Windows xp: Start nur noch im abgesicherten Modus /Vorher Problemmeldung softwareupdater

Computernixv · 12.09.2013, 17:36

Ich habe/hatte seit mehreren Tagen, nachdem ich Systemutilities heruntergeladen habe ein Problem mit Werbebannern die dort sind wo sie nicht sein sollen (z.B. in der Bildauswahl von Autoanzeigen) und adtxt. adtexten welche in Suchbuttons integriert sind. Ich habe danach mehrere Malwareprogramme ausprobiert und schließlich mit einem Zurücksetzen des Firefox zumindest auf dem XP Rechner die genannten Probleme scheinbar gelöst. Jedoch kam seither eine Problemmeldung bezüglich Softwareupdate.
Nun habe ich heute morgen mehr oder weniger exakt die Schritte abgearbeitet, welche im Forum angepriesen werden. Hatte alles schon in der Nachricht hinterlegt und wollte diese posten, jedoch habe ich vergessen das W-lan wieder zu aktivieren :-( ... Ich Trottel habe dann dummerweise den firefox geschlossen, so dass die Nachricht weg war. Ohne Gedanken zu machen hab ich es dann noch getoppt und den Rechner heruntergefahren .... nun bootet er nicht mehr bzw. nur noch im abgesicherten Modus bzw. wenigstens noch...
Was soll ich jetzt machen?
Ich werde mich frühestens morgen früh wieder damit beschäftigen, da ich heut genug Dummheit fabriziert habe...

Danke für eure Hilfe im voraus!

schrauber · 12.09.2013, 17:53

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Computernixv · 13.09.2013, 07:43

Schlechte Nachricht:

Ich komme beim Computerstart zwar dazu den abgesicherten auszuwählen, aber danach, nach kurzem aufflackern einer Zeile im unteren Bildschirmbereich bleibt alles schwarz...

was nun tun?

schrauber · 13.09.2013, 09:11

in allen 3 abgesicherten Modi? Wenn ja:

Falls Du kein Brennprogramm installiert hast, lade
dir bitte ISOBurner herunter.
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von mit der OTLPE CD.
Hinweis: Wie boote ich von CD

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

Computernixv · 14.09.2013, 12:35

So nach langem hin und her habe ich nun folgende Logfile datei zum posten. Allerdings ist es nur eine. Kann es daran liegen, dass im OTL Programmfenster bei "Extra Registry" der Punkt bei "NONE" ist? Wollte nicht ohne nachfragen den Punkt bei "USE SAFELIST" oder "All" setzen ohne nachzufragen.

Code:

ATTFilter

OTL logfile created on: 9/14/2013 2:15:55 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 88.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 125.00 Gb Total Space | 104.16 Gb Free Space | 83.33% Space Free | Partition Type: NTFS
Drive I: | 173.09 Gb Total Space | 167.23 Gb Free Space | 96.61% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2013/09/11 13:06:10 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/09/05 01:38:30 | 000,296,448 | ---- | M] () [Auto] -- C:\Programme\SoftwareUpdater\SystemStore.exe -- (SystemStoreService)
SRV - [2013/09/02 08:35:57 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013/09/02 08:34:17 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013/08/18 04:16:11 | 000,117,656 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013/04/03 23:32:53 | 000,181,664 | ---- | M] (Oracle Corporation) [Auto] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012/12/21 10:27:46 | 000,057,008 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/01/09 16:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)
SRV - [2010/01/09 16:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2013/09/02 08:36:02 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013/09/02 08:36:02 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013/03/06 09:13:37 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012/08/27 08:50:24 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010/03/09 11:34:56 | 001,723,840 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\athuw.sys -- (AR9271)
DRV - [2007/04/16 15:46:00 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)
DRV - [2006/11/03 04:32:30 | 004,394,496 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006/08/25 19:03:08 | 001,678,848 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2004/08/03 17:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2003/09/20 03:45:48 | 000,021,248 | ---- | M] (Padus, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = about:newtab
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
IE - HKLM\Software\Microsoft\Internet Explorer\Search,Start Default_Page_URL = about:newtab
IE - HKLM\Software\Microsoft\Internet Explorer\Search,Start Page = about:newtab
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Baumann_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\Baumann_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\Baumann_ON_C\Software\Microsoft\Internet Explorer\Main,Start Default_Page_URL = about:newtab
IE - HKU\Baumann_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
IE - HKU\Baumann_ON_C\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKU\Baumann_ON_C\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\Baumann_ON_C\Software\Microsoft\Internet Explorer\Search,Start Default_Page_URL = about:newtab
IE - HKU\Baumann_ON_C\Software\Microsoft\Internet Explorer\Search,Start Page = about:newtab
IE - HKU\Baumann_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "facebook.de"
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\Programme\Microsoft Office\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\Programme\Microsoft Office\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.5: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox [2013/08/19 02:36:11 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 23.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 23.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013/08/18 04:16:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.8\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013/08/30 08:16:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.8\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2012/05/24 05:27:32 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Extensions
[2013/09/09 09:04:21 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Firefox\Profiles\Solo_676961\extensions
[2013/09/09 09:04:22 | 000,000,000 | ---D | M] (HomeTab) -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Firefox\Profiles\Solo_676961\extensions\{ad7ef860-f366-4be1-8d12-4363b9356947}
[2013/09/09 09:04:21 | 000,000,000 | ---D | M] (FoxyDeal) -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Firefox\Profiles\Solo_676961\extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}
[2013/09/09 09:04:24 | 000,000,000 | ---D | M] ("Plus-HD-3.8") -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Firefox\Profiles\Solo_676961\extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com
[2013/09/09 09:04:22 | 000,000,000 | ---D | M] (softonic.com) -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Firefox\Profiles\Solo_676961\extensions\ffxtlbra@softonic.com
[2013/09/09 09:04:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Firefox\Profiles\Solo_676961\extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com\extensionData
[2013/09/09 09:04:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Firefox\Profiles\Solo_676961\extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com\extensionData\plugins
[2013/09/09 09:04:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\mozilla\Firefox\Profiles\Solo_676961\extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com\extensionData\userCode
[2013/08/18 04:16:02 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013/08/18 04:16:02 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions
[2013/08/18 04:16:12 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
File not found (No name found) -- 
[2011/07/11 17:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\mozilla firefox\plugins\npwachk.dll
 
