Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.09.2013, 22:57   #1
BenBun
 
Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink - Standard

Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink



Hallo!

Seit gestern tauchen farbige, einzelne Wörter und doppelt unterstrichen auf meinem FirefoxBrowser auf - verschieden WebSites sind nicht mehr lesbar. Fährt man mit der Maus drüber, öffnet sich ein kleines Kästchen mit einem Weblink.


Hier sind schon einmal vorab die 'defogger_disable.txt, FRST.txt, Additions.txt, Gmer.txt' LogDateien, sowie zwei Malwarebytes Logfiles.





defogger_disable.txt
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:07 on 19/09/2013 (Georgie)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

FRST.txt

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2013
Ran by Georgie (administrator) on HAL on 19-09-2013 21:29:06
Running from C:\Dokumente und Einstellungen\Georgie\Desktop\DeskOrdner\PC-Schutz
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) c:\Programme\Microsoft Security Client\MsMpEng.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\smax4.exe
() C:\Program Files\ASUS\Six Engine\SixEngine.exe
(Saitek) C:\Programme\Saitek\SD6\Software\ProfilerU.exe
(Saitek) C:\Programme\Saitek\SD6\Software\SaiMfd.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Programme\Microsoft IntelliType Pro\itype.exe
(Valve Corporation) C:\Programme\Steam\Steam.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
(Microsoft Corporation) c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1040384 2008-03-16] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] - C:\Programme\Analog Devices\SoundMAX\smax4.exe [884736 2008-03-24] (Analog Devices, Inc.)
HKLM\...\Run: [Six Engine] - C:\Program Files\ASUS\Six Engine\SixEngine.exe [5964800 2008-06-03] ()
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.)
HKLM\...\Run: [ProfilerU] - C:\Programme\Saitek\SD6\Software\ProfilerU.exe [227840 2010-07-07] (Saitek)
HKLM\...\Run: [SaiMfd] - C:\Programme\Saitek\SD6\Software\SaiMfd.exe [123392 2010-07-07] (Saitek)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1848648 2009-07-06] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenu] - C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe [722256 2008-12-11] (CANON INC.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [2586912 2013-06-21] ()
HKLM\...\Run: [Nvtmru] - C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1012000 2013-05-16] (NVIDIA Corporation)
HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [995184 2013-07-18] (Microsoft Corporation)
HKLM\...\Run: [itype] - C:\Programme\Microsoft IntelliType Pro\itype.exe [1313640 2011-08-10] (Microsoft Corporation)
Winlogon\Notify\SDWinLogon: C:\WINDOWS\system32\sclgntfy.dll (Microsoft Corporation)
Winlogon\Notify\WgaLogon: C:\WINDOWS\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Steam] - C:\Programme\Steam\Steam.exe [1811368 2013-09-06] (Valve Corporation)
HKCU\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [3093624 2012-12-14] ()
HKCU\...\Run: [AutoStartNPSAgent] - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe [102400 2009-04-02] (Samsung Electronics Co., Ltd.)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [18678376 2013-04-19] (Skype Technologies S.A.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=e08cd16e-80ad-4d00-b3aa-34e2f0f6a50b&pid=fotofreeware&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=e08cd16e-80ad-4d00-b3aa-34e2f0f6a50b&pid=fotofreeware&k=0
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Web Check - {E155F23C-9931-47c6-A619-20E6FCA86D75} - C:\Programme\Web Check\WebCheck.dll (Web Check)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1355423148015
DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 212.186.211.21 195.34.133.21

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default
FF NewTab: hxxp://www.google.at/firefox?client=firefox-a&rls=org.mozilla:de:official
FF Homepage: hxxp://www.google.at/firefox?client=firefox-a&rls=org.mozilla:de:official
FF Keyword.URL: hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=AT&userid=8c4ada52-4237-4c3a-94a0-8f1d8198a81f&searchtype=ds&installDate=10/06/2013&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/DownloadManager,version=1.1 - C:\WINDOWS\ ()
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Programme\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Extension: No Name - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com
FF Extension: pricealarm - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: HomeTab - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\{ad7ef860-f366-4be1-8d12-4363b9356947}
FF Extension: No Name - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{52b0f3db-f988-4788-b9dc-861d016f4487}] - C:\Programme\Web Check\WebCheck.xpi
FF Extension: No Name - C:\Programme\Web Check\WebCheck.xpi
FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\64hzass2.default\extensions\extension@preispilot.com

========================== Services (Whitelisted) =================

S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-12-14] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-12-14] (Google Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [107912 2008-10-09] ()
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553440 2012-12-12] (Apple Inc.)
S2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-17] (Mozilla Foundation)
R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22216 2013-07-18] (Microsoft Corporation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1826592 2013-05-16] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [407336 2011-03-16] (Valve Corporation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [279712 2013-03-27] ()
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2013-03-27] ()
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R0 mv61xx; C:\Windows\System32\DRIVERS\mv61xx.sys [155688 2009-08-06] (Marvell Semiconductor, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10112 2004-07-09] (Microsoft Corporation)
R3 SaiK0836; C:\Windows\System32\DRIVERS\SaiK0836.sys [139272 2010-07-08] (Saitek)
R3 SaiMini; C:\Windows\System32\DRIVERS\SaiMini.sys [20744 2010-07-08] (Saitek)
R3 SaiNtBus; C:\Windows\System32\drivers\SaiBus.sys [43656 2010-07-08] (Saitek)
R3 SenFiltService; C:\Windows\System32\drivers\Senfilt.sys [392960 2006-03-17] (Sensaura)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-02-09] (TuneUp Software)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [265856 2007-08-15] (Marvell)
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S1 MpKsl630684ea; \??\c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{572AA6B8-640B-4A80-A2B5-645DE1CFAA5A}\MpKsl630684ea.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-19 21:28 - 2013-09-19 21:28 - 00000000 ____D C:\FRST
2013-09-19 21:26 - 2013-09-19 21:26 - 00000000 _____ C:\Dokumente und Einstellungen\Georgie\defogger_reenable
2013-09-19 18:07 - 2013-09-19 19:01 - 00175945 _____ C:\WINDOWS\setupapi.log
2013-09-19 18:06 - 2013-09-19 19:01 - 00000332 _____ C:\WINDOWS\Tasks\FreeDriverScout.job
2013-09-18 23:54 - 2013-09-19 17:51 - 00000000 ____D C:\AdwCleaner
2013-09-18 19:18 - 2013-09-18 19:18 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-02.dmp
2013-09-18 18:19 - 2013-09-19 18:08 - 00638584 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-18 17:02 - 2008-04-14 07:27 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\intelide.sys
2013-09-18 17:02 - 2008-04-14 07:27 - 00005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2013-09-18 16:52 - 2013-09-18 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Keyboard
2013-09-18 16:51 - 2013-09-18 16:51 - 00000000 ____D C:\Programme\Microsoft IntelliType Pro
2013-09-18 16:41 - 2013-09-18 16:41 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Freemium Driver Utilities
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDriverScout
2013-09-18 16:40 - 2013-09-19 18:10 - 00001274 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
2013-09-18 16:40 - 2013-09-19 18:09 - 00001792 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job
2013-09-18 16:40 - 2013-09-19 18:09 - 00001180 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
2013-09-18 16:40 - 2013-09-19 18:09 - 00001078 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
2013-09-18 16:40 - 2013-09-18 22:59 - 00000000 ____D C:\SoloApp
2013-09-18 16:40 - 2013-09-18 16:40 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-18 16:39 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Web Check
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\GutscheinCodes
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-18 16:26 - 2013-09-18 16:32 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\DriverTurbo
2013-09-18 10:03 - 2013-09-18 10:06 - 00000000 ____D C:\Programme\WingCommaner
2013-09-18 07:41 - 2013-09-18 07:40 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp
2013-09-13 11:38 - 2013-09-13 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-09-12 11:15 - 2013-09-12 11:15 - 00013456 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 10:57 - 2013-09-12 11:14 - 00010971 _____ C:\WINDOWS\KB2876315.log
2013-09-12 10:57 - 2013-09-12 11:14 - 00010007 _____ C:\WINDOWS\KB2876217.log
2013-09-12 10:57 - 2013-09-12 11:14 - 00009893 _____ C:\WINDOWS\KB2864063.log
2013-09-11 01:12 - 2013-07-31 01:29 - 00444907 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20130911-011213.backup
2013-08-29 14:23 - 2013-09-19 20:20 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-08-29 14:23 - 2013-09-19 18:19 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-08-29 14:14 - 2013-08-07 04:22 - 00238872 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2013-08-29 14:13 - 2013-08-29 14:13 - 00001678 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-08-29 14:13 - 2013-08-29 14:13 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-08-29 14:09 - 2013-08-29 14:13 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-08-28 12:05 - 2013-08-28 12:06 - 00004348 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:05 - 2013-08-28 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

