8715bd00dbafbff504a0b9666c85e1_expire
[2013.06.10 19:56:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\1dd4a0fdeff86d7113af5bf9018092d1_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\211ffae2c8a2b411d85c8541ffcbfe9c_expire
[2013.02.17 09:02:28 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\21a6fdff5cdeec15248bec4975ed92cb_expire
[2013.06.30 21:09:02 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2328e1768b820b18ab2f301c9ff88e2c_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\24779e9d2de93d13d7e07b527a1684d4_expire
[2012.10.30 22:33:06 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\26a71d2848ed1a14bc99ea658961ed06_expire
[2013.06.10 19:56:34 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\26b787477fed5f7b805ee78439427910_expire
[2013.05.16 16:39:18 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\277a8fa54e28ecd52962c65ae09f7923_expire
[2013.04.30 21:40:31 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\27995a315232c8f0f18115234b83c42a_expire
[2013.03.25 22:43:52 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\292124057d00cb0fa73db6b90d079658_expire
[2013.06.10 19:56:34 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\29885a00fc20421354db5b581d6fb9c7_expire
[2013.02.19 15:31:24 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2a86ac4f3322238b4f27d14a09839275_expire
[2013.02.20 19:04:27 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2bcd089ee4d0e5a275fbf957af1824c9_expire
[2012.10.21 19:39:21 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2d49fbe5c3ae6c22f92b947c90f96a76_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2e699bb621ffe89ade68eaef9df0d2d9_expire
[2012.08.13 00:25:00 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2e74403c227112bec523796d5a77d77e_expire
[2012.07.08 13:17:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\2f69b14b68c25849cfb7abc31c5355f8_expire
[2013.04.19 16:46:06 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\38126fd00e0eb9d5ca912a5939b4755d_expire
[2012.08.17 16:31:50 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\3b507b6d0186efd3615b9b9233c5f708_expire
[2013.04.03 15:57:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\3d7ac6206caeabc3e5955ad4ede73a32_expire
[2012.07.08 13:17:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\409dc4ca65bcc01439d855c7dd3360ea_expire
[2013.01.13 13:29:02 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\41d64079bd81cd1cbb50922308b2d283_expire
[2012.07.09 12:53:12 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\47c8e93101435074defa1a58122ad1c7_expire
[2012.08.29 13:00:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4ad053d40dfa5cab7948e9251df6e3d9_expire
[2013.06.09 13:50:45 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4d3d10bd28ff623813254a49b26be41f_expire
[2012.09.05 07:07:16 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\4ee61aeb9faeedf9f688a467a779ea96_expire
[2013.05.18 22:36:06 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\523d7b210506c14afc813021ceca69ca_expire
[2012.12.20 04:44:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5255295b09bde52fbbf7e2a55d7a13f6_expire
[2013.06.10 17:58:44 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\530e52021dc20843b1aa62957edeb9f8_expire
[2012.07.09 16:17:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5afd186821c104bb1ddfd631d24d3628_expire
[2013.05.25 08:45:49 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5c07ce6ac7fa7b9ff2f3fd7a4d77eef8_expire
[2012.07.09 16:17:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5ca5ffe2603a99ace62c065864be6728_expire
[2013.06.10 19:56:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5cdf8a7ef2ec84abac286c67587b78d9_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\5d08671f40e6e9c2ff0f3c5f3d47f726_expire
[2012.10.21 12:39:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\608fb1265439dbf7f648e04f0f11d4c1_expire
[2012.09.05 07:07:15 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\61e2ae11ba3d1cbe8887ea80f192e299_expire
[2012.12.31 10:13:41 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\6ec88a37be1bea7fa99383e8b8c69afe_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\71466e089995731fd7f41c06f77bc6db_expire
[2013.01.08 21:47:55 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\719f6985083c6f0c2a8fef7aa1f75d63_expire
[2013.04.21 14:49:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\72891ec935a3d247f2da6562ef29a005_expire
[2013.06.10 19:56:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7a29ec8065b26afe2d5fb4ceac90ac12_expire
[2012.07.25 00:01:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7acafe2d3e4c14a116bde4e028813ba7_expire
[2012.07.11 15:03:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7afc04f75c99af49b833d06743e69768_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\7c0022298b948a99e406a6310bffea7f_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\860f295e523c85f15d93b8c9b1abb411_expire
[2013.05.18 09:32:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\867f10e9a70010ef71d15c41fd2874be_expire
[2012.07.11 15:03:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\87b21290866cab00a1fea6ecf40c1918_expire
[2012.12.18 07:29:20 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\8a8dc36effa0a0300d6fb1a383936a49_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\8f43b50088266b9870b42ce6ef7ffbde_expire
[2012.11.28 11:17:45 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\8ffbb13aa6f702b0cafab391f90d1db7_expire
[2012.07.09 12:53:12 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\9319bddf873cd62f8c0abd827cc10a6b_expire
[2013.01.19 20:37:03 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\955571742befe31f5193475438c5602f_expire
[2013.06.30 21:09:02 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\99d788ca736751302bd0281545e1cbf7_expire
[2013.02.19 21:36:46 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\9ef5e4c08312c8e6d81dfd42b7176e39_expire
[2013.04.21 14:49:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a2853631512ec717cfd936b9a1f41b5c_expire
[2012.08.13 02:23:39 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a35ec2adf572a908b47081c94acefc6d_expire
[2013.03.25 22:43:52 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a38dbdd1af07f4236d43e8fd995f57a6_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a4978ceb564459d3d64682b37d89bbe3_expire
[2012.11.11 18:11:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a6694a77542bb28eb3a4f6386c31e5b3_expire
