Ich habe mir "gqs donedrive" eingefangen. Es gehen ständig Fenster auf mit Meldungen "PC langsam, sofort hier klicken um Problem zu lösen...".

Das Problem besteht scheinbar nur bei Firefox, nicht wenn ich den InternetExplorer benutze. Deinstallieren und Neuinstallation von Firefox hat keine Verbesserung gebracht.

Ich habe entsprechend der Anleitung
"Schritt 1:
Laufwerksemulationen abschalten mit Defogger" und

Schritt 2:
Systemscan mit FRST
durchgeführt. Hier das FRST Scan Resultat:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by xy (administrator) on ANDREAS-BAC2479 on 03-10-2013 07:32:05
Running from C:\Dokumente und Einstellungen\xy\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AOL LLC) C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
() C:\WINDOWS\system32\MSCC2DEd.exe
(America Online, Inc.) C:\WINDOWS\wanmpsvc.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\AOL\1309452377\ee\AOLSoftware.exe
(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe
(Apple Inc.) C:\Programme\QuickTime\qttask.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(GARMIN Corp.) C:\Programme\Garmin\ANT Agent\ANT Agent.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hansenet) C:\Programme\Alice\Signup\AliceCnn.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [33718272 2009-12-03] (VIA Technologies, Inc.)
HKLM\...\Run: [AOLDialer] - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe [70952 2007-06-21] (AOL LLC)
HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [997920 2011-06-15] (Microsoft Corporation)
HKLM\...\Run: [HostManager] - C:\Programme\Gemeinsame Dateien\AOL\1309452377\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [ANT Agent] - C:\Programme\Garmin\ANT Agent\ANT Agent.exe [14731776 2013-02-15] (GARMIN Corp.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AOL 9.0 Tray-Symbol.lnk
ShortcutTarget: AOL 9.0 Tray-Symbol.lnk -> C:\Programme\AOL 9.0\aoltray.exe (America Online, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {21F96740-A3BA-4FBD-B06A-6B4E1587E126} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {4021A1AD-4CAA-48CE-A921-847A9E939706} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {42D78F61-363B-4BAE-B5F9-EE976836ED7B} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {5F30A3A5-2920-4BFB-B3B3-401A411830DB} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {6CCCA6E7-1BAE-4DB3-8B5B-FBF31D82DE9C} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
SearchScopes: HKCU - {737D68A9-9521-4636-8309-F3E580E2A457} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D69653726726C7A3D31493747474C525F6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {F3C8C68C-DFDB-4D5E-AEB9-D4956992BA81} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.sun.com/update/1.3.1/jinstall-13-win32.cab
DPF: {CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-1_3_1_18-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\..\Interfaces\{4F88F13B-C266-443E-A35F-781D864295A0}: [NameServer]62.109.121.1 62.109.121.2

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1165635.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/CCBPL - C:\Programme\Canon\APU\npCCBPLFirefox.dll (Canon Inc.)
FF Plugin: @canon.com/MycameraPlugin - C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin: @canon.com/UCPlugin - C:\Programme\Canon\Uploader for CANON iMAGE GATEWAY Plugin\\npUploaderForCiG.dll (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\8a53f462-4955-48da-9bbd-768458281af3.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\aol-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{2ABACF5A-32BE-41F5-A20B-0E0D4AAF704D}.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{6374ADFA-E4BA-4127-8038-34B159068374}.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{6F78D00D-1815-48BC-89FB-209C1E6517B8}.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\delta-homes.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: Custom Firefox DE Toolbar - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\{43196362-5378-448b-8944-f097fa65e932}
FF Extension: extension - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\extension@preispilot.com.xpi
FF Extension: firefox-hotfix - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firefox-hotfix@mozilla.org.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firejump_1028.zip
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Extension: (Docs) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (preisspion.de) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jgfpelakfkbbkkdchaaaknckhoadkcbo\3.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe [46640 2006-10-23] (AOL LLC)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2011-06-30] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-08-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-08-06] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-09-17] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2214504 2011-05-25] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 roboot32; C:\WINDOWS\system32\MSCC2DEd.exe [70656 2013-09-25] ()
R2 WANMiniportService; C:\WINDOWS\wanmpsvc.exe [65536 2003-08-27] (America Online, Inc.)

==================== Drivers (Whitelisted) ====================

S3 AMBFilt; C:\Windows\System32\drivers\AMBFilt.sys [1656960 2009-06-26] (Creative)
R2 ASCTRM; C:\Windows\System32\Drivers\ASCTRM.sys [8552 2011-06-30] (Windows (R) 2000 DDK provider)
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [28160 2009-07-07] (hxxp://libusb-win32.sourceforge.net)
S3 MonFilt; C:\Windows\System32\drivers\MonFilt.sys [1389056 2008-12-02] (Creative Technology Ltd.)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54400 2008-03-25] (NVIDIA Corporation)
R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [145952 2008-08-18] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2008-03-25] (NVIDIA Corporation)
S3 PDNMp50; C:\WINDOWS\system32\drivers\PDNMp50.sys [28224 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
S3 PDNSp50; C:\WINDOWS\system32\drivers\PDNSp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1617408 2009-11-25] (VIA Technologies, Inc.)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-03 07:31 - 2013-10-03 07:31 - 00000000 ____D C:\FRST
2013-10-03 07:29 - 2013-10-03 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas Seliger\defogger_reenable
2013-10-03 07:17 - 2013-10-03 07:17 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-30 06:16 - 2013-09-30 06:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini093013-01.dmp
2013-09-28 18:43 - 2013-09-28 18:43 - 00000000 ____D C:\Programme\Viewpoint
2013-09-28 18:43 - 2013-09-28 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
2013-09-28 11:24 - 2013-09-28 18:32 - 00000000 ____D C:\AdwCleaner
2013-09-27 06:32 - 2013-09-27 06:32 - 00090112 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp
2013-09-26 22:06 - 2013-10-03 07:11 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-09-26 22:06 - 2013-10-03 06:25 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-09-26 22:06 - 2013-09-28 18:35 - 00000000 ____D C:\Programme\BonanzaDeals
2013-09-24 21:53 - 2013-09-24 21:53 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-24 21:53 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-24 21:52 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\Programme\iPod
2013-09-24 21:48 - 2013-09-24 21:48 - 00000000 ____D C:\Programme\QuickTime
2013-09-24 18:59 - 2013-09-26 22:17 - 00000806 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-09-24 18:58 - 2013-09-25 18:59 - 00070656 _____ C:\WINDOWS\system32\MSCC2DEd.exe
2013-09-24 18:58 - 2013-09-24 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
2013-09-22 19:37 - 2013-09-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00001495 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00001480 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Programme\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
2013-09-22 18:16 - 2013-09-22 18:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini092213-01.dmp
2013-09-18 05:46 - 2013-09-18 05:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-17 21:20 - 2013-09-17 21:20 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-17 21:19 - 2013-09-17 21:20 - 00000000 ____D C:\d4d3b054e12936473187a29e14
2013-09-17 21:19 - 2013-09-17 21:19 - 00000669 _____ C:\WINDOWS\KB893803v2.log
2013-09-17 21:17 - 2013-10-03 06:25 - 00001790 _____ C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job
2013-09-17 21:17 - 2013-10-03 06:25 - 00001278 _____ C:\WINDOWS\Tasks\Feven 1.5-updater.job
2013-09-17 21:17 - 2013-10-03 06:25 - 00001182 _____ C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job
2013-09-17 21:17 - 2013-10-03 06:25 - 00001082 _____ C:\WINDOWS\Tasks\Feven 1.5-enabler.job
2013-09-17 21:17 - 2013-09-17 21:17 - 00000000 ____D C:\Programme\Feven 1.5
2013-09-15 04:50 - 2013-09-15 04:50 - 00090112 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp
2013-09-13 03:04 - 2013-09-13 03:04 - 00015551 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 06:29 - 2013-09-13 03:03 - 00014047 _____ C:\WINDOWS\KB2876315.log
2013-09-12 06:29 - 2013-09-13 03:03 - 00013080 _____ C:\WINDOWS\KB2876217.log
2013-09-12 06:29 - 2013-09-13 03:03 - 00012902 _____ C:\WINDOWS\KB2864063.log

==================== One Month Modified Files and Folders =======

2013-10-03 07:31 - 2013-10-03 07:31 - 00000000 ____D C:\FRST
2013-10-03 07:29 - 2013-10-03 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas Seliger\defogger_reenable
2013-10-03 07:29 - 2010-08-28 02:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger
2013-10-03 07:17 - 2013-10-03 07:17 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-03 07:17 - 2013-08-17 12:47 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-03 07:17 - 2010-08-28 03:27 - 00000000 ___RD C:\Programme
2013-10-03 07:17 - 2010-08-28 03:26 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-03 07:14 - 2010-08-28 02:35 - 01922654 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-03 07:11 - 2013-09-26 22:06 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-03 07:03 - 2013-01-19 20:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-03 07:01 - 2011-06-29 18:15 - 00002537 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Excel.lnk
2013-10-03 06:44 - 2011-08-06 07:44 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-03 06:25 - 2013-09-26 22:06 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-03 06:25 - 2013-09-17 21:17 - 00001790 _____ C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job
2013-10-03 06:25 - 2013-09-17 21:17 - 00001278 _____ C:\WINDOWS\Tasks\Feven 1.5-updater.job
2013-10-03 06:25 - 2013-09-17 21:17 - 00001182 _____ C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job
2013-10-03 06:25 - 2013-09-17 21:17 - 00001082 _____ C:\WINDOWS\Tasks\Feven 1.5-enabler.job
2013-10-03 06:25 - 2013-06-08 19:23 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2013-10-03 06:25 - 2013-06-03 10:40 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2013-10-03 06:25 - 2011-10-20 02:04 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cc8ebbdd9616b2.job
2013-10-03 06:25 - 2010-08-28 03:29 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-03 06:25 - 2010-08-28 03:29 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-03 06:25 - 2010-08-28 02:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-03 06:25 - 2001-08-18 12:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 23:16 - 2010-08-28 02:46 - 00000190 ___SH C:\Dokumente und Einstellungen\Andreas Seliger\ntuser.ini
2013-10-02 23:16 - 2010-08-28 02:42 - 00032478 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-02 20:55 - 2001-08-18 12:00 - 00000568 _____ C:\WINDOWS\win.ini
2013-10-01 18:12 - 2013-06-13 03:00 - 00061341 _____ C:\WINDOWS\setupapi.log
2013-09-30 06:16 - 2013-09-30 06:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini093013-01.dmp
2013-09-28 18:43 - 2013-09-28 18:43 - 00000000 ____D C:\Programme\Viewpoint
2013-09-28 18:43 - 2013-09-28 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
2013-09-28 18:35 - 2013-09-26 22:06 - 00000000 ____D C:\Programme\BonanzaDeals
2013-09-28 18:35 - 2011-06-30 18:33 - 00000000 ____D C:\Programme\Bonjour
2013-09-28 18:35 - 2010-08-28 02:46 - 00000000 ___RD C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme
2013-09-28 18:32 - 2013-09-28 11:24 - 00000000 ____D C:\AdwCleaner
2013-09-28 14:47 - 2011-06-29 18:14 - 00002509 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Word.lnk
2013-09-28 14:44 - 2012-01-30 21:38 - 00000749 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Internet Explorer.lnk
2013-09-28 14:44 - 2010-08-28 02:46 - 00000755 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme\Internet Explorer.lnk
2013-09-27 10:01 - 2011-06-29 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Lisa
2013-09-27 08:26 - 2011-06-30 18:32 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Adobe
2013-09-27 06:32 - 2013-09-27 06:32 - 00090112 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp
2013-09-26 22:17 - 2013-09-24 18:59 - 00000806 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-09-26 22:17 - 2011-07-01 06:14 - 00000000 ____D C:\Programme\Google
2013-09-26 17:59 - 2013-02-09 04:48 - 00000000 ____D C:\Programme\Garmin
2013-09-26 17:59 - 2011-06-30 18:54 - 00000000 ____D C:\Programme\DIFX
2013-09-26 17:59 - 2011-06-30 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-09-26 09:03 - 2011-07-01 17:50 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-25 18:59 - 2013-09-24 18:58 - 00070656 _____ C:\WINDOWS\system32\MSCC2DEd.exe
2013-09-25 17:08 - 2011-06-29 22:03 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\ZoomBrowser EX
2013-09-25 05:49 - 2011-07-06 19:01 - 00000000 ____D C:\Programme\OFPS_FotoVideoSauter
2013-09-24 21:53 - 2013-09-24 21:53 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-24 21:53 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-24 21:53 - 2013-09-24 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-24 21:53 - 2012-03-30 14:05 - 00000000 ____D C:\Programme\iTunes
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\Programme\iPod
2013-09-24 21:52 - 2011-07-01 17:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-09-24 21:48 - 2013-09-24 21:48 - 00000000 ____D C:\Programme\QuickTime
2013-09-24 21:48 - 2011-06-30 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-09-24 18:58 - 2013-09-24 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
2013-09-23 20:02 - 2011-07-30 17:53 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Lisa's Bilder
2013-09-23 17:40 - 2011-12-24 23:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ZoomBrowser
2013-09-23 07:25 - 2010-08-28 04:38 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-09-22 19:37 - 2013-09-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00001495 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00001480 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Programme\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
2013-09-22 18:16 - 2013-09-22 18:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini092213-01.dmp
2013-09-21 05:43 - 2013-07-27 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-19 23:03 - 2012-08-28 18:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-19 23:03 - 2011-06-30 18:38 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-19 03:34 - 2011-06-29 21:58 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-19 03:27 - 2010-08-28 03:27 - 01209060 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-18 05:46 - 2013-09-18 05:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-18 05:43 - 2010-08-28 03:26 - 01426624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-17 21:20 - 2013-09-17 21:20 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-17 21:20 - 2013-09-17 21:19 - 00000000 ____D C:\d4d3b054e12936473187a29e14
2013-09-17 21:20 - 2010-08-28 02:46 - 00000000 ___RD C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme\Autostart
2013-09-17 21:19 - 2013-09-17 21:19 - 00000669 _____ C:\WINDOWS\KB893803v2.log
2013-09-17 21:18 - 2011-06-28 16:30 - 00022584 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-17 21:17 - 2013-09-17 21:17 - 00000000 ____D C:\Programme\Feven 1.5
2013-09-17 20:47 - 2011-06-29 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Andi
2013-09-15 04:50 - 2013-09-15 04:50 - 00090112 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp
2013-09-13 03:04 - 2013-09-13 03:04 - 00015551 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 03:04 - 2011-06-28 16:39 - 00160112 _____ C:\WINDOWS\updspapi.log
2013-09-13 03:04 - 2010-08-28 03:27 - 01410664 _____ C:\WINDOWS\FaxSetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00735211 _____ C:\WINDOWS\ocgen.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00546797 _____ C:\WINDOWS\tsoc.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00477756 _____ C:\WINDOWS\comsetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00288460 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00222320 _____ C:\WINDOWS\iis6.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00078558 _____ C:\WINDOWS\ocmsn.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00071215 _____ C:\WINDOWS\msgsocm.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 03:03 - 2013-09-12 06:29 - 00014047 _____ C:\WINDOWS\KB2876315.log
2013-09-13 03:03 - 2013-09-12 06:29 - 00013080 _____ C:\WINDOWS\KB2876217.log
2013-09-13 03:03 - 2013-09-12 06:29 - 00012902 _____ C:\WINDOWS\KB2864063.log
2013-09-13 03:03 - 2010-08-28 03:27 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-13 03:02 - 2013-07-15 03:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-13 03:00 - 2011-06-28 16:42 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-12 11:26 - 2011-07-01 18:16 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-09-09 10:52 - 2012-08-28 16:03 - 00773968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00632656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00554832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcm80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00421200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00001870 _____ C:\WINDOWS\system32\Microsoft.VC80.CRT.manifest