==================== One Month Modified Files and Folders =======

2013-09-19 21:28 - 2013-09-19 21:28 - 00000000 ____D C:\FRST
2013-09-19 21:26 - 2013-09-19 21:26 - 00000000 _____ C:\Dokumente und Einstellungen\Georgie\defogger_reenable
2013-09-19 21:26 - 2013-05-01 17:12 - 00013034 _____ C:\WINDOWS\system32\nvAppTimestamps
2013-09-19 21:26 - 2012-12-13 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie
2013-09-19 21:09 - 2012-12-14 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\DeskOrdner
2013-09-19 21:09 - 2012-12-13 22:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\Spiele
2013-09-19 21:09 - 2012-12-13 19:18 - 01483738 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-19 21:02 - 2012-12-14 16:40 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-19 20:58 - 2012-12-19 02:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-19 20:20 - 2013-08-29 14:23 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-09-19 19:03 - 2013-01-25 01:34 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme\Spiele
2013-09-19 19:03 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme
2013-09-19 19:01 - 2013-09-19 18:07 - 00175945 _____ C:\WINDOWS\setupapi.log
2013-09-19 19:01 - 2013-09-19 18:06 - 00000332 _____ C:\WINDOWS\Tasks\FreeDriverScout.job
2013-09-19 18:40 - 2012-12-14 12:26 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-09-19 18:19 - 2013-08-29 14:23 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-09-19 18:10 - 2013-09-18 16:40 - 00001274 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job
2013-09-19 18:10 - 2012-12-13 23:29 - 00000000 ____D C:\Programme\Steam
2013-09-19 18:10 - 2012-12-13 20:08 - 00073584 _____ C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-19 18:10 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-19 18:09 - 2013-09-18 16:40 - 00001792 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job
2013-09-19 18:09 - 2013-09-18 16:40 - 00001180 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
2013-09-19 18:09 - 2013-09-18 16:40 - 00001078 _____ C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
2013-09-19 18:09 - 2012-12-22 17:06 - 00000612 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-09-19 18:09 - 2012-12-14 16:40 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-19 18:09 - 2012-12-13 19:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-19 18:09 - 2012-12-13 19:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-19 18:09 - 2012-12-13 19:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-19 18:09 - 2012-12-13 19:01 - 00278152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-19 18:08 - 2013-09-18 18:19 - 00638584 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-19 18:08 - 2013-07-17 01:55 - 00533002 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-583907252-1637723038-839522115-1003-0.dat
2013-09-19 18:08 - 2013-07-03 00:51 - 00276306 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-19 18:08 - 2012-12-27 22:15 - 00196608 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-09-19 18:08 - 2012-12-22 17:06 - 00524288 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-19 18:08 - 2012-12-13 19:23 - 00000300 ___SH C:\Dokumente und Einstellungen\Georgie\ntuser.ini
2013-09-19 18:08 - 2012-12-13 19:22 - 00022768 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-19 18:08 - 2012-12-13 19:22 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-19 18:08 - 2012-12-13 19:21 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-19 18:08 - 2012-12-13 19:15 - 00000000 ____D C:\WINDOWS\Registration
2013-09-19 17:59 - 2013-08-17 09:58 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 17:51 - 2013-09-18 23:54 - 00000000 ____D C:\AdwCleaner
2013-09-19 16:01 - 2013-07-24 22:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-19 11:24 - 2012-12-27 23:14 - 00000903 _____ C:\WINDOWS\wininit.ini
2013-09-19 00:05 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme\Autostart
2013-09-19 00:05 - 2012-12-13 19:04 - 00000000 ___RD C:\Programme
2013-09-18 23:23 - 2013-07-11 11:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-09-18 22:59 - 2013-09-18 16:40 - 00000000 ____D C:\SoloApp
2013-09-18 21:23 - 2012-12-13 21:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2724197$
2013-09-18 21:22 - 2012-12-13 19:04 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-18 19:18 - 2013-09-18 19:18 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-02.dmp
2013-09-18 19:18 - 2012-12-14 00:35 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-18 18:17 - 2012-12-13 19:28 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-09-18 16:52 - 2013-09-18 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Keyboard
2013-09-18 16:51 - 2013-09-18 16:51 - 00000000 ____D C:\Programme\Microsoft IntelliType Pro
2013-09-18 16:41 - 2013-09-18 16:41 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Freemium Driver Utilities
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDriverScout
2013-09-18 16:40 - 2013-09-18 16:40 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Web Check
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\GutscheinCodes
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-18 16:32 - 2013-09-18 16:26 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\DriverTurbo
2013-09-18 10:06 - 2013-09-18 10:03 - 00000000 ____D C:\Programme\WingCommaner
2013-09-18 07:40 - 2013-09-18 07:41 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp
2013-09-16 17:08 - 2013-04-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ
2013-09-16 17:08 - 2013-04-11 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-09-16 16:46 - 2012-12-13 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Word
2013-09-13 11:38 - 2013-09-13 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-09-13 10:58 - 2012-12-13 22:25 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-13 10:58 - 2012-12-13 22:25 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-12 11:15 - 2013-09-12 11:15 - 00013456 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 11:15 - 2012-12-13 21:49 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 11:15 - 2012-12-13 20:50 - 00172883 _____ C:\WINDOWS\updspapi.log
2013-09-12 11:15 - 2012-12-13 19:05 - 01244573 _____ C:\WINDOWS\iis6.log
2013-09-12 11:15 - 2012-12-13 19:05 - 01113321 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00515034 _____ C:\WINDOWS\tsoc.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00350604 _____ C:\WINDOWS\msmqinst.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00229953 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00196256 _____ C:\WINDOWS\netfxocm.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00079539 _____ C:\WINDOWS\MedCtrOC.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00061834 _____ C:\WINDOWS\ocmsn.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00056808 _____ C:\WINDOWS\tabletoc.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00056057 _____ C:\WINDOWS\msgsocm.log
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 11:14 - 2013-09-12 10:57 - 00010971 _____ C:\WINDOWS\KB2876315.log
2013-09-12 11:14 - 2013-09-12 10:57 - 00010007 _____ C:\WINDOWS\KB2876217.log
2013-09-12 11:14 - 2013-09-12 10:57 - 00009893 _____ C:\WINDOWS\KB2864063.log
2013-09-12 11:14 - 2012-12-13 19:05 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 11:13 - 2006-02-28 14:00 - 00000573 _____ C:\WINDOWS\win.ini
2013-09-12 11:12 - 2013-07-12 13:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-12 11:09 - 2012-12-13 21:47 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-12 10:58 - 2012-12-16 23:06 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-11 01:12 - 2012-12-22 17:06 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-09-09 13:45 - 2013-02-09 02:21 - 00000102 _____ C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\mt-x_hook.txt
2013-09-09 13:45 - 2013-02-09 02:21 - 00000007 _____ C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\mt-e_hook.txt
2013-09-07 12:26 - 2013-08-08 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\Lienfeldergasse 46, 1160 Wien, Eingangstür-Sicherheitsglas
2013-08-30 09:50 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü
2013-08-29 14:13 - 2013-08-29 14:13 - 00001678 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-08-29 14:13 - 2013-08-29 14:13 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-08-29 14:13 - 2013-08-29 14:09 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-08-28 12:06 - 2013-08-28 12:05 - 00004348 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:06 - 2013-08-28 12:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-25 02:18 - 2012-12-14 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Skype
2013-08-24 23:54 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Eigene Bilder
2013-08-22 22:12 - 2012-12-13 21:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2485663$
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-08-20 02:19 - 2013-06-28 17:10 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\My Cheat Tables

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\apptorun.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\drm_dialogs.dll
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\uninstaller-3516.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\Uninstaller-3964.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---