[2013.04.29 20:00:56 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a7e0abb80dabcdbb6dbaec920aa126a0_expire
[2013.06.30 21:09:03 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\a8e78a6006a812766277d1f827e58be6_expire
[2013.03.10 17:58:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\addabc0e1349eebead03532357f33ad8_expire
[2013.01.16 18:34:11 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\adf275b6644b3fcac86a14ffe551dede_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b1ee91b2ef2163f40d85f38713cdc027_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b4e6d346c3e211a88a4175dba0d9e052_expire
[2013.06.10 19:56:36 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b575d9a954d961d8cdfa6596f2c115a9_expire
[2012.08.27 15:38:57 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b5bc7084382de95cb69790e5d10db338_expire
[2012.09.19 18:51:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\b98ec85a6f6b5dca57a81c971a2ec1f5_expire
[2013.03.25 22:43:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\bf73732e1f0b76bac435293ba3880579_expire
[2012.07.25 00:01:10 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\c1c44ca1d695da7ece0f59471a8950a1_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\c75261e846ce457d11060410767952c4_expire
[2012.10.28 20:52:56 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\cbb647c72e5b13b52d1392c603dcfde6_expire
[2012.08.19 03:33:55 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\cbb69a449d3e39b3a3781ffb1d7fa52b_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\cf28706faad49b5cccfc9e9e3ebbd818_expire
[2012.08.19 03:33:55 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\d6867a63f98943c5d45ac3e1e96e45bb_expire
[2012.08.26 15:39:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\d83bb387de1d7c4401815e133de06c6b_expire
[2012.12.19 14:03:37 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\d89bfd841403290d610bcf662008b443_expire
[2012.09.05 07:07:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\dc6668d28979688b1e2066d1dcaef0f6_expire
[2012.10.30 19:00:49 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\df4525cd4117d8ae1c7453b139759242_expire
[2012.09.19 18:51:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e02b35320e5111f1b626466c13c70a0a_expire
[2012.11.20 09:32:24 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e1d6a45168e5bc9270ef03b4d2ccfd57_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e440d29f88739418e905adc0a155a174_expire
[2012.08.25 15:57:01 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e7215b147326809c45f6cf0952274624_expire
[2013.04.08 18:13:05 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e7d8325da90d91d3c4e7720f0e629e17_expire
[2013.06.10 19:56:35 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\e919434ec29526b28593c426e4264271_expire
[2012.11.20 09:32:24 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ece5f266221b5245c6e3d7e27ddee963_expire
[2012.10.21 12:39:09 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ece71b71690fad200cbed95871ef4bb2_expire
[2013.07.01 15:40:13 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ee2135fec207a636822e2513020c079a_expire
[2013.04.07 19:24:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f03527c67e08602d2e4c18ae7867300d_expire
[2013.04.03 15:57:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\f1586b879e32b889596b836c8855994f_expire
[2013.06.09 13:50:45 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fa74672918974682c82b8d91dfbe0d6b_expire
[2012.09.02 20:38:54 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fb2a2d37c3a5abdb2d5c51d90fdaebc4_expire
[2013.07.01 12:33:53 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fd2b14a1599592bd893eafc7d4583112_expire
[2013.04.03 15:57:07 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\fd884a02221ff58a33d44bd2b23a7ab9_expire
[2013.06.09 13:50:44 | 000,000,013 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\extensions\bbrs_002@blabbers.com\chrome\content\cache\ff4d692d5e7cccbc4b3e9ef4062b1c6f_expire
[2011.07.26 20:55:20 | 000,002,396 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\searchplugins\askcom.xml
[2012.07.07 18:22:37 | 000,002,339 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\searchplugins\Search.xml
[2013.02.19 22:10:46 | 000,002,687 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Mozilla\Firefox\Profiles\emmvbtso.default\searchplugins\Search_Results.xml
[2013.06.26 14:18:14 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions
[2013.06.26 14:18:21 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
[2012.01.04 16:53:39 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 &lt;video&gt;) -- C:\PROGRAMME\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\DIVXHTML5
[2012.10.10 12:38:47 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.07.24 18:55:37 | 000,002,287 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012.05.05 15:02:50 | 000,002,127 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\blekkotb.xml
[2011.06.06 23:00:28 | 000,002,501 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\SearchResults.xml
[2013.02.19 22:10:46 | 000,002,687 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - homepage: Search
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.116\PepperFlash\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.116\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_270.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.116\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.116\pdf.dll
CHR - plugin:  (Enabled) = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clbfjfbnelcflpgpklppgplejolacbej\1.0.5_0\chromeNPAPI.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: DivX VOD Helper Plug-in (Enabled) = C:\Programme\DivX\DivX OVS Helper\npovshelper.dll
CHR - plugin: DivX Plus Web Player (Enabled) = C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll
CHR - plugin: Silverlight Plug-In (Enabled) = C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - Extension: Neuer Tab = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj\7.0.18.1_0\
CHR - Extension: Browser Companion Helper = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\clbfjfbnelcflpgpklppgplejolacbej\1.0.5_0\
CHR - Extension: Premiumize.me = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lojbjecfjcnaledoelddkcjlifhhfebm\0.0.16_0\
CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.145_0\
 