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AcsInstall.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AOLFirewallMgr.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AOLInstallerfw.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\avguidx.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\cci.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\drm_dyndata_7330014.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ffunzip.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\First15.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\GLFA4.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\GLFC0.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ICReinstall_File_Extractor_4[1].exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\installhelper.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\JSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\MachineIdCreator.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\oi_{0A932AE2-87B1-4634-A53F-57D12017D184}.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\preisspion.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\prxGLFA4.tmp.tbWinl.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\prxGLFC0.tmp.tbWinl.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\SHFOLDER.DLL
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\SRAssetsHelper.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\uninst.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\updater.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\vcredist_x86.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\VP6Install.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\VP6VFW.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\winload_community_tb.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by Andreas Seliger at 2013-10-03 07:38:44
Running from C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================


==================== Installed Programs ======================

Adobe Anchor Service CS3 (Version: 1.0)
Adobe Asset Services CS3 (Version: 3)
Adobe Bridge CS3 (Version: 2)
Adobe Bridge Start Meeting (Version: 1.0)
Adobe Camera Raw 4.0 (Version: 4.0)
Adobe CMaps (Version: 1.0)
Adobe Color - Photoshop Specific (Version: 1.0)
Adobe Color Common Settings (Version: 1.0.1)
Adobe Color EU Recommended Settings (Version: 1.0)
Adobe Color JA Extra Settings (Version: 1.0)
Adobe Color NA Extra Settings (Version: 1.0)
Adobe Default Language CS3 (Version: 1.0)
Adobe Device Central CS3 (Version: 1.0)
Adobe ExtendScript Toolkit 2 (Version: 2.0.2)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (Version: 11.8.800.168)
Adobe Fonts All (Version: 1.0)
Adobe Help Viewer CS3 (Version: 1)
Adobe Linguistics CS3 (Version: 3.0.0)
Adobe PDF Library Files (Version: 8.0)
Adobe Photoshop CS3 (Version: 10)
Adobe Photoshop CS3 (Version: 10.0)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
Adobe Setup (Version: 1.0)
Adobe Shockwave Player 11.6 (Version: 11.6.5.635)
Adobe Stock Photos CS3 (Version: 1.5)
Adobe Type Support (Version: 1.0)
Adobe Update Manager CS3 (Version: 5.1.0)
Adobe Version Cue CS3 Client (Version: 3)
Adobe WinSoft Linguistics Plugin (Version: 1.0)
Adobe XMP Panels CS3 (Version: 1.0)
Alice-Installationsdateien entfernen
AOL Coach Version 1.0(Build:20040229.1 de)
AOL Deinstallation
Apple Application Support (Version: 2.3.6)
Apple Mobile Device Support (Version: 7.0.0.117)
Apple Software Update (Version: 2.1.3.127)
Canon Camera Access Library (Version: 8.5.0.2)
CANON iMAGE GATEWAY Album Plugin Utility (Version: 1.1.1.9)
CANON iMAGE GATEWAY MyCamera Download Plugin (Version: 3.1.1.2)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (Version: 1.9.0.9)
Canon MovieEdit Task for ZoomBrowser EX (Version: 3.9.0.6)
Canon Utilities CameraWindow DC 8 (Version: 8.6.0.11)
Canon Utilities CameraWindow Launcher (Version: 7.6.0.1)
Canon Utilities Digital Photo Professional 3.11 (Version: 3.11.26.0)
Canon Utilities EOS Utility (Version: 2.8.1.0)
Canon Utilities Map Utility (Version: 1.1.0.4)
Canon Utilities Movie Uploader for YouTube (Version: 1.3.0.3)
Canon Utilities MyCamera (Version: 7.5.0.1)
Canon Utilities Original Data Security Tools (Version: 1.8.0.1)
Canon Utilities PhotoStitch (Version: 3.1.22.46)
Canon Utilities Picture Style Editor (Version: 1.7.0.0)
Canon Utilities Uploader for CANON iMAGE GATEWAY Plugin (Version: 1.1.0.1)
Canon Utilities ZoomBrowser EX (Version: 6.8.0.10)
Canon ZoomBrowser EX Memory Card Utility (Version: 1.6.0.15)
CDBurnerXP (Version: 4.4.2.3442)
Chart Navigator Light
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Die Sims 2: Family Fun - Accessoires
Die Sims 2: Wilde Campus-Jahre
Die Sims™ 2 Gute Reise
Die Sims™ 2 IKEA® Home-Accessoires
Die Sims™ 2 Teen Style-Accessoires
Die Sims™ 2 Vier Jahreszeiten
ElsterFormular (Version: 14.0.0.10899)
Exif-Viewer 2.44  (Version: 2.44)
Feven 1.5 (Version: 1.28.153.2)
Garmin ANT Agent (Version: 2.3.4)
Garmin Training Center (Version: 3.4.5)
Garmin Training Center (Version: 3.6.5)
Garmin USB Drivers (Version: 2.3.1.0)
Google Earth (Version: 7.1.1.1888)
Google Earth Plug-in (Version: 7.1.1.1888)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
iTunes (Version: 11.1.0.126)
Java 2 Runtime Environment Standard Edition 1.3.1_18
Learn2 Player (Uninstall Only)
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office Standard Edition 2003 (Version: 11.0.8173.0)
Microsoft Security Client (Version: 2.1.1116.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
nv.digital
NVIDIA Drivers
NVIDIA Install Application (Version: 2.275.80.0)
NVIDIA nView 135.85 (Version: 135.85)
NVIDIA nView Desktop Manager (Version: 6.14.10.13585)
NVIDIA Systemsteuerung 275.33 (Version: 275.33)
NVIDIA Update 1.3.5 (Version: 1.3.5)
NVIDIA Update Components (Version: 1.3.5)
Online Foto Print System ( OFPS Foto-Video-Sauter )
PDF Settings (Version: 1.0)
PDF24 Creator 5.7.0
Platform (Version: 1.34)
Portrait Professional 11.3 (Version: 11.3)
Preispilot für Firefox (Version: 2.0)
QuickTime (Version: 7.74.80.86)
RealPlayer Basic
Sauter Foto-Software (Version: 2.3.0.93)
Sauter Fotowelt
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB2803821-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2530548) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
SportTracks 2.1 (Version: 2.1.3478)
swMSM (Version: 12.0.0.1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VIA Plattform-Geräte-Manager (Version: 1.34)
Viewpoint Media Player
VoiceOver Kit (Version: 1.42.128.0)
WebFldrs XP (Version: 9.50.7523)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (Version: 04/19/2012 2.3.1.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows-Treiberpaket - Dynastream Innovations (libusb0) LibUsbDevices  (07/07/2009 1.12.2) (Version: 07/07/2009 1.12.2)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (Version: 02/06/2007 3.1)

