Hallo,
ich habe trotz regelmäßiger manueller Löschversuche nach wie vor Virenmeldungen von Spyhunter und Avira. Die entfernten Dateien wie z. B. Deltasearch, Optimizer Pro, Prosearch, finden sich nach Überprüfung durch Spyhunter und Malwarebytes nach wie vor auf dem Rechner, nur nicht mehr an den Stellen, wo ich sie aufgefunden habe.
Seit vorgestern öffnet sich static.salesresourcepartners.com. Wie werde ich diese Malware los?
Viele Grüße,
Julia

Im Anschluss findet Ihr Logfiles von Gmer, FRST, Addition.
(Logs von Malwarebytes und Avira habe ich auch gemacht, überschreiten aber dann das Limit.)

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 19-10-2013
Ran by Admin (administrator) on WS on 21-10-2013 12:28:02
Running from C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Enigma Software Group USA, LLC.) C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTHELPER.EXE
(Creative Technology Ltd) C:\WINDOWS\system32\CTXFIHLP.EXE
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
() C:\WINDOWS\vsnpstd3.exe
(Logitech Inc.) C:\WINDOWS\system32\LVCOMSX.EXE
(Creative Technology Ltd) C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
(Logitech Inc.) C:\Programme\Logitech\Video\LogiTray.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Logitech Inc.) C:\Programme\Logitech\Video\FxSvr2.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Enigma Software Group USA, LLC.) C:\Programme\Enigma Software Group\SpyHunter\SpyHunter4.exe
(Logitech) C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Somoto) C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe
() C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe
(Realtek Semiconductor Corp.) C:\Programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(PC Tools) C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\tcpsvcs.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Whilokii) C:\Programme\Whilokii\updateWhilokii.exe
(Whilokii) C:\Programme\Whilokii\bin\utilWhilokii.exe
(cake bake) C:\Programme\Betcat\WBDesktop.Updater.1.0.0.16.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [CTHelper] - C:\Windows\system32\CTHELPER.EXE [19456 2006-12-12] (Creative Technology Ltd)
HKLM\...\Run: [CTxfiHlp] - C:\Windows\system32\CTXFIHLP.EXE [20480 2006-12-12] (Creative Technology Ltd)
HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
HKLM\...\Run: [snpstd3] - C:\WINDOWS\vsnpstd3.exe [827392 2006-09-19] ()
HKLM\...\Run: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE [221184 2005-07-19] (Logitech Inc.)
HKLM\...\Run: [LogitechVideoRepair] - C:\Programme\Logitech\Video\ISStart.exe [458752 2005-06-08] (Logitech Inc.)
HKLM\...\Run: [LogitechVideoTray] - C:\Programme\Logitech\Video\LogiTray.exe [217088 2005-06-08] (Logitech Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [1982312 2013-01-31] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-10-16] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SpyHunter Security Suite] - C:\Programme\Enigma Software Group\SpyHunter\SpyHunter4.exe [6427008 2013-07-17] (Enigma Software Group USA, LLC.)
HKCU\...\Run: [LDM] - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [20480 2011-02-08] (Logitech)
HKCU\...\Run: [LogitechSoftwareUpdate] - C:\Programme\Logitech\Video\ManifestEngine.exe [196608 2005-06-08] (Logitech Inc.)
HKCU\...\Run: [LicenseValidator] - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Adobe\{AB152C7F-3D70-4622-8B57-A9F89041622F}\LicenseValidator.exe
HKCU\...\Run: [Optimizer Pro] - C:\Programme\Optimizer Pro\OptProLauncher.exe
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [136176 2011-12-18] (Google Inc.)
HKCU\...\Run: [SDP] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe [201808 2013-01-31] (Somoto)
HKCU\...\Run: [AppsHat] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
HKCU\...\Run: [Apps Hat] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe [202752 2012-10-26] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk
ShortcutTarget: Hama Wireless LAN Utility.lnk -> C:\Programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe (Realtek Semiconductor Corp.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
ShortcutTarget: Logitech Desktop Messenger.lnk -> C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe (Logitech)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)
BootExecute: autocheck autochk *

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
URLSearchHook: UsProvider Class - {539F76FD-084E-4858-86D5-62F02F54AE86} - C:\Programme\Minibar\Minibar.dll (KangoExtensions)
SearchScopes: HKLM - URL hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKLM - SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=43169&gid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&dbCode=1&command={searchTerms}
SearchScopes: HKLM - TopResultURLFallback hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKLM - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL =
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKCU - {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=3.2&ts=1368347832609&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: HomeTab - {19a395c9-823b-4700-b817-396fc84ffb16} - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (Simply Tech Ltd.)
BHO: Whilokii - {204df522-9a96-4a72-abb0-60f7a216d6d2} - C:\Programme\Whilokii\WhilokiiBHO.dll (Whilokii)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Video downloader - {77BEC163-D389-42c1-91A4-C758846296A5} - C:\Programme\Video downloader\Extension32.dll ()
BHO: HomeTab - {96edaac7-6183-4cb5-8823-b8b12d94f967} - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (Simply Tech Ltd.)
BHO: MinibarBHO - {AA74D58F-ACD0-450D-A85E-6C04B171C044} - C:\Programme\Minibar\Minibar.dll (KangoExtensions)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - HomeTab - {96edaac7-6183-4cb5-8823-b8b12d94f967} - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (Simply Tech Ltd.)
Toolbar: HKLM - HomeTab - {19a395c9-823b-4700-b817-396fc84ffb16} - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (Simply Tech Ltd.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2210608 2006-10-27] (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 30 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npo1d.dll (Google)
FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\crawlersrch.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\Web Search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Programme\Mozilla Firefox\extensions\ffxtlbr@babylon.com
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{77BEC163-D389-42c1-91A4-C758846296A5}] - C:\Programme\Video downloader\Firefox
FF Extension: Video downloader - C:\Programme\Video downloader\Firefox

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [djbdlklldbflagkkpaljamjfbpefcbpf] - C:\Programme\HomeTab\chrome\HomeTab.crx
CHR HKLM\...\Chrome\Extension: [edcikfknpchdehdlmjpbofgkoaonaijg] - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\CR\Doko.crx
CHR HKLM\...\Chrome\Extension: [iaimhpklononapfjngelgdokckfjekfc] - C:\Programme\Whilokii\iaimhpklononapfjngelgdokckfjekfc.crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-10-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-10-16] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-10-16] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-13] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-13] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-02-20] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [65824 2006-10-27] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PCToolsSSDMonitorSvc; C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-11-09] (Skype Technologies)
R2 SpyHunter 4 Service; C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [770432 2013-07-17] (Enigma Software Group USA, LLC.)
S4 ST2012_Svc; C:\Programme\Spyware Terminator\st_rsser.exe [587912 2013-02-12] (Crawler.com)
S2 SystemStoreService; C:\Programme\SoftwareUpdater\SystemStore.exe [296448 2013-05-09] ()
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
R2 Update Whilokii; C:\Programme\Whilokii\updateWhilokii.exe [65304 2013-10-05] (Whilokii)
R2 Util Whilokii; C:\Programme\Whilokii\bin\utilWhilokii.exe [65304 2013-10-16] (Whilokii)
S4 Video downloader Updater; C:\Programme\Video downloader\ExtensionUpdaterService.exe [188760 2013-03-14] ()
R2 WebCake Desktop Updater; C:\Programme\Betcat\WBDesktop.Updater.1.0.0.16.exe [51992 2013-08-15] (cake bake)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-12-07] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-10-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-10-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-16] (Avira Operations GmbH & Co. KG)
R3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [161792 2007-06-06] (Broadcom Corporation)
S3 BVRPMPR5; C:\WINDOWS\system32\drivers\BVRPMPR5.SYS [49904 2009-10-01] (Avanquest Software)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [340704 2005-07-13] (Creative Technology Ltd)
R3 esgiguard; C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [13904 2011-05-06] ()
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2012-06-22] ()
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [987904 2007-06-20] (Conexant Systems, Inc.)
R3 LVUSBSta; C:\Windows\System32\drivers\lvusbsta.sys [22016 2005-05-27] (Logitech Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 QCMerced; C:\Windows\System32\DRIVERS\LVCM.sys [1317152 2005-05-27] ()
S3 RT73; C:\Windows\System32\DRIVERS\rt73.sys [252928 2006-01-12] (Ralink Technology, Corp.)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10252544 2007-03-27] (Sonix Co. Ltd.)
R1 sp_rsdrv2; C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-16] (Avira GmbH)
R0 symmpi; C:\Windows\System32\DRIVERS\symmpi.sys [92672 2005-11-17] (LSI Logic)
S3 gAGP440p; \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\gAGP440p.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 TuneUpUtilitiesDrv; \??\C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [x]
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-21 11:14 - 2013-10-21 11:14 - 00000000 ____D C:\FRST
2013-10-21 11:10 - 2013-10-21 11:10 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\defogger_reenable
2013-10-21 10:57 - 2013-10-21 10:57 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-21 10:57 - 2013-10-21 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:50 - 2013-10-21 10:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-21 09:46 - 2013-10-21 09:47 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-21 09:46 - 2013-10-21 09:47 - 00000000 ____D C:\sh4ldr
2013-10-21 09:46 - 2013-10-21 09:47 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\SpyHunter
2013-10-21 09:46 - 2013-10-21 09:46 - 00001953 _____ C:\Dokumente und Einstellungen\Admin\Desktop\SpyHunter.lnk
2013-10-21 09:46 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-10-21 09:38 - 2013-10-21 09:38 - 102118912 _____ C:\WINDOWS\system32\䙰ᗅ哌6
2013-10-20 18:41 - 2013-10-20 18:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-19 09:42 - 2013-10-19 21:40 - 101983560 _____ C:\WINDOWS\system32\飛냝哌6
2013-10-18 10:29 - 2013-10-18 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-17 17:56 - 2013-10-17 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Harry Potter
2013-10-17 09:29 - 2013-10-17 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla
2013-10-16 19:29 - 2013-10-21 09:32 - 00000096 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2013-10-16 19:29 - 2013-10-21 09:32 - 00000006 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2013-10-16 13:19 - 2013-10-16 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 13:16 - 2013-10-16 19:14 - 101406750 _____ C:\WINDOWS\system32\న躍哌6
2013-10-16 13:15 - 2013-10-16 13:15 - 00001777 _____ C:\Dokumente und Einstellungen\LocalService\Desktop\Google Chrome.lnk
2013-10-16 13:14 - 2013-10-16 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 13:12 - 2013-10-16 13:12 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 13:12 - 2013-10-16 12:16 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-16 09:14 - 2013-10-16 09:14 - 00033476 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\OTL.odt
2013-10-15 19:32 - 2013-10-16 00:08 - 00000000 ____D C:\Programme\MyPC Backup
2013-10-15 19:30 - 2013-10-16 00:36 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Minibar
2013-10-15 19:29 - 2013-10-21 11:29 - 00000418 _____ C:\WINDOWS\Tasks\At1.job
2013-10-15 19:29 - 2013-10-21 09:45 - 00000266 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-15 19:29 - 2013-10-17 00:00 - 00000000 ____D C:\Programme\Whilokii
2013-10-15 19:29 - 2013-10-16 00:06 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-15 19:29 - 2013-10-15 19:29 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite
2013-10-10 00:33 - 2013-10-10 00:33 - 00011908 _____ C:\WINDOWS\KB2862335.log
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:24 - 2013-10-10 00:24 - 00006487 _____ C:\WINDOWS\KB2868038.log
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:23 - 2013-10-10 00:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 09:47 - 2013-10-10 00:33 - 00015940 _____ C:\WINDOWS\KB2847311.log
2013-10-09 09:47 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 09:46 - 2013-10-10 00:25 - 00105439 _____ C:\WINDOWS\KB2879017-IE7.log
2013-10-09 09:46 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 09:46 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 09:46 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 09:46 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 09:46 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-04 16:57 - 2013-10-04 16:57 - 00090112 _____ C:\WINDOWS\Minidump\Mini100413-01.dmp
2013-10-01 12:09 - 2013-10-01 14:15 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 21:30 - 2013-09-29 21:31 - 00000444 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_PROTOCOL.log
2013-09-29 21:30 - 2013-09-29 21:31 - 00000370 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_UI.log
2013-09-29 21:30 - 2013-09-29 21:30 - 00000221 _____ C:\WINDOWS\NCLogConfig.ini
2013-09-29 21:30 - 2013-09-29 21:30 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_API.log
2013-09-23 16:54 - 2013-09-23 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ZTR