O1 HOSTS File: ([2012.01.28 11:55:45 | 000,000,984 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1 serial.alcohol-soft.com
O1 - Hosts: 127.0.0.1 CD and DVD Burning Software - Alcohol Soft copy and virtual drive software Alcohol 120 and 52% Free Edition
O1 - Hosts: 127.0.0.1 images.alcohol-soft.com
O1 - Hosts: 127.0.0.1 trial.alcohol-soft.com
O1 - Hosts: 127.0.0.1 alcohol-soft.com
O2 - BHO: (Chatvibes Browser Helper) - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Programme\BrowserCompanion\jsloader.dll ( )
O2 - BHO: (Search-Results Toolbar) - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll File not found
O2 - BHO: (Funmoods Helper Object) - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~1\Funmoods\1.5.23.22\bh\escort.dll File not found
O2 - BHO: (Chatvibes Browser Helper Verifier) - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Programme\BrowserCompanion\updatebhoWin32.dll ( )
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WINDOW~4\Datamngr\ToolBar\searchqudtx.dll File not found
O2 - BHO: (DataMngr) - {C1ED9DA0-AFD0-4b90-AC6A-D3874F591014} - C:\Programme\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media Inc)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo Layers\YontooIEClient.dll (Yontoo LLC)
O3 - HKLM\..\Toolbar: (no name) - !{26c9e18c-3717-4be1-a225-04e4471f5b6e} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Search-Results Toolbar) - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll File not found
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WINDOW~4\Datamngr\ToolBar\searchqudtx.dll File not found
O3 - HKLM\..\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~1\Funmoods\1.5.23.22\escorTlbr.dll File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\windows\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ATICustomerCare] C:\Programme\ATI\ATICustomerCare\ATICustomerCare.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [Browser companion helper] C:\Programme\BrowserCompanion\BCHelper.exe (Blabbers Communications LTD)
O4 - HKLM..\Run: [ISUSPM Startup] c:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\windows\KHALMNPR.Exe (Logitech, Inc.)
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKCU..\Run: [CPN Notifier] C:\Programme\Cake Poker 2.0\PokerNotifier.exe File not found
O4 - HKCU..\Run: [GoogleChromeAutoLaunch_1790C8CEC3EC0CFDE1DC3FF72A7E664B] C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SetPointII.lnk = C:\Dokumente und Einstellungen\Sascha\Eigene Dateien\SetPoint II\SetPointII.exe (Logitech Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk = C:\Programme\Gemeinsame Dateien\Logishrd\eReg\SetPoint\eReg.exe (Leader Technologies/Logitech)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1349865043875 (MUWebControl Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9B0C0F30-526F-4C55-8A9F-9BFFFB94AF62}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\base64 {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\chrome {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\prox {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Programme\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd)
O20 - AppInit_DLLs: (C:\DOKUME~1\ALLUSE~1\ANWEND~1\Wincert\WIN32C~1.DLL) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert\win32cert.dll ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\windows\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.07.01 15:51:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Desktop\defogger
[2013.07.01 14:57:52 | 000,000,000 | -H-D | C] -- C:\windows\PIF
[2013.07.01 13:48:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2013.07.01 13:48:18 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys
[2013.07.01 13:48:18 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2013.07.01 13:47:51 | 010,285,040 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Sascha\Desktop\mbam-setup-1-75-0-1300.exe
[2013.07.01 13:34:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.07.01 12:34:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
[2013.06.30 23:54:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\JDownloader
[2013.06.30 23:49:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\.appwork
[2013.06.30 21:31:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\Alt.Binz
[2013.06.30 21:31:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Alt.Binz
[2013.06.30 21:11:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\JDownloader v2.0
[2013.06.26 14:18:13 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.06.08 10:44:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\Steam