O1 HOSTS File: ([2006/03/24 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (EWPBrowseObject Class) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKLM\..\Toolbar: (no name) - {a25e7121-3dd8-41b3-855b-756c5bc45449} - No CLSID value found.
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [OpwareSE4] C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe (ScanSoft, Inc.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Baumann_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Citavi Picker... - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html ()
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Easy-WebPrint - Drucken - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Vorschau - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\npjpi160_06.dll (Sun Microsystems, Inc.)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1363802841637 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1366459499091 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 10.21.2)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 10.21.2)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: 
O24 - Desktop BackupWallPaper: 
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012/05/23 04:18:46 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/09/13 02:10:40 | 004,751,752 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe
[2013/09/12 03:07:35 | 000,000,000 | ---D | C] -- C:\FRST
[2013/09/10 10:21:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Desktop\Alte Firefox-Daten
[2013/09/10 04:32:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERUNT
[2013/09/10 04:30:39 | 001,029,490 | ---- | C] (Thisisu) -- C:\Dokumente und Einstellungen\Baumann\Desktop\JRT_NEW.exe
[2013/09/10 04:29:55 | 001,028,757 | ---- | C] (Thisisu) -- C:\Programme\JRT.exe
[2013/09/10 02:52:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\HomeTab
[2013/09/10 02:48:53 | 020,597,896 | ---- | C] (Microsoft Corporation) -- C:\Programme\Windows-KB890830-V5.3.exe
[2013/09/10 01:36:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Desktop
[2013/09/05 04:22:14 | 004,749,704 | ---- | C] (SPAMfighter ApS) -- C:\Programme\slow-pcfighter_Web.exe
[2013/09/05 01:42:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Freemium
[2013/09/05 01:40:23 | 000,000,000 | ---D | C] -- C:\SoloApp
[2013/09/05 01:40:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab
[2013/09/05 01:39:59 | 000,000,000 | ---D | C] -- C:\Programme\HomeTab
[2013/09/05 01:39:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\HomeTab
[2013/09/05 01:39:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\SimplyTech
[2013/09/05 01:39:08 | 000,000,000 | ---D | C] -- C:\Programme\Plus-HD-3.8
[2013/09/05 01:38:16 | 000,000,000 | ---D | C] -- C:\Programme\SoftwareUpdater
[2013/09/05 01:37:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
[2013/09/05 01:36:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
[2013/08/30 08:16:02 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2013/08/21 15:27:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Desktop\Neuer Ordner
[2013/08/21 10:43:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Desktop\Citavi 3
[2013/08/19 02:39:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
[2013/08/19 02:36:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Swiss Academic Software
[2013/08/19 02:36:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Citavi 3
[2013/08/19 02:35:39 | 000,000,000 | ---D | C] -- C:\Programme\Citavi 3
[2013/08/19 02:34:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
[2013/08/18 04:16:02 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013/08/16 12:17:34 | 000,784,856 | ---- | C] (Google Inc.) -- C:\Dokumente und Einstellungen\Baumann\Desktop\GoogleEarthPluginSetup.exe
[2013/07/30 03:59:24 | 010,075,024 | ---- | C] (Ivan Johansen                                               ) -- C:\Programme\SetupGraph-4.4.2.exe
[2013/07/30 03:56:58 | 000,392,008 | ---- | C] (Softonic                                        ) -- C:\Programme\SoftonicDownloader_fuer_graph.exe
[2013/05/09 12:19:23 | 000,781,784 | ---- | C] (Google Inc.) -- C:\Programme\GoogleEarthPluginSetup.exe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/09/13 03:35:22 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/09/13 02:11:12 | 000,000,588 | ---- | M] () -- C:\WINDOWS\tasks\Software Updater.job
[2013/09/13 02:10:49 | 004,751,752 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe
[2013/09/13 02:08:37 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/09/13 02:03:20 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013/09/13 02:02:48 | 000,000,450 | ---- | M] () -- C:\WINDOWS\tasks\Software Updater Ui.job
[2013/09/12 04:29:00 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/09/12 02:53:20 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Baumann\defogger_reenable
[2013/09/11 13:06:10 | 000,692,616 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/09/11 13:06:10 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/09/11 02:35:33 | 000,002,491 | ---- | M] () -- C:\Dokumente und Einstellungen\Baumann\Desktop\Microsoft Excel 2010.lnk
[2013/09/11 02:29:43 | 000,235,168 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013/09/11 02:19:04 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013/09/10 04:44:47 | 000,346,104 | ---- | M] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2013/09/10 04:29:56 | 001,028,757 | ---- | M] (Thisisu) -- C:\Programme\JRT.exe
[2013/09/10 02:49:00 | 020,597,896 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows-KB890830-V5.3.exe
[2013/09/10 02:42:13 | 000,001,903 | ---- | M] () -- C:\Dokumente und Einstellungen\Baumann\Desktop\Entfernen des Avira DE-Cleaners.lnk
[2013/09/10 02:42:13 | 000,001,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Baumann\Desktop\Avira DE-Cleaner.lnk
[2013/09/10 02:42:03 | 000,883,840 | ---- | M] () -- C:\Programme\Avira-DE-Cleaner.exe
[2013/09/10 02:37:36 | 000,000,324 | ---- | M] () -- C:\WINDOWS\tasks\Freemium1ClickMaint.job
[2013/09/10 01:40:00 | 000,000,364 | ---- | M] () -- C:\WINDOWS\tasks\Browser Updater.job
[2013/09/08 04:35:05 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/09/07 23:01:02 | 001,029,490 | ---- | M] (Thisisu) -- C:\Dokumente und Einstellungen\Baumann\Desktop\JRT_NEW.exe
[2013/09/05 04:22:14 | 004,749,704 | ---- | M] (SPAMfighter ApS) -- C:\Programme\slow-pcfighter_Web.exe
[2013/09/05 01:46:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab
[2013/09/05 01:36:21 | 000,444,408 | ---- | M] () -- C:\Programme\free-system-utilities-DE.exe
[2013/09/02 08:36:02 | 000,136,672 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2013/09/02 08:36:02 | 000,088,840 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2013/09/02 03:48:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2013/08/19 02:36:12 | 000,001,684 | ---- | M] () -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Citavi 3.lnk
[2013/08/19 02:36:12 | 000,001,666 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Citavi 3.lnk
[2013/08/19 02:36:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Citavi 3
[2013/08/19 02:34:05 | 073,427,800 | ---- | M] () -- C:\Programme\CitaviSetup.exe
[2013/08/16 12:17:35 | 000,784,856 | ---- | M] (Google Inc.) -- C:\Dokumente und Einstellungen\Baumann\Desktop\GoogleEarthPluginSetup.exe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/09/12 02:53:20 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Baumann\defogger_reenable
[2013/09/10 02:42:13 | 000,001,903 | ---- | C] () -- C:\Dokumente und Einstellungen\Baumann\Desktop\Entfernen des Avira DE-Cleaners.lnk
[2013/09/10 02:42:13 | 000,001,832 | ---- | C] () -- C:\Dokumente und Einstellungen\Baumann\Desktop\Avira DE-Cleaner.lnk
[2013/09/10 02:42:03 | 000,883,840 | ---- | C] () -- C:\Programme\Avira-DE-Cleaner.exe
[2013/09/05 02:49:08 | 000,346,104 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2013/09/05 01:41:13 | 000,000,324 | ---- | C] () -- C:\WINDOWS\tasks\Freemium1ClickMaint.job
[2013/09/05 01:40:01 | 000,000,364 | ---- | C] () -- C:\WINDOWS\tasks\Browser Updater.job
[2013/09/05 01:39:59 | 000,032,328 | ---- | C] () -- C:\WINDOWS\Launcher.exe
[2013/09/05 01:38:36 | 000,000,450 | ---- | C] () -- C:\WINDOWS\tasks\Software Updater Ui.job
[2013/09/05 01:38:26 | 000,000,588 | ---- | C] () -- C:\WINDOWS\tasks\Software Updater.job
[2013/09/05 01:36:21 | 000,444,408 | ---- | C] () -- C:\Programme\free-system-utilities-DE.exe
[2013/08/19 02:36:12 | 000,001,684 | ---- | C] () -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Citavi 3.lnk
[2013/08/19 02:36:12 | 000,001,666 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Citavi 3.lnk
[2013/08/19 02:33:43 | 073,427,800 | ---- | C] () -- C:\Programme\CitaviSetup.exe
[2013/05/22 04:22:42 | 000,823,296 | ---- | C] () -- C:\WINDOWS\j3dcore-d3d.dll
[2013/05/22 04:22:42 | 000,163,840 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl.dll
[2013/05/22 04:22:42 | 000,049,152 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl-chk.dll
[2013/05/22 04:22:42 | 000,040,960 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl-cg.dll
[2013/04/20 15:42:25 | 000,048,556 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2013/04/20 08:20:17 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013/04/20 08:20:14 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2013/03/20 14:06:33 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2013/03/20 14:06:23 | 000,132,584 | R--- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2013/01/30 15:08:53 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\IPPCPUID.DLL
[2013/01/30 15:07:43 | 000,011,776 | ---- | C] () -- C:\WINDOWS\System32\pmsbfn32.dll
[2013/01/30 15:04:57 | 000,000,408 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI
[2012/05/24 06:40:26 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/05/24 06:08:18 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2012/05/24 06:08:18 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2012/05/24 05:28:21 | 000,001,228 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO_NB.INI
[2012/05/24 05:28:21 | 000,001,216 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO_PC.INI
[2012/05/24 05:28:21 | 000,001,216 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2012/05/23 11:43:23 | 000,000,140 | ---- | C] () -- C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012/05/23 07:40:52 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/05/23 04:20:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012/05/23 04:15:10 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012/05/23 03:27:16 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012/05/23 03:26:10 | 000,235,168 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006/10/02 20:37:08 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\CNCFLbNL.DLL
[2006/03/24 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006/03/24 08:00:00 | 000,459,194 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006/03/24 08:00:00 | 000,441,552 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006/03/24 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006/03/24 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006/03/24 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006/03/24 08:00:00 | 000,084,708 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006/03/24 08:00:00 | 000,071,488 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006/03/24 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006/03/24 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006/03/24 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006/03/24 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006/03/24 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006/03/24 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005/08/05 08:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2001/09/04 09:12:28 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001/09/04 09:10:20 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
 
========== LOP Check ==========
 
[2013/09/05 02:06:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Canon
[2013/09/10 02:14:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\FreePDF
[2013/09/05 01:39:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\HomeTab
[2012/05/24 06:38:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\LibreOffice
[2013/04/22 13:43:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\NewSoft
[2013/01/30 15:04:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\ScanSoft
[2013/08/19 02:45:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Swiss Academic Software
[2012/05/24 05:27:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Thunderbird
[2013/06/27 05:13:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2013/01/30 15:00:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2013/08/19 02:39:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
[2013/09/10 04:49:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
[2013/01/30 15:04:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2013/08/19 02:36:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
[2013/09/10 01:40:00 | 000,000,364 | ---- | M] () -- C:\WINDOWS\Tasks\Browser Updater.job
[2013/09/10 02:37:36 | 000,000,324 | ---- | M] () -- C:\WINDOWS\Tasks\Freemium1ClickMaint.job
[2013/09/13 02:02:48 | 000,000,450 | ---- | M] () -- C:\WINDOWS\Tasks\Software Updater Ui.job
[2013/09/13 02:11:12 | 000,000,588 | ---- | M] () -- C:\WINDOWS\Tasks\Software Updater.job
 
========== Purity Check ==========
 
 
 
========== Files - Unicode (All) ==========
[2013/09/11 01:47:45 | 097,063,418 | ---- | M] ()(C:\WINDOWS\System32\???6) -- C:\WINDOWS\System32\ꐩ艜嗔6
[2013/09/11 01:47:45 | 097,063,418 | ---- | C] ()(C:\WINDOWS\System32\???6) -- C:\WINDOWS\System32\ꐩ艜嗔6
< End of report >

schrauber · 14.09.2013, 21:16

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

ATTFilter

:OTL
[2013/09/13 02:11:12 | 000,000,588 | ---- | M] () -- C:\WINDOWS\tasks\Software Updater.job
[2013/09/13 02:02:48 | 000,000,450 | ---- | M] () -- C:\WINDOWS\tasks\Software Updater Ui.job
[2013/09/10 01:40:00 | 000,000,364 | ---- | M] () -- C:\WINDOWS\tasks\Browser Updater.job
:Commands
[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Rechner normal starten.