==================== One Month Modified Files and Folders =======

2013-10-21 12:21 - 2013-04-15 07:03 - 01606526 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-21 12:19 - 2013-05-09 10:38 - 00000428 _____ C:\WINDOWS\Tasks\Software Updater Ui.job
2013-10-21 12:19 - 2012-12-16 20:12 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-21 12:16 - 2004-08-04 12:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-21 12:11 - 2013-05-09 10:37 - 00000588 _____ C:\WINDOWS\Tasks\Software Updater.job
2013-10-21 12:11 - 2013-04-15 07:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-21 12:11 - 2013-04-15 07:02 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-21 12:11 - 2013-04-10 21:04 - 00000404 _____ C:\WINDOWS\Tasks\AmiUpdXp.job
2013-10-21 12:11 - 2011-12-07 11:39 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-10-21 12:10 - 2013-05-09 10:39 - 00000270 _____ C:\WINDOWS\Tasks\Protected Search.job
2013-10-21 12:10 - 2012-12-16 20:12 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-21 12:10 - 2012-10-14 19:00 - 00000264 _____ C:\WINDOWS\Tasks\RMAutoUpdate.job
2013-10-21 12:10 - 2012-10-14 17:09 - 00000000 ____D C:\Programme\PC Tools Registry Mechanic
2013-10-21 12:10 - 2009-03-06 23:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-21 11:43 - 2013-03-28 19:58 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-21 11:39 - 2011-12-18 22:48 - 00001210 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003UA.job
2013-10-21 11:29 - 2013-10-15 19:29 - 00000418 _____ C:\WINDOWS\Tasks\At1.job
2013-10-21 11:14 - 2013-10-21 11:14 - 00000000 ____D C:\FRST
2013-10-21 11:10 - 2013-10-21 11:10 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\defogger_reenable
2013-10-21 11:10 - 2009-03-06 23:54 - 00000000 ____D C:\Dokumente und Einstellungen\Admin
2013-10-21 10:57 - 2013-10-21 10:57 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-21 10:57 - 2013-10-21 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:57 - 2013-10-21 10:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:57 - 2009-03-06 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-21 10:50 - 2009-03-06 22:49 - 00000000 ___RD C:\Programme
2013-10-21 10:39 - 2011-12-18 22:48 - 00001158 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003Core.job
2013-10-21 10:11 - 2012-10-13 16:00 - 00000428 ____H C:\WINDOWS\Tasks\Norton Security Scan for Admin.job
2013-10-21 09:47 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-21 09:47 - 2013-10-21 09:46 - 00000000 ____D C:\sh4ldr
2013-10-21 09:47 - 2013-10-21 09:46 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\SpyHunter
2013-10-21 09:47 - 2013-05-06 20:47 - 00055888 _____ C:\WINDOWS\setupapi.log
2013-10-21 09:46 - 2013-10-21 09:46 - 00001953 _____ C:\Dokumente und Einstellungen\Admin\Desktop\SpyHunter.lnk
2013-10-21 09:46 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-10-21 09:46 - 2013-04-02 15:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-21 09:46 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Startmenü\Programme
2013-10-21 09:45 - 2013-10-15 19:29 - 00000266 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-21 09:38 - 2013-10-21 09:38 - 102118912 _____ C:\WINDOWS\system32\䙰ᗅ哌6
2013-10-21 09:32 - 2013-10-16 19:29 - 00000096 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2013-10-21 09:32 - 2013-10-16 19:29 - 00000006 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2013-10-21 09:28 - 2009-03-06 23:53 - 00032350 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-20 23:46 - 2012-12-16 18:08 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-10-20 23:46 - 2009-03-07 09:25 - 00001080 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-10-20 23:46 - 2009-03-07 09:25 - 00001080 _____ C:\WINDOWS\system32\settings.sfm
2013-10-20 23:43 - 2013-05-09 10:37 - 00000360 _____ C:\WINDOWS\Tasks\Browser Updater.job
2013-10-20 19:21 - 2012-10-14 19:00 - 00000396 _____ C:\WINDOWS\system32\AppLog.log
2013-10-20 19:21 - 2012-10-14 17:10 - 00000264 _____ C:\WINDOWS\Tasks\RMSchedule.job
2013-10-20 18:41 - 2013-10-20 18:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-20 18:41 - 2012-11-28 15:24 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-10-20 18:40 - 2012-02-29 15:11 - 00000000 ____D C:\Programme\McAfee Security Scan
2013-10-20 18:40 - 2009-03-06 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-20 01:03 - 2009-03-06 23:54 - 00000190 ___SH C:\Dokumente und Einstellungen\Admin\ntuser.ini
2013-10-20 00:44 - 2011-01-27 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2013-10-19 21:40 - 2013-10-19 09:42 - 101983560 _____ C:\WINDOWS\system32\飛냝哌6
2013-10-19 10:04 - 2012-10-13 16:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-10-18 10:29 - 2013-10-18 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-17 23:44 - 2010-12-19 14:24 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BOM
2013-10-17 18:04 - 2013-10-17 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Harry Potter
2013-10-17 15:50 - 2012-01-24 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Songtexte
2013-10-17 09:29 - 2013-10-17 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla
2013-10-17 00:00 - 2013-10-15 19:29 - 00000000 ____D C:\Programme\Whilokii
2013-10-16 19:14 - 2013-10-16 13:16 - 101406750 _____ C:\WINDOWS\system32\న躍哌6
2013-10-16 13:19 - 2013-10-16 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 13:15 - 2013-10-16 13:15 - 00001777 _____ C:\Dokumente und Einstellungen\LocalService\Desktop\Google Chrome.lnk
2013-10-16 13:14 - 2013-10-16 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 13:12 - 2013-10-16 13:12 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 12:16 - 2013-10-16 13:12 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-16 10:46 - 2012-01-05 13:00 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Desktop\Duhnen Schriftverkehr
2013-10-16 09:14 - 2013-10-16 09:14 - 00033476 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\OTL.odt
2013-10-16 08:55 - 2013-03-13 18:38 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Systweak
2013-10-16 00:36 - 2013-10-15 19:30 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-10-16 00:08 - 2013-10-15 19:32 - 00000000 ____D C:\Programme\MyPC Backup
2013-10-16 00:08 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart
2013-10-16 00:06 - 2013-10-15 19:29 - 00000000 ____D C:\Programme\BonanzaDeals
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-15 19:30 - 2013-10-15 19:30 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Minibar
2013-10-15 19:30 - 2013-05-09 10:38 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\HomeTab
2013-10-15 19:29 - 2013-10-15 19:29 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite
2013-10-15 12:49 - 2009-03-07 09:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-14 14:48 - 2012-01-10 16:39 - 00000276 _____ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
2013-10-10 08:44 - 2013-04-15 07:02 - 00300440 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 00:36 - 2009-03-06 22:49 - 01138392 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-10 00:33 - 2013-10-10 00:33 - 00011908 _____ C:\WINDOWS\KB2862335.log
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:33 - 2013-10-09 09:47 - 00015940 _____ C:\WINDOWS\KB2847311.log
2013-10-10 00:33 - 2013-05-16 00:33 - 00042581 _____ C:\WINDOWS\updspapi.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00173771 _____ C:\WINDOWS\iis6.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00160757 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00076856 _____ C:\WINDOWS\ocgen.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00073346 _____ C:\WINDOWS\tsoc.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00053819 _____ C:\WINDOWS\comsetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00049094 _____ C:\WINDOWS\msmqinst.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00032548 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00028158 _____ C:\WINDOWS\netfxocm.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00011050 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008892 _____ C:\WINDOWS\ocmsn.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008086 _____ C:\WINDOWS\tabletoc.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008034 _____ C:\WINDOWS\msgsocm.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 00:30 - 2013-08-16 01:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 00:25 - 2013-10-09 09:46 - 00105439 _____ C:\WINDOWS\KB2879017-IE7.log
2013-10-10 00:25 - 2009-03-07 10:03 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 00:25 - 2009-03-07 09:48 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-10 00:24 - 2013-10-10 00:24 - 00006487 _____ C:\WINDOWS\KB2868038.log
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:24 - 2009-03-07 10:05 - 00000000 ____D C:\WINDOWS\ie7updates
2013-10-10 00:23 - 2013-10-10 00:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 09:53 - 2013-06-09 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Hühnerstallinfos
2013-10-08 22:43 - 2013-03-28 19:58 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 22:43 - 2012-02-29 15:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-04 16:57 - 2013-10-04 16:57 - 00090112 _____ C:\WINDOWS\Minidump\Mini100413-01.dmp
2013-10-04 16:57 - 2011-12-20 16:12 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-02 09:19 - 2012-04-26 09:33 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-01 14:15 - 2013-10-01 12:09 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 21:32 - 2012-01-18 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Image Zone Express
2013-09-29 21:31 - 2013-09-29 21:30 - 00000444 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_PROTOCOL.log
2013-09-29 21:31 - 2013-09-29 21:30 - 00000370 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_UI.log
2013-09-29 21:30 - 2013-09-29 21:30 - 00000221 _____ C:\WINDOWS\NCLogConfig.ini
2013-09-29 21:30 - 2013-09-29 21:30 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_API.log
2013-09-29 21:30 - 2011-01-27 19:44 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HP
2013-09-28 09:33 - 2010-12-19 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla
2013-09-26 17:47 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Eigene Bilder
2013-09-23 19:34 - 2009-03-07 10:05 - 06108672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00496128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00380928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieapfltr.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00268288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00063488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icardie.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00052224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 03626496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 01172992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 00841216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 06108672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00766976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00671232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00480256 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00233472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\webcheck.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00193024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00132608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\extmgr.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00027648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 19:34 - 2007-08-13 19:45 - 01830912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 19:34 - 2007-08-13 19:45 - 00078336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieencode.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00193024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msrating.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00106496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00102912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 19:34 - 2007-08-13 19:42 - 00017408 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00388608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00230400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieaksie.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00153088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakeng.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00124928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\advpack.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iernonce.dll
2013-09-23 19:34 - 2007-08-13 19:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\icardie.dll
2013-09-23 19:34 - 2007-08-13 19:36 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pngfilt.dll
2013-09-23 19:34 - 2007-08-13 19:35 - 00347136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtmsft.dll
2013-09-23 19:34 - 2007-08-13 19:35 - 00214528 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtrans.dll
2013-09-23 19:34 - 2007-08-13 19:34 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 19:34 - 2007-07-11 13:27 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2013-09-23 19:34 - 2006-03-23 19:34 - 03626496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 19:34 - 2006-03-18 13:09 - 01172992 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00671232 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00480256 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00193024 ____N (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00132608 ____N (Microsoft Corporation) C:\WINDOWS\system32\extmgr.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\pngfilt.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 01830912 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 19:34 - 2004-08-04 12:00 - 00388608 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00230400 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieaksie.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00153088 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieakeng.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\advpack.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00102912 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieencode.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00044544 ____N (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00027648 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 19:12 - 2009-03-07 10:05 - 00013824 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieudinit.exe
2013-09-23 19:12 - 2007-08-13 19:39 - 00070656 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 19:12 - 2007-08-13 19:39 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieudinit.exe
2013-09-23 19:12 - 2004-08-04 12:00 - 00070656 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 19:08 - 2007-08-13 19:43 - 00643224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iexplore.exe
2013-09-23 19:06 - 2004-08-04 12:00 - 00161792 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieakui.dll
2013-09-23 19:06 - 2004-08-04 12:00 - 00161792 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakui.dll
2013-09-23 17:09 - 2013-09-23 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ZTR

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\appshat-distribution.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\BI_RunOnce.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\FLVPlayerSetup.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\FLVPlayerUpdate_downloader_by_FLVPlayerUpdate.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\HomeTab.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\IadHide4.dll
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\jre-7u40-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\MoviesToolbarSetup_Somoto.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\MP3_German_Patch_Update_1_0_0_78.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\SHSetup.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu12.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu144.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu148.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu151.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu157.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu3F.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbuBA.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbuC3.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\UpdateCheckerSetup.exe
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Updater.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 12:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation)

C:\Windows\System32\winlogon.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation)

C:\Windows\System32\svchost.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation)

C:\Windows\System32\services.exe
[2004-08-04 12:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation)

C:\Windows\System32\User32.dll
[2004-08-04 12:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation)

C:\Windows\System32\userinit.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation)

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 12:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation)


==================== End Of Log ============================
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 19-10-2013
Ran by Admin at 2013-10-21 12:35:54
Running from C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
Could not list Security Center items. Check WMI.


==================== Installed Programs ======================

5600 (Version: 50.0.206.000)
5600_Help (Version: 50.0.206.000)
5600Trb (Version: 50.0.206.000)
AAC Decoder (Version: 7.1.0)
ABC der Tiere 1 (Version: 1.0)
ABC der Tiere Spiele (Version: 1.0)
Adobe AIR (Version: 3.5.0.880)
Adobe Flash Player 10 ActiveX (Version: 10.0.22.87)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Adobe Shockwave Player 11.6 (Version: 11.6.7.637)
AiO_Scan (Version: 50.0.206.000)
AiOSoftware (Version: 50.0.206.000)
Apple Application Support (Version: 2.3.3)
Apple Mobile Device Support (Version: 6.1.0.13)
Apple Software Update (Version: 2.1.3.127)
AppsHat Mobile Apps (HKCU Version: 1.0.0.0)
AutoUpdate (Version: 1.1)
Avira Free Antivirus (Version: 13.0.0.4052)
Biet-O-Matic v2.14.12 (Version: 2.14.12)
Bonjour (Version: 3.0.0.10)
Broadcom Gigabit Integrated Controller (Version: 10.50.03)
BufferChm (Version: 53.0.13.000)
Bundled software uninstaller
CCleaner (Version: 3.27)
CDBurnerXP (Version: 4.2.4.1235)
Cito-Sprachtest 3.0.3.17
Conexant D850 PCI V.92 Modem
CP_Package_Variety1 (Version: 53.0.13.000)
CP_Package_Variety2 (Version: 53.0.13.000)
CP_Package_Variety3 (Version: 53.0.13.000)
CustomerResearchQFolder (Version: 1.00.0000)
Destinations (Version: 53.0.13.000)
DeviceManagementQFolder (Version: 1.00.0000)
Diablo III (Version: 1.0.8.16603)
DivX Codec (Version: 6.8.5)
DivX Converter (Version: 7.0.0)
DivX Player (Version: 7.0.0)
DivX Plus DirectShow Filters
DivX Version Checker (Version: 7.0.0.19)
DivX Web Player (Version: 1.4.2)
DocProc (Version: 5.2.0.0)
Driver Whiz (Version: 8.0.1)
DriverEasy 4.5.2 (Version: 4.5.2.0)
eSupportQFolder (Version: 1.00.0000)
Fax (Version: 50.0.206.000)
FilesFrog Update Checker
Free System Utilities (Version: 1.0.0.28)
Free SystemUtilities (Version: 1.0.0.28)
Google Chrome (Version: 30.0.1599.101)
Google Talk Plugin (Version: 4.7.0.15362)
Google Update Helper (Version: 1.3.21.165)
H.264 Decoder (Version: 1.0.0)
Hama Wireless LAN Adapter (Version: 1.00.01)
Hama Wireless LAN Adapter (Version: 1.00.0159)
HomeTab 4.4 (Version: 4.4)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
HP Extended Capabilities 5.3 (Version: 5.3)
HP Image Zone Express (Version: 1.5.1.29)
HP Imaging Device Functions 5.3 (Version: 5.3)
HP PSC & OfficeJet 5.3.B
HP Software Update (Version: 3.0.5.001)
HP Solution Center & Imaging Support Tools 5.3 (Version: 5.3)
HPProductAssistant (Version: 53.0.13.000)
iTunes (Version: 11.0.2.26)
Java 7 Update 17 (Version: 7.0.170)
Java Auto Updater (Version: 2.1.9.0)
Java(TM) 6 Update 22 (Version: 6.0.220)
Logitech Desktop Messenger
Logitech Print Service
Logitech QuickCam-Software (Version: 8.47.0000)
Logitech® Camera-Treiber
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MarketResearch (Version: 53.0.13.000)
Max Payne 3 (Version: 1.0.0.0)
McAfee Security Scan Plus (Version: 3.8.130.8)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Access MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Enterprise 2007 (Version: 12.0.4518.1014)
Microsoft Office Excel MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Groove MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office InfoPath MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office OneNote MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (English) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (French) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proof (Italian) 2007 (Version: 12.0.4518.1014)
Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Shared MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Word MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Silverlight (Version: 5.0.61118.0)
Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.4518.1014)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
MiPony 2.0.2 (Version: 2.0.2)
MKV Splitter (Version: 1.0.0)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyHeritage Family Tree Builder (Version: 6.0.0.5634)
MyPhoneExplorer (Version: 1.8.4)
NewCopy (Version: 50.0.206.000)
Norton Security Scan (Version: 3.7.2.5)
NVIDIA Grafiktreiber 307.83 (Version: 307.83)
NVIDIA Install Application (Version: 2.1002.109.706)
NVIDIA nView 136.53 (Version: 136.53)
NVIDIA Systemsteuerung 307.83 (Version: 307.83)
OpenOffice.org 3.3 (Version: 3.3.9567)
PC Tools Registry Mechanic 11.1 (Version: 11.1)
PHOTO PORST
PhotoDose 4.2
Playway 3 CD-ROM (Version: 1.0.2013)
Playway 3 CD-ROM (Version: 1.0-KLETT_NS2013)
ProductContext (Version: 50.0.206.000)
Qtrax Player
Readme (Version: 50.0.206.000)
Rockstar Games Social Club (Version: 1.1.0.6)
Scan (Version: 5.2.0.0)
ScannerCopy (Version: 5.2.0.0)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954211) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB954600) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956841) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958215) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960714) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.0 (Version: 6.0.126)
SmartPCFixer 4.2 (Version: 4.2)
Software Version Updater (Version: 1.1.3.7)
SolutionCenter (Version: 50.0.152.000)
SpyHunter (Version: 4.15.1.4270)
Spyware Terminator 2012 (Version: 3.0.0.80)
Status (Version: 53.0.13.000)
swMSM (Version: 12.0.0.1)
TrayApp (Version: 53.0.13.000)
TuneUp Utilities 2013 (Version: 13.0.3020.2)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)
Unload (Version: 5.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Zip Extractor
Update for Zip Opener
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB943729)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VC80CRTRedist - 8.0.50727.762 (Version: 1.0.0)
Video downloader 2.0.0.430 (Version: 2.0.0.430)
WebFldrs XP (Version: 9.50.7523)
WebReg (Version: 53.0.13.000)
Whilokii 1.0.0 (Version: 1.0.0)
Wichtiges Update für Windows Media Player 11 (KB959772)
Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Media Format 11 runtime
Windows XP Service Pack 3 (Version: 20080414.031514)
XML Paper Specification Shared Components Language Pack 1.0
Yahoo! Detect