[3 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]
[1 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.07.01 15:32:24 | 000,013,646 | ---- | M] () -- C:\windows\System32\wpa.dbl
[2013.07.01 15:32:24 | 000,001,086 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job
[2013.07.01 15:32:07 | 000,002,048 | --S- | M] () -- C:\windows\bootstat.dat
[2013.07.01 15:30:41 | 000,000,182 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\defogger_reenable
[2013.07.01 15:29:00 | 000,001,090 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job
[2013.07.01 14:59:04 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.07.01 14:58:15 | 000,000,884 | ---- | M] () -- C:\windows\tasks\Adobe Flash Player Updater.job
[2013.07.01 13:47:54 | 010,285,040 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Sascha\Desktop\mbam-setup-1-75-0-1300.exe
[2013.07.01 12:34:50 | 000,001,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2013.06.30 23:54:25 | 000,002,346 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\JDownloader 2.lnk
[2013.06.30 21:31:51 | 000,000,473 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alt.Binz.lnk
[2013.06.30 10:57:00 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
[2013.06.29 18:02:59 | 000,139,048 | ---- | M] () -- C:\windows\System32\drivers\PnkBstrK.sys
[2013.06.29 18:02:53 | 000,282,296 | ---- | M] () -- C:\windows\System32\PnkBstrB.xtr
[2013.06.29 00:22:16 | 000,282,296 | ---- | M] () -- C:\windows\System32\PnkBstrB.ex0
[2013.06.28 20:14:22 | 000,000,116 | ---- | M] () -- C:\windows\NeroDigital.ini
[2013.06.28 20:14:21 | 000,014,848 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.06.27 17:04:50 | 000,000,106 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\default.pls
[2013.06.26 20:24:16 | 000,002,185 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\RESIDENT EVIL 5.lnk
[2013.06.08 10:44:18 | 000,000,211 | ---- | M] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\Saints Row The Third.url
[3 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]
[1 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.07.01 15:30:34 | 000,000,182 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\defogger_reenable
[2013.07.01 14:59:04 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.07.01 12:34:50 | 000,001,777 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2013.06.30 23:54:25 | 000,002,346 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\JDownloader 2.lnk
[2013.06.30 21:31:51 | 000,000,473 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Alt.Binz.lnk
[2013.06.30 10:57:00 | 000,000,961 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
[2013.06.08 10:44:18 | 000,000,211 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Desktop\Saints Row The Third.url
[2013.06.04 12:20:28 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2012.12.10 20:11:25 | 000,772,955 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1229272821-412668190-682003330-1004-0.dat
[2012.12.10 20:11:24 | 000,139,230 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.12.04 04:34:28 | 001,327,352 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012.10.10 12:38:38 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012.10.10 12:35:24 | 000,003,072 | ---- | C] () -- C:\windows\System32\iacenc.dll
[2012.09.29 09:31:14 | 000,000,754 | ---- | C] () -- C:\windows\WORDPAD.INI
[2012.07.07 17:52:21 | 000,384,844 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\funmoods-speeddial.crx
[2012.07.07 17:52:20 | 000,031,465 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\funmoods.crx
[2012.05.05 15:03:21 | 000,000,007 | ---- | C] () -- C:\windows\INX3PN04.SYS
[2011.10.29 00:02:55 | 000,021,840 | ---- | C] () -- C:\windows\System32\SIntfNT.dll
[2011.10.29 00:02:55 | 000,017,212 | ---- | C] () -- C:\windows\System32\SIntf32.dll
[2011.10.29 00:02:55 | 000,012,067 | ---- | C] () -- C:\windows\System32\SIntf16.dll
[2011.08.21 00:40:30 | 002,434,856 | ---- | C] () -- C:\windows\System32\pbsvc_bc2.exe
[2011.08.10 23:16:54 | 000,043,520 | ---- | C] () -- C:\windows\System32\CmdLineExt03.dll
[2011.08.10 14:14:23 | 000,354,816 | ---- | C] () -- C:\windows\System32\psisdecd.dll
[2010.11.30 15:14:53 | 000,000,106 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\default.pls
[2010.11.28 18:26:23 | 000,138,056 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\PnkBstrK.sys
[2010.11.18 22:59:58 | 000,014,848 | ---- | C] () -- C:\Dokumente und Einstellungen\Sascha\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
 