==================== Restore Points  =========================

05-07-2013 08:35:30 Systemprüfpunkt
06-07-2013 11:50:48 Systemprüfpunkt
07-07-2013 13:18:36 Systemprüfpunkt
08-07-2013 13:20:13 Systemprüfpunkt
09-07-2013 13:43:36 Systemprüfpunkt
10-07-2013 13:55:43 Systemprüfpunkt
10-07-2013 20:36:29 Software Distribution Service 3.0
11-07-2013 21:08:24 Systemprüfpunkt
12-07-2013 21:44:06 Systemprüfpunkt
14-07-2013 04:19:16 Systemprüfpunkt
15-07-2013 01:00:13 Software Distribution Service 3.0
16-07-2013 01:31:28 Systemprüfpunkt
17-07-2013 02:18:28 Systemprüfpunkt
18-07-2013 04:38:08 Systemprüfpunkt
19-07-2013 04:39:59 Systemprüfpunkt
20-07-2013 05:23:39 Systemprüfpunkt
21-07-2013 08:56:52 Systemprüfpunkt
22-07-2013 09:05:16 Systemprüfpunkt
23-07-2013 10:04:16 Systemprüfpunkt
24-07-2013 10:52:16 Systemprüfpunkt
25-07-2013 11:18:27 Systemprüfpunkt
26-07-2013 16:18:25 Systemprüfpunkt
27-07-2013 17:14:48 Systemprüfpunkt
28-07-2013 17:24:49 Systemprüfpunkt
29-07-2013 19:51:52 Systemprüfpunkt
30-07-2013 20:40:02 Systemprüfpunkt
31-07-2013 20:56:11 Systemprüfpunkt
01-08-2013 21:27:02 Systemprüfpunkt
03-08-2013 04:28:20 Systemprüfpunkt
04-08-2013 06:21:09 Systemprüfpunkt
15-08-2013 18:13:10 Systemprüfpunkt
16-08-2013 01:00:31 Software Distribution Service 3.0
17-08-2013 01:38:26 Systemprüfpunkt
18-08-2013 02:36:23 Systemprüfpunkt
19-08-2013 03:36:23 Systemprüfpunkt
20-08-2013 04:52:16 Systemprüfpunkt
21-08-2013 04:53:38 Systemprüfpunkt
22-08-2013 05:13:57 Systemprüfpunkt
23-08-2013 09:39:18 Systemprüfpunkt
24-08-2013 10:23:40 Systemprüfpunkt
25-08-2013 10:46:26 Systemprüfpunkt
26-08-2013 11:01:43 Systemprüfpunkt
27-08-2013 12:01:43 Systemprüfpunkt
28-08-2013 12:15:12 Systemprüfpunkt
29-08-2013 01:00:13 Software Distribution Service 3.0
30-08-2013 01:32:37 Systemprüfpunkt
31-08-2013 02:20:36 Systemprüfpunkt
01-09-2013 02:46:36 Systemprüfpunkt
02-09-2013 02:59:07 Systemprüfpunkt
03-09-2013 03:16:57 Systemprüfpunkt
04-09-2013 04:15:54 Systemprüfpunkt
05-09-2013 05:03:54 Systemprüfpunkt
06-09-2013 09:39:06 Systemprüfpunkt
07-09-2013 10:17:43 Systemprüfpunkt
08-09-2013 11:11:56 Systemprüfpunkt
09-09-2013 12:15:14 Systemprüfpunkt
10-09-2013 12:45:55 Systemprüfpunkt
11-09-2013 12:57:55 Systemprüfpunkt
12-09-2013 14:11:55 Systemprüfpunkt
13-09-2013 01:00:30 Software Distribution Service 3.0
13-09-2013 04:09:22 Software Distribution Service 3.0
13-09-2013 21:48:50 Software Distribution Service 3.0
14-09-2013 01:00:17 Software Distribution Service 3.0
15-09-2013 03:15:49 Systemprüfpunkt
16-09-2013 04:11:32 Systemprüfpunkt
17-09-2013 04:34:23 Systemprüfpunkt
18-09-2013 04:48:49 Systemprüfpunkt
19-09-2013 01:00:14 Software Distribution Service 3.0
20-09-2013 01:05:48 Systemprüfpunkt
21-09-2013 01:24:00 Systemprüfpunkt
22-09-2013 09:55:17 Systemprüfpunkt
22-09-2013 17:36:24 Druckertreiber PDF24 installiert
23-09-2013 17:40:11 Systemprüfpunkt
24-09-2013 18:19:35 Systemprüfpunkt
25-09-2013 19:30:11 Systemprüfpunkt
26-09-2013 19:37:50 Systemprüfpunkt
27-09-2013 20:26:17 Systemprüfpunkt
28-09-2013 16:35:53 Bonjour wird entfernt
29-09-2013 17:26:23 Systemprüfpunkt
30-09-2013 17:54:34 Systemprüfpunkt
01-10-2013 19:05:05 Systemprüfpunkt
02-10-2013 19:32:38 Systemprüfpunkt

==================== Hosts content: ==========================

2001-08-18 12:00 - 2001-08-18 12:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\WINDOWS\TEMP\{17628D7C-0154-4743-AB6B-310EE6BAE17B}.exe
Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\WINDOWS\TEMP\{E2E05A27-A893-4CF8-857B-DDC4CB38BE41}.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job => C:\Programme\Feven 1.5\Feven 1.5-codedownloader.exe
Task: C:\WINDOWS\Tasks\Feven 1.5-enabler.job => C:\Programme\Feven 1.5\Feven 1.5-enabler.exe
Task: C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job => C:\Programme\Feven 1.5\Feven 1.5-firefoxinstaller.exe
Task: C:\WINDOWS\Tasks\Feven 1.5-updater.job => C:\Programme\Feven 1.5\Feven 1.5-updater.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cc8ebbdd9616b2.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-09-03 15:54 - 2013-09-03 15:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2011-09-27 08:23 - 2011-09-27 08:23 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-09-27 08:22 - 2011-09-27 08:22 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2005-09-23 18:10 - 2005-09-23 18:10 - 00081920 ____N () C:\Programme\Alice\Signup\alice.plg
2007-02-12 17:54 - 2007-02-12 17:54 - 00253952 ____N () C:\Programme\Alice\Signup\dslsetup.plg
2005-10-04 17:28 - 2005-10-04 17:28 - 00081920 ____N () C:\Programme\Alice\Signup\htmlpars.plg
2005-04-15 12:35 - 2005-04-15 12:35 - 00077824 ____N () C:\Programme\Alice\Signup\SueDsl.plg
2005-08-17 19:36 - 2005-08-17 19:36 - 00090112 ____N () C:\Programme\Alice\Signup\Support.plg
2007-03-24 21:44 - 2007-03-24 21:44 - 00114688 ____N () C:\Programme\Alice\Signup\sys.plg
2013-10-03 07:17 - 2013-09-11 04:26 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-09-11 11:03 - 2013-09-11 11:03 - 16177544 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{1a3e09be-1e45-494b-9174-d7385b45bbf5} => ""=""

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/01/2013 09:40:10 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/29/2013 08:00:41 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung alicecnn.exe, Version 3.0.1.9, fehlgeschlagenes Modul alicecnn.exe, Version 3.0.1.9, Fehleradresse 0x00001ffd.
Das medienspezifische Ereignis für [alicecnn.exe!ws!] wird verarbeitet.

Error: (09/29/2013 05:02:42 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung alicecnn.exe, Version 3.0.1.9, fehlgeschlagenes Modul alicecnn.exe, Version 3.0.1.9, Fehleradresse 0x00001ffd.
Das medienspezifische Ereignis für [alicecnn.exe!ws!] wird verarbeitet.

Error: (09/28/2013 03:26:57 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung alicecnn.exe, Version 3.0.1.9, fehlgeschlagenes Modul alicecnn.exe, Version 3.0.1.9, Fehleradresse 0x00001ffd.
Das medienspezifische Ereignis für [alicecnn.exe!ws!] wird verarbeitet.

Error: (09/28/2013 11:32:43 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung plugin-container.exe, Version 24.0.0.5001, fehlgeschlagenes Modul mozalloc.dll, Version 24.0.0.5001, Fehleradresse 0x0000119c.
Das medienspezifische Ereignis für [plugin-container.exe!ws!] wird verarbeitet.

Error: (09/28/2013 11:31:41 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung adwcleaner.exe, Version 3.0.0.5, fehlgeschlagenes Modul adwcleaner.exe, Version 3.0.0.5, Fehleradresse 0x000111c9.
Das medienspezifische Ereignis für [adwcleaner.exe!ws!] wird verarbeitet.

Error: (09/28/2013 10:54:03 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung alicecnn.exe, Version 3.0.1.9, fehlgeschlagenes Modul alicecnn.exe, Version 3.0.1.9, Fehleradresse 0x00001ffd.
Das medienspezifische Ereignis für [alicecnn.exe!ws!] wird verarbeitet.

Error: (09/27/2013 08:18:39 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/27/2013 07:48:40 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (09/26/2013 10:21:14 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung sllauncher.exe, Version 5.1.20513.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (09/30/2013 06:16:50 AM) (Source: System Error) (User: )
Description: Fehlercode 100000d1, 1. Parameter 6ea20014, 2. Parameter 00000002, 3. Parameter 00000000, 4. Parameter b04dddd5.

Error: (09/29/2013 01:47:50 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Apple Mobile Device" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu..

Error: (09/29/2013 01:47:30 PM) (Source: Service Control Manager) (User: )
Description: Dienst "iPod-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/29/2013 10:54:42 AM) (Source: Service Control Manager) (User: )
Description: Dienst "AOL Connectivity Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/28/2013 06:36:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/28/2013 06:36:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/28/2013 06:36:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/28/2013 06:36:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/28/2013 06:36:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126

Error: (09/28/2013 06:36:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: 
%%126


Microsoft Office Sessions:
=========================
Error: (10/01/2013 09:40:10 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (09/29/2013 08:00:41 PM) (Source: Application Error)(User: )
Description: alicecnn.exe3.0.1.9alicecnn.exe3.0.1.900001ffd

Error: (09/29/2013 05:02:42 PM) (Source: Application Error)(User: )
Description: alicecnn.exe3.0.1.9alicecnn.exe3.0.1.900001ffd

Error: (09/28/2013 03:26:57 PM) (Source: Application Error)(User: )
Description: alicecnn.exe3.0.1.9alicecnn.exe3.0.1.900001ffd

Error: (09/28/2013 11:32:43 AM) (Source: Application Error)(User: )
Description: plugin-container.exe24.0.0.5001mozalloc.dll24.0.0.50010000119c

Error: (09/28/2013 11:31:41 AM) (Source: Application Error)(User: )
Description: adwcleaner.exe3.0.0.5adwcleaner.exe3.0.0.5000111c9

Error: (09/28/2013 10:54:03 AM) (Source: Application Error)(User: )
Description: alicecnn.exe3.0.1.9alicecnn.exe3.0.1.900001ffd

Error: (09/27/2013 08:18:39 PM) (Source: Application Hang)(User: )
Description: firefox.exe24.0.0.5001hungapp0.0.0.000000000

Error: (09/27/2013 07:48:40 PM) (Source: Application Hang)(User: )
Description: firefox.exe24.0.0.5001hungapp0.0.0.000000000

Error: (09/26/2013 10:21:14 PM) (Source: Application Hang)(User: )
Description: sllauncher.exe5.1.20513.0hungapp0.0.0.000000000


==================== Memory info =========================== 

Percentage of memory in use: 26%
Total physical RAM: 3583.23 MB
Available physical RAM: 2625.79 MB
Total Pagefile: 5465.72 MB
Available Pagefile: 4722.46 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.69 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:298.09 GB) (Free:68.08 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 00000001)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Danke für eure Unterstützung!

hi,

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hi schrauber,

hier das logfile vom malwarebytes:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.03.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Andreas Seliger :: ANDREAS-BAC2479 [Administrator]