Computernixv · 15.09.2013, 07:49

Bin begeistert was ma so alles machen kann wenn mas drauf hat...

Code:

ATTFilter

All processes killed
========== OTL ==========
C:\WINDOWS\tasks\Software Updater.job moved successfully.
C:\WINDOWS\tasks\Software Updater Ui.job moved successfully.
C:\WINDOWS\tasks\Browser Updater.job moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Baumann
->Temp folder emptied: 312564116 bytes
->Temporary Internet Files folder emptied: 6349068 bytes
->FireFox cache emptied: 20148808 bytes
->Flash cache emptied: 13554 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 802785 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1240390 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 11717364 bytes
RecycleBin emptied: 90242840 bytes
 
Total Files Cleaned = 423,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 09152013_082937

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

schrauber · 15.09.2013, 15:36

Startet der Rechner wieder normal?

Computernixv · 15.09.2013, 16:17

Ja dauert nur ne viertel Stunde ...

Was soll ich nun tun?

So verfahren wie es in der Anleitung beschrieben wird!?

schrauber · 15.09.2013, 20:08

jetzt machen wir im normalen Modus weiter.

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Computernixv · 16.09.2013, 18:24

Nach 5 Stunden ist das 1. Programm durch ...

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.16.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Baumann :: BAUMANNS-PC [Administrator]

Schutz: Aktiviert

16.09.2013 07:16:06
mbam-log-2013-09-16 (07-16-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|I:\|J:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 278797
Laufzeit: 5 Stunde(n), 23 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{327b0f8c-49d9-466c-a8ab-0c30310a3ad0}_is1 (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 7
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\components (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\plugins (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 30
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\hometab.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\plus-hd-3-8.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SoftonicDownloader_fuer_graph.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\STInst32.exe (Trojan.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B4415B6D-6F7C-48D7-A070-F785249581A1}\RP217\A0026556.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\Microsoft.Win32.TaskScheduler.xml (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\cinshlpr.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\hometab_icon.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\InstallHelper.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\Interop.IWshRuntimeLibrary.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\ProtectedSearch.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\ProtectedSearch.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\STInst32.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\STInst32.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\System.Data.SQLite.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\TaskSchedulerCreator.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\TBUpdater.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\ToolbarUninstall.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\unins000.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\unins000.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\chrome\HomeTab.crx (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome.manifest (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\install.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\install.rdf (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\pop.htm (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome\HomeTab_6787.jar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\components\wtb_complete.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\plugins\npwiddit.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.16.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Baumann :: BAUMANNS-PC [Administrator]

Schutz: Aktiviert

16.09.2013 07:16:06
mbam-log-2013-09-16 (07-16-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|I:\|J:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 278797
Laufzeit: 5 Stunde(n), 23 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{327b0f8c-49d9-466c-a8ab-0c30310a3ad0}_is1 (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 7
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\components (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\plugins (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 30
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\hometab.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\plus-hd-3-8.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SoftonicDownloader_fuer_graph.exe (PUP.Optional.Softonic) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\STInst32.exe (Trojan.MSIL) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{B4415B6D-6F7C-48D7-A070-F785249581A1}\RP217\A0026556.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\Microsoft.Win32.TaskScheduler.xml (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\cinshlpr.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\hometab_icon.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\InstallHelper.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\Interop.IWshRuntimeLibrary.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\ProtectedSearch.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\ProtectedSearch.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\STInst32.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\STInst32.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\System.Data.SQLite.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\TaskSchedulerCreator.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\TBUpdater.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\ToolbarUninstall.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\unins000.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\unins000.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\chrome\HomeTab.crx (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome.manifest (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\install.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\install.rdf (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\pop.htm (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome\HomeTab_6787.jar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\components\wtb_complete.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\plugins\npwiddit.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Eine 2. Logdatei von malewarebytes:

Code:

ATTFilter

2013/09/16 07:10:13 +0200	BAUMANNS-PC	Baumann	MESSAGE	Starting protection
2013/09/16 07:10:13 +0200	BAUMANNS-PC	Baumann	MESSAGE	Protection started successfully
2013/09/16 07:10:13 +0200	BAUMANNS-PC	Baumann	MESSAGE	Starting IP protection
2013/09/16 07:15:58 +0200	BAUMANNS-PC	Baumann	MESSAGE	IP Protection started successfully
2013/09/16 07:15:58 +0200	BAUMANNS-PC	Baumann	MESSAGE	Starting database refresh
2013/09/16 07:15:58 +0200	BAUMANNS-PC	Baumann	MESSAGE	Stopping IP protection
2013/09/16 07:16:00 +0200	BAUMANNS-PC	Baumann	MESSAGE	IP Protection stopped successfully
2013/09/16 07:16:08 +0200	BAUMANNS-PC	Baumann	MESSAGE	Database refreshed successfully
2013/09/16 07:16:08 +0200	BAUMANNS-PC	Baumann	MESSAGE	Starting IP protection
2013/09/16 07:16:55 +0200	BAUMANNS-PC	Baumann	MESSAGE	IP Protection started successfully
2013/09/16 12:51:04 +0200	BAUMANNS-PC	Baumann	MESSAGE	Executing scheduled update:  Daily
2013/09/16 12:51:25 +0200	BAUMANNS-PC	Baumann	MESSAGE	Starting database refresh
2013/09/16 12:51:25 +0200	BAUMANNS-PC	Baumann	MESSAGE	Stopping IP protection
2013/09/16 12:51:25 +0200	BAUMANNS-PC	Baumann	MESSAGE	IP Protection stopped successfully
2013/09/16 12:51:25 +0200	BAUMANNS-PC	Baumann	MESSAGE	Scheduled update executed successfully:  database updated from version v2013.09.16.01 to version v2013.09.16.03
2013/09/16 12:51:34 +0200	BAUMANNS-PC	Baumann	MESSAGE	Database refreshed successfully
2013/09/16 12:51:34 +0200	BAUMANNS-PC	Baumann	MESSAGE	Starting IP protection
2013/09/16 12:52:19 +0200	BAUMANNS-PC	Baumann	MESSAGE	IP Protection started successfully
2013/09/16 16:57:14 +0200	BAUMANNS-PC		MESSAGE	Starting protection
2013/09/16 16:57:14 +0200	BAUMANNS-PC		MESSAGE	Protection started successfully
2013/09/16 16:57:14 +0200	BAUMANNS-PC		MESSAGE	Starting IP protection
2013/09/16 17:00:07 +0200	BAUMANNS-PC	Baumann	MESSAGE	IP Protection started successfully
2013/09/16 17:20:19 +0200	BAUMANNS-PC		MESSAGE	Starting protection
2013/09/16 17:20:19 +0200	BAUMANNS-PC		MESSAGE	Protection started successfully
2013/09/16 17:20:19 +0200	BAUMANNS-PC		MESSAGE	Starting IP protection
2013/09/16 17:23:15 +0200	BAUMANNS-PC	Baumann	MESSAGE	IP Protection started successfully

AdawareCleaner:

Code:

ATTFilter

# AdwCleaner v3.004 - Bericht erstellt am 16/09/2013 um 17:11:22
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Baumann - BAUMANNS-PC
# Gestartet von : D:\Baumann\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : SystemStoreService

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab
Ordner Gelöscht : C:\Programme\SoftwareUpdater
Ordner Gelöscht : C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
Ordner Gelöscht : C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\HomeTab
Ordner Gelöscht : C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\SimplyTech
Ordner Gelöscht : C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\HomeTab
Ordner Gelöscht : C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_676961\Extensions\ffxtlbra@softonic.com
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Datei Gelöscht : C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_676961\foxydeal.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_676961\searchplugins\softonic.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_676961\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3FC27B34-0C19-49DA-875E-1875DDD4A6B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A25E7121-3DD8-41B3-855B-756C5BC45449}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
[#] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A25E7121-3DD8-41B3-855B-756C5BC45449}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{A25E7121-3DD8-41B3-855B-756C5BC45449}]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\HomeTab\ProtectedSearch.exe]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Programme\HomeTab\TBUpdater.dll]
Schlüssel Gelöscht : HKCU\Software\FoxyDeal
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v23.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\i5fhw84p.default-1378822868640\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_676961\prefs.js ]