========== ZeroAccess Check ==========
 
[2010.11.13 18:11:41 | 000,000,227 | RHS- | M] () -- C:\windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2011.02.17 15:51:44 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2011.07.24 18:55:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2012.05.15 18:10:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Battle.net
[2011.12.24 14:58:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games
[2013.02.19 22:10:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2012.10.15 17:52:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios
[2013.03.07 03:20:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
[2011.12.21 20:09:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MGS
[2011.12.24 04:34:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PlayFirst
[2012.05.05 15:02:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2011.12.24 04:33:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2013.02.19 22:10:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Wincert
[2011.06.06 23:00:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{4EF77D37-415C-4195-AE30-904ED23A3940}
[2011.02.18 13:40:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Absolute Poker
[2011.07.24 18:55:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Babylon
[2011.07.24 19:05:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\BabylonToolbar
[2013.06.30 20:49:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\BitTorrent
[2013.01.16 19:12:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\bwincom
[2013.02.20 01:03:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\cef-cache
[2012.02.14 21:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\ChessBase
[2012.01.04 16:59:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\DDMSettings
[2012.10.15 17:54:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Firefly Studios
[2013.02.11 00:19:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Funmoods
[2012.10.14 16:30:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\id Software
[2013.02.19 22:13:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\ilividtoolbargaw
[2013.05.10 12:55:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Leadertech
[2012.06.20 15:39:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Microgaming
[2011.05.27 21:12:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\NetAssistant
[2010.11.26 13:36:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\OpenOffice.org
[2012.09.26 00:05:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\PacificPoker
[2012.09.25 10:25:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Party
[2011.12.24 04:34:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\PlayFirst
[2011.06.11 14:58:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\searchquband
[2013.02.19 22:13:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\searchresultstb
[2011.06.21 15:14:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\SecondLife
[2012.01.21 14:45:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\Sysutils_Update
[2010.11.15 13:52:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\TeamViewer
[2011.02.20 09:45:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\UB
[2011.02.20 09:56:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\UBNet
[2012.09.26 20:36:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sascha\Anwendungsdaten\YachtingPoker
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---


GMER Logfile:
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-07-01 16:38:58
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP4T0L0-14 Hitachi_HDP725050GLA360 rev.GM4OA5CA 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Sascha\LOKALE~1\Temp\uwrcikow.sys