==================== Restore Points =========================

23-07-2013 09:34:50 Systemprüfpunkt
24-07-2013 17:37:17 Systemprüfpunkt
26-07-2013 11:45:40 Systemprüfpunkt
27-07-2013 12:05:40 Systemprüfpunkt
28-07-2013 12:37:44 Systemprüfpunkt
29-07-2013 13:00:56 Systemprüfpunkt
30-07-2013 14:13:39 Systemprüfpunkt
31-07-2013 14:51:49 Systemprüfpunkt
01-08-2013 16:24:37 Systemprüfpunkt
02-08-2013 17:10:35 Systemprüfpunkt
03-08-2013 17:55:00 Systemprüfpunkt
04-08-2013 18:40:47 Systemprüfpunkt
05-08-2013 21:15:20 Systemprüfpunkt
07-08-2013 06:38:47 Systemprüfpunkt
08-08-2013 08:24:35 Systemprüfpunkt
09-08-2013 11:19:27 Systemprüfpunkt
10-08-2013 16:45:54 Systemprüfpunkt
11-08-2013 17:51:20 Systemprüfpunkt
12-08-2013 18:21:21 Systemprüfpunkt
14-08-2013 05:11:33 Systemprüfpunkt
14-08-2013 15:22:47 capella 7 wird installiert
14-08-2013 15:27:18 capella 7 wird entfernt
15-08-2013 10:02:11 SpyHunter wird installiert
15-08-2013 22:51:26 Software Distribution Service 3.0
17-08-2013 11:59:23 Systemprüfpunkt
18-08-2013 17:36:41 Systemprüfpunkt
20-08-2013 07:35:46 Systemprüfpunkt
21-08-2013 07:44:36 Systemprüfpunkt
22-08-2013 08:20:03 Systemprüfpunkt
23-08-2013 08:32:12 Systemprüfpunkt
24-08-2013 14:57:55 Systemprüfpunkt
25-08-2013 17:18:53 Systemprüfpunkt
26-08-2013 17:27:05 Systemprüfpunkt
27-08-2013 17:30:30 Systemprüfpunkt
28-08-2013 17:41:16 Systemprüfpunkt
28-08-2013 20:27:28 Software Distribution Service 3.0
30-08-2013 06:44:01 Systemprüfpunkt
31-08-2013 11:09:26 Systemprüfpunkt
01-09-2013 11:50:49 Systemprüfpunkt
02-09-2013 12:23:56 Systemprüfpunkt
03-09-2013 14:23:04 Systemprüfpunkt
04-09-2013 15:07:55 Systemprüfpunkt
05-09-2013 15:38:52 Systemprüfpunkt
06-09-2013 16:26:05 Systemprüfpunkt
07-09-2013 17:46:16 Systemprüfpunkt
08-09-2013 17:54:05 Systemprüfpunkt
09-09-2013 18:00:47 Systemprüfpunkt
10-09-2013 18:23:49 Systemprüfpunkt
11-09-2013 21:08:14 Systemprüfpunkt
11-09-2013 21:24:35 Software Distribution Service 3.0
13-09-2013 07:18:35 Systemprüfpunkt
14-09-2013 07:18:44 Systemprüfpunkt
15-09-2013 07:52:54 Systemprüfpunkt
16-09-2013 10:36:29 Systemprüfpunkt
17-09-2013 10:41:01 Systemprüfpunkt
18-09-2013 11:26:20 Systemprüfpunkt
19-09-2013 12:22:25 Systemprüfpunkt
20-09-2013 12:37:05 Systemprüfpunkt
21-09-2013 12:50:06 Systemprüfpunkt
22-09-2013 16:03:37 Systemprüfpunkt
23-09-2013 17:29:16 Systemprüfpunkt
24-09-2013 17:48:01 Systemprüfpunkt
25-09-2013 18:10:25 Systemprüfpunkt
26-09-2013 19:07:35 Systemprüfpunkt
27-09-2013 19:45:25 Systemprüfpunkt
29-09-2013 06:44:22 Systemprüfpunkt
30-09-2013 08:08:35 Systemprüfpunkt
01-10-2013 08:11:42 Systemprüfpunkt
02-10-2013 08:55:03 Systemprüfpunkt
03-10-2013 09:19:14 Systemprüfpunkt
04-10-2013 10:40:04 Systemprüfpunkt
05-10-2013 10:45:23 Systemprüfpunkt
06-10-2013 11:24:26 Systemprüfpunkt
07-10-2013 12:01:41 Systemprüfpunkt
08-10-2013 13:20:55 Systemprüfpunkt
09-10-2013 13:35:04 Systemprüfpunkt
09-10-2013 22:19:38 Software Distribution Service 3.0
11-10-2013 06:37:11 Systemprüfpunkt
12-10-2013 07:37:34 Systemprüfpunkt
14-10-2013 08:45:26 Systemprüfpunkt
14-10-2013 23:01:04 Software Distribution Service 3.0
15-10-2013 23:14:56 Systemprüfpunkt
17-10-2013 07:06:12 Systemprüfpunkt
18-10-2013 09:17:02 Systemprüfpunkt
19-10-2013 10:55:17 Systemprüfpunkt
20-10-2013 11:07:17 Systemprüfpunkt
21-10-2013 07:46:35 SpyHunter wird entfernt
21-10-2013 07:46:54 SpyHunter wird installiert

==================== Hosts content: ==========================

2004-08-04 12:00 - 2004-08-04 12:00 - 00000820 ____N C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AmiUpdXp.job => C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SwvUpdater\Updater.exe
Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Admin\ANWEND~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\Browser Updater.job => C:\Programme\HomeTab\TBUpdater.dll
Task: C:\WINDOWS\Tasks\DriverEasy Scheduled Scan.job => C:\Programme\Easeware\DriverEasy\DriverEasy.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\Admin\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\Freemium1ClickMaint.job => C:\Programme\Covus Freemium\Free System Utilities\1Click.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003Core.job => C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003UA.job => C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Norton Security Scan for Admin.job => C:\PROGRA~1\NORTON~2\Engine\372~1.5\Nss.exe
Task: C:\WINDOWS\Tasks\Protected Search.job => C:\Programme\HomeTab\ProtectedSearch.exe
Task: C:\WINDOWS\Tasks\RMAutoUpdate.job => C:\Programme\PC Tools Registry Mechanic\SULauncher.exe
Task: C:\WINDOWS\Tasks\RMSchedule.job => C:\Programme\PC Tools Registry Mechanic\RegMech.exe
Task: C:\WINDOWS\Tasks\Software Updater Ui.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Ui.exe
Task: C:\WINDOWS\Tasks\Software Updater.job => C:\Programme\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe

==================== Loaded Modules (whitelisted) =============

2013-10-16 13:12 - 2013-10-16 12:16 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2011-11-02 00:26 - 2011-11-02 00:26 - 00087912 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll
2011-11-02 00:26 - 2011-11-02 00:26 - 01242472 _____ () C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll
2009-03-07 09:23 - 2005-02-17 18:22 - 00024576 _____ () C:\WINDOWS\CTXFIGER.DLL
2011-02-08 15:24 - 2011-02-08 15:24 - 00049152 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\clntutil.dll
2011-02-08 15:24 - 2011-02-08 15:24 - 00020480 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll
2011-02-08 15:24 - 2011-02-08 15:24 - 00143360 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\BWfiles.dll
2011-02-08 15:24 - 2011-02-08 15:24 - 00020480 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\Program\bwscriptext-8876480.dll
2011-02-08 15:24 - 2011-02-08 15:24 - 00114688 _____ () C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\bwscriptext.dll
2011-12-07 11:37 - 2009-12-09 22:20 - 00126976 _____ () C:\Programme\Hama\Wireless LAN RTL8192SU\EnumDevLib.dll
2011-12-07 11:37 - 2007-07-12 12:11 - 01163264 _____ () C:\Programme\Hama\Wireless LAN RTL8192SU\acAuth.dll
2013-10-01 12:09 - 2013-10-01 12:09 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-10-08 22:43 - 2013-10-08 22:43 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:373E1720
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP1B5B4F1

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/21/2013 00:03:40 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:40 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:40 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:38 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.

Error: (10/21/2013 00:03:34 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:34 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Error: (10/21/2013 00:03:20 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.

Error: (10/21/2013 11:56:08 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/21/2013 11:56:08 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/21/2013 11:56:01 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung mbam.exe, Version 1.75.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (10/21/2013 00:29:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942593

Error: (10/21/2013 00:15:58 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.

Error: (10/21/2013 00:15:35 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst MBAMService.

Error: (10/21/2013 11:39:31 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TuneUpUtilitiesDrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/21/2013 10:29:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942593

Error: (10/19/2013 09:38:33 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TuneUpUtilitiesDrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/16/2013 01:14:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Pml Driver HPZ12" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (10/16/2013 01:14:56 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Pml Driver HPZ12.

Error: (10/16/2013 00:27:17 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TuneUpUtilitiesDrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/16/2013 00:27:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "System Store" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053


Microsoft Office Sessions:
=========================

==================== Memory info ===========================

Percentage of memory in use: 68%
Total physical RAM: 1021.58 MB
Available physical RAM: 325.78 MB
Total Pagefile: 2458.63 MB
Available Pagefile: 1251.23 MB
Total Virtual: 2047.88 MB
Available Virtual: 1963.55 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.82 GB) (Free:145.1 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive h: (Kita 2012-2013) (CDROM) (Total:4.3 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 23F12D67)
Partition 1: (Active) - (Size=233 GB) - (Type=07 NTFS)

==================== End Of Log ============================
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-21 14:38:40
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Scsi\symmpi1Port2Path0Target0Lun0 ATA_____ rev.2E04 232,83GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Admin\LOKALE~1\Temp\pxtdqpow.sys


---- System - GMER 2.1 ----

SSDT F7BD13AC ZwClose
SSDT F7BD1366 ZwCreateKey
SSDT \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys ZwCreateSection [0xF7AAA700]
SSDT F7BD135C ZwCreateThread
SSDT F7BD136B ZwDeleteKey
SSDT F7BD1375 ZwDeleteValueKey
SSDT F7BD13A7 ZwDuplicateObject
SSDT F7BD137A ZwLoadKey
SSDT F7BD1348 ZwOpenProcess
SSDT F7BD134D ZwOpenThread
SSDT F7BD13CF ZwQueryValueKey
SSDT F7BD1384 ZwReplaceKey
SSDT F7BD13C0 ZwRequestWaitReplyPort
SSDT F7BD137F ZwRestoreKey
SSDT F7BD13BB ZwSetContextThread
SSDT F7BD13C5 ZwSetSecurityObject
SSDT F7BD1370 ZwSetValueKey
SSDT F7BD13CA ZwSystemDebugControl
SSDT F7BD1357 ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xF631C3C0, 0x84E2FA, 0xE8000020]

---- Registry - GMER 2.1 ----

Reg HKLM\SYSTEM\CurrentControlSet\Control\Video\{C9AB0D06-E44D-4C5D-AA1F-B2907406427A}\0000@D3D_\x3332\x3331 2089309684
Reg HKLM\SYSTEM\CurrentControlSet\Control\Video\{C9AB0D06-E44D-4C5D-AA1F-B2907406427A}\0001@D3D_\x3332\x3331 2089309684
Reg HKLM\SYSTEM\ControlSet003\Control\Video\{C9AB0D06-E44D-4C5D-AA1F-B2907406427A}\0000@D3D_\x3332\x3331 2089309684
Reg HKLM\SYSTEM\ControlSet003\Control\Video\{C9AB0D06-E44D-4C5D-AA1F-B2907406427A}\0001@D3D_\x3332\x3331 2089309684

---- EOF - GMER 2.1 ----

hi,

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo Schrauber,
Danke für die schnelle Antwort!
Im Anhang jetzt die Log Datein von Malwarebyte und Combofix.
Viele Grüße,
Julia

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.10.21.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Admin :: WS [Administrator]