Additions.txt
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 18-09-2013
Ran by Georgie at 2013-09-19 21:29:41
Running from C:\Dokumente und Einstellungen\Georgie\Desktop\DeskOrdner\PC-Schutz
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Activision(R) (Version: 1.00.0000)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.174)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Reader XI (11.0.04) - Deutsch (Version: 11.0.04)
Anno 2070
Apple Application Support (Version: 2.3.2)
Apple Mobile Device Support (Version: 6.0.1.3)
Apple Software Update (Version: 2.1.3.127)
ArtMoney SE v7.40.5 (Version: 7.40.5)
AVS Media Player 4.1.10.99 (Version: 4.1.10.99)
Babylon5 X3TC MOD (Version: 1.1)
Bonjour (Version: 3.0.0.10)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program
Canon MP Navigator EX 2.1
Canon MX320 series Benutzerregistrierung
Canon MX320 series MP Drivers
Canon Utilities Easy-PhotoPrint EX
Canon Utilities My Printer
Canon Utilities Solution Menu
Cheat Engine 6.3
Cities XL 2012 (Version: 1.0.0)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
DC Universe Online Live
Die Sims 2: Wilde Campus-Jahre
Endless Space
EPU-6 Engine (Version: 1.00.16)
Free Driver Scout (Version: 1.0.0.141)
Freedom Force vs The 3rd Reich Mod Tools (Version: 1.00.0000)
Freedom Force vs. the 3rd Reich
Galactic Civilizations II: Ultimate Edition
Google Earth (Version: 7.1.1.1888)
Grand Ages Rome Gold (Version: 2.01)
Grand Theft Auto IV
Grand Theft Auto IV (Version: 1.0.0013.131)
High Definition Audio Driver Package - KB888111 (Version: 20040219.000000)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
iTunes (Version: 11.0.1.12)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
marvell 61xx (Version: 1.2.0.57)
Marvell Miniport Driver (Version: 10.22.4.3)
MegaTrainer eXperience V1.1.8.6
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Download Manager (Version: 1.2.1)
Microsoft Games for Windows - LIVE (Version: 3.1.186.0)
Microsoft Games for Windows - LIVE Redistributable (Version: 3.5.92.0)
Microsoft IntelliType Pro 8.2 (Version: 8.20.469.0)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Security Client (Version: 4.3.0216.0)
Microsoft Security Essentials (Version: 4.3.216.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft XNA Framework Redistributable 1.0 Refresh (Version: 1.1.10405.0)
Mount & Blade: Warband
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Network Addon Mod Version 30 mit Essentials r132 (HKCU Version: Version 30 mit Essentials r132)
Network Widening Mod Version 2.0 (HKCU Version: Version 2.0)
NexusFont 2.5 (ver 2.5.8.1582)
NVIDIA GeForce Experience 1.5 (Version: 1.5)
NVIDIA Grafiktreiber 320.49 (Version: 320.49)
NVIDIA Install Application (Version: 2.1002.124.810)
NVIDIA nView 140.62 (Version: 140.62)
NVIDIA nView Desktop Manager (Version: 6.14.10.13585)
NVIDIA PhysX (Version: 9.13.0604)
NVIDIA PhysX-Systemsoftware 9.13.0604 (Version: 9.13.0604)
NVIDIA Systemsteuerung 320.49 (Version: 320.49)
NVIDIA Update 4.11.9 (Version: 4.11.9)
NVIDIA Update Components (Version: 4.11.9)
Pando Media Booster (Version: 2.6.0.8)
Patch TOTT 1.3 (Version: 1.3)
PC Connectivity Solution (Version: 8.15.0.0)
PicSizer
Plus-HD-3.8 (Version: 1.27.153.11)
Preispilot für Firefox (Version: 2.0)
QuickShare (Version: 1.38.61.10911)
SAMSUNG Mobile Composite Device Software
Samsung Mobile Modem Device Software
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung New PC Studio (Version: 1.00.0000)
Samsung New PC Studio USB Driver Installer (Version: 1.00.0000)
SAMSUNG USB Mobile Device Software
SamsungConnectivityCableDriver (Version: 6.83.6.2.1)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
SimCity 4 Deluxe
Sins of a Solar Empire: Trinity
Skype™ 6.3 (Version: 6.3.105)
Smart Technology Programming Software 7.0.1.12 (Version: 7.0.1.12)
SoundMAX (Version: 5.10.01.6480)
Spore
Spybot - Search & Destroy (Version: 2.0.12)
Star Trek Online
Steam (Version: 1.0.0.0)
Stronghold Legends (Version: 1.20.0000)
Traffic Simulator Configuration Tool
Transformers(TM) - The Game (Version: 1.00.0000)
TuneUp Utilities 2012 (Version: 12.0.3600.77)
TuneUp Utilities Language Pack (de-DE) (Version: 12.0.3600.77)
Ubisoft Game Launcher (Version: 1.0.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Web Check
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live ID Sign-in Assistant (Version: 6.500.3165.0)
Windows Media Format 11 runtime
Windows XP Service Pack 3 (Version: 20080414.031514)
Windows-Treiberpaket - MobileTop (sshpmdm) Modem  (02/23/2007 2.5.0.0) (Version: 02/23/2007 2.5.0.0)
Windows-Treiberpaket - MobileTop (sshpusb) USB  (02/23/2007 2.5.0.0) (Version: 02/23/2007 2.5.0.0)
Windows-Treiberpaket - Nokia pccsmcfd  (10/12/2007 6.85.4.0) (Version: 10/12/2007 6.85.4.0)
WinRAR 4.20 (32-bit) (Version: 4.20.0)
X3 - Time Of The Truth V1.1
X3 Terran Conflict v3.2
X3TC Bonuspaket 4.1.01 (Version: 4.1.01)
XSP-Datenbank (Version: 2.5.0.1)
X-Universe Plugin Manager 1.47 (Version: 1.47)

==================== Restore Points  =========================

13-08-2013 21:58:30 Software Distribution Service 3.0
14-08-2013 07:26:45 Software Distribution Service 3.0
15-08-2013 05:30:11 Software Distribution Service 3.0
15-08-2013 05:53:08 Software Distribution Service 3.0
17-08-2013 16:59:37 DirectX wurde installiert
17-08-2013 17:15:13 Installed Freedom Force vs The 3rd Reich Mod Tools
17-08-2013 17:18:35 Installed Freedom Force vs The 3rd Reich Art Plugin
17-08-2013 17:19:31 Installed Freedom Force vs The 3rd Reich Art Plugin
17-08-2013 17:21:12 Installed Freedom Force vs The 3rd Reich Art Plugin
17-08-2013 17:24:19 Installed Freedom Force vs The 3rd Reich Art Plugin
18-08-2013 14:08:49 DirectX wurde installiert
18-08-2013 14:09:44 Installed Ubisoft Game Launcher
23-08-2013 11:22:44 Systemprüfpunkt
26-08-2013 13:37:29 Systemprüfpunkt
28-08-2013 10:05:57 Software Distribution Service 3.0
29-08-2013 12:06:26 First Restore Point
29-08-2013 12:14:40 Software Distribution Service 3.0
29-08-2013 12:15:02 Software Distribution Service 3.0
02-09-2013 09:15:36 Software Distribution Service 3.0
02-09-2013 10:26:40 Software Distribution Service 3.0
03-09-2013 21:48:53 Software Distribution Service 3.0
04-09-2013 07:46:01 Software Distribution Service 3.0
05-09-2013 09:56:09 Software Distribution Service 3.0
06-09-2013 17:16:54 Software Distribution Service 3.0
08-09-2013 06:49:02 Software Distribution Service 3.0
08-09-2013 08:11:17 Software Distribution Service 3.0
09-09-2013 06:25:50 Software Distribution Service 3.0
10-09-2013 07:09:06 Software Distribution Service 3.0
11-09-2013 08:14:59 Software Distribution Service 3.0
12-09-2013 09:04:41 Software Distribution Service 3.0
12-09-2013 09:09:27 Software Distribution Service 3.0
12-09-2013 12:58:14 Software Distribution Service 3.0
12-09-2013 22:11:37 Software Distribution Service 3.0
12-09-2013 22:15:04 Software Distribution Service 3.0
12-09-2013 22:15:41 Software Distribution Service 3.0
13-09-2013 09:02:53 Software Distribution Service 3.0
13-09-2013 09:06:11 Software Distribution Service 3.0
13-09-2013 09:07:16 Software Distribution Service 3.0
13-09-2013 09:09:20 Software Distribution Service 3.0
13-09-2013 09:10:25 Software Distribution Service 3.0
13-09-2013 09:16:53 Software Distribution Service 3.0
13-09-2013 09:24:40 Software Distribution Service 3.0
13-09-2013 09:26:51 Software Distribution Service 3.0
13-09-2013 09:34:21 Software Distribution Service 3.0
13-09-2013 09:38:40 Uniblue DriverScanner installation
13-09-2013 09:51:58 Software Distribution Service 3.0
13-09-2013 10:00:38 Software Distribution Service 3.0
13-09-2013 10:15:57 Software Distribution Service 3.0
13-09-2013 12:37:26 Software Distribution Service 3.0
15-09-2013 20:38:44 Software Distribution Service 3.0
17-09-2013 06:29:31 Software Distribution Service 3.0
18-09-2013 14:11:44 Software Distribution Service 3.0
18-09-2013 14:37:31 Free Driver Scout
18-09-2013 14:50:37 DriverUtilities
19-09-2013 09:13:32 Software Distribution Service 3.0
19-09-2013 15:59:05 Wiederherstellungsvorgang
19-09-2013 16:07:58 Wiederherstellungsvorgang
19-09-2013 19:05:04 Software Distribution Service 3.0

==================== Hosts content: ==========================

2006-02-28 14:00 - 2013-09-11 01:12 - 00444907 ____R C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1	localhost
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	www.123fporn.info
127.0.0.1	123fporn.info
127.0.0.1	123haustiereundmehr.com
127.0.0.1	www.123haustiereundmehr.com

There are 1000 more lines.