---- System - GMER 2.1 ----

SSDT   BA75A1D4                                                                                                              ZwClose
SSDT   BA75A18E                                                                                                              ZwCreateKey
SSDT   BA75A1DE                                                                                                              ZwCreateSection
SSDT   BA75A184                                                                                                              ZwCreateThread
SSDT   BA75A193                                                                                                              ZwDeleteKey
SSDT   BA75A19D                                                                                                              ZwDeleteValueKey
SSDT   BA75A1CF                                                                                                              ZwDuplicateObject
SSDT   BA75A1A2                                                                                                              ZwLoadKey
SSDT   BA75A170                                                                                                              ZwOpenProcess
SSDT   BA75A175                                                                                                              ZwOpenThread
SSDT   BA75A1F7                                                                                                              ZwQueryValueKey
SSDT   BA75A1AC                                                                                                              ZwReplaceKey
SSDT   BA75A1E8                                                                                                              ZwRequestWaitReplyPort
SSDT   BA75A1A7                                                                                                              ZwRestoreKey
SSDT   BA75A1E3                                                                                                              ZwSetContextThread
SSDT   BA75A1ED                                                                                                              ZwSetSecurityObject
SSDT   BA75A198                                                                                                              ZwSetValueKey
SSDT   BA75A1F2                                                                                                              ZwSystemDebugControl
SSDT   BA75A17F                                                                                                              ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwCallbackReturn + 2EFC                                                                                  805047F4 4 Bytes  CALL 990ABD9A 
.text  C:\windows\system32\DRIVERS\ati2mtag.sys                                                                              section is writeable [0xB8DAC000, 0x1E2E7A, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text  C:\Programme\Mozilla Firefox\firefox.exe[768] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 0171EEB0 C:\Programme\Mozilla Firefox\xul.dll
.text  C:\Programme\Mozilla Firefox\firefox.exe[768] kernel32.dll!lstrlenW + 43                                              7C809AEC 7 Bytes  JMP 01D2979B C:\Programme\Mozilla Firefox\xul.dll
.text  C:\Programme\Mozilla Firefox\firefox.exe[768] kernel32.dll!MapViewOfFileEx + 6A                                       7C80B9A0 7 Bytes  JMP 01D29778 C:\Programme\Mozilla Firefox\xul.dll
.text  C:\Programme\Mozilla Firefox\firefox.exe[768] kernel32.dll!ValidateLocale + B130                                      7C844958 7 Bytes  JMP 01724CE9 C:\Programme\Mozilla Firefox\xul.dll
.text  C:\Programme\Mozilla Firefox\firefox.exe[768] GDI32.dll!SetDIBitsToDevice + 20A                                       77EF9E14 7 Bytes  JMP 01D296F9 C:\Programme\Mozilla Firefox\xul.dll
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtCreateFile + 6                                    7C91D0B4 4 Bytes  [28, 58, 75, 00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtCreateFile + B                                    7C91D0B9 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtMapViewOfSection + 6                              7C91D524 4 Bytes  [28, 5B, 75, 00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtMapViewOfSection + B                              7C91D529 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenFile + 6                                      7C91D5A4 4 Bytes  [68, 58, 75, 00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenFile + B                                      7C91D5A9 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenProcess + 6                                   7C91D604 4 Bytes  [A8, 59, 75, 00] {TEST AL, 0x59; JNZ 0x4}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenProcess + B                                   7C91D609 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenProcessToken + 6                              7C91D614 4 Bytes  CALL 7B924B72 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenProcessToken + B                              7C91D619 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenProcessTokenEx + 6                            7C91D624 4 Bytes  [A8, 5A, 75, 00] {TEST AL, 0x5a; JNZ 0x4}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenProcessTokenEx + B                            7C91D629 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenThread + 6                                    7C91D664 4 Bytes  [68, 59, 75, 00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenThread + B                                    7C91D669 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenThreadToken + 6                               7C91D674 4 Bytes  [68, 5A, 75, 00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenThreadToken + B                               7C91D679 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenThreadTokenEx + 6                             7C91D684 4 Bytes  CALL 7B924BE3 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtOpenThreadTokenEx + B                             7C91D689 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtQueryAttributesFile + 6                           7C91D714 4 Bytes  [A8, 58, 75, 00] {TEST AL, 0x58; JNZ 