03.10.2013 08:15:11
mbam-log-2013-10-03 (08-15-11).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 237992
Laufzeit: 8 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Speedchecker Limited\PC Speed Up (PUP.Optional.PCSpeedUp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) -> Daten: hxxp://www.searchgol.com/?babsrc=NT_ss&mntrId=68DF0025227160D5&affID=119357&tt=240913_238&tsp=5017 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 7
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\chrome (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\components (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\META-INF (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\searchplugin (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 78
C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Downloads\Player_Setup.exe (PUP.OptionalBundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-299502267-2000478354-1801674531-1004\Dc4422.exe (Adware.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-299502267-2000478354-1801674531-1004\Dc4425.exe (Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-299502267-2000478354-1801674531-1004\Dc4426.exe (Adware.DomaIQ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\VN7t75yS.exe.part (PUP.Optional.Domalq) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\QGAvM62i.exe.part (PUP.Optional.Domalq) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\0BDBC53B-BAB0-7891-A8E9-715708EA8923\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\0BDBC53B-BAB0-7891-A8E9-715708EA8923\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\0BDBC53B-BAB0-7891-A8E9-715708EA8923\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\0BDBC53B-BAB0-7891-A8E9-715708EA8923\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\0BDBC53B-BAB0-7891-A8E9-715708EA8923\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\0BDBC53B-BAB0-7891-A8E9-715708EA8923\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\0BDBC53B-BAB0-7891-A8E9-715708EA8923\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe\8f71c1bd7a694bbb930553653df49741\installer.exe (PUP.OptionalBundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe\8f71c1bd7a694bbb930553653df49741\Player_Setup.exe (PUP.OptionalBundleInstaller.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe\8f71c1bd7a694bbb930553653df49741\software\Delta Babylon.exe (PUP.Optional.DeltaTB) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe\8f71c1bd7a694bbb930553653df49741\software\Desk365.exe (PUP.Optional.Desk365.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe\8f71c1bd7a694bbb930553653df49741\software\feven-1-5.exe (Adware.Packed.Ranver) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe\8f71c1bd7a694bbb930553653df49741\software\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe\8f71c1bd7a694bbb930553653df49741\software\Player_Setup.exe (PUP.Optional.Tugluu.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\32DCD258-BAB0-7891-A284-E2A67E8CF546\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\is1275519350\49073778_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\is1275519350\49073830_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\is1275519350\49073848_stp\wajam_download.exe (PUP.Optional.Wajam) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\is1300122688\BundleSweetIMSetup.exe (PUP.Optional.SweetIM) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\is1972027439\MyBabylonTB.exe (PUP.Optional.BabylonToolBar.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\40279000.Uninstall\Uninstall.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\6FD02D34-BAB0-7891-8AB7-BDCCDE06AA86\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\6FD02D34-BAB0-7891-8AB7-BDCCDE06AA86\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\6FD02D34-BAB0-7891-8AB7-BDCCDE06AA86\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\6FD02D34-BAB0-7891-8AB7-BDCCDE06AA86\Latest\DSearchLink.exe (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\6FD02D34-BAB0-7891-8AB7-BDCCDE06AA86\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\6FD02D34-BAB0-7891-8AB7-BDCCDE06AA86\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\6FD02D34-BAB0-7891-8AB7-BDCCDE06AA86\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\CF49950E-BAB0-7891-95B7-9BA755E78583\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\chrome.manifest (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\install.rdf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\version.txt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\chrome\winload.jar (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\components\ConduitAutoCompleteSearch.js (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\components\ConduitAutoCompleteSearch.xpt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\components\RadioWMPCore.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\components\RadioWMPCore.xpt (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\components\RadioWMPCoreGecko19.dll (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\alertSettingsComponent.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\appContextMenu.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\engineContextMenu.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\engineSettings.json (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\fbAlert.js (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\getAppsContextMenu.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\postAppsContextMenu.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\toolbarContextMenu.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\defaults\unsharedAppsContextMenu.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\META-INF\manifest.mf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\META-INF\zigbert.rsa (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\META-INF\zigbert.sf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\Chat.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\DataStructures.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\EBEncryption.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\ExternalLibraryLoader.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\HTTP.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\IO.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\Log.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\MainSingleton.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\MD5.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\Notifications.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\ObserversAndEvents.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\Prefs.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\SearchProtector.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\SearchSuggestIO.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\String.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\TEAEncryption.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\Timer.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\Twitter.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\URL.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\Windows.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\modules\XML.jsm (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ct2319825\searchplugin\conduit.xml (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

adw cleaner folgt

und adwCleaner datei:

# AdwCleaner v3.006 - Bericht erstellt am 03/10/2013 um 08:37:18
# Updated 01/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : xy - ANDREAS-BAC2479
# Gestartet von : C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BAS76A17\adwcleaner[1].exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Programme\Viewpoint

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\prefs.js ]


-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [38195 octets] - [28/09/2013 11:25:08]
AdwCleaner[R1].txt - [38527 octets] - [28/09/2013 14:43:29]
AdwCleaner[R2].txt - [1305 octets] - [28/09/2013 15:35:55]
AdwCleaner[R3].txt - [2474 octets] - [28/09/2013 18:23:12]
AdwCleaner[R4].txt - [1485 octets] - [28/09/2013 18:25:01]
AdwCleaner[R5].txt - [1605 octets] - [28/09/2013 18:27:43]
AdwCleaner[R6].txt - [1725 octets] - [28/09/2013 18:31:31]
AdwCleaner[R7].txt - [3245 octets] - [03/10/2013 08:36:04]
AdwCleaner[S0].txt - [485 octets] - [28/09/2013 11:31:39]
AdwCleaner[S1].txt - [32944 octets] - [28/09/2013 14:44:25]
AdwCleaner[S2].txt - [2539 octets] - [28/09/2013 18:23:46]
AdwCleaner[S3].txt - [1546 octets] - [28/09/2013 18:25:44]
AdwCleaner[S4].txt - [1666 octets] - [28/09/2013 18:28:39]
AdwCleaner[S5].txt - [1786 octets] - [28/09/2013 18:32:23]
AdwCleaner[S6].txt - [3170 octets] - [03/10/2013 08:37:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [3230 octets] ##########
         

"Junkware removal" habe ich durchgeführt, ich kann aber keine jrt.txt datei finden.

ein "frisches FRST log" folgt

hier das frische FRST logfile:


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by xy (administrator) on ANDREAS-BAC2479 on 03-10-2013 08:51:30
Running from C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AOL LLC) C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
() C:\WINDOWS\system32\MSCC2DEd.exe
(America Online, Inc.) C:\WINDOWS\wanmpsvc.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\AOL\1309452377\ee\AOLSoftware.exe
(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe
(Apple Inc.) C:\Programme\QuickTime\qttask.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(GARMIN Corp.) C:\Programme\Garmin\ANT Agent\ANT Agent.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [33718272 2009-12-03] (VIA Technologies, Inc.)
HKLM\...\Run: [AOLDialer] - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe [70952 2007-06-21] (AOL LLC)
HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [997920 2011-06-15] (Microsoft Corporation)
HKLM\...\Run: [HostManager] - C:\Programme\Gemeinsame Dateien\AOL\1309452377\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [ANT Agent] - C:\Programme\Garmin\ANT Agent\ANT Agent.exe [14731776 2013-02-15] (GARMIN Corp.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AOL 9.0 Tray-Symbol.lnk
ShortcutTarget: AOL 9.0 Tray-Symbol.lnk -> C:\Programme\AOL 9.0\aoltray.exe (America Online, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {21F96740-A3BA-4FBD-B06A-6B4E1587E126} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {4021A1AD-4CAA-48CE-A921-847A9E939706} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {42D78F61-363B-4BAE-B5F9-EE976836ED7B} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {5F30A3A5-2920-4BFB-B3B3-401A411830DB} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {6CCCA6E7-1BAE-4DB3-8B5B-FBF31D82DE9C} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
SearchScopes: HKCU - {737D68A9-9521-4636-8309-F3E580E2A457} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D69653726726C7A3D31493747474C525F6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {F3C8C68C-DFDB-4D5E-AEB9-D4956992BA81} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.sun.com/update/1.3.1/jinstall-13-win32.cab
DPF: {CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-1_3_1_18-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\..\Interfaces\{4F88F13B-C266-443E-A35F-781D864295A0}: [NameServer]62.109.121.1 62.109.121.2

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1165635.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/CCBPL - C:\Programme\Canon\APU\npCCBPLFirefox.dll (Canon Inc.)
FF Plugin: @canon.com/MycameraPlugin - C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin: @canon.com/UCPlugin - C:\Programme\Canon\Uploader for CANON iMAGE GATEWAY Plugin\\npUploaderForCiG.dll (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\8a53f462-4955-48da-9bbd-768458281af3.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\aol-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{2ABACF5A-32BE-41F5-A20B-0E0D4AAF704D}.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{6374ADFA-E4BA-4127-8038-34B159068374}.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{6F78D00D-1815-48BC-89FB-209C1E6517B8}.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\delta-homes.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: Custom Firefox DE Toolbar - C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\{43196362-5378-448b-8944-f097fa65e932}
FF Extension: extension - C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\extension@preispilot.com.xpi
FF Extension: firefox-hotfix - C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firefox-hotfix@mozilla.org.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firejump_1028.zip
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Extension: (Docs) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (preisspion.de) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jgfpelakfkbbkkdchaaaknckhoadkcbo\3.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe [46640 2006-10-23] (AOL LLC)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2011-06-30] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-08-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-08-06] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-09-17] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2214504 2011-05-25] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 roboot32; C:\WINDOWS\system32\MSCC2DEd.exe [70656 2013-09-25] ()
R2 WANMiniportService; C:\WINDOWS\wanmpsvc.exe [65536 2003-08-27] (America Online, Inc.)

==================== Drivers (Whitelisted) ====================

S3 AMBFilt; C:\Windows\System32\drivers\AMBFilt.sys [1656960 2009-06-26] (Creative)
R2 ASCTRM; C:\Windows\System32\Drivers\ASCTRM.sys [8552 2011-06-30] (Windows (R) 2000 DDK provider)
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [28160 2009-07-07] (hxxp://libusb-win32.sourceforge.net)
S3 MonFilt; C:\Windows\System32\drivers\MonFilt.sys [1389056 2008-12-02] (Creative Technology Ltd.)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54400 2008-03-25] (NVIDIA Corporation)
R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [145952 2008-08-18] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2008-03-25] (NVIDIA Corporation)
S3 PDNMp50; C:\WINDOWS\system32\drivers\PDNMp50.sys [28224 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
S3 PDNSp50; C:\WINDOWS\system32\drivers\PDNSp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1617408 2009-11-25] (VIA Technologies, Inc.)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-03 08:42 - 2013-10-03 08:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-03 08:13 - 2013-10-03 08:13 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-03 07:31 - 2013-10-03 07:31 - 00000000 ____D C:\FRST
2013-10-03 07:29 - 2013-10-03 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas Seliger\defogger_reenable
2013-10-03 07:17 - 2013-10-03 07:17 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-30 06:16 - 2013-09-30 06:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini093013-01.dmp
2013-09-28 11:24 - 2013-10-03 08:37 - 00000000 ____D C:\AdwCleaner
2013-09-27 06:32 - 2013-09-27 06:32 - 00090112 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp
2013-09-26 22:06 - 2013-10-03 08:38 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-09-26 22:06 - 2013-10-03 08:11 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-09-26 22:06 - 2013-09-28 18:35 - 00000000 ____D C:\Programme\BonanzaDeals
2013-09-24 21:53 - 2013-09-24 21:53 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-24 21:53 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-24 21:52 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\Programme\iPod
2013-09-24 21:48 - 2013-09-24 21:48 - 00000000 ____D C:\Programme\QuickTime
2013-09-24 18:59 - 2013-09-26 22:17 - 00000806 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-09-24 18:58 - 2013-09-25 18:59 - 00070656 _____ C:\WINDOWS\system32\MSCC2DEd.exe
2013-09-24 18:58 - 2013-09-24 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
2013-09-22 19:37 - 2013-09-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00001495 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00001480 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Programme\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
2013-09-22 18:16 - 2013-09-22 18:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini092213-01.dmp
2013-09-18 05:46 - 2013-09-18 05:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-17 21:20 - 2013-09-17 21:20 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-17 21:19 - 2013-09-17 21:20 - 00000000 ____D C:\d4d3b054e12936473187a29e14
2013-09-17 21:19 - 2013-09-17 21:19 - 00000669 _____ C:\WINDOWS\KB893803v2.log
2013-09-17 21:17 - 2013-10-03 08:38 - 00001790 _____ C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job
2013-09-17 21:17 - 2013-10-03 08:38 - 00001278 _____ C:\WINDOWS\Tasks\Feven 1.5-updater.job
2013-09-17 21:17 - 2013-10-03 08:38 - 00001182 _____ C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job
2013-09-17 21:17 - 2013-10-03 08:38 - 00001082 _____ C:\WINDOWS\Tasks\Feven 1.5-enabler.job
2013-09-17 21:17 - 2013-09-17 21:17 - 00000000 ____D C:\Programme\Feven 1.5
2013-09-15 04:50 - 2013-09-15 04:50 - 00090112 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp
2013-09-13 03:04 - 2013-09-13 03:04 - 00015551 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 06:29 - 2013-09-13 03:03 - 00014047 _____ C:\WINDOWS\KB2876315.log
2013-09-12 06:29 - 2013-09-13 03:03 - 00013080 _____ C:\WINDOWS\KB2876217.log
2013-09-12 06:29 - 2013-09-13 03:03 - 00012902 _____ C:\WINDOWS\KB2864063.log