==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
Task: C:\WINDOWS\Tasks\FreeDriverScout.job => C:\Programme\Covus Freemium\Free Driver Scout\1Click.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job => c:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\MpIdleTask.job => c:\Programme\Microsoft Security Client\MpCmdRun.exe
Task: C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-codedownloader.exe
Task: C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-enabler.exe
Task: C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-firefoxinstaller.exe
Task: C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job => C:\Programme\Plus-HD-3.8\Plus-HD-3.8-updater.exe
Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDImmunize.exe
Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Programme\Spybot - Search & Destroy 2\SDScan.exe

==================== Loaded Modules (whitelisted) =============

2006-02-28 14:00 - 2008-04-14 08:51 - 00177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfime.ime
2012-12-13 19:14 - 2008-04-14 08:52 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbem\framedyn.dll
2013-09-19 21:05 - 2013-09-05 07:02 - 07328304 _____ (Microsoft Corporation) c:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{7473CCA3-9F59-4B46-B2D5-1891B096C4A2}\mpengine.dll
2012-12-27 22:17 - 2012-05-29 16:29 - 00029024 _____ (TuneUp Software) c:\windows\system32\uxtuneup.dll
2012-12-15 23:05 - 2009-04-25 06:00 - 00236032 _____ (CANON INC.) C:\WINDOWS\system32\CNMLM9O.DLL
2012-12-15 23:07 - 2008-09-03 12:09 - 00225792 _____ (Canon Inc.) C:\WINDOWS\system32\CNCF2Lh.DLL
2012-12-15 23:05 - 2009-04-25 06:00 - 00027136 _____ (CANON INC.) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD9O.DLL
2013-02-27 17:29 - 2007-04-09 13:23 - 00028552 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\mdippr.dll
2012-12-14 21:29 - 2008-07-06 14:06 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll
2012-12-22 17:06 - 2012-11-13 15:06 - 00108960 _____ () C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2012-12-22 17:06 - 2012-11-13 15:06 - 03643352 _____ (Project JEDI) C:\Programme\Spybot - Search & Destroy 2\Jcl150.bpl
2012-12-22 17:06 - 2012-11-13 15:06 - 00416160 _____ () C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl
2012-12-22 17:06 - 2012-11-13 15:06 - 00528288 _____ () C:\Programme\Spybot - Search & Destroy 2\JSDialogPack150.bpl
2012-12-22 17:06 - 2012-11-13 15:06 - 00158624 _____ () C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2012-12-22 17:06 - 2012-11-13 15:06 - 00554400 _____ () C:\Programme\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl
2006-02-28 14:00 - 2006-02-28 14:00 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mui\0007\hhctrlui.dll
2012-12-13 19:14 - 2008-04-14 08:52 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\System32\Wbem\framedyn.dll
2012-12-14 21:19 - 2012-06-09 20:20 - 00167936 _____ (Alexander Roshal) C:\Programme\WinRAR\rarext.dll
2012-05-29 16:29 - 2012-05-29 16:29 - 00030048 _____ (TuneUp Software) C:\Programme\TuneUp Utilities 2012\SDShelEx-win32.dll
2012-12-20 00:12 - 2013-03-31 02:40 - 00107888 _____ (Sony DADC Austria AG.) C:\WINDOWS\system32\CmdLineExt.dll
2012-12-13 20:05 - 2013-06-21 11:54 - 15677728 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2012-12-13 20:05 - 2013-06-21 11:56 - 00278528 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NVRSDE.DLL
2012-12-13 20:05 - 2013-06-21 11:54 - 00054272 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwddi.dll
2012-12-13 20:05 - 2013-06-21 14:02 - 02548736 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi.dll
2012-12-15 13:11 - 2013-06-21 14:02 - 00455968 _____ () C:\Programme\NVIDIA Corporation\nview\nvshell.dll
2012-12-22 17:06 - 2012-08-23 10:38 - 00574840 _____ () C:\Programme\Spybot - Search & Destroy 2\sqlite3.dll
2012-12-13 19:47 - 2005-05-11 17:39 - 00565248 _____ () C:\Program Files\ASUS\Six Engine\pngio.dll
2012-12-13 19:47 - 2006-01-10 10:50 - 00024576 ____R () C:\WINDOWS\system32\AsIo.dll
2012-12-13 19:47 - 2008-04-15 11:07 - 00053248 _____ () C:\Program Files\ASUS\Six Engine\AsSpindownTimeout.dll
2012-12-13 19:47 - 2007-08-09 22:22 - 00106496 _____ () C:\Program Files\ASUS\Six Engine\Calibrate.dll
2010-07-07 18:21 - 2010-07-07 18:21 - 00084480 _____ (Saitek) C:\Programme\Saitek\SD6\Software\ManuExtensionDLLs\AppLaunchEventDll.dll
2013-04-11 16:02 - 2009-07-06 18:07 - 00090112 _____ (CANON INC.) C:\Programme\Canon\MyPrinter\BJMyRes.dll
2012-12-13 20:05 - 2013-06-21 11:54 - 00223008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvMCTray.dll
2013-03-12 18:10 - 2013-08-22 00:18 - 00687104 _____ () C:\Programme\Steam\SDL2.dll
2012-12-13 23:33 - 2013-09-06 22:55 - 01120680 _____ () C:\Programme\Steam\bin\chromehtml.dll
2012-12-13 23:33 - 2013-08-07 21:31 - 20625832 _____ () C:\Programme\Steam\bin\libcef.dll
2012-12-13 23:33 - 2013-06-15 01:49 - 01100800 _____ () C:\Programme\Steam\bin\avcodec-53.dll
2012-12-13 23:33 - 2013-06-15 01:49 - 00124416 _____ () C:\Programme\Steam\bin\avutil-51.dll
2012-12-13 23:33 - 2013-06-15 01:49 - 00192000 _____ () C:\Programme\Steam\bin\avformat-53.dll
2006-02-28 14:00 - 2008-04-14 08:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-08-17 09:58 - 2013-08-17 09:58 - 03551640 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-09-11 20:00 - 2013-09-11 20:00 - 16177544 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll

==================== Alternate Data Streams (whitelisted) ==========


==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/19/2013 06:05:07 PM) (Source: MsiInstaller) (User: HAL)
Description: Product: QuickShare -- Error 1706. An installation package for the product QuickShare cannot be found. Try the installation again using a valid copy of the installation package 'LinkuryInstaller.msi'.

Error: (09/19/2013 05:53:06 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/19/2013 10:54:19 AM) (Source: MsiInstaller) (User: HAL)
Description: Nicht erwarteter oder fehlender Wert (Name: "PackageName", Wert: "") für Schlüssel "HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B\SourceList".

Error: (09/19/2013 00:05:44 AM) (Source: MsiInstaller) (User: HAL)
Description: Nicht erwarteter oder fehlender Wert (Name: "PackageName", Wert: "") für Schlüssel "HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B\SourceList".

Error: (09/18/2013 10:30:33 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung x3tc.exe, Version 3.2.0.0, fehlgeschlagenes Modul x3tc.exe, Version 3.2.0.0, Fehleradresse 0x00080075.
Das medienspezifische Ereignis für [x3tc.exe!ws!] wird verarbeitet.

Error: (09/18/2013 09:23:03 AM) (Source: .NET Runtime 2.0 Error Reporting) (User: )
Description: Faulting application iexplore.exe, version 8.0.6001.18702, stamp 49b3ad2e, faulting module flash32_11_8_800_174.ocx, version 11.8.800.174, stamp 5230c4c8, debug? 0, fault address 0x00460d38.

Error: (09/15/2013 11:31:52 PM) (Source: MPSampleSubmission) (User: )
Description: EventType mptelemetry, P1 80070490, P2 remediation, P3 remediationfailuretelemetry, P4 1.1.9800.0, P5 mpengine, P6 0, P7 unspecified, P8 NIL, P9 mptelemetry0, P10 mptelemetry1.

Error: (09/13/2013 00:14:30 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung MsMpEng.exe, Version 4.3.216.0, fehlgeschlagenes Modul msvcrt.dll, Version 7.0.2600.5512, Fehleradresse 0x00037631.
Das medienspezifische Ereignis für [MsMpEng.exe!ws!] wird verarbeitet.

Error: (09/10/2013 02:39:53 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung strongholdlegends.exe, Version 1.5.0.0, fehlgeschlagenes Modul strongholdlegends.exe, Version 1.5.0.0, Fehleradresse 0x0038d401.
Das medienspezifische Ereignis für [strongholdlegends.exe!ws!] wird verarbeitet.