21.10.2013 14:42:26
MBAM-log-2013-10-21 (14-55-50).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 217784
Laufzeit: 13 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe (PUP.Optional.FilesFrog.A) -> 2056 -> Keine Aktion durchgeführt.
C:\Programme\Betcat\WBDesktop.Updater.1.0.0.16.exe (PUP.Optional.WebCake.A) -> 3332 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 65
HKLM\SYSTEM\CurrentControlSet\Services\WebCake Desktop Updater (PUP.Optional.WebCake.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Video downloader Updater (PUP.Optional.SweetPacks.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{539F76FD-084E-4858-86D5-62F02F54AE86} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{F13D3582-1359-4F8F-9A48-EF3AE9F5701C} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{06E50566-0AB7-431C-841D-62794727DAF9} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{AA74D58F-ACD0-450D-A85E-6C04B171C044} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA74D58F-ACD0-450D-A85E-6C04B171C044} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AA74D58F-ACD0-450D-A85E-6C04B171C044} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{204df522-9a96-4a72-abb0-60f7a216d6d2} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{8B0295E2-967E-439E-9560-807D9F625B57} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKCR\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{204DF522-9A96-4A72-ABB0-60F7A216D6D2} (Adware.Whilokii) -> Keine Aktion durchgeführt.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{60EACC1A-33FA-443D-9846-17B28E2C9BDB} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Software.Updater) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Software.Updater) -> Keine Aktion durchgeführt.
HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Software.Updater) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Keine Aktion durchgeführt.
HKCR\Updater.AmiUpd.1 (PUP.Software.Updater) -> Keine Aktion durchgeführt.
HKCR\Updater.AmiUpd (PUP.Software.Updater) -> Keine Aktion durchgeführt.
HKCR\CLSID\{77BEC163-D389-42c1-91A4-C758846296A5} (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13} (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB} (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKCR\Extension.ExtensionHelperObject.1 (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKCR\Extension.ExtensionHelperObject (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77BEC163-D389-42C1-91A4-C758846296A5} (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{77BEC163-D389-42C1-91A4-C758846296A5} (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{77BEC163-D389-42C1-91A4-C758846296A5} (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{AAA38851-3CFF-475F-B5E0-720D3645E4A5} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AAA38851-3CFF-475F-B5E0-720D3645E4A5} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{AAA38851-3CFF-475F-B5E0-720D3645E4A5} (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063412-BEA4-4D76-8ED3-183BE6220D17} (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AppsHat Mobile Apps (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DigitalSite (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{77BEC163-D389-42c1-91A4-C758846296A5}_is1 (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{142f44cd-9124-4346-8c6d-eeead21dbad0} (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{dabf9301-b3ea-4153-8e6b-06131356bfb8} (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCR\wtb.NotificationSource.1 (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCR\wtb.NotificationSource (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{B7DC94D1-A06F-411B-9396-70CC757A9133} (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687} (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{19a395c9-823b-4700-b817-396fc84ffb16} (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCR\wtb.Band.1 (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCR\wtb.Band (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{19A395C9-823B-4700-B817-396FC84FFB16} (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{19A395C9-823B-4700-B817-396FC84FFB16} (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\BI (PUP.Optional.FilesFrog.A) -> Keine Aktion durchgeführt.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
HKCU\Software\Distromatic\Toolbars (PUP.Optional.AlexaTB.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\OPTIMIZER PRO (PUP.Optional.OptimizerPro.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\SOMOTO\SDP (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\DomaIQ (PUP.Optional.DomaIQ.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\Chrome\Extensions\edcikfknpchdehdlmjpbofgkoaonaijg (PUP.Optional.DokoToolbar.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\MINIBAR (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 12
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SDP (PUP.Optional.FilesFrog.A) -> Daten: C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe /auto  -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{539F76FD-084E-4858-86D5-62F02F54AE86} (PUP.Optional.MiniBar.A) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{77BEC163-D389-42C1-91A4-C758846296A5} (PUP.Optional.VideoDownloader.A) -> Daten: C:\Programme\Video downloader\Firefox -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{539F76FD-084E-4858-86D5-62F02F54AE86} (PUP.Optional.MiniBar.A) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{77BEC163-D389-42c1-91A4-C758846296A5} (PUP.Optional.VideoDownloader.A) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{19A395C9-823B-4700-B817-396FC84FFB16} (PUP.Optional.HomeTab.A) -> Daten:  -> Keine Aktion durchgeführt.
HKCU\Software\BI|ui_path_filesfrog (PUP.Optional.FilesFrog.A) -> Daten: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker -> Keine Aktion durchgeführt.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0X2O1C0R2R1R -> Keine Aktion durchgeführt.
HKCU\Software\Optimizer Pro|AdsBuyNowURL (PUP.Optional.OptimizerPro.A) -> Daten: hxxp://domore.pcutilitiespro.revenuewire.net/driverpro/xsell -> Keine Aktion durchgeführt.
HKCU\Software\Somoto\SDP|affid (PUP.Optional.Somoto.A) -> Daten: schriftartenfontsde -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs|bProtectTabs (PUP.Optional.BrowserProtect.A) -> Daten: hxxp://www.delta-search.com/?babsrc=NT_ss&mntrId=1855001F1FE1BED5&affID=119357&tsp=4918 -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Minibar|NoDns (PUP.Optional.MiniBar.A) -> Daten: true -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=) Gut: (hxxp://www.google.com/) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (Hijack.SearchPage) -> Bösartig: (hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=) Gut: (hxxp://www.google.com/) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 64
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SwvUpdater (PUP.Software.Updater) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\content (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\content\libraries (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\content\resources (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\locale (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\locale\en-US (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\skin (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\defaults (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\defaults\preferences (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\libraries (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\resources (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SimplyTech\home (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\plugins (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\icons (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\minibar (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DealPly (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FilesFrog Update Checker (PUP.Optional.FilesFrog.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive\Update (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive\Update\Log (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Programme\BonanzaDealsLive (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Programme\BonanzaDealsLive\CrashReports (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 263
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe (PUP.Optional.FilesFrog.A) -> Keine Aktion durchgeführt.
C:\Programme\Betcat\WBDesktop.Updater.1.0.0.16.exe (PUP.Optional.WebCake.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\Minibar.dll (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Whilokii\WhilokiiBHO.dll (Adware.Whilokii) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SwvUpdater\Updater.exe (PUP.Software.Updater) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Extension32.dll (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Betcat\WebCakeDesktop.exe (PUP.WebCake.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\rcpsetup_chip_de_chip_de.exe (PUP.Optional.RegCleanerPro) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\FlashPlayer_V.63466161b.exe (Adware.DomaIQ) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\FlashPlayer_V.63468663b.exe (Adware.DomaIQ) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\fontinstaller_10746.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\MyPhoneExplorer_Setup_1.8.4.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\SweetIMSetup.exe (PUP.Optional.SweetIM) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\VereinfachteAusgangsschriftGruenewald_downloader_by_SchriftartenFontsde.exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\ZipExtractorSetup.exe (PUP.Optional.Installcore) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-507921405-308236825-839522115-1003\Dc136\STInst32.exe (Trojan.MSIL) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\MoviesToolbarSetup_Somoto.exe (PUP.Optional.MoviesToolBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\nt32cHrF.exe.part (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\appshat-distribution.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\FLVPlayerUpdate_downloader_by_FLVPlayerUpdate.exe (PUP.Optional.Somoto) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\h+57MhzZ.exe.part (PUP.Optional.Solimba) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\UpdateCheckerSetup.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Updater.exe (PUP.Optional.Amonetize.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\tbu157.exe (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\BI_RunOnce.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\1B5F37D8-BAB0-7891-907F-46B650736B9C\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\1B5F37D8-BAB0-7891-907F-46B650736B9C\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\1B5F37D8-BAB0-7891-907F-46B650736B9C\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\1B5F37D8-BAB0-7891-907F-46B650736B9C\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\1B5F37D8-BAB0-7891-907F-46B650736B9C\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\1B5F37D8-BAB0-7891-907F-46B650736B9C\Latest\MyDokoTB.exe (PUP.Optional.DokoToolbar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\1B5F37D8-BAB0-7891-907F-46B650736B9C\Latest\searchInstaller_appending_nch_and_browser.exe (PUP.Optional.BabylonSearch.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\1B5F37D8-BAB0-7891-907F-46B650736B9C\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\4B598CE5-BAB0-7891-9D58-FB7D5996C33A\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\4B598CE5-BAB0-7891-9D58-FB7D5996C33A\Latest\ccp.exe (PUP.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\4B598CE5-BAB0-7891-9D58-FB7D5996C33A\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\4B598CE5-BAB0-7891-9D58-FB7D5996C33A\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\4B598CE5-BAB0-7891-9D58-FB7D5996C33A\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\upd10D\BabMaint.x (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\is1590112554\26406014_stp\DokoTB.exe (PUP.Optional.PCFixSpeed.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\is1590112554\26406068_stp\rcpsetup_adppi_adppi.exe (PUP.Optional.RegCleanerPro) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\is1590112554\26406162_stp\bd.exe (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\is357113909\DeltaTB.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\is357113909\dp.exe (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\is357113909\Setup-D502DD2B71B5.exe (PUP.Optional.WebCake.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Temp\TBU001\Update.exe (PUP.Optional.Searchprotect) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Local Settings\Application Data\Bundled software uninstaller\biclient.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\AppsHat Mobile Apps\Uninstall.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\uninstall.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite\UpdateProc\STTL.DAT (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite\UpdateProc\TTL.DAT (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DigitalSite\UpdateProc\UpdateTask.exe (PUP.Optional.DigitalSite.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SwvUpdater\Updater.xml (PUP.Software.Updater) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SwvUpdater\status.cfg (PUP.Software.Updater) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\source.crx (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\DGChrome.exe (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\InstallerHelper.dll (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\unins000.dat (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\unins000.exe (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome.manifest (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\icon.png (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\install.rdf (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\content\main.js (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\content\main.js.bak (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\content\main.xul (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\content\libraries\DataExchangeScript.js (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\content\resources\localscript.js (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\locale\en-US\overlay.dtd (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\chrome\skin\overlay.css (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\Firefox\defaults\preferences\defaults.js (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\libraries\DataExchangeScript.js (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\Programme\Video downloader\resources\localscript.js (PUP.Optional.VideoDownloader.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\roboot.exe (PUP.Optional.PCPerformer.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SimplyTech\home\home.htm (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SimplyTech\home\jquery-ui-1.10.1.custom.min.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SimplyTech\home\jquiso.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SimplyTech\home\socket.io.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SimplyTech\home\style.css (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SimplyTech\home\vars.js (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.ini (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab\Protected Search Settings.lnk (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\Protected Search.job (PUP.Optional.ProtectedSearch.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\minibar.crx (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome.crx (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome.pem (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome_installer.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\common.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox_installer.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\ie_installer.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\minibar.xpi (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\SettingsHelper.exe (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\Uninstall.exe (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\update_chrome.xml (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\background.html (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\cached_http_request.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\extension_info.json (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\initial_config.json (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\main.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\manifest.json (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\MinibarPlugin.dll (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\popup.html (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\popup.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\tab.html (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\tab.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon128.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon19.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon32.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon48.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_kango.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_menu.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_messaging.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_pageutils.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_popup.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_toolbar.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_toolbar_customfixes.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_userscript.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\browser.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\console.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\event_listener.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\initialize.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\io.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\jsonstorage.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\kango.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\lang.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\messaging.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\userscript_engine.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\xhr.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui\button.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui\toolbar.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui\ui.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\actions.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\cachedxhr.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\config.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\macros.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\minibar.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome.manifest (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\install.rdf (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\content.xul (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\extension_info.json (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\initial_config.json (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\main.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons\icon128.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons\icon19.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons\icon32.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons\icon48.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\browser.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\console.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\event_listener.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\initialize.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\io.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\jsonstorage.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\kango.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\lang.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\messaging.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\storage.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\uninstall_observer.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\userscript_engine.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\xhr.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\button.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\popup.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\popup_window.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\popup_window.xul (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\toolbar.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\toolbar_stub.html (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\ui.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-left.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-middle.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-right.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\middle-left.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\middle-right.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\style.css (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-bottom.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-left.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-right.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-top.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-left.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-middle.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-right.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\actions.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\cachedxhr.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\config.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\homepage_helper.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\macros.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\minibar.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\search_helper.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\search_hook.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\tabpage_helper.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\plugins\npMinibarPlugin.dll (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\initial_config.json (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\config.xml (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\extension_info.json (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\main.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\icons\icon128.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\icons\icon16.ico (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\icons\icon19.ico (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\icons\icon19.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\icons\icon32.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\icons\icon48.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\browser.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\console.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\event_listener.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\initialize.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\io.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\json.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\jsonstorage.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\kango.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\lang.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\md5.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\messaging.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\storage.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\userscript_engine.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\utils.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango\xhr.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\commandbar_button.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\toolbar.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\toolbar_stub.html (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\ui.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\bottom-left.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\bottom-middle.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\bottom-right.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\middle-left.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\middle-right.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\tail-bottom.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\tail-left.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\tail-right.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\tail-top.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\top-left.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\top-middle.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\kango-ui\theme\bubble\top-right.png (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\minibar\actions.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\minibar\cachedxhr.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\minibar\config.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\minibar\macros.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Programme\Minibar\minibar\minibar.js (PUP.Optional.MiniBar.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll (PUP.Optional.HomeTab.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar\protect.xml (PUP.Optional.AmazonTB.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\CR\Doko.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared\chu.js (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared\Doko.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FilesFrog Update Checker\Check for Updates.lnk (PUP.Optional.FilesFrog.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FilesFrog Update Checker\Uninstall.lnk (PUP.Optional.FilesFrog.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log (PUP.Optional.BonanzaDeals.A) -> Keine Aktion durchgeführt.

(Ende)
Combofix Logfile:

	
	
ComboFix 13-10-21.01 - Admin 22.10.2013  12:11:14.1.4 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1022.275 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Admin\Eigene Dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Admin\Anwendungsdaten\HomeTab\HomeTab.dll
c:\dokumente und einstellungen\Admin\Anwendungsdaten\SwvUpdater
c:\dokumente und einstellungen\Admin\Anwendungsdaten\SwvUpdater\status.cfg
c:\dokumente und einstellungen\Admin\Anwendungsdaten\SwvUpdater\Updater.exe
c:\dokumente und einstellungen\Admin\Anwendungsdaten\SwvUpdater\Updater.xml
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome.crx
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome.pem
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\background.html
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\cached_http_request.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\extension_info.json
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon128.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon19.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon32.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\icons\icon48.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_kango.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_menu.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_messaging.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_pageutils.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_popup.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_toolbar.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_toolbar_customfixes.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\includes\content_userscript.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\initial_config.json
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui\button.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui\toolbar.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango-ui\ui.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\browser.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\console.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\event_listener.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\initialize.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\io.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\jsonstorage.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\kango.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\lang.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\messaging.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\userscript_engine.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\kango\xhr.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\main.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\manifest.json
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\actions.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\cachedxhr.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\config.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\macros.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\minibar\minibar.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\MinibarPlugin.dll
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\popup.html
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\popup.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\tab.html
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome\tab.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\chrome_installer.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\common.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome.manifest
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\content.xul
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\extension_info.json
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons\icon128.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons\icon19.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons\icon32.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\icons\icon48.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\initial_config.json
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\button.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\popup.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\popup_window.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\popup_window.xul
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-left.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-middle.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\bottom-right.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\middle-left.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\middle-right.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\style.css
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-bottom.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-left.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-right.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\tail-top.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-left.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-middle.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\theme\bubble\top-right.png
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\toolbar.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\toolbar_stub.html
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango-ui\ui.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\browser.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\console.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\event_listener.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\initialize.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\io.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\jsonstorage.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\kango.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\lang.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\messaging.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\storage.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\uninstall_observer.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\userscript_engine.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\kango\xhr.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\main.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\actions.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\cachedxhr.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\config.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\homepage_helper.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\macros.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\minibar.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\search_helper.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\search_hook.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\chrome\content\minibar\tabpage_helper.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\install.rdf
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox\plugins\npMinibarPlugin.dll
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\firefox_installer.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\ie_installer.js
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\minibar.crx
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\minibar.xpi
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\SettingsHelper.exe
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\Uninstall.exe
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Minibar\update_chrome.xml
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.dat
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\SimplyTech\Toolbar\settings.ini
c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\programme\TelevisionFanatic
c:\programme\TelevisionFanatic\bar\1.bin\T8RES.DLL
c:\programme\TelevisionFanatic\bar\Settings\s_pid.dat
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-09-22 bis 2013-10-22  ))))))))))))))))))))))))))))))
.
.
2013-10-18 08:29 . 2013-10-18 08:29	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 11:19 . 2013-10-16 11:19	--------	d-----w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 11:14 . 2013-10-16 11:14	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 11:12 . 2013-10-16 10:16	88840	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-10-16 11:12 . 2013-10-16 10:16	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-10-16 11:12 . 2013-10-16 10:16	136672	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-10-16 11:12 . 2013-10-16 11:12	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 11:12 . 2013-10-16 11:12	--------	d-----w-	c:\programme\Avira
2013-10-15 17:32 . 2013-10-15 22:08	--------	d-----w-	c:\programme\MyPC Backup
2013-10-15 17:30 . 2013-10-22 09:22	--------	d-----w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\Minibar
2013-10-15 17:30 . 2013-10-15 17:30	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-10-15 17:30 . 2013-10-15 17:30	--------	d-----w-	c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-10-15 17:29 . 2013-10-16 22:00	--------	d-----w-	c:\programme\Whilokii
2013-10-15 17:29 . 2013-10-15 22:06	--------	d-----w-	c:\programme\BonanzaDeals
2013-10-15 17:29 . 2013-10-15 17:29	--------	d-----w-	c:\dokumente und einstellungen\Admin\Anwendungsdaten\DigitalSite
2013-10-09 07:47 . 2013-07-03 02:12	25088	-c----w-	c:\windows\system32\dllcache\hidparse.sys
2013-10-09 07:46 . 2013-07-17 00:58	46848	-c----w-	c:\windows\system32\dllcache\irbus.sys
2013-10-09 07:46 . 2013-07-17 00:58	123008	-c----w-	c:\windows\system32\dllcache\usbvideo.sys
2013-10-09 07:46 . 2013-08-09 00:55	144128	-c----w-	c:\windows\system32\dllcache\usbport.sys
2013-10-09 07:46 . 2013-08-09 00:55	5376	-c----w-	c:\windows\system32\dllcache\usbd.sys
2013-10-09 07:46 . 2009-03-18 11:02	30336	-c----w-	c:\windows\system32\dllcache\usbehci.sys
2013-09-26 18:00 . 2013-09-26 18:00	208760	----a-w-	c:\programme\Internet Explorer\PLUGINS\nppdf32.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-08 20:43 . 2013-03-28 17:58	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-10-08 20:43 . 2012-02-29 13:12	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-09-23 17:34 . 2006-03-04 03:34	841216	----a-w-	c:\windows\system32\wininet.dll
2013-09-23 17:34 . 2004-08-04 10:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2013-09-23 17:34 . 2004-08-04 10:00	1830912	------w-	c:\windows\system32\inetcpl.cpl
2013-09-23 17:34 . 2004-08-04 10:00	17408	----a-w-	c:\windows\system32\corpol.dll
2013-09-04 13:47 . 2007-09-26 17:05	1040384	----a-w-	c:\windows\system32\ieframe.dll.mui
2013-08-29 07:01 . 2004-08-04 10:00	1878784	----a-w-	c:\windows\system32\win32k.sys
2013-08-13 06:38 . 2013-05-09 08:39	32328	----a-w-	c:\windows\Launcher.exe
2013-08-09 01:56 . 2004-08-04 10:00	390656	----a-w-	c:\windows\system32\themeui.dll
2013-08-09 00:55 . 2004-08-04 10:00	144128	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-08-09 00:55 . 2010-12-21 19:03	32384	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-08-09 00:55 . 2004-08-04 10:00	5376	----a-w-	c:\windows\system32\drivers\usbd.sys
2013-08-05 13:30 . 2004-08-04 10:00	1289728	----a-w-	c:\windows\system32\ole32.dll
2013-08-02 23:48 . 2006-10-18 20:47	1543680	------w-	c:\windows\system32\wmvdecod.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2011-02-08 20480]
"LogitechSoftwareUpdate"="c:\programme\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"SDP"="c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker\update_checker.exe" [2013-01-31 201808]
"FLV Player"="c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\FLV Player\WebPlayer.exe" [2012-10-26 202752]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTHelper"="CTHELPER.EXE" [2006-12-12 19456]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-12-12 20480]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"snpstd3"="c:\windows\vsnpstd3.exe" [2006-09-19 827392]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"LogitechVideoRepair"="c:\programme\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\programme\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-07-03 252848]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2013-02-20 152392]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2013-01-31 15517472]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2013-01-31 108832]
"nwiz"="c:\programme\NVIDIA Corporation\nview\nwiz.exe" [2013-01-31 1982312]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-10-16 347192]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Hama Wireless LAN Utility.lnk - c:\programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe /H [2011-12-7 974848]
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-12 282624]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe /start [2011-2-8 450560]
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\3.8.130\SSScheduler.exe [2013-9-6 273296]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2013-01-28 11:08	59720	----a-w-	c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Family Tree Builder Update]
2011-12-21 15:26	229376	----a-w-	c:\programme\MyHeritage\Bin\FTBCheckUpdates.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
2011-12-18 20:48	136176	----atw-	c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2005-05-11 22:12	49152	----a-w-	c:\programme\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2013-02-20 10:35	152392	----a-w-	c:\programme\iTunes\iTunesHelper.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
"c:\\Programme\\Hama\\Wireless LAN RTL8192SU\\RtWLan.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Dokumente und Einstellungen\\Admin\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Google Talk Plugin\\googletalkplugin.exe"=
"c:\\Programme\\Diablo III\\Diablo III.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\MyPhoneExplorer\\MyPhoneExplorer.exe"=
"c:\\Programme\\Spyware Terminator\\SpywareTerminator.exe"=
"c:\\Programme\\Spyware Terminator\\SpywareTerminatorUpdate.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.1737\\Agent.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Battle.net\\Agent\\Agent.2045\\Agent.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1542:TCP"= 1542:TCP:Realtek WPS TCP Prot
"1542:UDP"= 1542:UDP:Realtek WPS UDP Prot
"53:UDP"= 53:UDP:Realtek AP UDP Prot
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [16.10.2013 13:12 37352]
R1 sp_rsdrv2;Spyware Terminator 2012 Realtime Shield Driver;c:\windows\system32\drivers\sp_rsdrv2.sys [14.03.2013 11:30 32768]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [16.10.2013 13:12 84024]
R2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [21.10.2013 10:57 418376]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [21.10.2013 10:57 701512]
R2 PCToolsSSDMonitorSvc;PC Tools Startup and Shutdown Monitor service;c:\programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe [14.10.2012 17:09 794272]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [28.01.2013 15:19 1724192]
R2 Update Whilokii;Update Whilokii;c:\programme\Whilokii\updateWhilokii.exe [05.10.2013 03:05 65304]
R2 Util Whilokii;Util Whilokii;c:\programme\Whilokii\bin\utilWhilokii.exe [16.10.2013 19:30 65304]
R2 WebCake Desktop Updater;WebCake Desktop Updater;c:\programme\Betcat\WBDesktop.Updater.1.0.0.16.exe [15.08.2013 13:57 51992]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [21.10.2013 10:50 22856]
R3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8192su.sys [07.12.2011 11:34 604064]
S2 Skype C2C Service;Skype C2C Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [02.10.2012 13:13 3064000]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [09.11.2012 12:21 160944]
S2 SystemStoreService;System Store;c:\programme\SoftwareUpdater\SystemStore.exe [09.05.2013 10:37 296448]
S3 esgiguard;esgiguard;\??\c:\programme\Enigma Software Group\SpyHunter\esgiguard.sys --> c:\programme\Enigma Software Group\SpyHunter\esgiguard.sys [?]
S3 gAGP440p;gAGP440p;\??\c:\dokume~1\Admin\LOKALE~1\Temp\gAGP440p.sys --> c:\dokume~1\Admin\LOKALE~1\Temp\gAGP440p.sys [?]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\3.8.130\McCHSvc.exe [06.09.2013 18:29 235216]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;\??\c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys --> c:\programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [?]
S4 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [16.10.2013 13:12 815160]
S4 ST2012_Svc;Spyware Terminator 2012 Realtime Shield Service;c:\programme\Spyware Terminator\st_rsser.exe [14.03.2013 11:30 587912]
S4 Video downloader Updater;Video downloader Updater;c:\programme\Video downloader\ExtensionUpdaterService.exe [10.04.2013 21:05 188760]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-10-18 14:19	1185744	----a-w-	c:\programme\Google\Chrome\Application\30.0.1599.101\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2013-10-22 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-28 20:43]
.
2013-06-26 c:\windows\Tasks\DriverEasy Scheduled Scan.job
- c:\programme\Easeware\DriverEasy\DriverEasy.exe [2013-06-26 10:39]
.
2013-10-22 c:\windows\Tasks\EPUpdater.job
- c:\dokume~1\Admin\ANWEND~1\BABSOL~1\Shared\BabMaint.exe [2013-06-19 11:47]
.
2013-05-09 c:\windows\Tasks\Freemium1ClickMaint.job
- c:\programme\Covus Freemium\Free System Utilities\1Click.exe [2013-04-11 14:19]
.
2013-10-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-12-16 18:08]
.
2013-10-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-12-16 18:08]
.
2013-10-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003Core.job
- c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-12-18 20:48]
.
2013-10-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003UA.job
- c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-12-18 20:48]
.
2013-10-22 c:\windows\Tasks\Norton Security Scan for Admin.job
- c:\progra~1\NORTON~2\Engine\372~1.5\Nss.exe [2012-10-13 09:45]
.
2013-10-22 c:\windows\Tasks\RMAutoUpdate.job
- c:\programme\PC Tools Registry Mechanic\SULauncher.exe [2012-10-14 07:00]
.
2013-10-21 c:\windows\Tasks\RMSchedule.job
- c:\programme\PC Tools Registry Mechanic\RegMech.exe [2012-10-14 07:00]
.
2013-10-22 c:\windows\Tasks\Software Updater Ui.job
- c:\programme\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-05-09 07:21]
.
2013-10-22 c:\windows\Tasks\Software Updater.job
- c:\programme\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-04-11 09:08]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/
uDefault_Search_URL = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
mStart Page = about:newtab
mSearch Bar = hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=
uInternet Settings,ProxyOverride = localhost;*.local
IE: Mit Mipony herunterladen - file://c:\programme\MiPony\Browser\IEContext.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{6e80943c-847c-4447-b830-f94e7dcbbd4e} - {96edaac7-6183-4cb5-8823-b8b12d94f967} -
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
FF - ProfilePath - c:\dokumente und einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\
FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/
FF - ExtSQL: 2013-10-20 23:43; toolbar@web.de; c:\dokumente und einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\extensions\toolbar@web.de.xpi
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-AppsHat - c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe
HKCU-Run-Apps Hat - c:\dokumente und einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\AppsHat\WebPlayer.exe
AddRemove-Cito-Sprachtest 3.0_is1 - c:\programme\cito\unins000.exe
AddRemove-{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} - c:\dokumente und einstellungen\Admin\Anwendungsdaten\SwvUpdater\Updater.exe
AddRemove-{c5eac06d-16a7-4836-866d-ebf3ecfdcdaa}_is1 - c:\programme\HomeTab\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-10-22 12:22
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-507921405-308236825-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{96edaac7-6183-4cb5-8823-b8b12d94f967}]
@Denied: (A 2) (Administrators)
@Denied: (A 2) (S-1-5-21-507921405-308236825-839522115-1003)
"Flags"=dword:00000400
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(968)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
Zeit der Fertigstellung: 2013-10-22  12:25:47
ComboFix-quarantined-files.txt  2013-10-22 10:25
.
Vor Suchlauf: 12 Verzeichnis(se), 155.690.577.920 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 157.964.865.536 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 732F5890C11457E17F78598D4FE59ED9
         