0x4}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtQueryAttributesFile + B                           7C91D719 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtQueryFullAttributesFile + 6                       7C91D7B4 4 Bytes  CALL 7B924D11 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtQueryFullAttributesFile + B                       7C91D7B9 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtSetInformationFile + 6                            7C91DC64 4 Bytes  [28, 59, 75, 00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtSetInformationFile + B                            7C91DC69 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtSetInformationThread + 6                          7C91DCB4 4 Bytes  [28, 5A, 75, 00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtSetInformationThread + B                          7C91DCB9 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtUnmapViewOfSection + 6                            7C91DF14 4 Bytes  [68, 5B, 75, 00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3752] ntdll.dll!NtUnmapViewOfSection + B                            7C91DF19 1 Byte  [E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtCreateFile + 6                                    7C91D0B4 2 Bytes  [28, E8] {SUB AL, CH}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtCreateFile + 9                                    7C91D0B7 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtCreateFile + 9                                    7C91D0B7 3 Bytes  CALL 5F90D1BA 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtMapViewOfSection + 6                              7C91D524 2 Bytes  [28, EB] {SUB BL, CH}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtMapViewOfSection + 9                              7C91D527 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtMapViewOfSection + 9                              7C91D527 3 Bytes  [00, FF, E2]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenFile + 6                                      7C91D5A4 2 Bytes  [68, E8]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenFile + 9                                      7C91D5A7 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenFile + 9                                      7C91D5A7 3 Bytes  CALL 5F90D6AA 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcess + 6                                   7C91D604 2 Bytes  [A8, E9] {TEST AL, 0xe9}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcess + 9                                   7C91D607 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcess + 9                                   7C91D607 3 Bytes  JMP 5F90D70A 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcessToken + 6                              7C91D614 2 Bytes  CALL 7B92D502 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcessToken + 9                              7C91D617 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcessToken + 9                              7C91D617 3 Bytes  JMP 5F90D71A 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcessTokenEx + 6                            7C91D624 2 Bytes  [A8, EA] {TEST AL, 0xea}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcessTokenEx + 9                            7C91D627 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenProcessTokenEx + 9                            7C91D627 3 Bytes  JMP E2FF00FE 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThread + 6                                    7C91D664 2 Bytes  [68, E9]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThread + 9                                    7C91D667 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThread + 9                                    7C91D667 3 Bytes  JMP 5F90D76A 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThreadToken + 6                               7C91D674 2 Bytes  [68, EA]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThreadToken + 9                               7C91D677 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThreadToken + 9                               7C91D677 3 Bytes  JMP E2FF00FE 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThreadTokenEx + 6                             7C91D684 2 Bytes  CALL 7B92D573 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThreadTokenEx + 9                             7C91D687 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtOpenThreadTokenEx + 9                             7C91D687 3 Bytes  JMP E2FF00FE 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtQueryAttributesFile + 6                           7C91D714 2 Bytes  [A8, E8] {TEST AL, 0xe8}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtQueryAttributesFile + 9                           7C91D717 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtQueryAttributesFile + 9                           7C91D717 3 Bytes  CALL 5F90D81A 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtQueryFullAttributesFile + 6                       7C91D7B4 2 Bytes  CALL 7B92D6A1 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtQueryFullAttributesFile + 9                       7C91D7B7 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtQueryFullAttributesFile + 9                       7C91D7B7 3 Bytes  CALL 5F90D8BA 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtSetInformationFile + 6                            7C91DC64 2 Bytes  [28, E9] {SUB CL, CH}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtSetInformationFile + 9                            7C91DC67 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtSetInformationFile + 9                            7C91DC67 3 Bytes  JMP 5F90DD6A 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtSetInformationThread + 6                          7C91DCB4 2 Bytes  [28, EA] {SUB DL, CH}
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtSetInformationThread + 9                          7C91DCB7 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtSetInformationThread + 9                          7C91DCB7 3 Bytes  JMP E2FF00FE 
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtUnmapViewOfSection + 6                            7C91DF14 2 Bytes  [68, EB]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtUnmapViewOfSection + 9                            7C91DF17 1 Byte  [00]
.text  C:\Programme\Google\Chrome\Application\chrome.exe[3760] ntdll.dll!NtUnmapViewOfSection + 9                            7C91DF17 3 Bytes  [00, FF, E2]