Error: (09/09/2013 02:08:07 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung strongholdlegends.exe, Version 1.5.0.0, fehlgeschlagenes Modul strongholdlegends.exe, Version 1.5.0.0, Fehleradresse 0x0038d401.
Das medienspezifische Ereignis für [strongholdlegends.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (09/19/2013 06:10:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/19/2013 06:10:09 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.

Error: (09/19/2013 06:09:42 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Laden der Signaturen wurde von %60 ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.

	Versuchte Signaturen: %24

	Fehlercode: 0x80070003

	Fehlerbeschreibung: Das System kann den angegebenen Pfad nicht finden. 

	Signaturversion: 0.0.0.0;0.0.0.0

	Modulversion: %600

Error: (09/19/2013 06:09:41 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 84.114.11.115 für die Netzwerkkarte mit der Netzwerkadresse 002215F60122 wurde durch
den DHCP-Server 195.34.134.211 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (09/19/2013 06:01:46 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (09/19/2013 06:01:46 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service.

Error: (09/19/2013 06:01:46 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AddonsHelper" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (09/19/2013 06:01:20 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Laden der Signaturen wurde von %60 ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.

	Versuchte Signaturen: %24

	Fehlercode: 0x80070003

	Fehlerbeschreibung: Das System kann den angegebenen Pfad nicht finden. 

	Signaturversion: 0.0.0.0;0.0.0.0

	Modulversion: %600

Error: (09/19/2013 06:01:18 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 84.114.11.115 für die Netzwerkkarte mit der Netzwerkadresse 002215F60122 wurde durch
den DHCP-Server 195.34.134.211 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (09/19/2013 03:55:13 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053


Microsoft Office Sessions:
=========================
Error: (09/19/2013 06:05:07 PM) (Source: MsiInstaller)(User: HAL)
Description: Product: QuickShare -- Error 1706. An installation package for the product QuickShare cannot be found. Try the installation again using a valid copy of the installation package 'LinkuryInstaller.msi'.(NULL)(NULL)(NULL)(NULL)

Error: (09/19/2013 05:53:06 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.1hungapp0.0.0.000000000

Error: (09/19/2013 10:54:19 AM) (Source: MsiInstaller)(User: HAL)
Description: PackageNameHKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B\SourceList(NULL)(NULL)

Error: (09/19/2013 00:05:44 AM) (Source: MsiInstaller)(User: HAL)
Description: PackageNameHKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B\SourceList(NULL)(NULL)

Error: (09/18/2013 10:30:33 PM) (Source: Application Error)(User: )
Description: x3tc.exe3.2.0.0x3tc.exe3.2.0.000080075

Error: (09/18/2013 09:23:03 AM) (Source: .NET Runtime 2.0 Error Reporting)(User: )
Description: iexplore.exe8.0.6001.1870249b3ad2eflash32_11_8_800_174.ocx11.8.800.1745230c4c8000460d38

Error: (09/15/2013 11:31:52 PM) (Source: MPSampleSubmission)(User: )
Description: mptelemetry80070490remediationremediationfailuretelemetry1.1.9800.0mpengine0unspecifiedNILNILNIL

Error: (09/13/2013 00:14:30 AM) (Source: Application Error)(User: )
Description: MsMpEng.exe4.3.216.0msvcrt.dll7.0.2600.551200037631

Error: (09/10/2013 02:39:53 PM) (Source: Application Error)(User: )
Description: strongholdlegends.exe1.5.0.0strongholdlegends.exe1.5.0.00038d401

Error: (09/09/2013 02:08:07 PM) (Source: Application Error)(User: )
Description: strongholdlegends.exe1.5.0.0strongholdlegends.exe1.5.0.00038d401


==================== Memory info =========================== 

Percentage of memory in use: 34%
Total physical RAM: 3326.97 MB
Available physical RAM: 2175.43 MB
Total Pagefile: 5210.73 MB
Available Pagefile: 4172.32 MB
Total Virtual: 2047.88 MB
Available Virtual: 1948.91 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:127.99 GB) (Free:29.79 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:170.1 GB) (Free:35.35 GB) NTFS
Drive e: (LEGENDS) (CDROM) (Total:1.71 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: D89AD89A)
Partition 1: (Active) - (Size=128 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=170 GB) - (Type=OF Extended)

==================== End Of Log ============================
         

Gmer.txt
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-19 23:00:51
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST3320418AS rev.CC35 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Georgie\LOKALE~1\Temp\pxtdipow.sys


---- Kernel code sections - GMER 2.1 ----

.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                                  section is writeable [0xB6A133C0, 0x74AA7A, 0xE8000020]
init            C:\WINDOWS\system32\drivers\Senfilt.sys                                                                   entry point in "init" section [0xB45DBA00]
.text           C:\WINDOWS\system32\DRIVERS\atksgt.sys                                                                    section is writeable [0xB2EFE300, 0x3AF78, 0xE8000020]
.text           C:\WINDOWS\system32\DRIVERS\lirsgt.sys                                                                    section is writeable [0xB8398300, 0x1BCE, 0xE8000020]

---- Devices - GMER 2.1 ----

Device                                                                                                                    Ntfs.sys
Device                                                                                                                    Fastfat.SYS
Device                                                                                                                    mrxsmb.sys

AttachedDevice                                                                                                            fltmgr.sys

Device                                                                                                                    Cdfs.SYS

---- Registry - GMER 2.1 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Control\Video\{F4A45CB7-4328-4B63-897D-501635B07D5F}\0000@D3D_\x3332\x3331  2089309684
Reg             HKLM\SYSTEM\ControlSet003\Control\Video\{F4A45CB7-4328-4B63-897D-501635B07D5F}\0000@D3D_\x3332\x3331      2089309684

---- EOF - GMER 2.1 ----
         

Malwarebytes Logfiles
Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.11.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Georgie :: HAL [Administrator]

18.09.2013 21:15:04
mbam-log-2013-09-18 (21-15-04).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 257996
Laufzeit: 5 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> 1976 -> Löschen bei Neustart.
C:\Programme\HomeTab\ProtectedSearch.exe (PUP.Optional.HomeTab.A) -> 1004 -> Löschen bei Neustart.

Infizierte Speichermodule: 2
C:\Programme\HomeTab\cinshlpr.dll (PUP.Optional.HomeTab.A) -> Löschen bei Neustart.
C:\Programme\HomeTab\InstallHelper.dll (PUP.Optional.HomeTab.A) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 11
HKCR\CLSID\{11111111-1111-1111-1111-110311901130} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{44444444-4444-4444-4444-440344904430} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{55555555-5555-5555-5555-550355905530} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0039030.BHO.1 (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311901130} (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0039030.BHO (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Utils (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{327b0f8c-49d9-466c-a8ab-0c30310a3ad0}_is1 (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0039030.Sandbox (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CrossriderApp0039030.Sandbox.1 (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\CROSSRIDER (PUP.Optional.CrossRider.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\Software\Crossrider|Verifier (PUP.Optional.CrossRider.A) -> Daten: 376317dce77838e1ecd2968d95d66c78 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 10
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data (PUP.Optional.NetData.A) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab (PUP.Optional.HomeTab.A) -> Löschen bei Neustart.
C:\Programme\HomeTab\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\components (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\plugins (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 37
C:\Programme\Plus-HD-3.8\Plus-HD-3.8-bho.dll (PUP.Optional.CrossRider) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\well.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\id.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Windows Net Data\uninstaller.exe (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\home.htm (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\jquery-ui-1.10.1.custom.min.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\jquiso.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\style.css (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\SimplyTech\home\vars.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\Microsoft.Win32.TaskScheduler.xml (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\cinshlpr.dll (PUP.Optional.HomeTab.A) -> Löschen bei Neustart.
C:\Programme\HomeTab\hometab_icon.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\InstallHelper.dll (PUP.Optional.HomeTab.A) -> Löschen bei Neustart.
C:\Programme\HomeTab\Interop.IWshRuntimeLibrary.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\ProtectedSearch.exe (PUP.Optional.HomeTab.A) -> Löschen bei Neustart.
C:\Programme\HomeTab\ProtectedSearch.ico (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\STInst32.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\STInst32.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\System.Data.SQLite.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\TaskSchedulerCreator.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\TBUpdater.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\ToolbarUninstall.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\unins000.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\unins000.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\chrome\HomeTab.crx (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome.manifest (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\install.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\install.rdf (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\pop.htm (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\chrome\HomeTab_6787.jar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\components\wtb_complete.js (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\HomeTab\support@HomeTab.com\plugins\npwiddit.dll (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab\Protected Search Settings.lnk (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Tasks\Protected Search.job (PUP.Optional.ProtectedSearch.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.18.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Georgie :: HAL [Administrator]

18.09.2013 23:13:51
mbam-log-2013-09-18 (23-13-51).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 233348
Laufzeit: 5 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 4
C:\Dokumente und Einstellungen\Georgie\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (PUP.Optional.Somoto.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\hometab.exe (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\DownloadGuide\Offers\plus-hd-3-8.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat (PUP.Optional.HomeTab.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         



Danke!