==================== One Month Modified Files and Folders =======

2013-10-03 08:44 - 2011-08-06 07:44 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-03 08:42 - 2013-10-03 08:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-03 08:40 - 2010-08-28 02:35 - 01933594 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-03 08:38 - 2013-09-26 22:06 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-03 08:38 - 2013-09-17 21:17 - 00001790 _____ C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job
2013-10-03 08:38 - 2013-09-17 21:17 - 00001278 _____ C:\WINDOWS\Tasks\Feven 1.5-updater.job
2013-10-03 08:38 - 2013-09-17 21:17 - 00001182 _____ C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job
2013-10-03 08:38 - 2013-09-17 21:17 - 00001082 _____ C:\WINDOWS\Tasks\Feven 1.5-enabler.job
2013-10-03 08:38 - 2013-06-08 19:23 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2013-10-03 08:38 - 2013-06-03 10:40 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2013-10-03 08:38 - 2011-10-20 02:04 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cc8ebbdd9616b2.job
2013-10-03 08:38 - 2010-08-28 03:29 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-03 08:38 - 2010-08-28 03:29 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-03 08:38 - 2010-08-28 02:42 - 00032584 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-03 08:38 - 2010-08-28 02:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-03 08:37 - 2013-09-28 11:24 - 00000000 ____D C:\AdwCleaner
2013-10-03 08:37 - 2010-08-28 02:46 - 00000190 ___SH C:\Dokumente und Einstellungen\Andreas Seliger\ntuser.ini
2013-10-03 08:29 - 2011-06-28 16:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112$
2013-10-03 08:13 - 2013-10-03 08:13 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2010-08-28 03:27 - 00000000 ___RD C:\Programme
2013-10-03 08:13 - 2010-08-28 03:26 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-03 08:11 - 2013-09-26 22:06 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-03 08:11 - 2011-06-29 18:14 - 00002509 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Word.lnk
2013-10-03 08:03 - 2013-01-19 20:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-03 07:31 - 2013-10-03 07:31 - 00000000 ____D C:\FRST
2013-10-03 07:29 - 2013-10-03 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas Seliger\defogger_reenable
2013-10-03 07:29 - 2010-08-28 02:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger
2013-10-03 07:17 - 2013-10-03 07:17 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-03 07:17 - 2013-08-17 12:47 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-03 07:01 - 2011-06-29 18:15 - 00002537 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Excel.lnk
2013-10-03 06:25 - 2001-08-18 12:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 20:55 - 2001-08-18 12:00 - 00000568 _____ C:\WINDOWS\win.ini
2013-10-01 18:12 - 2013-06-13 03:00 - 00061341 _____ C:\WINDOWS\setupapi.log
2013-09-30 06:16 - 2013-09-30 06:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini093013-01.dmp
2013-09-28 18:35 - 2013-09-26 22:06 - 00000000 ____D C:\Programme\BonanzaDeals
2013-09-28 18:35 - 2011-06-30 18:33 - 00000000 ____D C:\Programme\Bonjour
2013-09-28 18:35 - 2010-08-28 02:46 - 00000000 ___RD C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme
2013-09-28 14:44 - 2012-01-30 21:38 - 00000749 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Internet Explorer.lnk
2013-09-28 14:44 - 2010-08-28 02:46 - 00000755 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme\Internet Explorer.lnk
2013-09-27 10:01 - 2011-06-29 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Lisa
2013-09-27 08:26 - 2011-06-30 18:32 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Adobe
2013-09-27 06:32 - 2013-09-27 06:32 - 00090112 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp
2013-09-26 22:17 - 2013-09-24 18:59 - 00000806 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-09-26 22:17 - 2011-07-01 06:14 - 00000000 ____D C:\Programme\Google
2013-09-26 17:59 - 2013-02-09 04:48 - 00000000 ____D C:\Programme\Garmin
2013-09-26 17:59 - 2011-06-30 18:54 - 00000000 ____D C:\Programme\DIFX
2013-09-26 17:59 - 2011-06-30 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-09-26 09:03 - 2011-07-01 17:50 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-09-25 18:59 - 2013-09-24 18:58 - 00070656 _____ C:\WINDOWS\system32\MSCC2DEd.exe
2013-09-25 17:08 - 2011-06-29 22:03 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\ZoomBrowser EX
2013-09-25 05:49 - 2011-07-06 19:01 - 00000000 ____D C:\Programme\OFPS_FotoVideoSauter
2013-09-24 21:53 - 2013-09-24 21:53 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-24 21:53 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-24 21:53 - 2013-09-24 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-24 21:53 - 2012-03-30 14:05 - 00000000 ____D C:\Programme\iTunes
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\Programme\iPod
2013-09-24 21:52 - 2011-07-01 17:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-09-24 21:48 - 2013-09-24 21:48 - 00000000 ____D C:\Programme\QuickTime
2013-09-24 21:48 - 2011-06-30 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-09-24 18:58 - 2013-09-24 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
2013-09-23 20:02 - 2011-07-30 17:53 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Lisa's Bilder
2013-09-23 17:40 - 2011-12-24 23:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ZoomBrowser
2013-09-23 07:25 - 2010-08-28 04:38 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-09-22 19:37 - 2013-09-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00001495 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00001480 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Programme\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
2013-09-22 18:16 - 2013-09-22 18:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini092213-01.dmp
2013-09-21 05:43 - 2013-07-27 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-19 23:03 - 2012-08-28 18:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-19 23:03 - 2011-06-30 18:38 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-19 03:34 - 2011-06-29 21:58 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-19 03:27 - 2010-08-28 03:27 - 01209060 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-18 05:46 - 2013-09-18 05:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-18 05:43 - 2010-08-28 03:26 - 01426624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-17 21:20 - 2013-09-17 21:20 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-17 21:20 - 2013-09-17 21:19 - 00000000 ____D C:\d4d3b054e12936473187a29e14
2013-09-17 21:20 - 2010-08-28 02:46 - 00000000 ___RD C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme\Autostart
2013-09-17 21:19 - 2013-09-17 21:19 - 00000669 _____ C:\WINDOWS\KB893803v2.log
2013-09-17 21:18 - 2011-06-28 16:30 - 00022584 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-17 21:17 - 2013-09-17 21:17 - 00000000 ____D C:\Programme\Feven 1.5
2013-09-17 20:47 - 2011-06-29 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Andi
2013-09-15 04:50 - 2013-09-15 04:50 - 00090112 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp
2013-09-13 03:04 - 2013-09-13 03:04 - 00015551 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 03:04 - 2011-06-28 16:39 - 00160112 _____ C:\WINDOWS\updspapi.log
2013-09-13 03:04 - 2010-08-28 03:27 - 01410664 _____ C:\WINDOWS\FaxSetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00735211 _____ C:\WINDOWS\ocgen.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00546797 _____ C:\WINDOWS\tsoc.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00477756 _____ C:\WINDOWS\comsetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00288460 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00222320 _____ C:\WINDOWS\iis6.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00078558 _____ C:\WINDOWS\ocmsn.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00071215 _____ C:\WINDOWS\msgsocm.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 03:03 - 2013-09-12 06:29 - 00014047 _____ C:\WINDOWS\KB2876315.log
2013-09-13 03:03 - 2013-09-12 06:29 - 00013080 _____ C:\WINDOWS\KB2876217.log
2013-09-13 03:03 - 2013-09-12 06:29 - 00012902 _____ C:\WINDOWS\KB2864063.log
2013-09-13 03:03 - 2010-08-28 03:27 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-13 03:02 - 2013-07-15 03:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-13 03:00 - 2011-06-28 16:42 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-12 11:26 - 2011-07-01 18:16 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-09-09 10:52 - 2012-08-28 16:03 - 00773968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00632656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00554832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcm80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00421200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00001870 _____ C:\WINDOWS\system32\Microsoft.VC80.CRT.manifest

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AcsInstall.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AOLFirewallMgr.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AOLInstallerfw.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\avguidx.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\cci.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\drm_dyndata_7330014.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ffunzip.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\First15.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\GLFA4.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\GLFC0.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ICReinstall_File_Extractor_4[1].exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\installhelper.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\JSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\MachineIdCreator.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\oi_{0A932AE2-87B1-4634-A53F-57D12017D184}.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\preisspion.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\prxGLFA4.tmp.tbWinl.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\prxGLFC0.tmp.tbWinl.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\SHFOLDER.DLL
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\SRAssetsHelper.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\uninst.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\updater.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\vcredist_x86.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\VP6Install.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\VP6VFW.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\winload_community_tb.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

hier das eset log file:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f5e8d19364e1a344bef99a0de9ba29ca
# engine=15338
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-03 08:36:34
# local_time=2013-10-03 10:36:34 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=147677
# found=4
# cleaned=0
# scan_time=4327
sh=3A9C80386776DD0B87640D8D60A144A58BDE5582 ft=1 fh=d75a202eb1f1326a vn="Win32/Webprefix.B trojan" ac=I fn="C:\AdwCleaner\Quarantine\C\WINDOWS\system32\GFilterSvc.exe.vir"
sh=2D5956DFBEBBA6F8D01462C7401F21130DD449C5 ft=1 fh=2665048a28d2282f vn="Win32/Adware.Yontoo application" ac=I fn="C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\is1300122688\ezLooker-S-Setup_Suite1.exe"
sh=2ECC5234CED0459AB95D94A01F4CECD67A435A6B ft=1 fh=0e848709307c40ff vn="Win32/BHO.OGV trojan" ac=I fn="C:\WINDOWS\system32\MSCC2DEd.exe"
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Win32/BHO.OGV trojan" ac=I fn="${Memory}"
         

grüße

hier der report vom "security check"

Muß ich die beim ESET gefundenen 4 infizierten Dateien löschen?

 Results of screen317's Security Check version 0.99.73  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 Java 2 Runtime Environment Standard Edition 1.3.1_18 
 Java version out of Date! 
 Adobe Flash Player 	11.8.800.168  
 Adobe Reader 10.1.8 Adobe Reader out of Date!  
 Mozilla Firefox (Firefox.) 
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         

FRST folgt

grüße

und das neue FRST
Grüße

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by xy (administrator) on ANDREAS-BAC2479 on 03-10-2013 10:44:56
Running from C:\Dokumente und Einstellungen\xy\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AOL LLC) C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
() C:\WINDOWS\system32\MSCC2DEd.exe
(America Online, Inc.) C:\WINDOWS\wanmpsvc.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\AOL\1309452377\ee\AOLSoftware.exe
(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe
(Apple Inc.) C:\Programme\QuickTime\qttask.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(GARMIN Corp.) C:\Programme\Garmin\ANT Agent\ANT Agent.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hansenet) C:\Programme\Alice\Signup\AliceCnn.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [33718272 2009-12-03] (VIA Technologies, Inc.)
HKLM\...\Run: [AOLDialer] - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe [70952 2007-06-21] (AOL LLC)
HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [997920 2011-06-15] (Microsoft Corporation)
HKLM\...\Run: [HostManager] - C:\Programme\Gemeinsame Dateien\AOL\1309452377\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [ANT Agent] - C:\Programme\Garmin\ANT Agent\ANT Agent.exe [14731776 2013-02-15] (GARMIN Corp.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AOL 9.0 Tray-Symbol.lnk
ShortcutTarget: AOL 9.0 Tray-Symbol.lnk -> C:\Programme\AOL 9.0\aoltray.exe (America Online, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {21F96740-A3BA-4FBD-B06A-6B4E1587E126} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {4021A1AD-4CAA-48CE-A921-847A9E939706} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {42D78F61-363B-4BAE-B5F9-EE976836ED7B} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {5F30A3A5-2920-4BFB-B3B3-401A411830DB} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {6CCCA6E7-1BAE-4DB3-8B5B-FBF31D82DE9C} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
SearchScopes: HKCU - {737D68A9-9521-4636-8309-F3E580E2A457} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D69653726726C7A3D31493747474C525F6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {F3C8C68C-DFDB-4D5E-AEB9-D4956992BA81} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.sun.com/update/1.3.1/jinstall-13-win32.cab
DPF: {CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-1_3_1_18-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\..\Interfaces\{4F88F13B-C266-443E-A35F-781D864295A0}: [NameServer]62.109.121.1 62.109.121.2

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1165635.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/CCBPL - C:\Programme\Canon\APU\npCCBPLFirefox.dll (Canon Inc.)
FF Plugin: @canon.com/MycameraPlugin - C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin: @canon.com/UCPlugin - C:\Programme\Canon\Uploader for CANON iMAGE GATEWAY Plugin\\npUploaderForCiG.dll (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\8a53f462-4955-48da-9bbd-768458281af3.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\aol-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{2ABACF5A-32BE-41F5-A20B-0E0D4AAF704D}.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{6374ADFA-E4BA-4127-8038-34B159068374}.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{6F78D00D-1815-48BC-89FB-209C1E6517B8}.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\delta-homes.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: Custom Firefox DE Toolbar - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\{43196362-5378-448b-8944-f097fa65e932}
FF Extension: extension - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\extension@preispilot.com.xpi
FF Extension: firefox-hotfix - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firefox-hotfix@mozilla.org.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firejump_1028.zip
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Extension: (Docs) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (preisspion.de) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jgfpelakfkbbkkdchaaaknckhoadkcbo\3.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe [46640 2006-10-23] (AOL LLC)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2011-06-30] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-08-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-08-06] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-09-17] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2214504 2011-05-25] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 roboot32; C:\WINDOWS\system32\MSCC2DEd.exe [70656 2013-09-25] ()
R2 WANMiniportService; C:\WINDOWS\wanmpsvc.exe [65536 2003-08-27] (America Online, Inc.)