Zeile gelöscht : user_pref("browser.search.order.1", "Search the web (Softonic)");
Zeile gelöscht : user_pref("extensions.Softonic.admin", false);
Zeile gelöscht : user_pref("extensions.Softonic.aflt", "SD");
Zeile gelöscht : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Zeile gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.cntry", "DE");
Zeile gelöscht : user_pref("extensions.Softonic.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.Softonic.dfltSrch", true);
Zeile gelöscht : user_pref("extensions.Softonic.dnsErr", true);
Zeile gelöscht : user_pref("extensions.Softonic.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,182856413[...]
Zeile gelöscht : user_pref("extensions.Softonic.dspFFXOld", "");
Zeile gelöscht : user_pref("extensions.Softonic.excTlbr", false);
Zeile gelöscht : user_pref("extensions.Softonic.ffxUnstlRst", false);
Zeile gelöscht : user_pref("extensions.Softonic.gplay", "set");
Zeile gelöscht : user_pref("extensions.Softonic.hdrMd5", "0295688C9D02A5D5735A78C296F14DC6");
Zeile gelöscht : user_pref("extensions.Softonic.hmpg", true);
Zeile gelöscht : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00373/tb_v1?SearchSource=13&cc=&mi=708c67d8000000000000e091f54aa123");
Zeile gelöscht : user_pref("extensions.Softonic.hpFFXOld", "hxxp://www.google.de/");
Zeile gelöscht : user_pref("extensions.Softonic.id", "708c67d8000000000000e091f54aa123");
Zeile gelöscht : user_pref("extensions.Softonic.instlDay", "15916");
Zeile gelöscht : user_pref("extensions.Softonic.instlRef", "MOY00373");
Zeile gelöscht : user_pref("extensions.Softonic.lastB", "hxxp://www.google.de/");
Zeile gelöscht : user_pref("extensions.Softonic.lastVrsnTs", "1.8.21.149:58:24");
Zeile gelöscht : user_pref("extensions.Softonic.newTab", true);
Zeile gelöscht : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00373/tb_v1/?SearchSource=15&cc=&mi=708c67d8000000000000e091f54aa123");
Zeile gelöscht : user_pref("extensions.Softonic.prdct", "Softonic");
Zeile gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.Softonic.rvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.sg", "none");
Zeile gelöscht : user_pref("extensions.Softonic.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrId", "2013desingbrand");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00373/tb_v1?SearchSource=1&cc=&mi=708c67d8000000000000e091f54aa123&q=");
Zeile gelöscht : user_pref("extensions.Softonic.vrsn", "1.8.21.14");
Zeile gelöscht : user_pref("extensions.Softonic.vrsnTs", "1.8.21.149:58:24");
Zeile gelöscht : user_pref("extensions.Softonic.vrsni", "1.8.21.14");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.backgroundjs", "\n\n/*****************************************************************************[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/2a71b3b28494cf1854d333288ccc18ba_DE.value", "%22var%20cat_2a71b3b28494cf1854d3332[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/3518e1eac042730aa1274618984462b3_DE.value", "%22var%20cat_3518e1eac042730aa127461[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20cat_d5baae4ef839769f8eb7e9f[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.js", "\n\n  /************************************************************************************\[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if(a){return app[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_13.name", "CrossriderAppUtils");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_14.name", "CrossriderUtils");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"undefined\") {\n    appAP[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBackground!==true)&&(typeof _[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScript Library v1[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI._cr_config.a[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:function(b){this.que[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:appAPI._cr_con[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isReady(a);};}());[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_78.name", "CrossriderInfo");
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jquery;if(appAPI.platform==\[...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"\";function Q(ac){return [...]
Zeile gelöscht : user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"undefined\"){appAPI.internal.[...]
Zeile gelöscht : user_pref("extensions.crossrider.bic", "140eca29945d7ec6f0f896b52c09a0f7");

-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [13407 octets] - [16/09/2013 17:09:57]
AdwCleaner[R1].txt - [13468 octets] - [16/09/2013 17:10:34]
AdwCleaner[S0].txt - [13501 octets] - [16/09/2013 17:11:22]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13562 octets] ##########

Logfile JRT:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.1 (09.15.2013:1)
OS: Microsoft Windows XP x86
Ran by Baumann on 16.09.2013 at 18:59:58,68
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.09.2013 at 19:04:43,26
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Logdatei FRST :

Soll ich nochmal wiederholen und zusätzlich Additiontxt anklicken bei den scan-Varianten?

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013
Ran by Baumann (administrator) on BAUMANNS-PC on 16-09-2013 19:17:28
Running from D:\Baumann\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(ScanSoft, Inc.) C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
() C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
() C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\PROGRA~1\MESSEN~1\Msmsgs.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehmsas.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Farbar) D:\Baumann\Eigene Dateien\Downloads\FRST(1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [185896 2006-09-28] (Nuance Communications, Inc.)
HKLM\...\Run: [OpwareSE4] - C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe [75304 2006-10-11] (ScanSoft, Inc.)
HKLM\...\Run: [WrtMon.exe] - C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe [20480 2006-09-20] ()
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16269312 2006-10-30] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] - C:\Windows\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [MSMSGS] - C:\PROGRA~1\MESSEN~1\Msmsgs.exe [1660952 2008-06-02] (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\i5fhw84p.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox

Chrome: 
=======

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-08-25] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-09] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-05-10] (Google)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-18] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R1 AmdPPM; C:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R3 AR9271; C:\Windows\System32\DRIVERS\athuw.sys [1723840 2010-03-09] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [21248 2003-09-20] (Padus, Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-09-16 19:04 - 2013-09-16 19:04 - 00000583 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\JRT.txt
2013-09-16 16:54 - 2013-09-16 17:12 - 00000000 ____D C:\AdwCleaner
2013-09-16 13:00 - 2013-09-16 13:00 - 97757658 _____ C:\WINDOWS\system32\頑ꍙ嗔6
2013-09-16 07:09 - 2013-09-16 07:09 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-15 09:01 - 2013-09-15 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-14 20:18 - 2013-09-14 20:18 - 00069326 _____ C:\OTL.Txt
2013-09-13 08:10 - 2013-09-15 11:06 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-12 09:07 - 2013-09-12 09:07 - 00000000 ____D C:\FRST
2013-09-12 08:53 - 2013-09-12 08:53 - 00000000 _____ C:\Dokumente und Einstellungen\Baumann\defogger_reenable
2013-09-11 08:22 - 2013-09-11 08:22 - 00011796 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 08:19 - 2013-09-11 08:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 07:51 - 2013-09-11 08:19 - 00009765 _____ C:\WINDOWS\KB2876315.log
2013-09-11 07:51 - 2013-09-11 08:18 - 00009079 _____ C:\WINDOWS\KB2876217.log
2013-09-11 07:51 - 2013-09-11 08:18 - 00008011 _____ C:\WINDOWS\KB2864063.log
2013-09-11 07:47 - 2013-09-11 07:47 - 97063418 _____ C:\WINDOWS\system32\ꐩ艜嗔6
2013-09-10 10:32 - 2013-09-10 10:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-10 10:30 - 2013-09-08 05:01 - 01029490 _____ (Thisisu) C:\Dokumente und Einstellungen\Baumann\Desktop\JRT_NEW.exe
2013-09-10 10:29 - 2013-09-10 10:29 - 01028757 _____ (Thisisu) C:\Programme\JRT.exe
2013-09-10 08:48 - 2013-09-10 08:49 - 20597896 _____ (Microsoft Corporation) C:\Programme\Windows-KB890830-V5.3.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00883840 _____ C:\Programme\Avira-DE-Cleaner.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00001903 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Entfernen des Avira DE-Cleaners.lnk
2013-09-10 08:42 - 2013-09-10 08:42 - 00001832 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Avira DE-Cleaner.lnk
2013-09-05 10:22 - 2013-09-05 10:22 - 04749704 _____ (SPAMfighter ApS) C:\Programme\slow-pcfighter_Web.exe
2013-09-05 08:49 - 2013-09-10 10:44 - 00346104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-05 07:42 - 2013-09-05 07:42 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Freemium
2013-09-05 07:41 - 2013-09-16 07:41 - 00000324 _____ C:\WINDOWS\Tasks\Freemium1ClickMaint.job
2013-09-05 07:40 - 2013-09-05 07:40 - 00000000 ____D C:\SoloApp
2013-09-05 07:39 - 2013-09-05 07:39 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-05 07:39 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-05 07:37 - 2013-09-10 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-05 07:36 - 2013-09-05 07:36 - 00444408 _____ C:\Programme\free-system-utilities-DE.exe
2013-08-30 14:16 - 2013-08-31 08:33 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-28 11:29 - 2013-08-28 11:29 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 11:29 - 2013-08-28 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-21 21:27 - 2013-08-21 21:27 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Neuer Ordner
2013-08-21 16:43 - 2013-08-21 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Citavi 3
2013-08-19 08:39 - 2013-08-19 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
2013-08-19 08:36 - 2013-08-19 08:45 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:36 - 2013-08-19 08:36 - 00001666 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Citavi 3.lnk
2013-08-19 08:36 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Citavi 3
2013-08-19 08:35 - 2013-08-19 08:35 - 00000000 ____D C:\Programme\Citavi 3
2013-08-19 08:34 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:33 - 2013-08-19 08:34 - 73427800 _____ C:\Programme\CitaviSetup.exe
2013-08-18 10:16 - 2013-08-18 17:46 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-09-16 19:06 - 2012-05-24 11:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-16 19:04 - 2013-09-16 19:04 - 00000583 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\JRT.txt
2013-09-16 18:57 - 2012-05-23 10:17 - 01315539 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-16 18:56 - 2012-05-23 09:26 - 00606400 _____ C:\WINDOWS\setupapi.log
2013-09-16 18:44 - 2012-05-23 10:14 - 00000000 ____D C:\WINDOWS\Registration
2013-09-16 18:40 - 2012-05-23 09:30 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-16 18:39 - 2012-05-23 09:30 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-16 18:38 - 2013-05-09 18:19 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-16 18:38 - 2012-05-23 10:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-16 18:32 - 2012-05-23 17:23 - 00000190 ___SH C:\Dokumente und Einstellungen\Baumann\ntuser.ini
2013-09-16 18:32 - 2012-05-23 10:35 - 00032602 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-16 18:29 - 2013-05-09 18:19 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-16 17:18 - 2006-03-24 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-16 17:12 - 2013-09-16 16:54 - 00000000 ____D C:\AdwCleaner
2013-09-16 17:11 - 2012-05-23 09:27 - 00000000 ___RD C:\Programme
2013-09-16 17:11 - 2012-05-23 09:26 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-16 16:55 - 2012-05-23 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann
2013-09-16 16:51 - 2012-05-24 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952011$
2013-09-16 13:00 - 2013-09-16 13:00 - 97757658 _____ C:\WINDOWS\system32\頑ꍙ嗔6
2013-09-16 09:48 - 2013-04-20 21:31 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 07:41 - 2013-09-05 07:41 - 00000324 _____ C:\WINDOWS\Tasks\Freemium1ClickMaint.job
2013-09-16 07:09 - 2013-09-16 07:09 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-15 11:07 - 2012-05-24 11:28 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-15 11:07 - 2012-05-24 11:28 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-15 11:06 - 2013-09-13 08:10 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-15 09:01 - 2013-09-15 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-15 09:01 - 2013-04-20 14:18 - 00001677 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-09-15 08:52 - 2013-04-20 14:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-14 20:18 - 2013-09-14 20:18 - 00069326 _____ C:\OTL.Txt
2013-09-12 09:07 - 2013-09-12 09:07 - 00000000 ____D C:\FRST
2013-09-12 08:53 - 2013-09-12 08:53 - 00000000 _____ C:\Dokumente und Einstellungen\Baumann\defogger_reenable
2013-09-11 10:41 - 2013-03-21 10:42 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-11 08:35 - 2013-03-21 10:41 - 00002491 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Microsoft Excel 2010.lnk
2013-09-11 08:29 - 2012-05-23 09:26 - 00235168 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-11 08:22 - 2013-09-11 08:22 - 00011796 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 08:22 - 2013-03-21 10:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-11 08:22 - 2012-05-23 13:25 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-11 08:22 - 2012-05-23 10:40 - 00165837 _____ C:\WINDOWS\updspapi.log
2013-09-11 08:22 - 2012-05-23 09:27 - 01536822 _____ C:\WINDOWS\iis6.log
2013-09-11 08:22 - 2012-05-23 09:27 - 01364304 _____ C:\WINDOWS\FaxSetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00670071 _____ C:\WINDOWS\ocgen.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00629732 _____ C:\WINDOWS\tsoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00464204 _____ C:\WINDOWS\comsetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00431158 _____ C:\WINDOWS\msmqinst.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00279861 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00253884 _____ C:\WINDOWS\netfxocm.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00182267 _____ C:\WINDOWS\MedCtrOC.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00157464 _____ C:\WINDOWS\plusoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00077057 _____ C:\WINDOWS\ehOCGen.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00075461 _____ C:\WINDOWS\ocmsn.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00069248 _____ C:\WINDOWS\tabletoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00068645 _____ C:\WINDOWS\msgsocm.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-11 08:19 - 2013-09-11 08:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 08:19 - 2013-09-11 07:51 - 00009765 _____ C:\WINDOWS\KB2876315.log
2013-09-11 08:19 - 2012-05-23 09:27 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 08:18 - 2013-09-11 07:51 - 00009079 _____ C:\WINDOWS\KB2876217.log
2013-09-11 08:18 - 2013-09-11 07:51 - 00008011 _____ C:\WINDOWS\KB2864063.log
2013-09-11 08:15 - 2013-08-02 17:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-11 08:13 - 2012-05-23 17:44 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 07:47 - 2013-09-11 07:47 - 97063418 _____ C:\WINDOWS\system32\ꐩ艜嗔6
2013-09-10 10:49 - 2013-09-05 07:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-10 10:44 - 2013-09-05 08:49 - 00346104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-10 10:32 - 2013-09-10 10:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-10 10:29 - 2013-09-10 10:29 - 01028757 _____ (Thisisu) C:\Programme\JRT.exe
2013-09-10 08:49 - 2013-09-10 08:48 - 20597896 _____ (Microsoft Corporation) C:\Programme\Windows-KB890830-V5.3.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00883840 _____ C:\Programme\Avira-DE-Cleaner.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00001903 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Entfernen des Avira DE-Cleaners.lnk
2013-09-10 08:42 - 2013-09-10 08:42 - 00001832 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Avira DE-Cleaner.lnk
2013-09-10 08:15 - 2012-05-24 11:59 - 00000000 ____D C:\Programme\IrfanView
2013-09-10 08:15 - 2012-05-23 17:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Baumann\Startmenü\Programme
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Programme\gs
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Programme\FreePDF_XP
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\FreePDF
2013-09-10 08:14 - 2012-05-23 10:16 - 00000000 ____D C:\Programme\Outlook Express
2013-09-10 07:36 - 2012-05-23 10:35 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-10 07:30 - 2012-05-23 10:17 - 00000000 ____D C:\WINDOWS\repair
2013-09-09 10:24 - 2013-04-20 15:07 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Diplomarbeit
2013-09-08 16:23 - 2013-04-20 14:26 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\vlc
2013-09-08 05:01 - 2013-09-10 10:30 - 01029490 _____ (Thisisu) C:\Dokumente und Einstellungen\Baumann\Desktop\JRT_NEW.exe
2013-09-05 10:22 - 2013-09-05 10:22 - 04749704 _____ (SPAMfighter ApS) C:\Programme\slow-pcfighter_Web.exe
2013-09-05 08:06 - 2013-03-21 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Canon
2013-09-05 08:06 - 2006-03-24 14:00 - 00000598 _____ C:\WINDOWS\win.ini
2013-09-05 07:46 - 2012-05-23 17:49 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Tools
2013-09-05 07:42 - 2013-09-05 07:42 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Freemium
2013-09-05 07:40 - 2013-09-05 07:40 - 00000000 ____D C:\SoloApp
2013-09-05 07:39 - 2013-09-05 07:39 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-05 07:36 - 2013-09-05 07:36 - 00444408 _____ C:\Programme\free-system-utilities-DE.exe
2013-09-02 14:36 - 2013-04-20 14:18 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-02 14:36 - 2013-04-20 14:18 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-31 08:33 - 2013-08-30 14:16 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-31 08:33 - 2012-05-24 11:27 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-28 11:29 - 2013-08-28 11:29 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 11:29 - 2013-08-28 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-21 21:27 - 2013-08-21 21:27 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Neuer Ordner
2013-08-21 16:43 - 2013-08-21 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Citavi 3
2013-08-19 08:45 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:39 - 2013-08-19 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
2013-08-19 08:36 - 2013-08-19 08:36 - 00001666 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Citavi 3.lnk
2013-08-19 08:36 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Citavi 3
2013-08-19 08:36 - 2013-08-19 08:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:35 - 2013-08-19 08:35 - 00000000 ____D C:\Programme\Citavi 3
2013-08-19 08:34 - 2013-08-19 08:33 - 73427800 _____ C:\Programme\CitaviSetup.exe
2013-08-18 17:46 - 2013-08-18 10:16 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-03-24 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-03-24 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-03-24 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-03-24 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

schrauber · 16.09.2013, 20:19

passt

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Computernixv · 17.09.2013, 12:29

Code:

ATTFilter


	Code: 

 ATTFilter

  
	ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=9482924b65f16d4d815e405ec4e28a0c
# engine=15156
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-17 10:14:59
# local_time=2013-09-17 12:14:59 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 97 16821 244839789 9290 0
# scanned=56538
# found=0
# cleaned=0
# scan_time=15201

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.73  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Please wait while WMIC compiles updated MOF files.d 
i 
s 
p 
l 
a 
y 
N 
a 
m 
e 
ECHO ist ausgeschaltet (OFF).
A 
v 
i 
r 
a 
ECHO ist ausgeschaltet (OFF).
D 
e 
s 
k 
t 
o 
p 
ECHO ist ausgeschaltet (OFF).
 Antivirus up to date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java 7 Update 21  
 Java(TM) 6 Update 6  
 Java 3D 1.5.1   
 Java version out of Date! 
 Adobe Flash Player 	11.8.800.168  
 Adobe Reader 10.1.7 Adobe Reader out of Date!  
 Mozilla Firefox (23.0.1) 
 Mozilla Thunderbird (17.0.8) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

Code:

ATTFilter

FRST Logfile:

FRST Logfile:

	Code: 

 ATTFilter

  
	Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by Baumann (administrator) on BAUMANNS-PC on 17-09-2013 13:25:58
Running from D:\Baumann\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(ScanSoft, Inc.) C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
() C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
() C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\PROGRA~1\MESSEN~1\Msmsgs.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehmsas.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Farbar) D:\Baumann\Eigene Dateien\Downloads\FRST(2).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [185896 2006-09-28] (Nuance Communications, Inc.)
HKLM\...\Run: [OpwareSE4] - C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe [75304 2006-10-11] (ScanSoft, Inc.)
HKLM\...\Run: [WrtMon.exe] - C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe [20480 2006-09-20] ()
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16269312 2006-10-30] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] - C:\Windows\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [MSMSGS] - C:\PROGRA~1\MESSEN~1\Msmsgs.exe [1660952 2008-06-02] (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\i5fhw84p.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox

Chrome: 
=======

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-08-25] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-09] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-05-10] (Google)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-18] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R1 AmdPPM; C:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R3 AR9271; C:\Windows\System32\DRIVERS\athuw.sys [1723840 2010-03-09] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [21248 2003-09-20] (Padus, Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-09-17 07:37 - 2013-09-17 07:37 - 97922994 _____ C:\WINDOWS\system32\鋇༊嗔6
2013-09-16 13:00 - 2013-09-16 13:00 - 97757658 _____ C:\WINDOWS\system32\頑ꍙ嗔6
2013-09-16 07:09 - 2013-09-16 07:09 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-15 09:01 - 2013-09-15 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-14 20:18 - 2013-09-14 20:18 - 00069326 _____ C:\OTL.Txt
2013-09-13 08:10 - 2013-09-15 11:06 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-12 09:07 - 2013-09-12 09:07 - 00000000 ____D C:\FRST
2013-09-12 08:53 - 2013-09-12 08:53 - 00000000 _____ C:\Dokumente und Einstellungen\Baumann\defogger_reenable
2013-09-11 08:22 - 2013-09-11 08:22 - 00011796 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 08:19 - 2013-09-11 08:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 07:51 - 2013-09-11 08:19 - 00009765 _____ C:\WINDOWS\KB2876315.log
2013-09-11 07:51 - 2013-09-11 08:18 - 00009079 _____ C:\WINDOWS\KB2876217.log
2013-09-11 07:51 - 2013-09-11 08:18 - 00008011 _____ C:\WINDOWS\KB2864063.log
2013-09-11 07:47 - 2013-09-11 07:47 - 97063418 _____ C:\WINDOWS\system32\ꐩ艜嗔6
2013-09-10 10:32 - 2013-09-10 10:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-10 10:30 - 2013-09-08 05:01 - 01029490 _____ (Thisisu) C:\Dokumente und Einstellungen\Baumann\Desktop\JRT_NEW.exe
2013-09-10 10:29 - 2013-09-10 10:29 - 01028757 _____ (Thisisu) C:\Programme\JRT.exe
2013-09-10 08:48 - 2013-09-10 08:49 - 20597896 _____ (Microsoft Corporation) C:\Programme\Windows-KB890830-V5.3.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00883840 _____ C:\Programme\Avira-DE-Cleaner.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00001903 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Entfernen des Avira DE-Cleaners.lnk
2013-09-10 08:42 - 2013-09-10 08:42 - 00001832 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Avira DE-Cleaner.lnk
2013-09-05 08:49 - 2013-09-10 10:44 - 00346104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-05 07:42 - 2013-09-05 07:42 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Freemium
2013-09-05 07:41 - 2013-09-17 07:41 - 00000324 _____ C:\WINDOWS\Tasks\Freemium1ClickMaint.job
2013-09-05 07:40 - 2013-09-05 07:40 - 00000000 ____D C:\SoloApp
2013-09-05 07:39 - 2013-09-05 07:39 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-05 07:39 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-05 07:37 - 2013-09-10 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-08-30 14:16 - 2013-08-31 08:33 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-28 11:29 - 2013-08-28 11:29 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 11:29 - 2013-08-28 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-21 21:27 - 2013-08-21 21:27 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Neuer Ordner
2013-08-21 16:43 - 2013-08-21 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Citavi 3
2013-08-19 08:39 - 2013-08-19 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
2013-08-19 08:36 - 2013-08-19 08:45 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:36 - 2013-08-19 08:36 - 00001666 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Citavi 3.lnk
2013-08-19 08:36 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Citavi 3
2013-08-19 08:35 - 2013-08-19 08:35 - 00000000 ____D C:\Programme\Citavi 3
2013-08-19 08:34 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:33 - 2013-08-19 08:34 - 73427800 _____ C:\Programme\CitaviSetup.exe
2013-08-18 10:16 - 2013-08-18 17:46 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-09-17 13:18 - 2012-05-23 10:17 - 01367545 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-17 13:12 - 2012-05-23 09:27 - 00000000 ___RD C:\Programme
2013-09-17 13:06 - 2012-05-24 11:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-17 12:29 - 2013-05-09 18:19 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-17 07:41 - 2013-09-05 07:41 - 00000324 _____ C:\WINDOWS\Tasks\Freemium1ClickMaint.job
2013-09-17 07:37 - 2013-09-17 07:37 - 97922994 _____ C:\WINDOWS\system32\鋇༊嗔6
2013-09-17 07:33 - 2012-05-23 10:14 - 00000000 ____D C:\WINDOWS\Registration
2013-09-17 07:28 - 2012-05-23 09:30 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-17 07:28 - 2012-05-23 09:30 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-17 07:27 - 2013-05-09 18:19 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-17 07:27 - 2012-05-23 10:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-16 19:27 - 2012-05-23 17:23 - 00000190 ___SH C:\Dokumente und Einstellungen\Baumann\ntuser.ini
2013-09-16 19:27 - 2012-05-23 10:35 - 00032602 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-16 19:26 - 2012-05-23 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann
2013-09-16 18:56 - 2012-05-23 09:26 - 00606400 _____ C:\WINDOWS\setupapi.log
2013-09-16 17:18 - 2006-03-24 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-16 17:11 - 2012-05-23 09:26 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-16 16:50 - 2012-05-24 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952011$
2013-09-16 13:00 - 2013-09-16 13:00 - 97757658 _____ C:\WINDOWS\system32\頑ꍙ嗔6
2013-09-16 09:48 - 2013-04-20 21:31 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 07:09 - 2013-09-16 07:09 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-15 11:07 - 2012-05-24 11:28 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-15 11:07 - 2012-05-24 11:28 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-15 11:06 - 2013-09-13 08:10 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-15 09:01 - 2013-09-15 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-15 09:01 - 2013-04-20 14:18 - 00001677 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-09-15 08:52 - 2013-04-20 14:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-14 20:18 - 2013-09-14 20:18 - 00069326 _____ C:\OTL.Txt
2013-09-12 09:07 - 2013-09-12 09:07 - 00000000 ____D C:\FRST
2013-09-12 08:53 - 2013-09-12 08:53 - 00000000 _____ C:\Dokumente und Einstellungen\Baumann\defogger_reenable
2013-09-11 10:41 - 2013-03-21 10:42 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-11 08:35 - 2013-03-21 10:41 - 00002491 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Microsoft Excel 2010.lnk
2013-09-11 08:29 - 2012-05-23 09:26 - 00235168 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-11 08:22 - 2013-09-11 08:22 - 00011796 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 08:22 - 2013-03-21 10:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-11 08:22 - 2012-05-23 13:25 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-11 08:22 - 2012-05-23 10:40 - 00165837 _____ C:\WINDOWS\updspapi.log
2013-09-11 08:22 - 2012-05-23 09:27 - 01536822 _____ C:\WINDOWS\iis6.log
2013-09-11 08:22 - 2012-05-23 09:27 - 01364304 _____ C:\WINDOWS\FaxSetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00670071 _____ C:\WINDOWS\ocgen.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00629732 _____ C:\WINDOWS\tsoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00464204 _____ C:\WINDOWS\comsetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00431158 _____ C:\WINDOWS\msmqinst.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00279861 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00253884 _____ C:\WINDOWS\netfxocm.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00182267 _____ C:\WINDOWS\MedCtrOC.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00157464 _____ C:\WINDOWS\plusoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00077057 _____ C:\WINDOWS\ehOCGen.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00075461 _____ C:\WINDOWS\ocmsn.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00069248 _____ C:\WINDOWS\tabletoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00068645 _____ C:\WINDOWS\msgsocm.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-11 08:19 - 2013-09-11 08:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 08:19 - 2013-09-11 07:51 - 00009765 _____ C:\WINDOWS\KB2876315.log
2013-09-11 08:19 - 2012-05-23 09:27 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 08:18 - 2013-09-11 07:51 - 00009079 _____ C:\WINDOWS\KB2876217.log
2013-09-11 08:18 - 2013-09-11 07:51 - 00008011 _____ C:\WINDOWS\KB2864063.log
2013-09-11 08:15 - 2013-08-02 17:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-11 08:13 - 2012-05-23 17:44 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 07:47 - 2013-09-11 07:47 - 97063418 _____ C:\WINDOWS\system32\ꐩ艜嗔6
2013-09-10 10:49 - 2013-09-05 07:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-10 10:44 - 2013-09-05 08:49 - 00346104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-10 10:32 - 2013-09-10 10:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-10 10:29 - 2013-09-10 10:29 - 01028757 _____ (Thisisu) C:\Programme\JRT.exe
2013-09-10 08:49 - 2013-09-10 08:48 - 20597896 _____ (Microsoft Corporation) C:\Programme\Windows-KB890830-V5.3.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00883840 _____ C:\Programme\Avira-DE-Cleaner.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00001903 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Entfernen des Avira DE-Cleaners.lnk
2013-09-10 08:42 - 2013-09-10 08:42 - 00001832 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Avira DE-Cleaner.lnk
2013-09-10 08:15 - 2012-05-24 11:59 - 00000000 ____D C:\Programme\IrfanView
2013-09-10 08:15 - 2012-05-23 17:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Baumann\Startmenü\Programme
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Programme\gs
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Programme\FreePDF_XP
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\FreePDF
2013-09-10 08:14 - 2012-05-23 10:16 - 00000000 ____D C:\Programme\Outlook Express
2013-09-10 07:36 - 2012-05-23 10:35 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-10 07:30 - 2012-05-23 10:17 - 00000000 ____D C:\WINDOWS\repair
2013-09-09 10:24 - 2013-04-20 15:07 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Diplomarbeit
2013-09-08 16:23 - 2013-04-20 14:26 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\vlc
2013-09-08 05:01 - 2013-09-10 10:30 - 01029490 _____ (Thisisu) C:\Dokumente und Einstellungen\Baumann\Desktop\JRT_NEW.exe
2013-09-05 08:06 - 2013-03-21 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Canon
2013-09-05 08:06 - 2006-03-24 14:00 - 00000598 _____ C:\WINDOWS\win.ini
2013-09-05 07:46 - 2012-05-23 17:49 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Tools
2013-09-05 07:42 - 2013-09-05 07:42 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Freemium
2013-09-05 07:40 - 2013-09-05 07:40 - 00000000 ____D C:\SoloApp
2013-09-05 07:39 - 2013-09-05 07:39 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-02 14:36 - 2013-04-20 14:18 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-02 14:36 - 2013-04-20 14:18 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-31 08:33 - 2013-08-30 14:16 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-31 08:33 - 2012-05-24 11:27 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-28 11:29 - 2013-08-28 11:29 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 11:29 - 2013-08-28 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-21 21:27 - 2013-08-21 21:27 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Neuer Ordner
2013-08-21 16:43 - 2013-08-21 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Citavi 3
2013-08-19 08:45 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:39 - 2013-08-19 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
2013-08-19 08:36 - 2013-08-19 08:36 - 00001666 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Citavi 3.lnk
2013-08-19 08:36 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Citavi 3
2013-08-19 08:36 - 2013-08-19 08:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:35 - 2013-08-19 08:35 - 00000000 ____D C:\Programme\Citavi 3
2013-08-19 08:34 - 2013-08-19 08:33 - 73427800 _____ C:\Programme\CitaviSetup.exe
2013-08-18 17:46 - 2013-08-18 10:16 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-03-24 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-03-24 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-03-24 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-03-24 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
 --- --- ---