Geändert von BenBun (19.09.2013 um 23:48 Uhr)

Alt 20.09.2013, 09:05   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink - Standard

Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink



hi,

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________

__________________

Alt 20.09.2013, 12:25   #3
BenBun
 
Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink - Standard

Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink



Hallo..!

Danke für die Antwort.

Die farbigen Wörter sind weg, bilder tauchen wieder normal auf...!
Trotzdem hier die geforderten LogDateien:




AdwCleaner[S3]


Code:
ATTFilter
# AdwCleaner v3.004 - Bericht erstellt am 20/09/2013 um 13:01:20
# Updated 15/09/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Georgie - HAL
# Gestartet von : C:\Dokumente und Einstellungen\Georgie\Desktop\PC-Schutz\adwcleaner004.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Produkt Gelöscht : SweetIM for Messenger 3.7

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\prefs.js ]


[ Datei : C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\Solo_535840\prefs.js ]


*************************

AdwCleaner[R0].txt - [17463 octets] - [18/09/2013 23:54:35]
AdwCleaner[R1].txt - [1153 octets] - [19/09/2013 10:49:52]
AdwCleaner[R2].txt - [1214 octets] - [19/09/2013 10:53:01]
AdwCleaner[R3].txt - [1334 octets] - [19/09/2013 11:36:15]
AdwCleaner[R4].txt - [1392 octets] - [19/09/2013 16:39:30]
AdwCleaner[R5].txt - [1452 octets] - [19/09/2013 17:51:28]
AdwCleaner[R6].txt - [2247 octets] - [19/09/2013 23:09:54]
AdwCleaner[R7].txt - [1621 octets] - [20/09/2013 12:59:31]
AdwCleaner[S0].txt - [17500 octets] - [19/09/2013 00:05:39]
AdwCleaner[S1].txt - [1275 octets] - [19/09/2013 10:54:18]
AdwCleaner[S2].txt - [2310 octets] - [19/09/2013 23:16:30]
AdwCleaner[S3].txt - [1542 octets] - [20/09/2013 13:01:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1602 octets] ##########
         


JRT

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.1 (09.15.2013:1)
OS: Microsoft Windows XP x86
Ran by Georgie on 20.09.2013 at 13:09:22,07
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL\\Default
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\searchURL\\Default



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322902230}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660366906630}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660366906630}



~~~ Files

Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-codedownloader.job
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-enabler.job
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-firefoxinstaller.job
Successfully deleted: [File] C:\WINDOWS\Tasks\Plus-HD-3.8-updater.job