 
--- --- ---
72B8CE41AF0DE751C946802B3ED844B4
         

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hi,
AdwCleaner, JRT und frisches FRST.
Bin gespannt.
Grüße,
Julia

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 22-10-2013
Ran by Admin (administrator) on WS on 22-10-2013 22:27:32
Running from C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(PC Tools) C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTHELPER.EXE
(Microsoft Corporation) C:\WINDOWS\system32\tcpsvcs.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTXFIHLP.EXE
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
() C:\WINDOWS\vsnpstd3.exe
(Creative Technology Ltd) C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
(Logitech Inc.) C:\WINDOWS\system32\LVCOMSX.EXE
(Logitech Inc.) C:\Programme\Logitech\Video\LogiTray.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Logitech Inc.) C:\Programme\Logitech\Video\FxSvr2.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Logitech) C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
(Realtek Semiconductor Corp.) C:\Programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [CTHelper] - C:\Windows\system32\CTHELPER.EXE [19456 2006-12-12] (Creative Technology Ltd)
HKLM\...\Run: [CTxfiHlp] - C:\Windows\system32\CTXFIHLP.EXE [20480 2006-12-12] (Creative Technology Ltd)
HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
HKLM\...\Run: [snpstd3] - C:\WINDOWS\vsnpstd3.exe [827392 2006-09-19] ()
HKLM\...\Run: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE [221184 2005-07-19] (Logitech Inc.)
HKLM\...\Run: [LogitechVideoRepair] - C:\Programme\Logitech\Video\ISStart.exe [458752 2005-06-08] (Logitech Inc.)
HKLM\...\Run: [LogitechVideoTray] - C:\Programme\Logitech\Video\LogiTray.exe [217088 2005-06-08] (Logitech Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [1982312 2013-01-31] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-10-16] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [LDM] - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [20480 2011-02-08] (Logitech)
HKCU\...\Run: [LogitechSoftwareUpdate] - C:\Programme\Logitech\Video\ManifestEngine.exe [196608 2005-06-08] (Logitech Inc.)
HKCU\...\Run: [FLV Player] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\FLV Player\WebPlayer.exe [202752 2012-10-26] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk
ShortcutTarget: Hama Wireless LAN Utility.lnk -> C:\Programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe (Realtek Semiconductor Corp.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
ShortcutTarget: Logitech Desktop Messenger.lnk -> C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe (Logitech)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - URL hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKLM - SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=43169&gid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&dbCode=1&command={searchTerms}
SearchScopes: HKLM - TopResultURLFallback hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2210608 2006-10-27] (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 30 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npo1d.dll (Google)
FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\Extensions\toolbar@web.de.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [iaimhpklononapfjngelgdokckfjekfc] - C:\Programme\Whilokii\iaimhpklononapfjngelgdokckfjekfc.crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-10-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-10-16] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-10-16] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-13] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-13] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-02-20] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [65824 2006-10-27] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PCToolsSSDMonitorSvc; C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-11-09] (Skype Technologies)
S4 ST2012_Svc; C:\Programme\Spyware Terminator\st_rsser.exe [587912 2013-02-12] (Crawler.com)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-12-07] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-10-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-10-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-16] (Avira Operations GmbH & Co. KG)
R3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [161792 2007-06-06] (Broadcom Corporation)
S3 BVRPMPR5; C:\WINDOWS\system32\drivers\BVRPMPR5.SYS [49904 2009-10-01] (Avanquest Software)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [340704 2005-07-13] (Creative Technology Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [987904 2007-06-20] (Conexant Systems, Inc.)
R3 LVUSBSta; C:\Windows\System32\drivers\lvusbsta.sys [22016 2005-05-27] (Logitech Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 QCMerced; C:\Windows\System32\DRIVERS\LVCM.sys [1317152 2005-05-27] ()
S3 RT73; C:\Windows\System32\DRIVERS\rt73.sys [252928 2006-01-12] (Ralink Technology, Corp.)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10252544 2007-03-27] (Sonix Co. Ltd.)
R1 sp_rsdrv2; C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-16] (Avira GmbH)
R0 symmpi; C:\Windows\System32\DRIVERS\symmpi.sys [92672 2005-11-17] (LSI Logic)
S3 catchme; \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\catchme.sys [x]
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S3 gAGP440p; \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\gAGP440p.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 TuneUpUtilitiesDrv; \??\C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-22 22:21 - 2013-10-22 22:21 - 00001210 _____ C:\Dokumente und Einstellungen\Admin\Desktop\JRT.txt
2013-10-22 22:18 - 2013-10-22 22:18 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-22 22:15 - 2013-10-22 22:15 - 00015149 _____ C:\Dokumente und Einstellungen\Admin\Desktop\AdwCleaner[S0].txt
2013-10-22 21:37 - 2013-10-22 21:42 - 00000000 ____D C:\AdwCleaner
2013-10-22 12:25 - 2013-10-22 12:25 - 00032311 _____ C:\ComboFix.txt
2013-10-22 12:07 - 2013-10-22 12:07 - 00000000 _RSHD C:\cmdcons
2013-10-22 12:07 - 2009-03-06 23:37 - 00000211 _____ C:\Boot.bak
2013-10-22 12:07 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-22 11:22 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-22 11:22 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-22 11:22 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-22 11:20 - 2013-10-22 12:25 - 00000000 ____D C:\Qoobox
2013-10-22 11:20 - 2013-10-22 12:24 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-22 10:29 - 2013-10-22 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FLV Player
2013-10-22 10:29 - 2013-10-22 10:29 - 00002270 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FLV Player.lnk
2013-10-22 07:17 - 2013-10-22 07:17 - 102303549 _____ C:\WINDOWS\system32\க郗哌6
2013-10-22 00:08 - 2013-10-22 00:08 - 00028333 _____ C:\Dokumente und Einstellungen\Admin\Desktop\MBAM-log-2013-10-21 (14-55-50).zip
2013-10-21 16:54 - 2013-10-21 16:54 - 00001776 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Ereignisse.txt
2013-10-21 14:57 - 2013-10-21 14:57 - 00037943 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Addition.txt
2013-10-21 14:56 - 2013-10-21 14:56 - 00057184 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FRST.txt
2013-10-21 14:38 - 2013-10-21 14:38 - 00003569 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Gmer.txt
2013-10-21 14:09 - 2013-10-21 14:09 - 00037592 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Adition-Editor.txt
2013-10-21 14:08 - 2013-10-21 14:08 - 00057130 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\FRST-Editor.txt
2013-10-21 12:35 - 2013-10-21 12:35 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Desktop\SmartPCFixer.lnk
2013-10-21 12:35 - 2013-10-21 12:35 - 00000000 ____D C:\Programme\SmartPCFixer
2013-10-21 12:35 - 2013-10-21 12:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SmartPCFixer
2013-10-21 11:14 - 2013-10-21 11:14 - 00000000 ____D C:\FRST
2013-10-21 11:10 - 2013-10-21 11:10 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\defogger_reenable
2013-10-21 10:57 - 2013-10-21 10:57 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-21 10:57 - 2013-10-21 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:50 - 2013-10-21 10:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-21 09:46 - 2013-10-22 11:22 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-21 09:46 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-10-21 09:38 - 2013-10-21 09:38 - 102118912 _____ C:\WINDOWS\system32\䙰ᗅ哌6
2013-10-20 18:41 - 2013-10-20 18:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-19 09:42 - 2013-10-19 21:40 - 101983560 _____ C:\WINDOWS\system32\飛냝哌6
2013-10-18 10:29 - 2013-10-18 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-17 17:56 - 2013-10-17 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Harry Potter
2013-10-17 09:29 - 2013-10-17 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla
2013-10-16 19:29 - 2013-10-21 09:32 - 00000096 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2013-10-16 19:29 - 2013-10-21 09:32 - 00000006 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2013-10-16 13:19 - 2013-10-16 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 13:16 - 2013-10-16 19:14 - 101406750 _____ C:\WINDOWS\system32\న躍哌6
2013-10-16 13:15 - 2013-10-16 13:15 - 00001777 _____ C:\Dokumente und Einstellungen\LocalService\Desktop\Google Chrome.lnk
2013-10-16 13:14 - 2013-10-16 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 13:12 - 2013-10-16 13:12 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 13:12 - 2013-10-16 12:16 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-16 09:14 - 2013-10-16 09:14 - 00033476 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\OTL.odt
2013-10-10 00:33 - 2013-10-10 00:33 - 00011908 _____ C:\WINDOWS\KB2862335.log
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:24 - 2013-10-10 00:24 - 00006487 _____ C:\WINDOWS\KB2868038.log
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:23 - 2013-10-10 00:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 09:47 - 2013-10-10 00:33 - 00015940 _____ C:\WINDOWS\KB2847311.log
2013-10-09 09:47 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 09:46 - 2013-10-10 00:25 - 00105439 _____ C:\WINDOWS\KB2879017-IE7.log
2013-10-09 09:46 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 09:46 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 09:46 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 09:46 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 09:46 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-04 16:57 - 2013-10-04 16:57 - 00090112 _____ C:\WINDOWS\Minidump\Mini100413-01.dmp
2013-10-01 12:09 - 2013-10-01 14:15 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 21:30 - 2013-09-29 21:31 - 00000444 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_PROTOCOL.log
2013-09-29 21:30 - 2013-09-29 21:31 - 00000370 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_UI.log
2013-09-29 21:30 - 2013-09-29 21:30 - 00000221 _____ C:\WINDOWS\NCLogConfig.ini
2013-09-29 21:30 - 2013-09-29 21:30 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_API.log
2013-09-23 16:54 - 2013-09-23 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ZTR