==================== Drivers (Whitelisted) ====================

S3 AMBFilt; C:\Windows\System32\drivers\AMBFilt.sys [1656960 2009-06-26] (Creative)
R2 ASCTRM; C:\Windows\System32\Drivers\ASCTRM.sys [8552 2011-06-30] (Windows (R) 2000 DDK provider)
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [28160 2009-07-07] (hxxp://libusb-win32.sourceforge.net)
S3 MonFilt; C:\Windows\System32\drivers\MonFilt.sys [1389056 2008-12-02] (Creative Technology Ltd.)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54400 2008-03-25] (NVIDIA Corporation)
R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [145952 2008-08-18] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2008-03-25] (NVIDIA Corporation)
S3 PDNMp50; C:\WINDOWS\system32\drivers\PDNMp50.sys [28224 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
S3 PDNSp50; C:\WINDOWS\system32\drivers\PDNSp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1617408 2009-11-25] (VIA Technologies, Inc.)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-03 08:42 - 2013-10-03 08:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-03 08:13 - 2013-10-03 08:13 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-03 07:31 - 2013-10-03 07:31 - 00000000 ____D C:\FRST
2013-10-03 07:29 - 2013-10-03 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas Seliger\defogger_reenable
2013-10-03 07:17 - 2013-10-03 07:17 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-30 06:16 - 2013-09-30 06:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini093013-01.dmp
2013-09-28 11:24 - 2013-10-03 08:37 - 00000000 ____D C:\AdwCleaner
2013-09-27 06:32 - 2013-09-27 06:32 - 00090112 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp
2013-09-26 22:06 - 2013-10-03 10:11 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-09-26 22:06 - 2013-10-03 09:15 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-09-26 22:06 - 2013-09-28 18:35 - 00000000 ____D C:\Programme\BonanzaDeals
2013-09-24 21:53 - 2013-09-24 21:53 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-24 21:53 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-24 21:52 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\Programme\iPod
2013-09-24 21:48 - 2013-09-24 21:48 - 00000000 ____D C:\Programme\QuickTime
2013-09-24 18:59 - 2013-09-26 22:17 - 00000806 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-09-24 18:58 - 2013-09-25 18:59 - 00070656 _____ C:\WINDOWS\system32\MSCC2DEd.exe
2013-09-24 18:58 - 2013-09-24 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
2013-09-22 19:37 - 2013-09-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00001495 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00001480 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Programme\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
2013-09-22 18:16 - 2013-09-22 18:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini092213-01.dmp
2013-09-18 05:46 - 2013-09-18 05:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-17 21:20 - 2013-09-17 21:20 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-17 21:19 - 2013-09-17 21:20 - 00000000 ____D C:\d4d3b054e12936473187a29e14
2013-09-17 21:19 - 2013-09-17 21:19 - 00000669 _____ C:\WINDOWS\KB893803v2.log
2013-09-17 21:17 - 2013-10-03 09:17 - 00001790 _____ C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job
2013-09-17 21:17 - 2013-10-03 09:17 - 00001278 _____ C:\WINDOWS\Tasks\Feven 1.5-updater.job
2013-09-17 21:17 - 2013-10-03 09:17 - 00001182 _____ C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job
2013-09-17 21:17 - 2013-10-03 09:17 - 00001082 _____ C:\WINDOWS\Tasks\Feven 1.5-enabler.job
2013-09-17 21:17 - 2013-09-17 21:17 - 00000000 ____D C:\Programme\Feven 1.5
2013-09-15 04:50 - 2013-09-15 04:50 - 00090112 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp
2013-09-13 03:04 - 2013-09-13 03:04 - 00015551 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 06:29 - 2013-09-13 03:03 - 00014047 _____ C:\WINDOWS\KB2876315.log
2013-09-12 06:29 - 2013-09-13 03:03 - 00013080 _____ C:\WINDOWS\KB2876217.log
2013-09-12 06:29 - 2013-09-13 03:03 - 00012902 _____ C:\WINDOWS\KB2864063.log

==================== One Month Modified Files and Folders =======

2013-10-03 10:44 - 2011-08-06 07:44 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-03 10:41 - 2010-08-28 03:27 - 00000000 ___RD C:\Programme
2013-10-03 10:40 - 2010-08-28 02:35 - 01937618 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-03 10:11 - 2013-09-26 22:06 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-03 10:03 - 2013-01-19 20:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-03 09:20 - 2011-06-29 18:14 - 00002509 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Word.lnk
2013-10-03 09:17 - 2013-09-17 21:17 - 00001790 _____ C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job
2013-10-03 09:17 - 2013-09-17 21:17 - 00001278 _____ C:\WINDOWS\Tasks\Feven 1.5-updater.job
2013-10-03 09:17 - 2013-09-17 21:17 - 00001182 _____ C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job
2013-10-03 09:17 - 2013-09-17 21:17 - 00001082 _____ C:\WINDOWS\Tasks\Feven 1.5-enabler.job
2013-10-03 09:15 - 2013-09-26 22:06 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-03 09:15 - 2013-06-08 19:23 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2013-10-03 09:15 - 2013-06-03 10:40 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2013-10-03 09:15 - 2011-10-20 02:04 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cc8ebbdd9616b2.job
2013-10-03 09:15 - 2010-08-28 03:29 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-03 09:15 - 2010-08-28 03:29 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-03 09:15 - 2010-08-28 02:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-03 09:14 - 2010-08-28 02:46 - 00000190 ___SH C:\Dokumente und Einstellungen\Andreas Seliger\ntuser.ini
2013-10-03 09:14 - 2010-08-28 02:42 - 00032584 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-03 09:03 - 2011-07-01 17:50 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-03 08:42 - 2013-10-03 08:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-03 08:37 - 2013-09-28 11:24 - 00000000 ____D C:\AdwCleaner
2013-10-03 08:29 - 2011-06-28 16:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112$
2013-10-03 08:13 - 2013-10-03 08:13 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2010-08-28 03:26 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-03 07:31 - 2013-10-03 07:31 - 00000000 ____D C:\FRST
2013-10-03 07:29 - 2013-10-03 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas Seliger\defogger_reenable
2013-10-03 07:29 - 2010-08-28 02:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger
2013-10-03 07:17 - 2013-10-03 07:17 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-03 07:17 - 2013-08-17 12:47 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-03 07:01 - 2011-06-29 18:15 - 00002537 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Excel.lnk
2013-10-03 06:25 - 2001-08-18 12:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-02 20:55 - 2001-08-18 12:00 - 00000568 _____ C:\WINDOWS\win.ini
2013-10-01 18:12 - 2013-06-13 03:00 - 00061341 _____ C:\WINDOWS\setupapi.log
2013-09-30 06:16 - 2013-09-30 06:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini093013-01.dmp
2013-09-28 18:35 - 2013-09-26 22:06 - 00000000 ____D C:\Programme\BonanzaDeals
2013-09-28 18:35 - 2011-06-30 18:33 - 00000000 ____D C:\Programme\Bonjour
2013-09-28 18:35 - 2010-08-28 02:46 - 00000000 ___RD C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme
2013-09-28 14:44 - 2012-01-30 21:38 - 00000749 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Internet Explorer.lnk
2013-09-28 14:44 - 2010-08-28 02:46 - 00000755 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme\Internet Explorer.lnk
2013-09-27 10:01 - 2011-06-29 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Lisa
2013-09-27 08:26 - 2011-06-30 18:32 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Adobe
2013-09-27 06:32 - 2013-09-27 06:32 - 00090112 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp
2013-09-26 22:17 - 2013-09-24 18:59 - 00000806 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-09-26 22:17 - 2011-07-01 06:14 - 00000000 ____D C:\Programme\Google
2013-09-26 17:59 - 2013-02-09 04:48 - 00000000 ____D C:\Programme\Garmin
2013-09-26 17:59 - 2011-06-30 18:54 - 00000000 ____D C:\Programme\DIFX
2013-09-26 17:59 - 2011-06-30 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-09-25 18:59 - 2013-09-24 18:58 - 00070656 _____ C:\WINDOWS\system32\MSCC2DEd.exe
2013-09-25 17:08 - 2011-06-29 22:03 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\ZoomBrowser EX
2013-09-25 05:49 - 2011-07-06 19:01 - 00000000 ____D C:\Programme\OFPS_FotoVideoSauter
2013-09-24 21:53 - 2013-09-24 21:53 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-24 21:53 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-24 21:53 - 2013-09-24 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-24 21:53 - 2012-03-30 14:05 - 00000000 ____D C:\Programme\iTunes
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\Programme\iPod
2013-09-24 21:52 - 2011-07-01 17:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-09-24 21:48 - 2013-09-24 21:48 - 00000000 ____D C:\Programme\QuickTime
2013-09-24 21:48 - 2011-06-30 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-09-24 18:58 - 2013-09-24 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
2013-09-23 20:02 - 2011-07-30 17:53 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Lisa's Bilder
2013-09-23 17:40 - 2011-12-24 23:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ZoomBrowser
2013-09-23 07:25 - 2010-08-28 04:38 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-09-22 19:37 - 2013-09-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00001495 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00001480 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Programme\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
2013-09-22 18:16 - 2013-09-22 18:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini092213-01.dmp
2013-09-21 05:43 - 2013-07-27 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-19 23:03 - 2012-08-28 18:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-19 23:03 - 2011-06-30 18:38 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-19 03:34 - 2011-06-29 21:58 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-19 03:27 - 2010-08-28 03:27 - 01209060 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-18 05:46 - 2013-09-18 05:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-18 05:43 - 2010-08-28 03:26 - 01426624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-17 21:20 - 2013-09-17 21:20 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-17 21:20 - 2013-09-17 21:19 - 00000000 ____D C:\d4d3b054e12936473187a29e14
2013-09-17 21:20 - 2010-08-28 02:46 - 00000000 ___RD C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme\Autostart
2013-09-17 21:19 - 2013-09-17 21:19 - 00000669 _____ C:\WINDOWS\KB893803v2.log
2013-09-17 21:18 - 2011-06-28 16:30 - 00022584 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-17 21:17 - 2013-09-17 21:17 - 00000000 ____D C:\Programme\Feven 1.5
2013-09-17 20:47 - 2011-06-29 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Andi
2013-09-15 04:50 - 2013-09-15 04:50 - 00090112 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp
2013-09-13 03:04 - 2013-09-13 03:04 - 00015551 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 03:04 - 2011-06-28 16:39 - 00160112 _____ C:\WINDOWS\updspapi.log
2013-09-13 03:04 - 2010-08-28 03:27 - 01410664 _____ C:\WINDOWS\FaxSetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00735211 _____ C:\WINDOWS\ocgen.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00546797 _____ C:\WINDOWS\tsoc.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00477756 _____ C:\WINDOWS\comsetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00288460 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00222320 _____ C:\WINDOWS\iis6.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00078558 _____ C:\WINDOWS\ocmsn.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00071215 _____ C:\WINDOWS\msgsocm.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 03:03 - 2013-09-12 06:29 - 00014047 _____ C:\WINDOWS\KB2876315.log
2013-09-13 03:03 - 2013-09-12 06:29 - 00013080 _____ C:\WINDOWS\KB2876217.log
2013-09-13 03:03 - 2013-09-12 06:29 - 00012902 _____ C:\WINDOWS\KB2864063.log
2013-09-13 03:03 - 2010-08-28 03:27 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-13 03:02 - 2013-07-15 03:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-13 03:00 - 2011-06-28 16:42 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-12 11:26 - 2011-07-01 18:16 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-09-09 10:52 - 2012-08-28 16:03 - 00773968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00632656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00554832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcm80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00421200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00001870 _____ C:\WINDOWS\system32\Microsoft.VC80.CRT.manifest

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AcsInstall.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AOLFirewallMgr.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AOLInstallerfw.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AutoRun.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\AutoRunGUI.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\avguidx.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\cci.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\drm_dyndata_7330014.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ffunzip.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\First15.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\GLFA4.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\GLFC0.tmp.ConduitEngineSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ICReinstall_File_Extractor_4[1].exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\installhelper.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\JSetup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\MachineIdCreator.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\oi_{0A932AE2-87B1-4634-A53F-57D12017D184}.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Player_Setup.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\preisspion.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\prxGLFA4.tmp.tbWinl.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\prxGLFC0.tmp.tbWinl.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\SHFOLDER.DLL
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\SRAssetsHelper.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\uninst.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\updater.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\vcredist_x86.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\VP6Install.exe
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\VP6VFW.dll
C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Temp\winload_community_tb.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

Java und Adobe updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

C:\WINDOWS\system32\MSCC2DEd.exe
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {21F96740-A3BA-4FBD-B06A-6B4E1587E126} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {4021A1AD-4CAA-48CE-A921-847A9E939706} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {42D78F61-363B-4BAE-B5F9-EE976836ED7B} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {5F30A3A5-2920-4BFB-B3B3-401A411830DB} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {6CCCA6E7-1BAE-4DB3-8B5B-FBF31D82DE9C} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
SearchScopes: HKCU - {737D68A9-9521-4636-8309-F3E580E2A457} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D69653726726C7A3D31493747474C525F6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {F3C8C68C-DFDB-4D5E-AEB9-D4956992BA81} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
R2 roboot32; C:\WINDOWS\system32\MSCC2DEd.exe [70656 2013-09-25] ()
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

und ein frisches FRST log bitte. Noch Probleme?