--- --- ---

FRST Logfile:

FRST Logfile:
 Code: 

 ATTFilter
 
 Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 16-09-2013 03
Ran by Baumann (administrator) on BAUMANNS-PC on 17-09-2013 13:25:58
Running from D:\Baumann\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehRecvr.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehSched.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\WINDOWS\ehome\ehtray.exe
(Microsoft Corporation) C:\WINDOWS\ehome\mcrdsvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(ScanSoft, Inc.) C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
() C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
() C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\PROGRA~1\MESSEN~1\Msmsgs.exe
(Microsoft Corporation) C:\WINDOWS\eHome\ehmsas.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Farbar) D:\Baumann\Eigene Dateien\Downloads\FRST(2).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ehTray] - C:\WINDOWS\ehome\ehtray.exe [64512 2005-08-05] (Microsoft Corporation)
HKLM\...\Run: [SSBkgdUpdate] - C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [185896 2006-09-28] (Nuance Communications, Inc.)
HKLM\...\Run: [OpwareSE4] - C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe [75304 2006-10-11] (ScanSoft, Inc.)
HKLM\...\Run: [WrtMon.exe] - C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe [20480 2006-09-20] ()
HKLM\...\Run: [RTHDCPL] - C:\Windows\RTHDCPL.EXE [16269312 2006-10-30] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SkyTel] - C:\Windows\SkyTel.EXE [2879488 2006-05-16] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\Windows\ALCMTR.EXE [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [MSMSGS] - C:\PROGRA~1\MESSEN~1\Msmsgs.exe [1660952 2008-06-02] (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 18 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Mozilla\Firefox\Profiles\i5fhw84p.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox

Chrome: 
=======

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [520192 2006-08-25] ()
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-09] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-05-09] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [136120 2011-05-10] (Google)
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-05-31] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 McrdSvc; C:\WINDOWS\ehome\mcrdsvc.exe [99328 2005-08-05] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-18] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R1 AmdPPM; C:\Windows\System32\DRIVERS\AmdPPM.sys [33792 2007-04-16] (Advanced Micro Devices)
R3 AR9271; C:\Windows\System32\DRIVERS\athuw.sys [1723840 2010-03-09] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [21248 2003-09-20] (Padus, Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================

NETSVC: MHN -> C:\Windows\System32\mhn.dll (Microsoft Corporation)