==================== One Month Modified Files and Folders =======

2013-10-22 22:21 - 2013-10-22 22:21 - 00001210 _____ C:\Dokumente und Einstellungen\Admin\Desktop\JRT.txt
2013-10-22 22:19 - 2012-12-16 20:12 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-22 22:18 - 2013-10-22 22:18 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-22 22:15 - 2013-10-22 22:15 - 00015149 _____ C:\Dokumente und Einstellungen\Admin\Desktop\AdwCleaner[S0].txt
2013-10-22 22:06 - 2013-04-15 07:03 - 01638269 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-22 22:04 - 2004-08-04 12:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-22 22:03 - 2011-12-07 11:39 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-10-22 22:02 - 2013-04-15 07:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-22 22:02 - 2013-04-15 07:02 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-22 22:02 - 2012-12-16 20:12 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-22 22:02 - 2012-10-14 19:00 - 00000264 _____ C:\WINDOWS\Tasks\RMAutoUpdate.job
2013-10-22 22:02 - 2012-10-14 17:09 - 00000000 ____D C:\Programme\PC Tools Registry Mechanic
2013-10-22 22:02 - 2009-03-06 23:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-22 21:57 - 2012-12-16 18:08 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-10-22 21:57 - 2009-03-07 09:25 - 00001080 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-10-22 21:57 - 2009-03-07 09:25 - 00001080 _____ C:\WINDOWS\system32\settings.sfm
2013-10-22 21:57 - 2009-03-06 23:54 - 00000190 ___SH C:\Dokumente und Einstellungen\Admin\ntuser.ini
2013-10-22 21:57 - 2009-03-06 23:54 - 00000000 ____D C:\Dokumente und Einstellungen\Admin
2013-10-22 21:57 - 2009-03-06 23:53 - 00032506 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-22 21:43 - 2013-03-28 19:58 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-22 21:42 - 2013-10-22 21:37 - 00000000 ____D C:\AdwCleaner
2013-10-22 21:42 - 2013-10-22 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FLV Player
2013-10-22 21:42 - 2013-09-09 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\AppsHat
2013-10-22 21:42 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Startmenü\Programme
2013-10-22 21:42 - 2009-03-06 22:49 - 00000000 ___RD C:\Programme
2013-10-22 21:41 - 2009-03-06 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-22 21:39 - 2011-12-18 22:48 - 00001210 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003UA.job
2013-10-22 19:19 - 2012-10-14 19:00 - 00000392 _____ C:\WINDOWS\system32\AppLog.log
2013-10-22 14:33 - 2009-03-06 23:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-22 12:25 - 2013-10-22 12:25 - 00032311 _____ C:\ComboFix.txt
2013-10-22 12:25 - 2013-10-22 11:20 - 00000000 ____D C:\Qoobox
2013-10-22 12:24 - 2013-10-22 11:20 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-22 12:22 - 2004-08-04 12:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-22 12:07 - 2013-10-22 12:07 - 00000000 _RSHD C:\cmdcons
2013-10-22 12:07 - 2009-03-06 23:46 - 00000327 __RSH C:\boot.ini
2013-10-22 11:22 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-22 11:21 - 2013-05-06 20:47 - 00056590 _____ C:\WINDOWS\setupapi.log
2013-10-22 10:39 - 2011-12-18 22:48 - 00001158 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003Core.job
2013-10-22 10:30 - 2012-10-13 16:00 - 00000428 ____H C:\WINDOWS\Tasks\Norton Security Scan for Admin.job
2013-10-22 10:29 - 2013-10-22 10:29 - 00002270 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FLV Player.lnk
2013-10-22 10:29 - 2013-09-09 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer
2013-10-22 10:06 - 2012-10-13 16:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-10-22 07:17 - 2013-10-22 07:17 - 102303549 _____ C:\WINDOWS\system32\க郗哌6
2013-10-22 00:08 - 2013-10-22 00:08 - 00028333 _____ C:\Dokumente und Einstellungen\Admin\Desktop\MBAM-log-2013-10-21 (14-55-50).zip
2013-10-21 16:54 - 2013-10-21 16:54 - 00001776 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Ereignisse.txt
2013-10-21 16:44 - 2013-03-14 14:02 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-21 14:57 - 2013-10-21 14:57 - 00037943 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Addition.txt
2013-10-21 14:57 - 2009-03-06 23:44 - 00000000 ____D C:\WINDOWS\Registration
2013-10-21 14:56 - 2013-10-21 14:56 - 00057184 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FRST.txt
2013-10-21 14:38 - 2013-10-21 14:38 - 00003569 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Gmer.txt
2013-10-21 14:09 - 2013-10-21 14:09 - 00037592 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Adition-Editor.txt
2013-10-21 14:08 - 2013-10-21 14:08 - 00057130 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\FRST-Editor.txt
2013-10-21 12:35 - 2013-10-21 12:35 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Desktop\SmartPCFixer.lnk
2013-10-21 12:35 - 2013-10-21 12:35 - 00000000 ____D C:\Programme\SmartPCFixer
2013-10-21 12:35 - 2013-10-21 12:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SmartPCFixer
2013-10-21 11:14 - 2013-10-21 11:14 - 00000000 ____D C:\FRST
2013-10-21 11:10 - 2013-10-21 11:10 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\defogger_reenable
2013-10-21 10:57 - 2013-10-21 10:57 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-21 10:57 - 2013-10-21 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:57 - 2013-10-21 10:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-21 09:46 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-10-21 09:46 - 2013-04-02 15:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-21 09:38 - 2013-10-21 09:38 - 102118912 _____ C:\WINDOWS\system32\䙰ᗅ哌6
2013-10-21 09:32 - 2013-10-16 19:29 - 00000096 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2013-10-21 09:32 - 2013-10-16 19:29 - 00000006 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2013-10-20 18:41 - 2013-10-20 18:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-20 18:41 - 2012-11-28 15:24 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-10-20 18:40 - 2012-02-29 15:11 - 00000000 ____D C:\Programme\McAfee Security Scan
2013-10-20 18:40 - 2009-03-06 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-20 00:44 - 2011-01-27 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2013-10-19 21:40 - 2013-10-19 09:42 - 101983560 _____ C:\WINDOWS\system32\飛냝哌6
2013-10-18 10:29 - 2013-10-18 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-17 23:44 - 2010-12-19 14:24 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BOM
2013-10-17 18:04 - 2013-10-17 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Harry Potter
2013-10-17 15:50 - 2012-01-24 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Songtexte
2013-10-17 09:29 - 2013-10-17 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla
2013-10-16 19:14 - 2013-10-16 13:16 - 101406750 _____ C:\WINDOWS\system32\న躍哌6
2013-10-16 13:19 - 2013-10-16 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 13:15 - 2013-10-16 13:15 - 00001777 _____ C:\Dokumente und Einstellungen\LocalService\Desktop\Google Chrome.lnk
2013-10-16 13:14 - 2013-10-16 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 13:12 - 2013-10-16 13:12 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 12:16 - 2013-10-16 13:12 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-16 10:46 - 2012-01-05 13:00 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Desktop\Duhnen Schriftverkehr
2013-10-16 09:14 - 2013-10-16 09:14 - 00033476 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\OTL.odt
2013-10-16 00:08 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart
2013-10-15 12:49 - 2009-03-07 09:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 08:44 - 2013-04-15 07:02 - 00300440 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 00:36 - 2009-03-06 22:49 - 01138392 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-10 00:33 - 2013-10-10 00:33 - 00011908 _____ C:\WINDOWS\KB2862335.log
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:33 - 2013-10-09 09:47 - 00015940 _____ C:\WINDOWS\KB2847311.log
2013-10-10 00:33 - 2013-05-16 00:33 - 00042581 _____ C:\WINDOWS\updspapi.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00173771 _____ C:\WINDOWS\iis6.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00160757 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00076856 _____ C:\WINDOWS\ocgen.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00073346 _____ C:\WINDOWS\tsoc.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00053819 _____ C:\WINDOWS\comsetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00049094 _____ C:\WINDOWS\msmqinst.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00032548 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00028158 _____ C:\WINDOWS\netfxocm.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00011050 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008892 _____ C:\WINDOWS\ocmsn.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008086 _____ C:\WINDOWS\tabletoc.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008034 _____ C:\WINDOWS\msgsocm.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 00:30 - 2013-08-16 01:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 00:25 - 2013-10-09 09:46 - 00105439 _____ C:\WINDOWS\KB2879017-IE7.log
2013-10-10 00:25 - 2009-03-07 10:03 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 00:25 - 2009-03-07 09:48 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-10 00:24 - 2013-10-10 00:24 - 00006487 _____ C:\WINDOWS\KB2868038.log
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:24 - 2009-03-07 10:05 - 00000000 ____D C:\WINDOWS\ie7updates
2013-10-10 00:23 - 2013-10-10 00:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 09:53 - 2013-06-09 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Hühnerstallinfos
2013-10-08 22:43 - 2013-03-28 19:58 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 22:43 - 2012-02-29 15:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-04 16:57 - 2013-10-04 16:57 - 00090112 _____ C:\WINDOWS\Minidump\Mini100413-01.dmp
2013-10-04 16:57 - 2011-12-20 16:12 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-02 09:19 - 2012-04-26 09:33 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-01 14:15 - 2013-10-01 12:09 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 21:32 - 2012-01-18 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Image Zone Express
2013-09-29 21:31 - 2013-09-29 21:30 - 00000444 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_PROTOCOL.log
2013-09-29 21:31 - 2013-09-29 21:30 - 00000370 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_UI.log
2013-09-29 21:30 - 2013-09-29 21:30 - 00000221 _____ C:\WINDOWS\NCLogConfig.ini
2013-09-29 21:30 - 2013-09-29 21:30 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_API.log
2013-09-29 21:30 - 2011-01-27 19:44 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HP
2013-09-28 09:33 - 2010-12-19 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla
2013-09-26 17:47 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Eigene Bilder
2013-09-23 19:34 - 2009-03-07 10:05 - 06108672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00496128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00380928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieapfltr.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00268288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00063488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icardie.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00052224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 03626496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 01172992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 00841216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 06108672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00766976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00671232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00480256 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00233472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\webcheck.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00193024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00132608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\extmgr.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00027648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 19:34 - 2007-08-13 19:45 - 01830912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 19:34 - 2007-08-13 19:45 - 00078336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieencode.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00193024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msrating.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00106496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00102912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 19:34 - 2007-08-13 19:42 - 00017408 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00388608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00230400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieaksie.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00153088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakeng.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00124928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\advpack.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iernonce.dll
2013-09-23 19:34 - 2007-08-13 19:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\icardie.dll
2013-09-23 19:34 - 2007-08-13 19:36 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pngfilt.dll
2013-09-23 19:34 - 2007-08-13 19:35 - 00347136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtmsft.dll
2013-09-23 19:34 - 2007-08-13 19:35 - 00214528 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtrans.dll
2013-09-23 19:34 - 2007-08-13 19:34 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 19:34 - 2007-07-11 13:27 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2013-09-23 19:34 - 2006-03-23 19:34 - 03626496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 19:34 - 2006-03-18 13:09 - 01172992 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00671232 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00480256 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00193024 ____N (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00132608 ____N (Microsoft Corporation) C:\WINDOWS\system32\extmgr.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\pngfilt.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 01830912 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 19:34 - 2004-08-04 12:00 - 00388608 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00230400 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieaksie.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00153088 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieakeng.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\advpack.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00102912 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieencode.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00044544 ____N (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00027648 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 19:12 - 2009-03-07 10:05 - 00013824 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieudinit.exe
2013-09-23 19:12 - 2007-08-13 19:39 - 00070656 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 19:12 - 2007-08-13 19:39 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieudinit.exe
2013-09-23 19:12 - 2004-08-04 12:00 - 00070656 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 19:08 - 2007-08-13 19:43 - 00643224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iexplore.exe
2013-09-23 19:06 - 2004-08-04 12:00 - 00161792 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieakui.dll
2013-09-23 19:06 - 2004-08-04 12:00 - 00161792 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakui.dll
2013-09-23 17:09 - 2013-09-23 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ZTR

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\IadHide4.dll
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 12:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 12:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 12:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 12:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Microsoft Windows XP x86
Ran by Admin on 22.10.2013 at 22:18:05,43
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted [Registry Value] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\bProtectTabs



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-507921405-308236825-839522115-1003\Software\SweetIM



~~~ Files

Successfully deleted: [File] C:\WINDOWS\Tasks\rmschedule.job



~~~ Folders



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\extensioninstallforcelist [Blacklisted Policy]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22.10.2013 at 22:21:37,78
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~AdwCleaner Logfile:

# AdwCleaner v3.010 - Bericht erstellt am 22/10/2013 um 21:41:53
# Updated 20/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Admin - WS
# Gestartet von : C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : SystemStoreService
[#] Dienst Gelöscht : update whilokii
[#] Dienst Gelöscht : Util Whilokii
[#] Dienst Gelöscht : Video downloader Updater
[#] Dienst Gelöscht : WebCake Desktop Updater

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HomeTab
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\optimizer pro
Ordner Gelöscht : C:\Programme\Betcat
Ordner Gelöscht : C:\Programme\BonanzaDeals
Ordner Gelöscht : C:\Programme\BonanzaDealsLive
Ordner Gelöscht : C:\Programme\Minibar
Ordner Gelöscht : C:\Programme\MyPC Backup 
Ordner Gelöscht : C:\Programme\optimizer pro
Ordner Gelöscht : C:\Programme\SoftwareUpdater
Ordner Gelöscht : C:\Programme\Video downloader
Ordner Gelöscht : C:\Programme\Whilokii
Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FilesFrog Update Checker
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\HomeTab
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\SimplyTech
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Betcat
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DealPly
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\digitalsite
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\DSite
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HomeTab
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Minibar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\optimizer pro
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\SimplyTech
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Systweak
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\TelevisionFanatic
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FilesFrog Update Checker
Ordner Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\487y65cq.default\Extensions\{AA9CC3FA-A5E4-449B-AAB5-1EBDBC7314EE}
Ordner Gelöscht : C:\Programme\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\edcikfknpchdehdlmjpbofgkoaonaijg
Datei Gelöscht : C:\WINDOWS\system32\roboot.exe
Datei Gelöscht : C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Qtrax Player.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Admin\Desktop\Qtrax Player.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\11-suche.xml
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\crawlersrch.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\487y65cq.default\searchplugins\Web Search.xml
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\Web Search.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\487y65cq.default\user.js
Datei Gelöscht : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Datei Gelöscht : C:\WINDOWS\Tasks\EPUpdater.job
Datei Gelöscht : C:\WINDOWS\Tasks\Software Updater Ui.job
Datei Gelöscht : C:\WINDOWS\Tasks\Software Updater.job

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FLV Player\Uninstall.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\AppsHat\Uninstall.lnk