---- Registry - GMER 2.1 ----

Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                                      
Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0                                   C:\Programme\Alcohol Soft\Alcohol 120\
Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                                   0
Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                                0x39 0xD8 0xBF 0xBC ...
Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001                             
Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0                          0x20 0x01 0x00 0x00 ...
Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew                       0x2E 0x8E 0x82 0x03 ...
Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40                      
Reg    HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew                0x0B 0x3B 0xA8 0x40 ...
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)                  
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0                                       C:\Programme\Alcohol Soft\Alcohol 120\
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                                       0
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                                    0x39 0xD8 0xBF 0xBC ...
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet)         
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0                              0x20 0x01 0x00 0x00 ...
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew                           0x2E 0x8E 0x82 0x03 ...
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet)  
Reg    HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew                    0x0B 0x3B 0xA8 0x40 ...

---- EOF - GMER 2.1 ----
         
--- --- ---

Da hab ich ausversehen OTL logfile 2 mal reingestellt.
während dem scan von GMER hat avira versucht ein update zu starten nachdem ich vom internet getrennt war.
hab eben versucht bei Avira meinen bericht vom letzten Scan zu finden der schon paar monate zurückliegt. leider nichtmehr da
__________________


Alt 05.07.2013, 12:09   #3
t'john
/// Helfer-Team
 
Run-time error 48   File not found: advpack - Standard

Run-time error 48 File not found: advpack





Bitte das Malwarebytes-Logfile posten, das du schon gemacht hast!
(Reiter Logdateien)


Log von Antivir so erstellen: http://www.trojaner-board.de/125889-...en-posten.html
__________________
__________________

Alt 30.09.2013, 20:06   #4
t'john
/// Helfer-Team
 
Run-time error 48   File not found: advpack - Standard

Run-time error 48 File not found: advpack



Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu Run-time error 48 File not found: advpack
2.tab, anti-malware, anwendung, avira, bandoo, battle.net, c:\windows, dll, einstellungen, error, fehlermeldung, file, found, fund, gen, gmer, google, grand theft auto, kein advpack, laufzeitfehler 48, malwarebytes, nicht öffnen, not, ntdll.dll, problem, programm, quarantäne, seite, spiele, spielen, super, system, tarma, tutorial, windows, windows internet, öffnen



Ähnliche Themen: Run-time error 48 File not found: advpack


  1. Index-file-error.com entfernen
    Anleitungen, FAQs & Links - 25.09.2015 (2)
  2. File-system32-error.com entfernen
    Anleitungen, FAQs & Links - 19.09.2015 (2)
  3. MySearch123, Fatal Error No language file found, Spyhunter, schwarzer Monitor
    Plagegeister aller Art und deren Bekämpfung - 03.08.2015 (41)
  4. Unable to execute file in the temporary directory. Setup aborted. installations error
    Alles rund um Windows - 02.05.2014 (3)
  5. File recovery in der Taskleiste + System error message
    Plagegeister aller Art und deren Bekämpfung - 11.09.2012 (22)
  6. Viele File not found in Logfiles, System befallen oder sauber?
    Log-Analyse und Auswertung - 01.06.2011 (9)
  7. [Wichtig] critical error hard drive not found und die anderen Übeltäter
    Log-Analyse und Auswertung - 17.04.2011 (27)
  8. explorer run-time error 70
    Mülltonne - 11.12.2008 (2)
  9. IE 7 problem navilog1 Catchme.exe "file not found"
    Log-Analyse und Auswertung - 20.10.2008 (0)
  10. System Error! Trojan horses : HJT Log-File included
    Log-Analyse und Auswertung - 19.07.2008 (22)
  11. Time for Kids
    Überwachung, Datenschutz und Spam - 17.06.2008 (17)
  12. Mpeg time.exe
    Mülltonne - 02.06.2006 (2)
  13. Time Out ;Mal ja, Mal nein
    Log-Analyse und Auswertung - 09.01.2006 (4)
  14. Was ist das: C:\:KAVICHS File not Found?
    Plagegeister aller Art und deren Bekämpfung - 06.12.2005 (3)
  15. File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action T
    Plagegeister aller Art und deren Bekämpfung - 29.04.2005 (2)
  16. File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Act
    Log-Analyse und Auswertung - 08.04.2005 (3)

Zum Thema Run-time error 48 File not found: advpack - Hallo, ich wäre sehr froh wenn mir geholfen werden kann. Ich bin nicht so fit in sachen Computer ich hab Goggle Chrome istalliert und beim 2. mal öffnen der Seite - Run-time error 48 File not found: advpack...
Archiv
Du betrachtest: Run-time error 48 File not found: advpack auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.