~~~ Folders



~~~ FireFox

Successfully deleted the following from C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\mozilla\firefox\profiles\4umjyf84.default\prefs.js

user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/24c75ee12874b5775f0bdc6920d078a8_AT.value", "%22var%20ca
user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.value", "%22var%20adsDe
user_pref("extensions.ac17236e8fd6644bcaeef1e00981cbb640a4ee0fe53564fd3b37c5cd5671a315ccom39030.39030.internaldb.cache/bdd26d3b7ab2292048466bbb3ec4a74d_AT.value", "%22var%20ca
user_pref("keyword.URL", "hxxp://feed.snapdo.com/?publisher=QuickObrw&dpid=QuickObrw&co=AT&userid=8c4ada52-4237-4c3a-94a0-8f1d8198a81f&searchtype=ds&installDate=10/06/2013&q="





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.09.2013 at 13:11:55,87
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         


FRST


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-09-2013
Ran by Georgie (administrator) on HAL on 20-09-2013 13:12:52
Running from C:\Dokumente und Einstellungen\Georgie\Desktop\PC-Schutz
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Microsoft Corporation) c:\Programme\Microsoft Security Client\MsMpEng.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Analog Devices, Inc.) C:\Programme\Analog Devices\SoundMAX\smax4.exe
() C:\Program Files\ASUS\Six Engine\SixEngine.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDTray.exe
(Saitek) C:\Programme\Saitek\SD6\Software\ProfilerU.exe
(Saitek) C:\Programme\Saitek\SD6\Software\SaiMfd.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe
(Microsoft Corporation) C:\Programme\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Programme\Microsoft IntelliType Pro\itype.exe
(Valve Corporation) C:\Programme\Steam\Steam.exe
() C:\Programme\Pando Networks\Media Booster\PMB.exe
(Skype Technologies S.A.) C:\Programme\Skype\Phone\Skype.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Microsoft Corporation) c:\Programme\Microsoft Security Client\MpCmdRun.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMAXPnP] - C:\Programme\Analog Devices\Core\smax4pnp.exe [1040384 2008-03-16] (Analog Devices, Inc.)
HKLM\...\Run: [SoundMAX] - C:\Programme\Analog Devices\SoundMAX\smax4.exe [884736 2008-03-24] (Analog Devices, Inc.)
HKLM\...\Run: [Six Engine] - C:\Program Files\ASUS\Six Engine\SixEngine.exe [5964800 2008-06-03] ()
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59280 2012-11-28] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SDTray] - C:\Programme\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.)
HKLM\...\Run: [ProfilerU] - C:\Programme\Saitek\SD6\Software\ProfilerU.exe [227840 2010-07-07] (Saitek)
HKLM\...\Run: [SaiMfd] - C:\Programme\Saitek\SD6\Software\SaiMfd.exe [123392 2010-07-07] (Saitek)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMyPrt.exe [1848648 2009-07-06] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenu] - C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe [722256 2008-12-11] (CANON INC.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [2586912 2013-06-21] ()
HKLM\...\Run: [Nvtmru] - C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1012000 2013-05-16] (NVIDIA Corporation)
HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [995184 2013-07-18] (Microsoft Corporation)
HKLM\...\Run: [itype] - C:\Programme\Microsoft IntelliType Pro\itype.exe [1313640 2011-08-10] (Microsoft Corporation)
Winlogon\Notify\SDWinLogon: C:\WINDOWS\system32\sclgntfy.dll (Microsoft Corporation)
Winlogon\Notify\WgaLogon: C:\WINDOWS\system32\WgaLogon.dll (Microsoft Corporation)
HKCU\...\Run: [Steam] - C:\Programme\Steam\Steam.exe [1811368 2013-09-06] (Valve Corporation)
HKCU\...\Run: [Pando Media Booster] - C:\Programme\Pando Networks\Media Booster\PMB.exe [3093624 2012-12-14] ()
HKCU\...\Run: [AutoStartNPSAgent] - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe [102400 2009-04-02] (Samsung Electronics Co., Ltd.)
HKCU\...\Run: [Skype] - C:\Programme\Skype\Phone\Skype.exe [18678376 2013-04-19] (Skype Technologies S.A.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=e08cd16e-80ad-4d00-b3aa-34e2f0f6a50b&pid=fotofreeware&k=0
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Web Check - {E155F23C-9931-47c6-A619-20E6FCA86D75} - C:\Programme\Web Check\WebCheck.dll (Web Check)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1355423148015
DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/DownloadManager,version=1.1 - C:\WINDOWS\ ()
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Programme\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Extension: No Name - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\c17236e8-fd66-44bc-aeef-1e00981cbb64@0a4ee0fe-5356-4fd3-b37c-5cd5671a315c.com
FF Extension: pricealarm - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: HomeTab - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\{ad7ef860-f366-4be1-8d12-4363b9356947}
FF Extension: No Name - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\4umjyf84.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{52b0f3db-f988-4788-b9dc-861d016f4487}] - C:\Programme\Web Check\WebCheck.xpi
FF Extension: No Name - C:\Programme\Web Check\WebCheck.xpi
FF HKCU\...\Firefox\Extensions: [extension@preispilot.com] - C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Mozilla\Firefox\Profiles\64hzass2.default\extensions\extension@preispilot.com

========================== Services (Whitelisted) =================

S4 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184 2012-08-11] (Apple Inc.)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-12-14] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-12-14] (Google Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [107912 2008-10-09] ()
S3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553440 2012-12-12] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [322120 2003-06-20] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [117656 2013-08-17] (Mozilla Foundation)
R2 MsMpSvc; c:\Programme\Microsoft Security Client\MsMpEng.exe [22216 2013-07-18] (Microsoft Corporation)
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [1826592 2013-05-16] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 SDScannerService; C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [161384 2013-02-28] (Skype Technologies)
S3 Steam Client Service; C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe [407336 2011-03-16] (Valve Corporation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe [1528672 2012-05-29] (TuneUp Software)
R2 wlidsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE [1529728 2009-08-18] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [12400 2007-12-17] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [279712 2013-03-27] ()
S3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-03-31] ()
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2013-03-27] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R0 mv61xx; C:\Windows\System32\DRIVERS\mv61xx.sys [155688 2009-08-06] (Marvell Semiconductor, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10112 2004-07-09] (Microsoft Corporation)
R3 SaiK0836; C:\Windows\System32\DRIVERS\SaiK0836.sys [139272 2010-07-08] (Saitek)
R3 SaiMini; C:\Windows\System32\DRIVERS\SaiMini.sys [20744 2010-07-08] (Saitek)
R3 SaiNtBus; C:\Windows\System32\drivers\SaiBus.sys [43656 2010-07-08] (Saitek)
R3 SenFiltService; C:\Windows\System32\drivers\Senfilt.sys [392960 2006-03-17] (Sensaura)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2012\TuneUpUtilitiesDriver32.sys [10064 2012-02-09] (TuneUp Software)
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [265856 2007-08-15] (Marvell)
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-20 13:11 - 2013-09-20 13:11 - 00002327 _____ C:\Dokumente und Einstellungen\Georgie\Desktop\JRT.txt
2013-09-20 13:09 - 2013-09-20 13:09 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-20 13:08 - 2013-09-20 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth
2013-09-20 13:05 - 2013-09-20 13:05 - 00001682 _____ C:\Dokumente und Einstellungen\Georgie\Desktop\AdwCleaner[S3].txt
2013-09-19 21:28 - 2013-09-19 21:28 - 00000000 ____D C:\FRST
2013-09-19 21:26 - 2013-09-19 21:26 - 00000000 _____ C:\Dokumente und Einstellungen\Georgie\defogger_reenable
2013-09-19 18:07 - 2013-09-19 19:01 - 00175945 _____ C:\WINDOWS\setupapi.log
2013-09-19 10:48 - 2013-09-20 12:57 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\PC-Schutz
2013-09-18 23:54 - 2013-09-20 13:01 - 00000000 ____D C:\AdwCleaner
2013-09-18 19:18 - 2013-09-18 19:18 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-02.dmp
2013-09-18 18:19 - 2013-09-19 23:17 - 00638584 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-18 17:02 - 2008-04-14 07:27 - 00005504 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\intelide.sys
2013-09-18 17:02 - 2008-04-14 07:27 - 00005504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2013-09-18 16:52 - 2013-09-18 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Keyboard
2013-09-18 16:51 - 2013-09-18 16:51 - 00000000 ____D C:\Programme\Microsoft IntelliType Pro
2013-09-18 16:41 - 2013-09-18 16:41 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Freemium Driver Utilities
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDriverScout
2013-09-18 16:40 - 2013-09-18 22:59 - 00000000 ____D C:\SoloApp
2013-09-18 16:40 - 2013-09-18 16:40 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-18 16:39 - 2013-08-13 08:38 - 00032328 _____ C:\WINDOWS\Launcher.exe
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Web Check
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\GutscheinCodes
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-18 16:26 - 2013-09-18 16:32 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\DriverTurbo
2013-09-18 10:03 - 2013-09-18 10:06 - 00000000 ____D C:\Programme\WingCommaner
2013-09-18 07:41 - 2013-09-18 07:40 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp
2013-09-13 11:38 - 2013-09-13 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-09-12 11:15 - 2013-09-12 11:15 - 00013456 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 10:57 - 2013-09-12 11:14 - 00010971 _____ C:\WINDOWS\KB2876315.log
2013-09-12 10:57 - 2013-09-12 11:14 - 00010007 _____ C:\WINDOWS\KB2876217.log
2013-09-12 10:57 - 2013-09-12 11:14 - 00009893 _____ C:\WINDOWS\KB2864063.log
2013-09-11 01:12 - 2013-07-31 01:29 - 00444907 ____R C:\WINDOWS\system32\Drivers\etc\hosts.20130911-011213.backup
2013-08-29 14:23 - 2013-09-20 12:51 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-08-29 14:23 - 2013-09-20 12:51 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-08-29 14:14 - 2013-08-07 04:22 - 00238872 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2013-08-29 14:13 - 2013-08-29 14:13 - 00001678 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-08-29 14:13 - 2013-08-29 14:13 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-08-29 14:09 - 2013-08-29 14:13 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-08-28 12:05 - 2013-08-28 12:06 - 00004348 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:05 - 2013-08-28 12:06 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys

==================== One Month Modified Files and Folders =======

2013-09-20 13:12 - 2012-12-14 12:26 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\PMB Files
2013-09-20 13:11 - 2013-09-20 13:11 - 00002327 _____ C:\Dokumente und Einstellungen\Georgie\Desktop\JRT.txt
2013-09-20 13:09 - 2013-09-20 13:09 - 00000000 ____D C:\WINDOWS\ERUNT
2013-09-20 13:08 - 2013-09-20 13:08 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth
2013-09-20 13:07 - 2013-05-01 17:12 - 00013034 _____ C:\WINDOWS\system32\nvAppTimestamps
2013-09-20 13:06 - 2012-12-13 19:18 - 01529636 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-20 13:05 - 2013-09-20 13:05 - 00001682 _____ C:\Dokumente und Einstellungen\Georgie\Desktop\AdwCleaner[S3].txt
2013-09-20 13:05 - 2012-12-13 23:29 - 00000000 ____D C:\Programme\Steam
2013-09-20 13:05 - 2006-02-28 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-09-20 13:04 - 2012-12-13 19:07 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-20 13:04 - 2012-12-13 19:07 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-20 13:03 - 2012-12-22 17:06 - 00000612 _____ C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job
