An Leo: Problem Nummer 2

Jupp45 · 01.11.2013, 05:32

Hi Leo

Ich hatte dir von meinem zweiten Laptop erzählt und das dieser wohl unter einem Virus/Trojaner leiden dürfte.

Ich habe ESET angewendet. ESET fand 27 infizierte Dateien.

Das Problem ist aber leider noch immer vorhanden (explorer.exe saugt 99 Prozent der CPU-Leistung).

Anschließend habe ich F-Secure laufen lassen. Ergebnis: Keine Funde. Dann noch Bitdefender. Ergebnis: Keine Funde.

Das logfile von ESET kann ich dir leider nicht übermitteln, da sich dieses nicht auf meinem Desktop befindet. Auf Arbeitsplatz/Programme habe ich derzeit leider keinen Zugriff.

Was soll ich tun?

schrauber · 01.11.2013, 12:20

hi,

bin zwar nit Leo, aber schauen wir mal

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Jupp45 · 01.11.2013, 13:52

Scan 1:
FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by Administrator (administrator) on PC02 on 01-11-2013 13:13:43
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(Lavasoft) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Lavasoft Limited) C:\Programme\Ad-Aware Antivirus\AdAwareService.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(GFI Software) C:\Programme\Ad-Aware Antivirus\SBAMSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Lavasoft Limited) C:\PROGRA~1\AD-AWA~1\AdAware.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PTBSync] - C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
HKLM\...\Run: [Ad-Aware Browsing Protection] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe [542632 2013-01-31] (Lavasoft)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Ad-Aware Antivirus] - "C:\Programme\Ad-Aware Antivirus\AdAwareLauncher" --windows-run
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\avastui.exe [3567800 2013-10-29] (AVAST Software)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

==================== Internet (Whitelisted) ====================

ProxyServer: 127.0.0.1:4001
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
URLSearchHook: HKCU - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} -  No File
SearchScopes: HKCU - DefaultScope {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {EEF04B81-4AFF-4E81-A566-90BFA4F17871} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Ad-Aware Security Add-on - {6c97a91e-4524-4019-86af-2aa2d567bf5c} -  No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 83.169.186.161 83.169.186.225

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default
FF NewTab: hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=EB_SSPV&Lay=1&UM=2&UP=SPE569C333-DE09-4D55-B857-43812803EE21
FF DefaultSearchEngine: Conduit Search
FF SelectedSearchEngine: Conduit Search
FF Homepage: hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE569C333-DE09-4D55-B857-43812803EE21
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin: @viewpoint.com/VMP - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\babylon1.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\delta.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\MyStart Search.xml
FF Extension: vis - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
FF Extension: Delta Toolbar - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\ffxtlbr@delta.com
FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack
FF Extension: WebCake - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\plugin@getwebcake.com
FF Extension: Save Complete - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\savecomplete@perlprogrammer.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Delicious Bookmarks - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}
FF Extension: Ad-Aware Security Add-on - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}
FF Extension: DownThemAll! - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
FF Extension: Hotspot Shield Helper (Please allow this installation) - C:\Programme\Mozilla Firefox\extensions\afurladvisor@anchorfree.com
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF

Chrome: 
=======
CHR HomePage: hxxp://search.babylon.com/?affID=109727&tt=5012_1&babsrc=HP_ss&mntrId=54ae14ce00000000000000215d8eb77a
CHR RestoreOnStartup: "hxxp://search.babylon.com/?affID=109727&tt=5012_1&babsrc=HP_ss&mntrId=54ae14ce00000000000000215d8eb77a"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\pdf.dll No File
CHR Plugin: (Google Talk Plugin) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll No File
CHR Plugin: (Google Talk Plugin Video Accelerator) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll No File
CHR Plugin: (Google Talk Plugin Video Renderer) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npo1d.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL No File
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (VLC Multimedia Plug-in) - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (DivX Web Player) - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 Ad-Aware Service; C:\Programme\Ad-Aware Antivirus\AdAwareService.exe [1236336 2013-03-18] (Lavasoft Limited)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2013-10-29] (AVAST Software)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [860160 2008-10-16] (Intel(R) Corporation)
S4 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2009-08-24] (Acresso Software Inc.)
S4 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
S4 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
S3 OpenVPNService; C:\Programme\OpenVPN\bin\openvpnserv.exe [36352 2009-07-16] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PTBSync; C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
S4 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [466944 2008-10-16] (Intel(R) Corporation)
S4 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [905216 2008-10-16] (Intel(R) Corporation)
R2 SBAMSvc; C:\Programme\Ad-Aware Antivirus\SBAMSvc.exe [3677000 2012-09-20] (GFI Software)
S4 WLANKEEPER; C:\Programme\Intel\WiFi\bin\WLKeeper.exe [348160 2008-10-16] (Intel(R) Corporation)
S2 HssSrv; C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe [x]
S2 HssWd; C:\Programme\Hotspot Shield\bin\hsswd.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S4 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [x]