==================== One Month Created Files and Folders ========

2013-09-17 07:37 - 2013-09-17 07:37 - 97922994 _____ C:\WINDOWS\system32\鋇༊嗔6
2013-09-16 13:00 - 2013-09-16 13:00 - 97757658 _____ C:\WINDOWS\system32\頑ꍙ嗔6
2013-09-16 07:09 - 2013-09-16 07:09 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-09-15 09:01 - 2013-09-15 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-14 20:18 - 2013-09-14 20:18 - 00069326 _____ C:\OTL.Txt
2013-09-13 08:10 - 2013-09-15 11:06 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-12 09:07 - 2013-09-12 09:07 - 00000000 ____D C:\FRST
2013-09-12 08:53 - 2013-09-12 08:53 - 00000000 _____ C:\Dokumente und Einstellungen\Baumann\defogger_reenable
2013-09-11 08:22 - 2013-09-11 08:22 - 00011796 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 08:19 - 2013-09-11 08:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 07:51 - 2013-09-11 08:19 - 00009765 _____ C:\WINDOWS\KB2876315.log
2013-09-11 07:51 - 2013-09-11 08:18 - 00009079 _____ C:\WINDOWS\KB2876217.log
2013-09-11 07:51 - 2013-09-11 08:18 - 00008011 _____ C:\WINDOWS\KB2864063.log
2013-09-11 07:47 - 2013-09-11 07:47 - 97063418 _____ C:\WINDOWS\system32\ꐩ艜嗔6
2013-09-10 10:32 - 2013-09-10 10:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-10 10:30 - 2013-09-08 05:01 - 01029490 _____ (Thisisu) C:\Dokumente und Einstellungen\Baumann\Desktop\JRT_NEW.exe
2013-09-10 10:29 - 2013-09-10 10:29 - 01028757 _____ (Thisisu) C:\Programme\JRT.exe
2013-09-10 08:48 - 2013-09-10 08:49 - 20597896 _____ (Microsoft Corporation) C:\Programme\Windows-KB890830-V5.3.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00883840 _____ C:\Programme\Avira-DE-Cleaner.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00001903 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Entfernen des Avira DE-Cleaners.lnk
2013-09-10 08:42 - 2013-09-10 08:42 - 00001832 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Avira DE-Cleaner.lnk
2013-09-05 08:49 - 2013-09-10 10:44 - 00346104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-05 07:42 - 2013-09-05 07:42 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Freemium
2013-09-05 07:41 - 2013-09-17 07:41 - 00000324 _____ C:\WINDOWS\Tasks\Freemium1ClickMaint.job
2013-09-05 07:40 - 2013-09-05 07:40 - 00000000 ____D C:\SoloApp
2013-09-05 07:39 - 2013-09-05 07:39 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-05 07:39 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-05 07:37 - 2013-09-10 10:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-08-30 14:16 - 2013-08-31 08:33 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-28 11:29 - 2013-08-28 11:29 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 11:29 - 2013-08-28 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-21 21:27 - 2013-08-21 21:27 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Neuer Ordner
2013-08-21 16:43 - 2013-08-21 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Citavi 3
2013-08-19 08:39 - 2013-08-19 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
2013-08-19 08:36 - 2013-08-19 08:45 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:36 - 2013-08-19 08:36 - 00001666 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Citavi 3.lnk
2013-08-19 08:36 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Citavi 3
2013-08-19 08:35 - 2013-08-19 08:35 - 00000000 ____D C:\Programme\Citavi 3
2013-08-19 08:34 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:33 - 2013-08-19 08:34 - 73427800 _____ C:\Programme\CitaviSetup.exe
2013-08-18 10:16 - 2013-08-18 17:46 - 00000000 ____D C:\Programme\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-09-17 13:18 - 2012-05-23 10:17 - 01367545 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-17 13:12 - 2012-05-23 09:27 - 00000000 ___RD C:\Programme
2013-09-17 13:06 - 2012-05-24 11:28 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-17 12:29 - 2013-05-09 18:19 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-17 07:41 - 2013-09-05 07:41 - 00000324 _____ C:\WINDOWS\Tasks\Freemium1ClickMaint.job
2013-09-17 07:37 - 2013-09-17 07:37 - 97922994 _____ C:\WINDOWS\system32\鋇༊嗔6
2013-09-17 07:33 - 2012-05-23 10:14 - 00000000 ____D C:\WINDOWS\Registration
2013-09-17 07:28 - 2012-05-23 09:30 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-17 07:28 - 2012-05-23 09:30 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-17 07:27 - 2013-05-09 18:19 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-17 07:27 - 2012-05-23 10:35 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-16 19:27 - 2012-05-23 17:23 - 00000190 ___SH C:\Dokumente und Einstellungen\Baumann\ntuser.ini
2013-09-16 19:27 - 2012-05-23 10:35 - 00032602 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-16 19:26 - 2012-05-23 17:23 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann
2013-09-16 18:56 - 2012-05-23 09:26 - 00606400 _____ C:\WINDOWS\setupapi.log
2013-09-16 17:18 - 2006-03-24 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-16 17:11 - 2012-05-23 09:26 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-16 16:50 - 2012-05-24 12:15 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952011$
2013-09-16 13:00 - 2013-09-16 13:00 - 97757658 _____ C:\WINDOWS\system32\頑ꍙ嗔6
2013-09-16 09:48 - 2013-04-20 21:31 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-16 07:09 - 2013-09-16 07:09 - 00000762 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Malwarebytes
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-09-16 07:09 - 2013-09-16 07:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-09-15 11:07 - 2012-05-24 11:28 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-15 11:07 - 2012-05-24 11:28 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-15 11:06 - 2013-09-13 08:10 - 04751752 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-09-15 09:01 - 2013-09-15 09:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-09-15 09:01 - 2013-04-20 14:18 - 00001677 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-09-15 08:52 - 2013-04-20 14:18 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-09-14 20:18 - 2013-09-14 20:18 - 00069326 _____ C:\OTL.Txt
2013-09-12 09:07 - 2013-09-12 09:07 - 00000000 ____D C:\FRST
2013-09-12 08:53 - 2013-09-12 08:53 - 00000000 _____ C:\Dokumente und Einstellungen\Baumann\defogger_reenable
2013-09-11 10:41 - 2013-03-21 10:42 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-09-11 08:35 - 2013-03-21 10:41 - 00002491 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Microsoft Excel 2010.lnk
2013-09-11 08:29 - 2012-05-23 09:26 - 00235168 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-11 08:22 - 2013-09-11 08:22 - 00011796 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-11 08:22 - 2013-03-21 10:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-09-11 08:22 - 2012-05-23 13:25 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-11 08:22 - 2012-05-23 10:40 - 00165837 _____ C:\WINDOWS\updspapi.log
2013-09-11 08:22 - 2012-05-23 09:27 - 01536822 _____ C:\WINDOWS\iis6.log
2013-09-11 08:22 - 2012-05-23 09:27 - 01364304 _____ C:\WINDOWS\FaxSetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00670071 _____ C:\WINDOWS\ocgen.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00629732 _____ C:\WINDOWS\tsoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00464204 _____ C:\WINDOWS\comsetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00431158 _____ C:\WINDOWS\msmqinst.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00279861 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00253884 _____ C:\WINDOWS\netfxocm.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00182267 _____ C:\WINDOWS\MedCtrOC.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00157464 _____ C:\WINDOWS\plusoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00077057 _____ C:\WINDOWS\ehOCGen.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00075461 _____ C:\WINDOWS\ocmsn.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00069248 _____ C:\WINDOWS\tabletoc.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00068645 _____ C:\WINDOWS\msgsocm.log
2013-09-11 08:22 - 2012-05-23 09:27 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-11 08:19 - 2013-09-11 08:19 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-11 08:19 - 2013-09-11 07:51 - 00009765 _____ C:\WINDOWS\KB2876315.log
2013-09-11 08:19 - 2012-05-23 09:27 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-11 08:18 - 2013-09-11 08:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-11 08:18 - 2013-09-11 07:51 - 00009079 _____ C:\WINDOWS\KB2876217.log
2013-09-11 08:18 - 2013-09-11 07:51 - 00008011 _____ C:\WINDOWS\KB2864063.log
2013-09-11 08:15 - 2013-08-02 17:35 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-11 08:13 - 2012-05-23 17:44 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-11 07:47 - 2013-09-11 07:47 - 97063418 _____ C:\WINDOWS\system32\ꐩ艜嗔6
2013-09-10 10:49 - 2013-09-05 07:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-10 10:44 - 2013-09-05 08:49 - 00346104 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-10 10:32 - 2013-09-10 10:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-10 10:29 - 2013-09-10 10:29 - 01028757 _____ (Thisisu) C:\Programme\JRT.exe
2013-09-10 08:49 - 2013-09-10 08:48 - 20597896 _____ (Microsoft Corporation) C:\Programme\Windows-KB890830-V5.3.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00883840 _____ C:\Programme\Avira-DE-Cleaner.exe
2013-09-10 08:42 - 2013-09-10 08:42 - 00001903 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Entfernen des Avira DE-Cleaners.lnk
2013-09-10 08:42 - 2013-09-10 08:42 - 00001832 _____ C:\Dokumente und Einstellungen\Baumann\Desktop\Avira DE-Cleaner.lnk
2013-09-10 08:15 - 2012-05-24 11:59 - 00000000 ____D C:\Programme\IrfanView
2013-09-10 08:15 - 2012-05-23 17:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Baumann\Startmenü\Programme
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Programme\gs
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Programme\FreePDF_XP
2013-09-10 08:14 - 2012-05-24 12:08 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\FreePDF
2013-09-10 08:14 - 2012-05-23 10:16 - 00000000 ____D C:\Programme\Outlook Express
2013-09-10 07:36 - 2012-05-23 10:35 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-10 07:30 - 2012-05-23 10:17 - 00000000 ____D C:\WINDOWS\repair
2013-09-09 10:24 - 2013-04-20 15:07 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Diplomarbeit
2013-09-08 16:23 - 2013-04-20 14:26 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\vlc
2013-09-08 05:01 - 2013-09-10 10:30 - 01029490 _____ (Thisisu) C:\Dokumente und Einstellungen\Baumann\Desktop\JRT_NEW.exe
2013-09-05 08:06 - 2013-03-21 11:00 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Canon
2013-09-05 08:06 - 2006-03-24 14:00 - 00000598 _____ C:\WINDOWS\win.ini
2013-09-05 07:46 - 2012-05-23 17:49 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Tools
2013-09-05 07:42 - 2013-09-05 07:42 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Anwendungsdaten\Freemium
2013-09-05 07:40 - 2013-09-05 07:40 - 00000000 ____D C:\SoloApp
2013-09-05 07:39 - 2013-09-05 07:39 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-02 14:36 - 2013-04-20 14:18 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-02 14:36 - 2013-04-20 14:18 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-08-31 08:33 - 2013-08-30 14:16 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-08-31 08:33 - 2012-05-24 11:27 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-08-28 11:29 - 2013-08-28 11:29 - 00004124 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 11:29 - 2013-08-28 11:29 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-21 21:27 - 2013-08-21 21:27 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Neuer Ordner
2013-08-21 16:43 - 2013-08-21 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Desktop\Citavi 3
2013-08-19 08:45 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\Baumann\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:39 - 2013-08-19 08:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
2013-08-19 08:36 - 2013-08-19 08:36 - 00001666 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Citavi 3.lnk
2013-08-19 08:36 - 2013-08-19 08:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Citavi 3
2013-08-19 08:36 - 2013-08-19 08:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
2013-08-19 08:35 - 2013-08-19 08:35 - 00000000 ____D C:\Programme\Citavi 3
2013-08-19 08:34 - 2013-08-19 08:33 - 73427800 _____ C:\Programme\CitaviSetup.exe
2013-08-18 17:46 - 2013-08-18 10:16 - 00000000 ____D C:\Programme\Mozilla Firefox

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Baumann\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-03-24 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-03-24 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-03-24 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-03-24 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-03-24 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
 --- --- ---

--- --- ---

Mach jetzt mal nen Neustart um zu sehen ob die Kiste wieder Normalform hat und schreibe dann noch ne Antwort...

Computernixv · 17.09.2013, 12:51

Neustart dauert ca. 15 Minuten und bis dann der firefox einsatzbereit ist vergehen nochmals 3 Minuten....

schrauber · 17.09.2013, 15:45

HDD-Controller-Treiber zurücksetzen nach Scan mit GMER
(Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna)

Mache einen Rechtsklick auf diesen LINK, wähle "Ziel speichern unter ..." und speichere es auf deinem Desktop.
Fall die Datei als resetdma.vbs.txt gespeichert wird, benenne sie um in resetdma.vbs
Starte die Skriptdatei und lasse die Ausführung zu. Achtung Virenscanner könnten anschlagen.
Falls das Programm etwas gefunden und repariert hat starte deinen Computer neu.
Berichte ob sich die Performance verbessert hat.

Frisches FRST log bitte.

15.09.2013, 15:36	#8
schrauber /// the machine /// TB-Ausbilder	Windows xp: Start nur noch im abgesicherten Modus /Vorher Problemmeldung softwareupdater Startet der Rechner wieder normal? __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Windows xp: Start nur noch im abgesicherten Modus /Vorher Problemmeldung softwareupdater

Plagegeister aller Art und deren Bekämpfung: Windows xp: Start nur noch im abgesicherten Modus /Vorher Problemmeldung softwareupdater