2013-09-20 13:03 - 2012-12-14 16:40 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-20 13:03 - 2012-12-13 19:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-20 13:01 - 2013-09-18 23:54 - 00000000 ____D C:\AdwCleaner
2013-09-20 13:01 - 2012-12-27 22:15 - 00196608 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-09-20 13:01 - 2012-12-22 17:06 - 00524288 _____ C:\WINDOWS\system32\config\SpybotSD.evt
2013-09-20 13:01 - 2012-12-13 19:23 - 00000300 ___SH C:\Dokumente und Einstellungen\Georgie\ntuser.ini
2013-09-20 13:01 - 2012-12-13 19:23 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie
2013-09-20 13:01 - 2012-12-13 19:22 - 00032606 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-20 12:58 - 2012-12-19 02:17 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-20 12:58 - 2012-12-13 22:25 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-20 12:58 - 2012-12-13 22:25 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-20 12:57 - 2013-09-19 10:48 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\PC-Schutz
2013-09-20 12:56 - 2012-12-14 15:19 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\DeskOrdner
2013-09-20 12:51 - 2013-08-29 14:23 - 00000386 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2013-09-20 12:51 - 2013-08-29 14:23 - 00000358 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2013-09-20 10:02 - 2012-12-14 16:40 - 00001092 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-19 23:17 - 2013-09-18 18:19 - 00638584 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-09-19 21:28 - 2013-09-19 21:28 - 00000000 ____D C:\FRST
2013-09-19 21:26 - 2013-09-19 21:26 - 00000000 _____ C:\Dokumente und Einstellungen\Georgie\defogger_reenable
2013-09-19 21:09 - 2012-12-13 22:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\Spiele
2013-09-19 19:03 - 2013-01-25 01:34 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme\Spiele
2013-09-19 19:03 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme
2013-09-19 19:01 - 2013-09-19 18:07 - 00175945 _____ C:\WINDOWS\setupapi.log
2013-09-19 18:10 - 2012-12-13 20:08 - 00073584 _____ C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-19 18:09 - 2012-12-13 19:01 - 00278152 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-19 18:08 - 2013-07-17 01:55 - 00533002 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-583907252-1637723038-839522115-1003-0.dat
2013-09-19 18:08 - 2013-07-03 00:51 - 00276306 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-09-19 18:08 - 2012-12-13 19:22 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-09-19 18:08 - 2012-12-13 19:21 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-09-19 18:08 - 2012-12-13 19:15 - 00000000 ____D C:\WINDOWS\Registration
2013-09-19 17:59 - 2013-08-17 09:58 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-19 16:01 - 2013-07-24 22:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-19 11:24 - 2012-12-27 23:14 - 00000903 _____ C:\WINDOWS\wininit.ini
2013-09-19 00:05 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü\Programme\Autostart
2013-09-19 00:05 - 2012-12-13 19:04 - 00000000 ___RD C:\Programme
2013-09-18 23:23 - 2013-07-11 11:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850851$
2013-09-18 22:59 - 2013-09-18 16:40 - 00000000 ____D C:\SoloApp
2013-09-18 21:23 - 2012-12-13 21:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2724197$
2013-09-18 21:22 - 2012-12-13 19:04 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-09-18 19:18 - 2013-09-18 19:18 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-02.dmp
2013-09-18 19:18 - 2012-12-14 00:35 - 00000000 ____D C:\WINDOWS\Minidump
2013-09-18 18:17 - 2012-12-13 19:28 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-09-18 16:52 - 2013-09-18 16:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Keyboard
2013-09-18 16:51 - 2013-09-18 16:51 - 00000000 ____D C:\Programme\Microsoft IntelliType Pro
2013-09-18 16:41 - 2013-09-18 16:41 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Freemium Driver Utilities
2013-09-18 16:41 - 2013-09-18 16:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDriverScout
2013-09-18 16:40 - 2013-09-18 16:40 - 00000000 ____D C:\Programme\Plus-HD-3.8
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Web Check
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\GutscheinCodes
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Covus Freemium
2013-09-18 16:37 - 2013-09-18 16:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-09-18 16:32 - 2013-09-18 16:26 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\DriverTurbo
2013-09-18 10:06 - 2013-09-18 10:03 - 00000000 ____D C:\Programme\WingCommaner
2013-09-18 07:40 - 2013-09-18 07:41 - 00106496 _____ C:\WINDOWS\Minidump\Mini091813-01.dmp
2013-09-16 17:08 - 2013-04-11 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ
2013-09-16 17:08 - 2013-04-11 16:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-09-16 16:46 - 2012-12-13 23:05 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Word
2013-09-13 11:38 - 2013-09-13 11:38 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Uniblue
2013-09-12 11:15 - 2013-09-12 11:15 - 00013456 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-12 11:15 - 2012-12-13 21:49 - 00000000 ____D C:\WINDOWS\ie8updates
2013-09-12 11:15 - 2012-12-13 20:50 - 00172883 _____ C:\WINDOWS\updspapi.log
2013-09-12 11:15 - 2012-12-13 19:05 - 01244573 _____ C:\WINDOWS\iis6.log
2013-09-12 11:15 - 2012-12-13 19:05 - 01113321 _____ C:\WINDOWS\FaxSetup.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00515034 _____ C:\WINDOWS\tsoc.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00350604 _____ C:\WINDOWS\msmqinst.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00229953 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00196256 _____ C:\WINDOWS\netfxocm.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00079539 _____ C:\WINDOWS\MedCtrOC.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00061834 _____ C:\WINDOWS\ocmsn.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00056808 _____ C:\WINDOWS\tabletoc.log
2013-09-12 11:15 - 2012-12-13 19:05 - 00056057 _____ C:\WINDOWS\msgsocm.log
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-12 11:14 - 2013-09-12 11:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 11:14 - 2013-09-12 10:57 - 00010971 _____ C:\WINDOWS\KB2876315.log
2013-09-12 11:14 - 2013-09-12 10:57 - 00010007 _____ C:\WINDOWS\KB2876217.log
2013-09-12 11:14 - 2013-09-12 10:57 - 00009893 _____ C:\WINDOWS\KB2864063.log
2013-09-12 11:14 - 2012-12-13 19:05 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-12 11:13 - 2006-02-28 14:00 - 00000573 _____ C:\WINDOWS\win.ini
2013-09-12 11:12 - 2013-07-12 13:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-12 11:09 - 2012-12-13 21:47 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-12 10:58 - 2012-12-16 23:06 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-09-11 01:12 - 2012-12-22 17:06 - 00000608 _____ C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job
2013-09-09 13:45 - 2013-02-09 02:21 - 00000102 _____ C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\mt-x_hook.txt
2013-09-09 13:45 - 2013-02-09 02:21 - 00000007 _____ C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\mt-e_hook.txt
2013-09-07 12:26 - 2013-08-08 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Desktop\Lienfeldergasse 46, 1160 Wien, Eingangstür-Sicherheitsglas
2013-08-30 09:50 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Startmenü
2013-08-29 14:13 - 2013-08-29 14:13 - 00001678 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Security Essentials.lnk
2013-08-29 14:13 - 2013-08-29 14:13 - 00000000 ____D C:\Programme\Microsoft Security Client
2013-08-29 14:13 - 2013-08-29 14:09 - 00001912 _____ C:\WINDOWS\epplauncher.mif
2013-08-28 12:06 - 2013-08-28 12:05 - 00004348 _____ C:\WINDOWS\KB2834904-v2.log
2013-08-28 12:06 - 2013-08-28 12:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-25 02:18 - 2012-12-14 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Georgie\Anwendungsdaten\Skype
2013-08-24 23:54 - 2012-12-13 19:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Georgie\Eigene Dateien\Eigene Bilder
2013-08-22 22:12 - 2012-12-13 21:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2485663$
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-08-22 21:35 - 2013-08-22 21:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\apptorun.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\drm_dialogs.dll
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\uninstaller-3516.exe
C:\Dokumente und Einstellungen\Georgie\Lokale Einstellungen\Temp\Uninstaller-3964.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2006-02-28 14:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2006-02-28 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2006-02-28 14:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2006-02-28 14:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2006-02-28 14:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---





Derweilen ein großes Dankeschön!!!
__________________

Alt 20.09.2013, 15:45   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink - Standard

Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink
administrator, adobe, adware.packed.ranver, doppelt unterstrichen, driverscanner, einstellungen, explorer, farbar, farbar recovery scan tool, farbige wörter, flash player, freemium, geforce, hometab\tbupdater.dll, iexplore.exe, install.exe, minidump, msiinstaller, pup.optional., pup.optional.crossrider, pup.optional.crossrider.a, pup.optional.hometab.a, pup.optional.netdata.a, pup.optional.protectedsearch.a, pup.optional.somoto.a, refresh, unterstrichen, windows, windows xp



Ähnliche Themen: Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink


  1. Doppelt unterstrichene Wörter in Firefox
    Plagegeister aller Art und deren Bekämpfung - 01.12.2014 (12)
  2. Windows 8: doppelt unterstrichene Wörter in Firefox, u.a. mpcdn1 . com
    Log-Analyse und Auswertung - 30.09.2014 (9)
  3. Blaue doppelt unterstrichene Wörter, Werbung (Firefox)
    Log-Analyse und Auswertung - 12.09.2014 (19)
  4. Windows 8; Werbe pop-ups und grüne doppelt unterstrichene Wörter in Texten
    Log-Analyse und Auswertung - 04.05.2014 (7)
  5. Pop Ups ohne Ende doppelt unterstrichene Wörter
    Plagegeister aller Art und deren Bekämpfung - 20.04.2014 (7)
  6. Windows 7 (64bit) - doppelt grün unterstrichene Wörter im Internet und unkontrollierte Öffnung von Werbefenstern
    Plagegeister aller Art und deren Bekämpfung - 26.03.2014 (5)
  7. Doppelt grün unterstrichene Wörter mit Verlinkung
    Log-Analyse und Auswertung - 23.03.2014 (52)
  8. Windows 7 (64bit) - doppelt grün unterstrichene Wörter im Internet
    Plagegeister aller Art und deren Bekämpfung - 22.03.2014 (17)
  9. Doppelt unterstrichene Wörter mit Werbung bei Google Chrome
    Plagegeister aller Art und deren Bekämpfung - 17.03.2014 (22)
  10. Doppelt unterstrichene Wörter mit Pop-ups
    Log-Analyse und Auswertung - 17.02.2014 (17)
  11. Windows 8: Im Browser erscheinen grün Doppelt unterstrichene Wörter, die mich umleiten wollen
    Log-Analyse und Auswertung - 29.12.2013 (17)
  12. doppelt unterstrichene Wörter, Werbungsfenster, Firefox
    Log-Analyse und Auswertung - 20.11.2013 (13)
  13. Doppelt unterstrichene Wörter und Popups
    Log-Analyse und Auswertung - 17.11.2013 (2)
  14. Doppelt unterstrichene Wörter und Popups
    Log-Analyse und Auswertung - 26.10.2013 (13)
  15. doppelt unterstrichene Wörter in roter Farbe
    Plagegeister aller Art und deren Bekämpfung - 17.10.2013 (6)
  16. Trojaner? doppelt unterstrichene Wörter und unzählige Pop up Fenster!
    Plagegeister aller Art und deren Bekämpfung - 12.10.2013 (23)
  17. Windows 7: Trojaner - doppelt blau unterstrichene Wörter im Browser
    Log-Analyse und Auswertung - 03.10.2013 (5)

Zum Thema Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink - Hallo! Seit gestern tauchen farbige, einzelne Wörter und doppelt unterstrichen auf meinem FirefoxBrowser auf - verschieden WebSites sind nicht mehr lesbar. Fährt man mit der Maus drüber, öffnet sich ein - Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink...
Archiv
Du betrachtest: Windows XP: Doppelt unterstrichene, farbige Wörter mit WebLink auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.