Hallo Schrauber,
anbei das Fixlog.txt

Grüße

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 03-10-2013
Ran by Andreas Seliger at 2013-10-04 13:23:06 Run:1
Running from C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Downloads
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
C:\WINDOWS\system32\MSCC2DEd.exe
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E62696E672E636F6D2F7365617263683F713D7B7365617263685465726D737D267372633D49452D536561726368426F7826464F524D3D494538535243&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {21F96740-A3BA-4FBD-B06A-6B4E1587E126} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {4021A1AD-4CAA-48CE-A921-847A9E939706} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {42D78F61-363B-4BAE-B5F9-EE976836ED7B} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {5F30A3A5-2920-4BFB-B3B3-401A411830DB} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {6CCCA6E7-1BAE-4DB3-8B5B-FBF31D82DE9C} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
SearchScopes: HKCU - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
SearchScopes: HKCU - {737D68A9-9521-4636-8309-F3E580E2A457} URL = hxxp://www.google.com.anonymize-me.de/?anonymto=687474703A2F2F7777772E676F6F676C652E636F6D2F7365617263683F713D7B7365617263685465726D737D26726C733D636F6D2E6D6963726F736F66743A7B6C616E67756167657D3A7B72656665727265723A736F757263653F7D2669653D7B696E707574456E636F64696E677D266F653D7B6F7574707574456E636F64696E677D26736F7572636569643D69653726726C7A3D31493747474C525F6465&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&k=0
SearchScopes: HKCU - {F3C8C68C-DFDB-4D5E-AEB9-D4956992BA81} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=5c0375d6-2d2b-4459-85c2-acaf2eef7eff&pid=fotofreeware&mode=bounce&k=0
R2 roboot32; C:\WINDOWS\system32\MSCC2DEd.exe [70656 2013-09-25] ()
         
*****************

"C:\WINDOWS\system32\MSCC2DEd.exe" => File/Directory not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{21F96740-A3BA-4FBD-B06A-6B4E1587E126} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{21F96740-A3BA-4FBD-B06A-6B4E1587E126} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{4021A1AD-4CAA-48CE-A921-847A9E939706} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{4021A1AD-4CAA-48CE-A921-847A9E939706} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{42D78F61-363B-4BAE-B5F9-EE976836ED7B} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{42D78F61-363B-4BAE-B5F9-EE976836ED7B} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5F30A3A5-2920-4BFB-B3B3-401A411830DB} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{5F30A3A5-2920-4BFB-B3B3-401A411830DB} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6CCCA6E7-1BAE-4DB3-8B5B-FBF31D82DE9C} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{6CCCA6E7-1BAE-4DB3-8B5B-FBF31D82DE9C} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{721061fb-eb79-4568-a03c-3ce26d68dae9} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{721061fb-eb79-4568-a03c-3ce26d68dae9} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{737D68A9-9521-4636-8309-F3E580E2A457} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{737D68A9-9521-4636-8309-F3E580E2A457} => Key not found.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F3C8C68C-DFDB-4D5E-AEB9-D4956992BA81} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{F3C8C68C-DFDB-4D5E-AEB9-D4956992BA81} => Key not found.
roboot32 => Service not found.

==== End of Fixlog ====
         

und hier noch ein aktuelles FRST:


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by xy (administrator) on ANDREAS-BAC2479 on 04-10-2013 13:24:25
Running from C:\Dokumente und Einstellungen\xy\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AOL LLC) C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(NVIDIA Corporation) C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(America Online, Inc.) C:\WINDOWS\wanmpsvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Canon Inc.) C:\Programme\Canon\CAL\CALMAIN.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(VIA Technologies, Inc.) C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
(AOL LLC) C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
(America Online, Inc.) C:\Programme\Gemeinsame Dateien\AOL\1309452377\ee\AOLSoftware.exe
(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe
(Apple Inc.) C:\Programme\QuickTime\qttask.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(GARMIN Corp.) C:\Programme\Garmin\ANT Agent\ANT Agent.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hansenet) C:\Programme\Alice\Signup\AliceCnn.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HDAudDeck] - C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [33718272 2009-12-03] (VIA Technologies, Inc.)
HKLM\...\Run: [AOLDialer] - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe [70952 2007-06-21] (AOL LLC)
HKLM\...\Run: [MSC] - c:\Programme\Microsoft Security Client\msseces.exe [997920 2011-06-15] (Microsoft Corporation)
HKLM\...\Run: [HostManager] - C:\Programme\Gemeinsame Dateien\AOL\1309452377\ee\AOLSoftware.exe [50736 2006-09-26] (America Online, Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [162856 2013-07-22] (Geek Software GmbH)
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\qttask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-09-17] (Apple Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [ANT Agent] - C:\Programme\Garmin\ANT Agent\ANT Agent.exe [14731776 2013-02-15] (GARMIN Corp.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AOL 9.0 Tray-Symbol.lnk
ShortcutTarget: AOL 9.0 Tray-Symbol.lnk -> C:\Programme\AOL 9.0\aoltray.exe (America Online, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://www.firetab.org/?type=ds3se&p={searchTerms}
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.sun.com/update/1.3.1/jinstall-13-win32.cab
DPF: {CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-1_3_1_18-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\..\Interfaces\{4F88F13B-C266-443E-A35F-781D864295A0}: [NameServer]62.109.121.2 62.109.121.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1165635.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @canon.com/CCBPL - C:\Programme\Canon\APU\npCCBPLFirefox.dll (Canon Inc.)
FF Plugin: @canon.com/MycameraPlugin - C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin: @canon.com/UCPlugin - C:\Programme\Canon\Uploader for CANON iMAGE GATEWAY Plugin\\npUploaderForCiG.dll (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\8a53f462-4955-48da-9bbd-768458281af3.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\aol-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{2ABACF5A-32BE-41F5-A20B-0E0D4AAF704D}.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{6374ADFA-E4BA-4127-8038-34B159068374}.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\searchplugins\{6F78D00D-1815-48BC-89FB-209C1E6517B8}.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\delta-homes.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\249911bc-d1bd-4d66-8c17-df533609e6d8@c76f3de9-939e-4922-b73c-5d7a3139375d.com
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF Extension: Custom Firefox DE Toolbar - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\{43196362-5378-448b-8944-f097fa65e932}
FF Extension: extension - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\extension@preispilot.com.xpi
FF Extension: firefox-hotfix - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firefox-hotfix@mozilla.org.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firejump_1027.zip
FF Extension: No Name - C:\Dokumente und Einstellungen\xy\Anwendungsdaten\Mozilla\Firefox\Profiles\9047xoyj.default\Extensions\firejump_1028.zip
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR Extension: (Docs) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (preisspion.de) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jgfpelakfkbbkkdchaaaknckhoadkcbo\3.0.0_0
CHR Extension: (Chrome In-App Payments service) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\DOKUME~1\ANDREA~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

========================== Services (Whitelisted) =================

R2 AOL ACS; C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe [46640 2006-10-23] (AOL LLC)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55624 2013-09-07] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
R2 CCALib8; C:\Programme\Canon\CAL\CALMAIN.exe [96334 2009-09-08] (Canon Inc.)
S3 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [654848 2011-06-30] (Macrovision Europe Ltd.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-08-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2011-08-06] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-09-17] (Apple Inc.)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
R2 nvUpdatusService; C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2214504 2011-05-25] (NVIDIA Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 WANMiniportService; C:\WINDOWS\wanmpsvc.exe [65536 2003-08-27] (America Online, Inc.)

==================== Drivers (Whitelisted) ====================

S3 AMBFilt; C:\Windows\System32\drivers\AMBFilt.sys [1656960 2009-06-26] (Creative)
R2 ASCTRM; C:\Windows\System32\Drivers\ASCTRM.sys [8552 2011-06-30] (Windows (R) 2000 DDK provider)
R3 ATWPKT2; C:\WINDOWS\system32\drivers\ATWPKT2.SYS [25136 2007-06-13] (America Online)
S3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
R3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [28160 2009-07-07] (hxxp://libusb-win32.sourceforge.net)
S3 MonFilt; C:\Windows\System32\drivers\MonFilt.sys [1389056 2008-12-02] (Creative Technology Ltd.)
R3 NVENETFD; C:\Windows\System32\DRIVERS\NVENETFD.sys [54400 2008-03-25] (NVIDIA Corporation)
R0 nvgts; C:\Windows\System32\DRIVERS\nvgts.sys [145952 2008-08-18] (NVIDIA Corporation)
R3 nvnetbus; C:\Windows\System32\DRIVERS\nvnetbus.sys [22016 2008-03-25] (NVIDIA Corporation)
S3 PDNMp50; C:\WINDOWS\system32\drivers\PDNMp50.sys [28224 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
S3 PDNSp50; C:\WINDOWS\system32\drivers\PDNSp50.sys [27072 2006-11-28] (Printing Communications Assoc., Inc. (PCAUSA))
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
R3 VIAHdAudAddService; C:\Windows\System32\drivers\viahduaa.sys [1617408 2009-11-25] (VIA Technologies, Inc.)
R3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-03 11:39 - 2013-10-03 11:39 - 00000000 ____D C:\Programme\ESET
2013-10-03 11:12 - 2013-10-03 11:12 - 00000000 ____D C:\Programme\Viewpoint
2013-10-03 11:12 - 2013-10-03 11:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
2013-10-03 08:42 - 2013-10-03 08:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-03 07:31 - 2013-10-03 07:31 - 00000000 ____D C:\FRST
2013-10-03 07:29 - 2013-10-03 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas Seliger\defogger_reenable
2013-10-03 07:17 - 2013-10-03 07:17 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-09-30 06:16 - 2013-09-30 06:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini093013-01.dmp
2013-09-28 11:24 - 2013-10-03 08:37 - 00000000 ____D C:\AdwCleaner
2013-09-27 06:32 - 2013-09-27 06:32 - 00090112 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp
2013-09-26 22:06 - 2013-10-04 13:19 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-09-26 22:06 - 2013-10-04 13:11 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-09-26 22:06 - 2013-09-28 18:35 - 00000000 ____D C:\Programme\BonanzaDeals
2013-09-24 21:53 - 2013-09-24 21:53 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-24 21:53 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-24 21:52 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\Programme\iPod
2013-09-24 21:48 - 2013-09-24 21:48 - 00000000 ____D C:\Programme\QuickTime
2013-09-24 18:59 - 2013-09-26 22:17 - 00000806 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-09-24 18:58 - 2013-09-24 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
2013-09-22 19:37 - 2013-09-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00001495 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00001480 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Programme\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
2013-09-22 18:16 - 2013-09-22 18:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini092213-01.dmp
2013-09-18 05:46 - 2013-09-18 05:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-17 21:20 - 2013-09-17 21:20 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-17 21:19 - 2013-09-17 21:20 - 00000000 ____D C:\d4d3b054e12936473187a29e14
2013-09-17 21:19 - 2013-09-17 21:19 - 00000669 _____ C:\WINDOWS\KB893803v2.log
2013-09-17 21:17 - 2013-10-04 13:19 - 00001790 _____ C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job
2013-09-17 21:17 - 2013-10-04 13:19 - 00001278 _____ C:\WINDOWS\Tasks\Feven 1.5-updater.job
2013-09-17 21:17 - 2013-10-04 13:19 - 00001182 _____ C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job
2013-09-17 21:17 - 2013-10-04 13:19 - 00001082 _____ C:\WINDOWS\Tasks\Feven 1.5-enabler.job
2013-09-17 21:17 - 2013-09-17 21:17 - 00000000 ____D C:\Programme\Feven 1.5
2013-09-15 04:50 - 2013-09-15 04:50 - 00090112 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp
2013-09-13 03:04 - 2013-09-13 03:04 - 00015551 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-12 06:29 - 2013-09-13 03:03 - 00014047 _____ C:\WINDOWS\KB2876315.log
2013-09-12 06:29 - 2013-09-13 03:03 - 00013080 _____ C:\WINDOWS\KB2876217.log
2013-09-12 06:29 - 2013-09-13 03:03 - 00012902 _____ C:\WINDOWS\KB2864063.log