***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\djbdlklldbflagkkpaljamjfbpefcbpf
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\edcikfknpchdehdlmjpbofgkoaonaijg
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SDP]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\HomeTab.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.NotificationSource
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.NotificationSource.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.SourceSinkImpl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.SourceSinkImpl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.ToolbarInfo
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\wtb.ToolbarInfo.1
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Schlüssel Gelöscht : HKCU\Software\5aedbdcb26eb814
Schlüssel Gelöscht : HKLM\SOFTWARE\5aedbdcb26eb814
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{3FC27B34-0C19-49DA-875E-1875DDD4A6B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1A03F196-9617-4CA0-842B-A83CEECB022B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{515E8851-15C5-4B5A-9C31-25D3DFC6302F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{74600557-E870-41AD-910A-83EBA6CDC3CE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A928E66C-F501-4E66-9953-855C712F93B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDB73AAC-1A18-4C2D-878A-EEF8936EC374}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DA8B89E-0C65-403B-8231-AB22ECFA0687}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A928E66C-F501-4E66-9953-855C712F93B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AB4DA692-F26B-403C-AF8F-FD87D121F8F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B0E28FA0-DF07-44B6-95CE-48BE26DB9266}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E6B4EE8F-C38E-4994-BE28-229A3F92262C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FCA8936E-403A-4487-A966-70F80F1D5A6A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E80943C-847C-4447-B830-F94E7DCBBD4E}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
[#] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{96EDAAC7-6183-4CB5-8823-B8B12D94F967}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{6E80943C-847C-4447-B830-F94E7DCBBD4E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\distromatic
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\HomeTab
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Optimizer Pro
Schlüssel Gelöscht : HKCU\Software\ProtectedSearch
Schlüssel Gelöscht : HKCU\Software\simplytech
Schlüssel Gelöscht : HKCU\Software\Somoto
Schlüssel Gelöscht : HKCU\Software\systweak
Schlüssel Gelöscht : HKCU\Software\Webplayer
Schlüssel Gelöscht : HKCU\Software\Whilokii
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\simplytech
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKLM\Software\DomaIQ
Schlüssel Gelöscht : HKLM\Software\Minibar
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Video downloader
Schlüssel Gelöscht : HKLM\Software\Whilokii
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{77BEC163-D389-42c1-91A4-C758846296A5}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Whilokii
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{77BEC163-D389-42c1-91A4-C758846296A5}_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FilesFrog Update Checker
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OpenIt Open It!
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegClean Pro_is1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Whilokii

***** [ Browser ] *****

-\\ Internet Explorer v7.0.6000.21357

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)]

-\\ Mozilla Firefox v24.0 (de)

[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\487y65cq.default\prefs.js ]

Zeile gelöscht : user_pref("browser.search.defaultenginename", "Web Search");
Zeile gelöscht : user_pref("browser.search.defaultengine", "Web Search");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Web Search");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=43169&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&st=chrome&q=");
Zeile gelöscht : user_pref("browser.search.order.1", "Web Search");

[ Datei : C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\prefs.js ]


-\\ Google Chrome v30.0.1599.101

[ Datei : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]


[ Datei : C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [17264 octets] - [22/10/2013 21:37:18]
AdwCleaner[S0].txt - [15007 octets] - [22/10/2013 21:41:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [15068 octets] ##########
         

--- --- ---

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hi,
es folgen log,Checkup und FRST.
Macht langsam Spaß!
Grüße,
Julia

[CODE]ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=a90e0b49d216b544b47d8258f941548b
# engine=15599
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-10-23 03:51:37
# local_time=2013-10-23 05:51:37 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 9110 128310381 1871 0
# compatibility_mode=7937 16777214 28 75 16756549 21895429 0 0
# scanned=125903
# found=4
# cleaned=0
# scan_time=6937
sh=529F1CB730B133C2264E3451DCCC7DEEB179C135 ft=1 fh=2c963b952ca2f278 vn="probably a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{96852755-3C03-4BF3-B597-4873833D7F52}\RP720\A0066398.dll"
sh=5576FAF2DB1B0B1D7F395BBC7DC61BF70430E2F8 ft=1 fh=5ee69de9dd0b2c20 vn="Win32/AdWare.Yontoo.E application" ac=I fn="C:\System Volume Information\_restore{96852755-3C03-4BF3-B597-4873833D7F52}\RP721\A0067409.exe"
sh=D79293039B770AEF8D577BA11B530ED81269DB17 ft=1 fh=de58c6d19040a2d5 vn="a variant of Win32/Adware.SpeedingUpMyPC.C application" ac=I fn="C:\System Volume Information\_restore{96852755-3C03-4BF3-B597-4873833D7F52}\RP721\A0067418.exe"
sh=1D435CA0C4BA455742225989F95CC529198E86DB ft=1 fh=946105595146a1d1 vn="Win32/StartPage.OIE trojan" ac=I fn="L:\Backup 5.12.11\Hiller\Downloads\vlc-1.1.9-win32.exe"
Results of screen317's Security Check version 0.99.74
Windows XP Service Pack 3 x86
Internet Explorer 7 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Spyware Terminator 2012
Malwarebytes Anti-Malware Version 1.75.0.1300
TuneUp Utilities 2013
TuneUp Utilities Language Pack (de-DE)
CCleaner
Java(TM) 6 Update 22
Java 7 Update 17
Java version out of Date!
Adobe Flash Player 10 Flash Player out of Date!
Adobe Flash Player 11.9.900.117
Adobe Reader XI
Mozilla Firefox (24.0)
Google Chrome 30.0.1599.101
Google Chrome 30.0.1599.69
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````
FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-10-2013 01
Ran by Admin (administrator) on WS on 23-10-2013 19:05:11
Running from C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 7
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTHELPER.EXE
(PC Tools) C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe
(Creative Technology Ltd) C:\WINDOWS\system32\CTXFIHLP.EXE
(Microsoft Corporation) C:\WINDOWS\system32\tcpsvcs.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
(Skype Technologies S.A.) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Creative Technology Ltd) C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
() C:\WINDOWS\vsnpstd3.exe
(Logitech Inc.) C:\WINDOWS\system32\LVCOMSX.EXE
(Logitech Inc.) C:\Programme\Logitech\Video\LogiTray.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Logitech Inc.) C:\Programme\Logitech\Video\FxSvr2.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Logitech) C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
() C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\FLV Player\WebPlayer.exe
(Realtek Semiconductor Corp.) C:\Programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Hewlett-Packard Co.) C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [CTHelper] - C:\Windows\system32\CTHELPER.EXE [19456 2006-12-12] (Creative Technology Ltd)
HKLM\...\Run: [CTxfiHlp] - C:\Windows\system32\CTXFIHLP.EXE [20480 2006-12-12] (Creative Technology Ltd)
HKLM\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
HKLM\...\Run: [snpstd3] - C:\WINDOWS\vsnpstd3.exe [827392 2006-09-19] ()
HKLM\...\Run: [LVCOMSX] - C:\WINDOWS\system32\LVCOMSX.EXE [221184 2005-07-19] (Logitech Inc.)
HKLM\...\Run: [LogitechVideoRepair] - C:\Programme\Logitech\Video\ISStart.exe [458752 2005-06-08] (Logitech Inc.)
HKLM\...\Run: [LogitechVideoTray] - C:\Programme\Logitech\Video\LogiTray.exe [217088 2005-06-08] (Logitech Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [252848 2012-07-03] (Sun Microsystems, Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [nwiz] - C:\Programme\NVIDIA Corporation\nview\nwiz.exe [1982312 2013-01-31] ()
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-10-16] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [LDM] - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe [20480 2011-02-08] (Logitech)
HKCU\...\Run: [LogitechSoftwareUpdate] - C:\Programme\Logitech\Video\ManifestEngine.exe [196608 2005-06-08] (Logitech Inc.)
HKCU\...\Run: [FLV Player] - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer\FLV Player\WebPlayer.exe [202752 2012-10-26] ()
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk
ShortcutTarget: Hama Wireless LAN Utility.lnk -> C:\Programme\Hama\Wireless LAN RTL8192SU\RtWLan.exe (Realtek Semiconductor Corp.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
ShortcutTarget: Logitech Desktop Messenger.lnk -> C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe (Logitech)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:newtab
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - URL hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
SearchScopes: HKLM - SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=43169&gid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&dbCode=1&command={searchTerms}
SearchScopes: HKLM - TopResultURLFallback hxxp://search.certified-toolbar.com?si=43169&st=bs&tid=3580&ver=4.3&ts=1368347832609.000002&tguid=43169-3580-1368347832609-0511FBF83390B062362B12FDF499CBDF&q={searchTerms}
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\SYSTEM\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2210608 2006-10-27] (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 30 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078
FF NewTab: chrome://unitedtb/content/newtab/newtab-page.xhtml
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw_1167637.dll (Adobe Systems, Inc.)
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF Plugin: @java.com/DTPlugin,version=10.17.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.17.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.0.61118.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @talk.google.com/GoogleTalkPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll (Google)
FF Plugin HKCU: @talk.google.com/O1DPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npo1d.dll (Google)
FF Plugin HKCU: @talk.google.com/O3DPlugin - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar - C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\xcrbcoko.default-1382223673078\Extensions\toolbar@web.de.xpi
FF Extension: Skype Click to Call - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [iaimhpklononapfjngelgdokckfjekfc] - C:\Programme\Whilokii\iaimhpklononapfjngelgdokckfjekfc.crx
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Programme\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-10-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-10-16] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-10-16] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [57008 2012-12-21] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [390504 2011-08-31] (Apple Inc.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-13] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-09-13] (Google Inc.)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [553288 2013-02-20] (Apple Inc.)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 MDM; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe [335872 2006-10-26] (Microsoft Corporation)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [65824 2006-10-27] (Microsoft Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
R2 NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2008-10-20] ()
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PCToolsSSDMonitorSvc; C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe [794272 2012-08-21] (PC Tools)
R2 Skype C2C Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-11-09] (Skype Technologies)
S4 ST2012_Svc; C:\Programme\Spyware Terminator\st_rsser.exe [587912 2013-02-12] (Crawler.com)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1724192 2013-01-28] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [21361 2011-12-07] (Cisco Systems, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-10-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-10-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-16] (Avira Operations GmbH & Co. KG)
R3 b57w2k; C:\Windows\System32\DRIVERS\b57xp32.sys [161792 2007-06-06] (Broadcom Corporation)
S3 BVRPMPR5; C:\WINDOWS\system32\drivers\BVRPMPR5.SYS [49904 2009-10-01] (Avanquest Software)
S3 ctdvda2k; C:\Windows\System32\drivers\ctdvda2k.sys [340704 2005-07-13] (Creative Technology Ltd)
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [51120 2005-03-08] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2005-03-08] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21744 2005-03-08] (HP)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [987904 2007-06-20] (Conexant Systems, Inc.)
R3 LVUSBSta; C:\Windows\System32\drivers\lvusbsta.sys [22016 2005-05-27] (Logitech Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 QCMerced; C:\Windows\System32\DRIVERS\LVCM.sys [1317152 2005-05-27] ()
S3 RT73; C:\Windows\System32\DRIVERS\rt73.sys [252928 2006-01-12] (Ralink Technology, Corp.)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10252544 2007-03-27] (Sonix Co. Ltd.)
R1 sp_rsdrv2; C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-16] (Avira GmbH)
R0 symmpi; C:\Windows\System32\DRIVERS\symmpi.sys [92672 2005-11-17] (LSI Logic)
S3 catchme; \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\catchme.sys [x]
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
S3 gAGP440p; \??\C:\DOKUME~1\Admin\LOKALE~1\Temp\gAGP440p.sys [x]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 TuneUpUtilitiesDrv; \??\C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-23 09:24 - 2013-10-23 15:20 - 102551358 _____ C:\WINDOWS\system32\摨ੌ哌6
2013-10-22 23:11 - 2013-10-22 23:11 - 00051835 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FRST1.txt
2013-10-22 22:21 - 2013-10-22 22:21 - 00001210 _____ C:\Dokumente und Einstellungen\Admin\Desktop\JRT.txt
2013-10-22 22:18 - 2013-10-22 22:18 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-22 22:15 - 2013-10-22 22:15 - 00015149 _____ C:\Dokumente und Einstellungen\Admin\Desktop\AdwCleaner[S0].txt
2013-10-22 21:37 - 2013-10-22 21:42 - 00000000 ____D C:\AdwCleaner
2013-10-22 12:25 - 2013-10-22 12:25 - 00032311 _____ C:\ComboFix.txt
2013-10-22 12:07 - 2013-10-22 12:07 - 00000000 _RSHD C:\cmdcons
2013-10-22 12:07 - 2009-03-06 23:37 - 00000211 _____ C:\Boot.bak
2013-10-22 12:07 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-10-22 11:22 - 2011-06-26 08:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-22 11:22 - 2010-11-07 19:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-22 11:22 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-22 11:22 - 2000-08-31 02:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-22 11:20 - 2013-10-22 12:25 - 00000000 ____D C:\Qoobox
2013-10-22 11:20 - 2013-10-22 12:24 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-22 10:29 - 2013-10-22 21:42 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FLV Player
2013-10-22 10:29 - 2013-10-22 10:29 - 00002270 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FLV Player.lnk
2013-10-22 07:17 - 2013-10-22 07:17 - 102303549 _____ C:\WINDOWS\system32\க郗哌6
2013-10-22 00:08 - 2013-10-22 00:08 - 00028333 _____ C:\Dokumente und Einstellungen\Admin\Desktop\MBAM-log-2013-10-21 (14-55-50).zip
2013-10-21 16:54 - 2013-10-21 16:54 - 00001776 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Ereignisse.txt
2013-10-21 14:57 - 2013-10-21 14:57 - 00037943 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Addition.txt
2013-10-21 14:56 - 2013-10-21 14:56 - 00057184 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FRST.txt
2013-10-21 14:38 - 2013-10-21 14:38 - 00003569 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Gmer.txt
2013-10-21 14:09 - 2013-10-21 14:09 - 00037592 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Adition-Editor.txt
2013-10-21 14:08 - 2013-10-21 14:08 - 00057130 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\FRST-Editor.txt
2013-10-21 12:35 - 2013-10-21 12:35 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Desktop\SmartPCFixer.lnk
2013-10-21 12:35 - 2013-10-21 12:35 - 00000000 ____D C:\Programme\SmartPCFixer
2013-10-21 12:35 - 2013-10-21 12:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SmartPCFixer
2013-10-21 11:14 - 2013-10-21 11:14 - 00000000 ____D C:\FRST
2013-10-21 11:10 - 2013-10-21 11:10 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\defogger_reenable
2013-10-21 10:57 - 2013-10-21 10:57 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-21 10:57 - 2013-10-21 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:50 - 2013-10-21 10:57 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-10-21 09:46 - 2013-10-22 11:22 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-21 09:46 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-10-21 09:38 - 2013-10-21 09:38 - 102118912 _____ C:\WINDOWS\system32\䙰ᗅ哌6
2013-10-20 18:41 - 2013-10-20 18:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-19 09:42 - 2013-10-19 21:40 - 101983560 _____ C:\WINDOWS\system32\飛냝哌6
2013-10-18 10:29 - 2013-10-18 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-17 17:56 - 2013-10-17 18:04 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Harry Potter
2013-10-17 09:29 - 2013-10-17 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla
2013-10-16 19:29 - 2013-10-21 09:32 - 00000096 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2013-10-16 19:29 - 2013-10-21 09:32 - 00000006 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2013-10-16 13:19 - 2013-10-16 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 13:16 - 2013-10-16 19:14 - 101406750 _____ C:\WINDOWS\system32\న躍哌6
2013-10-16 13:15 - 2013-10-16 13:15 - 00001777 _____ C:\Dokumente und Einstellungen\LocalService\Desktop\Google Chrome.lnk
2013-10-16 13:14 - 2013-10-16 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 13:12 - 2013-10-16 13:12 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 13:12 - 2013-10-16 12:16 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-16 13:12 - 2013-10-16 12:16 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-16 09:14 - 2013-10-16 09:14 - 00033476 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\OTL.odt
2013-10-10 00:33 - 2013-10-10 00:33 - 00011908 _____ C:\WINDOWS\KB2862335.log
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:24 - 2013-10-10 00:24 - 00006487 _____ C:\WINDOWS\KB2868038.log
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:23 - 2013-10-10 00:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 09:47 - 2013-10-10 00:33 - 00015940 _____ C:\WINDOWS\KB2847311.log
2013-10-09 09:47 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 09:46 - 2013-10-10 00:25 - 00105439 _____ C:\WINDOWS\KB2879017-IE7.log
2013-10-09 09:46 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 09:46 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 09:46 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 09:46 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 09:46 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-04 16:57 - 2013-10-04 16:57 - 00090112 _____ C:\WINDOWS\Minidump\Mini100413-01.dmp
2013-10-01 12:09 - 2013-10-01 14:15 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 21:30 - 2013-09-29 21:31 - 00000444 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_PROTOCOL.log
2013-09-29 21:30 - 2013-09-29 21:31 - 00000370 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_UI.log
2013-09-29 21:30 - 2013-09-29 21:30 - 00000221 _____ C:\WINDOWS\NCLogConfig.ini
2013-09-29 21:30 - 2013-09-29 21:30 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_API.log
2013-09-23 16:54 - 2013-09-23 17:09 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ZTR

==================== One Month Modified Files and Folders =======

2013-10-23 18:59 - 2009-03-06 22:49 - 00000000 ___RD C:\Programme
2013-10-23 18:58 - 2013-04-15 07:03 - 01649931 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-23 18:43 - 2013-03-28 19:58 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-23 18:39 - 2011-12-18 22:48 - 00001210 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003UA.job
2013-10-23 18:19 - 2012-12-16 20:12 - 00001088 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-23 15:20 - 2013-10-23 09:24 - 102551358 _____ C:\WINDOWS\system32\摨ੌ哌6
2013-10-23 14:19 - 2009-03-06 23:53 - 00032490 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-23 10:39 - 2011-12-18 22:48 - 00001158 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-308236825-839522115-1003Core.job
2013-10-23 10:19 - 2012-12-16 20:12 - 00001084 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-23 09:55 - 2012-10-13 16:00 - 00000428 ____H C:\WINDOWS\Tasks\Norton Security Scan for Admin.job
2013-10-23 09:18 - 2004-08-04 12:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-23 09:17 - 2013-04-15 07:02 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-10-23 09:17 - 2013-04-15 07:02 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-10-23 09:17 - 2012-10-14 19:00 - 00000264 _____ C:\WINDOWS\Tasks\RMAutoUpdate.job
2013-10-23 09:17 - 2012-10-14 17:09 - 00000000 ____D C:\Programme\PC Tools Registry Mechanic
2013-10-23 09:17 - 2011-12-07 11:39 - 00000000 _____ C:\WINDOWS\RTacDbg.txt
2013-10-23 09:17 - 2009-03-06 23:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-22 23:46 - 2012-12-16 18:08 - 00131072 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-10-22 23:46 - 2009-03-07 09:25 - 00001080 _____ C:\WINDOWS\system32\settingsbkup.sfm
2013-10-22 23:46 - 2009-03-07 09:25 - 00001080 _____ C:\WINDOWS\system32\settings.sfm
2013-10-22 23:46 - 2009-03-06 23:54 - 00000190 ___SH C:\Dokumente und Einstellungen\Admin\ntuser.ini
2013-10-22 23:46 - 2009-03-06 23:54 - 00000000 ____D C:\Dokumente und Einstellungen\Admin
2013-10-22 23:11 - 2013-10-22 23:11 - 00051835 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FRST1.txt
2013-10-22 22:21 - 2013-10-22 22:21 - 00001210 _____ C:\Dokumente und Einstellungen\Admin\Desktop\JRT.txt
2013-10-22 22:18 - 2013-10-22 22:18 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-22 22:15 - 2013-10-22 22:15 - 00015149 _____ C:\Dokumente und Einstellungen\Admin\Desktop\AdwCleaner[S0].txt
2013-10-22 21:42 - 2013-10-22 21:37 - 00000000 ____D C:\AdwCleaner
2013-10-22 21:42 - 2013-10-22 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\FLV Player
2013-10-22 21:42 - 2013-09-09 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\AppsHat
2013-10-22 21:42 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Startmenü\Programme
2013-10-22 21:41 - 2009-03-06 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-22 19:19 - 2012-10-14 19:00 - 00000392 _____ C:\WINDOWS\system32\AppLog.log
2013-10-22 14:33 - 2009-03-06 23:53 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-22 12:25 - 2013-10-22 12:25 - 00032311 _____ C:\ComboFix.txt
2013-10-22 12:25 - 2013-10-22 11:20 - 00000000 ____D C:\Qoobox
2013-10-22 12:24 - 2013-10-22 11:20 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-22 12:22 - 2004-08-04 12:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-22 12:07 - 2013-10-22 12:07 - 00000000 _RSHD C:\cmdcons
2013-10-22 12:07 - 2009-03-06 23:46 - 00000327 __RSH C:\boot.ini
2013-10-22 11:22 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\865537E164904193A4B6669C62711852.TMP
2013-10-22 11:21 - 2013-05-06 20:47 - 00056590 _____ C:\WINDOWS\setupapi.log
2013-10-22 10:29 - 2013-10-22 10:29 - 00002270 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FLV Player.lnk
2013-10-22 10:29 - 2013-09-09 10:53 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\WebPlayer
2013-10-22 10:06 - 2012-10-13 16:00 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Symantec Shared
2013-10-22 07:17 - 2013-10-22 07:17 - 102303549 _____ C:\WINDOWS\system32\க郗哌6
2013-10-22 00:08 - 2013-10-22 00:08 - 00028333 _____ C:\Dokumente und Einstellungen\Admin\Desktop\MBAM-log-2013-10-21 (14-55-50).zip
2013-10-21 16:54 - 2013-10-21 16:54 - 00001776 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Ereignisse.txt
2013-10-21 16:44 - 2013-03-14 14:02 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-21 14:57 - 2013-10-21 14:57 - 00037943 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Addition.txt
2013-10-21 14:57 - 2009-03-06 23:44 - 00000000 ____D C:\WINDOWS\Registration
2013-10-21 14:56 - 2013-10-21 14:56 - 00057184 _____ C:\Dokumente und Einstellungen\Admin\Desktop\FRST.txt
2013-10-21 14:38 - 2013-10-21 14:38 - 00003569 _____ C:\Dokumente und Einstellungen\Admin\Desktop\Gmer.txt
2013-10-21 14:09 - 2013-10-21 14:09 - 00037592 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Adition-Editor.txt
2013-10-21 14:08 - 2013-10-21 14:08 - 00057130 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\FRST-Editor.txt
2013-10-21 12:35 - 2013-10-21 12:35 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Desktop\SmartPCFixer.lnk
2013-10-21 12:35 - 2013-10-21 12:35 - 00000000 ____D C:\Programme\SmartPCFixer
2013-10-21 12:35 - 2013-10-21 12:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SmartPCFixer
2013-10-21 11:14 - 2013-10-21 11:14 - 00000000 ____D C:\FRST
2013-10-21 11:10 - 2013-10-21 11:10 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\defogger_reenable
2013-10-21 10:57 - 2013-10-21 10:57 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-10-21 10:57 - 2013-10-21 10:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-21 10:57 - 2013-10-21 10:50 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-21 09:46 - 2013-10-21 09:46 - 00000000 ____D C:\WINDOWS\471D8B37C5B344579FA1B3C693334F4F.TMP
2013-10-21 09:46 - 2013-04-02 15:57 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2013-10-21 09:38 - 2013-10-21 09:38 - 102118912 _____ C:\WINDOWS\system32\䙰ᗅ哌6
2013-10-21 09:32 - 2013-10-16 19:29 - 00000096 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2013-10-21 09:32 - 2013-10-16 19:29 - 00000006 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2013-10-20 18:41 - 2013-10-20 18:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-10-20 18:41 - 2012-11-28 15:24 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-10-20 18:40 - 2012-02-29 15:11 - 00000000 ____D C:\Programme\McAfee Security Scan
2013-10-20 18:40 - 2009-03-06 22:49 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-10-20 00:44 - 2011-01-27 19:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2013-10-19 21:40 - 2013-10-19 09:42 - 101983560 _____ C:\WINDOWS\system32\飛냝哌6
2013-10-18 10:29 - 2013-10-18 10:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-17 23:44 - 2010-12-19 14:24 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\BOM
2013-10-17 18:04 - 2013-10-17 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Harry Potter
2013-10-17 15:50 - 2012-01-24 12:38 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Songtexte
2013-10-17 09:29 - 2013-10-17 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Mozilla
2013-10-16 19:14 - 2013-10-16 13:16 - 101406750 _____ C:\WINDOWS\system32\న躍哌6
2013-10-16 13:19 - 2013-10-16 13:19 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
2013-10-16 13:15 - 2013-10-16 13:15 - 00001777 _____ C:\Dokumente und Einstellungen\LocalService\Desktop\Google Chrome.lnk
2013-10-16 13:14 - 2013-10-16 13:14 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2013-10-16 13:12 - 2013-10-16 13:12 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-10-16 13:12 - 2013-10-16 13:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-10-16 12:16 - 2013-10-16 13:12 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-10-16 12:16 - 2013-10-16 13:12 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-10-16 10:46 - 2012-01-05 13:00 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Desktop\Duhnen Schriftverkehr
2013-10-16 09:14 - 2013-10-16 09:14 - 00033476 _____ C:\Dokumente und Einstellungen\Admin\Eigene Dateien\OTL.odt
2013-10-16 00:08 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart
2013-10-15 12:49 - 2009-03-07 09:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 08:44 - 2013-04-15 07:02 - 00300440 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-10 00:36 - 2009-03-06 22:49 - 01138392 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-10 00:33 - 2013-10-10 00:33 - 00011908 _____ C:\WINDOWS\KB2862335.log
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-10-10 00:33 - 2013-10-10 00:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-10-10 00:33 - 2013-10-09 09:47 - 00015940 _____ C:\WINDOWS\KB2847311.log
2013-10-10 00:33 - 2013-05-16 00:33 - 00042581 _____ C:\WINDOWS\updspapi.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00173771 _____ C:\WINDOWS\iis6.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00160757 _____ C:\WINDOWS\FaxSetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00076856 _____ C:\WINDOWS\ocgen.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00073346 _____ C:\WINDOWS\tsoc.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00053819 _____ C:\WINDOWS\comsetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00049094 _____ C:\WINDOWS\msmqinst.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00032548 _____ C:\WINDOWS\ntdtcsetup.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00028158 _____ C:\WINDOWS\netfxocm.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00011050 _____ C:\WINDOWS\MedCtrOC.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008892 _____ C:\WINDOWS\ocmsn.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008086 _____ C:\WINDOWS\tabletoc.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00008034 _____ C:\WINDOWS\msgsocm.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00001393 _____ C:\WINDOWS\imsins.log
2013-10-10 00:33 - 2013-05-16 00:24 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-10-10 00:30 - 2013-08-16 01:01 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-10 00:25 - 2013-10-09 09:46 - 00105439 _____ C:\WINDOWS\KB2879017-IE7.log
2013-10-10 00:25 - 2009-03-07 10:03 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 00:25 - 2009-03-07 09:48 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-10-10 00:24 - 2013-10-10 00:24 - 00006487 _____ C:\WINDOWS\KB2868038.log
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-10-10 00:24 - 2013-10-10 00:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-10-10 00:24 - 2009-03-07 10:05 - 00000000 ____D C:\WINDOWS\ie7updates
2013-10-10 00:23 - 2013-10-10 00:23 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-10-09 09:53 - 2013-06-09 15:35 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Hühnerstallinfos
2013-10-08 22:43 - 2013-03-28 19:58 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-08 22:43 - 2012-02-29 15:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-04 16:57 - 2013-10-04 16:57 - 00090112 _____ C:\WINDOWS\Minidump\Mini100413-01.dmp
2013-10-04 16:57 - 2011-12-20 16:12 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-02 09:19 - 2012-04-26 09:33 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-01 14:15 - 2013-10-01 12:09 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-29 21:32 - 2012-01-18 18:02 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Image Zone Express
2013-09-29 21:31 - 2013-09-29 21:30 - 00000444 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_PROTOCOL.log
2013-09-29 21:31 - 2013-09-29 21:30 - 00000370 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_UI.log
2013-09-29 21:30 - 2013-09-29 21:30 - 00000221 _____ C:\WINDOWS\NCLogConfig.ini
2013-09-29 21:30 - 2013-09-29 21:30 - 00000000 _____ C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Hewlett-PackardHP Officejet 5600 series1296150508_API.log
2013-09-29 21:30 - 2011-01-27 19:44 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\HP
2013-09-28 09:33 - 2010-12-19 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla
2013-09-26 17:47 - 2009-03-06 23:54 - 00000000 ___RD C:\Dokumente und Einstellungen\Admin\Eigene Dateien\Eigene Bilder
2013-09-23 19:34 - 2009-03-07 10:05 - 06108672 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00496128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00380928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieapfltr.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00268288 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00063488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\icardie.dll
2013-09-23 19:34 - 2009-03-07 10:05 - 00052224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 03626496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 01172992 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 19:34 - 2009-03-07 09:40 - 00841216 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 06108672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00766976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00671232 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00480256 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00233472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\webcheck.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00193024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00132608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\extmgr.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 19:34 - 2007-08-13 19:54 - 00027648 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 19:34 - 2007-08-13 19:45 - 01830912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 19:34 - 2007-08-13 19:45 - 00078336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieencode.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00193024 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msrating.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00106496 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 19:34 - 2007-08-13 19:44 - 00102912 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 19:34 - 2007-08-13 19:42 - 00017408 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00388608 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00230400 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieaksie.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00153088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakeng.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00124928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\advpack.dll
2013-09-23 19:34 - 2007-08-13 19:39 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iernonce.dll
2013-09-23 19:34 - 2007-08-13 19:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\icardie.dll
2013-09-23 19:34 - 2007-08-13 19:36 - 00044544 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\pngfilt.dll
2013-09-23 19:34 - 2007-08-13 19:35 - 00347136 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtmsft.dll
2013-09-23 19:34 - 2007-08-13 19:35 - 00214528 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\dxtrans.dll
2013-09-23 19:34 - 2007-08-13 19:34 - 00268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 19:34 - 2007-07-11 13:27 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2013-09-23 19:34 - 2006-03-23 19:34 - 03626496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 19:34 - 2006-03-18 13:09 - 01172992 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00671232 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00480256 ____N (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00193024 ____N (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00132608 ____N (Microsoft Corporation) C:\WINDOWS\system32\extmgr.dll
2013-09-23 19:34 - 2006-03-04 05:34 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\pngfilt.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 01830912 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 19:34 - 2004-08-04 12:00 - 00388608 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00230400 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieaksie.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00153088 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieakeng.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\advpack.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00102912 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieencode.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00044544 ____N (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00027648 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 19:34 - 2004-08-04 12:00 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 19:12 - 2009-03-07 10:05 - 00013824 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieudinit.exe
2013-09-23 19:12 - 2007-08-13 19:39 - 00070656 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 19:12 - 2007-08-13 19:39 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieudinit.exe
2013-09-23 19:12 - 2004-08-04 12:00 - 00070656 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 19:08 - 2007-08-13 19:43 - 00643224 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iexplore.exe
2013-09-23 19:06 - 2004-08-04 12:00 - 00161792 ____N (Microsoft Corporation) C:\WINDOWS\system32\ieakui.dll
2013-09-23 19:06 - 2004-08-04 12:00 - 00161792 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieakui.dll
2013-09-23 17:09 - 2013-09-23 16:54 - 00000000 ____D C:\Dokumente und Einstellungen\Admin\Eigene Dateien\ZTR

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\IadHide4.dll
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-08-04 12:00] - [2008-04-14 08:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-08-04 12:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-08-04 12:00] - [2008-04-14 08:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-08-04 12:00] - [2008-04-14 08:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 12:00] - [2008-04-14 08:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         

--- --- ---

--- --- ---

Java, Flash und Windows updaten.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
C:\Programme\Enigma Software Group
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Hi,
ich kümmere mich schnell um Deine To-do-Liste und melde mich dann wieder!
Gruß,
Julia

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 23-10-2013 01
Ran by Admin at 2013-10-24 11:03:08 Run:1
Running from C:\Dokumente und Einstellungen\Admin\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
S3 esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys [x]
C:\Programme\Enigma Software Group
         
*****************

esgiguard => Service deleted successfully.
C:\Programme\Enigma Software Group => Moved successfully.

==== End of Fixlog ====
         

ok

Hi,
habe alles durchgelesen, gelobe Besserung, WOT, und die beiden Erweiterungen für Mozilla können nicht gelesen werden. Ansonsten war das mal eine geschmeidige Aktion. Bin beeindruckt von Eurem geduldigen, gründlichen und extrem schnellen Vorgehen. Ihr werdet sowas von weiter empfohlen!
Grüße,
Julia

Gern Geschehen