==================== One Month Modified Files and Folders =======

2013-10-04 13:21 - 2010-08-28 02:35 - 01970368 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-04 13:19 - 2013-09-26 22:06 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-04 13:19 - 2013-09-17 21:17 - 00001790 _____ C:\WINDOWS\Tasks\Feven 1.5-firefoxinstaller.job
2013-10-04 13:19 - 2013-09-17 21:17 - 00001278 _____ C:\WINDOWS\Tasks\Feven 1.5-updater.job
2013-10-04 13:19 - 2013-09-17 21:17 - 00001182 _____ C:\WINDOWS\Tasks\Feven 1.5-codedownloader.job
2013-10-04 13:19 - 2013-09-17 21:17 - 00001082 _____ C:\WINDOWS\Tasks\Feven 1.5-enabler.job
2013-10-04 13:19 - 2013-06-08 19:23 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2013-10-04 13:19 - 2013-06-03 10:40 - 00000350 _____ C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2013-10-04 13:19 - 2011-10-20 02:04 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cc8ebbdd9616b2.job
2013-10-04 13:19 - 2010-08-28 03:29 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-04 13:19 - 2010-08-28 03:29 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-04 13:19 - 2010-08-28 02:46 - 00000190 ___SH C:\Dokumente und Einstellungen\Andreas Seliger\ntuser.ini
2013-10-04 13:19 - 2010-08-28 02:42 - 00032644 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-04 13:19 - 2010-08-28 02:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-04 13:19 - 2001-08-18 12:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-04 13:11 - 2013-09-26 22:06 - 00000924 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-04 13:03 - 2013-01-19 20:18 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-04 12:44 - 2011-08-06 07:44 - 00001108 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-04 11:11 - 2001-08-18 12:00 - 00000568 _____ C:\WINDOWS\win.ini
2013-10-04 06:23 - 2011-06-29 18:14 - 00002509 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Word.lnk
2013-10-04 06:21 - 2011-06-29 18:15 - 00002537 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Excel.lnk
2013-10-03 17:15 - 2011-06-30 18:32 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Adobe
2013-10-03 12:58 - 2010-08-28 03:27 - 00000000 ___RD C:\Programme
2013-10-03 12:57 - 2010-08-28 03:26 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-03 11:39 - 2013-10-03 11:39 - 00000000 ____D C:\Programme\ESET
2013-10-03 11:12 - 2013-10-03 11:12 - 00000000 ____D C:\Programme\Viewpoint
2013-10-03 11:12 - 2013-10-03 11:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
2013-10-03 09:03 - 2011-07-01 17:50 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-03 08:42 - 2013-10-03 08:42 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-03 08:37 - 2013-09-28 11:24 - 00000000 ____D C:\AdwCleaner
2013-10-03 08:29 - 2011-06-28 16:44 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB974112$
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\Malwarebytes
2013-10-03 08:13 - 2013-10-03 08:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-10-03 07:31 - 2013-10-03 07:31 - 00000000 ____D C:\FRST
2013-10-03 07:29 - 2013-10-03 07:29 - 00000000 _____ C:\Dokumente und Einstellungen\Andreas Seliger\defogger_reenable
2013-10-03 07:29 - 2010-08-28 02:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger
2013-10-03 07:17 - 2013-10-03 07:17 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Firefox.lnk
2013-10-03 07:17 - 2013-10-03 07:17 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-03 07:17 - 2013-08-17 12:47 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-01 18:12 - 2013-06-13 03:00 - 00061341 _____ C:\WINDOWS\setupapi.log
2013-09-30 06:16 - 2013-09-30 06:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini093013-01.dmp
2013-09-28 18:35 - 2013-09-26 22:06 - 00000000 ____D C:\Programme\BonanzaDeals
2013-09-28 18:35 - 2011-06-30 18:33 - 00000000 ____D C:\Programme\Bonjour
2013-09-28 18:35 - 2010-08-28 02:46 - 00000000 ___RD C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme
2013-09-28 14:44 - 2012-01-30 21:38 - 00000749 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Desktop\Internet Explorer.lnk
2013-09-28 14:44 - 2010-08-28 02:46 - 00000755 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme\Internet Explorer.lnk
2013-09-27 10:01 - 2011-06-29 20:38 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Lisa
2013-09-27 06:32 - 2013-09-27 06:32 - 00090112 _____ C:\WINDOWS\Minidump\Mini092713-01.dmp
2013-09-26 22:17 - 2013-09-24 18:59 - 00000806 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2013-09-26 22:17 - 2011-07-01 06:14 - 00000000 ____D C:\Programme\Google
2013-09-26 17:59 - 2013-02-09 04:48 - 00000000 ____D C:\Programme\Garmin
2013-09-26 17:59 - 2011-06-30 18:54 - 00000000 ____D C:\Programme\DIFX
2013-09-26 17:59 - 2011-06-30 18:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-09-25 17:08 - 2011-06-29 22:03 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Anwendungsdaten\ZoomBrowser EX
2013-09-25 05:49 - 2011-07-06 19:01 - 00000000 ____D C:\Programme\OFPS_FotoVideoSauter
2013-09-24 21:53 - 2013-09-24 21:53 - 00001522 _____ C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
2013-09-24 21:53 - 2013-09-24 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
2013-09-24 21:53 - 2013-09-24 21:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
2013-09-24 21:53 - 2012-03-30 14:05 - 00000000 ____D C:\Programme\iTunes
2013-09-24 21:52 - 2013-09-24 21:52 - 00000000 ____D C:\Programme\iPod
2013-09-24 21:52 - 2011-07-01 17:50 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Apple
2013-09-24 21:48 - 2013-09-24 21:48 - 00000000 ____D C:\Programme\QuickTime
2013-09-24 21:48 - 2011-06-30 18:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
2013-09-24 18:58 - 2013-09-24 18:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DNSErrorHelper
2013-09-23 20:02 - 2011-07-30 17:53 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Lisa's Bilder
2013-09-23 17:40 - 2011-12-24 23:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ZoomBrowser
2013-09-23 07:25 - 2010-08-28 04:38 - 00000190 ___SH C:\Dokumente und Einstellungen\UpdatusUser\ntuser.ini
2013-09-22 19:37 - 2013-09-22 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00001495 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00001480 _____ C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Fax.lnk
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Programme\PDF24
2013-09-22 19:36 - 2013-09-22 19:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDF24
2013-09-22 18:16 - 2013-09-22 18:16 - 00090112 _____ C:\WINDOWS\Minidump\Mini092213-01.dmp
2013-09-21 05:43 - 2013-07-27 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
2013-09-19 23:03 - 2012-08-28 18:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-09-19 23:03 - 2011-06-30 18:38 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-09-19 03:34 - 2011-06-29 21:58 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-09-19 03:27 - 2010-08-28 03:27 - 01209060 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-18 05:46 - 2013-09-18 05:46 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\avgchrome
2013-09-18 05:43 - 2010-08-28 03:26 - 01426624 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-17 21:20 - 2013-09-17 21:20 - 00000000 ____D C:\Programme\Microsoft.NET
2013-09-17 21:20 - 2013-09-17 21:19 - 00000000 ____D C:\d4d3b054e12936473187a29e14
2013-09-17 21:20 - 2010-08-28 02:46 - 00000000 ___RD C:\Dokumente und Einstellungen\Andreas Seliger\Startmenü\Programme\Autostart
2013-09-17 21:19 - 2013-09-17 21:19 - 00000669 _____ C:\WINDOWS\KB893803v2.log
2013-09-17 21:18 - 2011-06-28 16:30 - 00022584 _____ C:\Dokumente und Einstellungen\Andreas Seliger\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-09-17 21:17 - 2013-09-17 21:17 - 00000000 ____D C:\Programme\Feven 1.5
2013-09-17 20:47 - 2011-06-29 20:36 - 00000000 ____D C:\Dokumente und Einstellungen\Andreas Seliger\Eigene Dateien\Andi
2013-09-15 04:50 - 2013-09-15 04:50 - 00090112 _____ C:\WINDOWS\Minidump\Mini091513-01.dmp
2013-09-13 03:04 - 2013-09-13 03:04 - 00015551 _____ C:\WINDOWS\KB2870699-IE8.log
2013-09-13 03:04 - 2011-06-28 16:39 - 00160112 _____ C:\WINDOWS\updspapi.log
2013-09-13 03:04 - 2010-08-28 03:27 - 01410664 _____ C:\WINDOWS\FaxSetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00735211 _____ C:\WINDOWS\ocgen.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00546797 _____ C:\WINDOWS\tsoc.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00477756 _____ C:\WINDOWS\comsetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00288460 _____ C:\WINDOWS\ntdtcsetup.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00222320 _____ C:\WINDOWS\iis6.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00078558 _____ C:\WINDOWS\ocmsn.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00071215 _____ C:\WINDOWS\msgsocm.log
2013-09-13 03:04 - 2010-08-28 03:27 - 00001374 _____ C:\WINDOWS\imsins.log
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876315$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-09-13 03:03 - 2013-09-13 03:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-09-13 03:03 - 2013-09-12 06:29 - 00014047 _____ C:\WINDOWS\KB2876315.log
2013-09-13 03:03 - 2013-09-12 06:29 - 00013080 _____ C:\WINDOWS\KB2876217.log
2013-09-13 03:03 - 2013-09-12 06:29 - 00012902 _____ C:\WINDOWS\KB2864063.log
2013-09-13 03:03 - 2010-08-28 03:27 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-09-13 03:02 - 2013-07-15 03:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-09-13 03:00 - 2011-06-28 16:42 - 76725432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-09-12 11:26 - 2011-07-01 18:16 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
2013-09-09 10:52 - 2012-08-28 16:03 - 00773968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00632656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00554832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcm80.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00421200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp100.dll
2013-09-09 10:52 - 2012-08-28 16:03 - 00001870 _____ C:\WINDOWS\system32\Microsoft.VC80.CRT.manifest

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hi schrauber,

erstmal danke für deine unermüdliche Unterstützung!

Dummerweise kommen die plakativen farbenfrohen, blinkenden pop-up Fenster "Ihr flash player wurde von Schadware infiziert, klicken sie hier um die Daten zu bereinigen,.." weiterhin.
Muß ich die ganze Prozedur nochmals versuchen?

grüße

Warum frag ich eigentlich immer ob es noch Probleme gibt und keiner reagiert drauf?

n welchem Browser? Oder einfach so auf dem Desktop?

hi schrauber,
die Probleme treten nur beim firefox auf. Nutze ich IE oder AOL ist alles ok

Grüße

Firefox deinstallieren ,keine Daten behalten, neu installieren. Immer Noch?

Alles bestens, danke für deine Hilfe!!

Amsel

Gern Geschehen