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1684736 2009-06-16] (Creative)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [24640 2013-07-29] (Wondershare)
R2 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [23936 1997-12-23] (Adaptec)
R2 aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [35656 2013-10-29] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2013-10-29] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-10-29] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49944 2013-10-29] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774392 2013-10-29] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [403440 2013-10-29] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-10-29] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [178304 2013-10-29] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Eve; C:\Windows\System32\DRIVERS\eve.sys [33624 2013-03-28] ()
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [13560 2013-04-11] (GFI Software)
R2 MarxDev1; C:\Windows\System32\Drivers\MarxDev1.sys [8864 2001-05-28] ()
R2 MarxDev2; C:\Windows\System32\Drivers\MarxDev2.sys [8864 2001-05-28] ()
R2 MarxDev3; C:\Windows\System32\Drivers\MarxDev3.sys [8864 2001-05-28] ()
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\mbamswissarmy.sys [40776 2013-10-29] (Malwarebytes Corporation)
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [41984 2002-05-01] (ALCATech GmbH)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1389056 2009-06-16] (Creative Technology Ltd.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [5760 2007-08-28] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-17] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2010-07-16] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [41376 2008-09-25] (NVIDIA Corporation)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [11904 2008-08-13] (Intel Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1752704 2009-06-16] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-12] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [25216 2009-01-09] (The OpenVPN Project)
S3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R2 WinRing0_1_2_0; C:\WINDOWS\system32\Drivers\ptbring0.sys [14416 2012-12-04] (OpenLibSys.org)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-01 13:11 - 2013-11-01 13:12 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-11-01 05:35 - 2013-11-01 05:35 - 00000312 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\An Leo Problem Nummer 2 - Trojaner-Board.url
2013-11-01 04:57 - 2013-11-01 04:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QuickScan
2013-11-01 04:56 - 2013-11-01 04:56 - 00000636 _____ C:\WINDOWS\setupapi.log
2013-11-01 02:34 - 2013-11-01 02:34 - 00000641 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera 17.lnk
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera Software
2013-10-31 13:42 - 2013-10-31 13:42 - 00000000 ____D C:\Programme\ESET
2013-10-30 22:31 - 2013-10-30 22:31 - 00000304 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Virus der nicht wegzukriegen ist - Trojaner-Board.url
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 20:52 - 2013-10-30 20:52 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 21:46 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Babylon
2013-10-29 11:27 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-29 11:27 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-29 11:27 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:52 - 2013-10-29 03:52 - 00001697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-10-29 03:51 - 2013-10-29 03:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-10-29 03:48 - 2013-10-29 03:47 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:48 - 2013-10-29 03:47 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-10-29 03:48 - 2013-10-29 03:47 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-10-29 03:47 - 2013-10-29 03:47 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-10-29 03:47 - 2013-10-29 03:47 - 00000000 ____D C:\Programme\AVAST Software
2013-10-29 03:43 - 2013-10-29 03:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-10-29 03:11 - 2013-10-29 03:11 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:48 - 2013-10-26 14:49 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 09:55 - 2013-10-28 02:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-22 20:02 - 2013-10-28 20:29 - 00000130 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Geburtstag.txt
2013-10-21 01:03 - 2013-10-21 01:16 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 19:28 - 2013-10-20 19:32 - 00000000 ____D C:\Programme\SearchProtect
2013-10-20 19:28 - 2013-10-20 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:07 - 2013-10-20 18:20 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 18:07 - 2013-07-29 19:45 - 00024640 _____ (Wondershare) C:\WINDOWS\system32\Drivers\Apowersoft_AudioDevice.sys
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:55 - 2013-10-20 17:59 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 17:17 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 17:11 - 2012-05-19 02:20 - 01530368 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Universal_KeyGen_Generator.exe
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 07:06 - 2013-10-20 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 06:21 - 2013-10-20 16:16 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 06:20 - 2013-10-20 06:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:19 - 2013-10-20 06:57 - 00000000 ____D C:\Programme\Freemake
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 18:40 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 02:47 - 2013-10-20 04:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:47 - 2013-03-28 18:50 - 00033624 _____ C:\WINDOWS\system32\Drivers\eve.sys
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:26 - 2013-10-20 02:54 - 00000000 ____D C:\Programme\StreamDown
2013-10-19 18:39 - 2013-10-21 03:03 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 18:38 - 2013-10-21 03:03 - 00000000 ____D C:\Programme\Winamp3
2013-10-19 14:29 - 2013-10-19 14:53 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:10 - 2013-10-19 21:03 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:48 - 2013-10-20 17:50 - 00000000 ____D C:\Programme\no23 recorder
2013-10-19 11:48 - 2013-10-19 11:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-18 00:55 - 2013-10-25 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:51 - 2013-10-27 16:13 - 00000000 ____D C:\Programmearchiv
2013-10-18 00:45 - 2013-10-18 00:50 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-17 23:27 - 2013-10-17 23:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-25 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:38 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GIMP 2
2013-10-16 17:36 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Net Data
2013-10-16 17:33 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 10:50 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GetFLV
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-13 14:53 - 2013-10-13 15:03 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-12 15:22 - 2013-10-27 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-11 01:26 - 2012-06-22 14:48 - 00025816 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2013-10-11 01:16 - 2013-10-17 23:40 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-11 01:13 - 2013-10-18 00:52 - 00000000 ____D C:\Programme\DriverTuner
2013-10-11 01:13 - 2013-10-17 23:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-10 23:43 - 2013-10-18 00:51 - 00000000 ____D C:\Programme\RegCleaner
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 23:20 - 2013-10-18 00:51 - 00000000 ____D C:\AdwCleaner
2013-10-09 22:21 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 22:21 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 22:21 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-09 15:06 - 2013-10-09 15:09 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-08 01:25 - 2013-10-18 00:48 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-05 19:43 - 2013-10-05 19:47 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv

==================== One Month Modified Files and Folders =======

2013-11-01 13:24 - 2013-06-01 22:24 - 00000296 _____ C:\WINDOWS\Tasks\BrowserDefendert.job
2013-11-01 13:22 - 2009-08-19 12:12 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job
2013-11-01 13:13 - 2009-08-19 09:52 - 00032318 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-01 13:12 - 2013-11-01 13:11 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-11-01 12:46 - 2009-08-26 09:55 - 00001242 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job
2013-11-01 05:35 - 2013-11-01 05:35 - 00000312 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\An Leo Problem Nummer 2 - Trojaner-Board.url
2013-11-01 04:57 - 2013-11-01 04:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QuickScan
2013-11-01 04:56 - 2013-11-01 04:56 - 00000636 _____ C:\WINDOWS\setupapi.log
2013-11-01 02:43 - 2009-08-19 09:48 - 01316948 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-01 02:39 - 2009-08-19 09:40 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-01 02:38 - 2009-08-19 09:41 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-01 02:37 - 2009-08-19 09:54 - 00201758 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-01 02:37 - 2009-08-19 09:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-01 02:36 - 2009-08-19 09:52 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-01 02:36 - 2009-08-19 09:52 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-11-01 02:34 - 2013-11-01 02:34 - 00000641 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera 17.lnk
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2009-09-08 15:35 - 00000000 ____D C:\Programme\Opera
2013-11-01 02:34 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-01 02:29 - 2009-09-08 09:30 - 00000665 _____ C:\Dokumente und Einstellungen\All Users\Desktop\IrfanView.lnk
2013-11-01 02:29 - 2009-09-08 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView
2013-11-01 02:16 - 2004-11-11 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-01 01:35 - 2013-04-11 11:28 - 00000000 ____D C:\Programme\adawaretb
2013-11-01 01:35 - 2013-02-24 16:55 - 00000000 ____D C:\Programme\Ad-Aware Antivirus
2013-10-31 14:14 - 2013-06-01 22:22 - 00000288 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-10-31 13:46 - 2009-08-26 09:55 - 00001190 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job
2013-10-31 13:42 - 2013-10-31 13:42 - 00000000 ____D C:\Programme\ESET
2013-10-31 13:42 - 2009-08-19 09:30 - 00000000 ____D C:\Programme
2013-10-30 22:31 - 2013-10-30 22:31 - 00000304 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Virus der nicht wegzukriegen ist - Trojaner-Board.url
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 21:46 - 2013-10-30 20:49 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 21:30 - 2013-03-31 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BitTorrent
2013-10-30 21:23 - 2012-11-25 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Codec
2013-10-30 21:22 - 2013-02-13 00:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Foto Sprechblase 1.0
2013-10-30 21:22 - 2012-12-02 10:21 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-30 21:01 - 2010-12-01 20:02 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-30 20:59 - 2009-08-19 09:45 - 00000000 ____D C:\WINDOWS\Registration
2013-10-30 20:52 - 2013-10-30 20:52 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:51 - 2009-10-06 13:52 - 00000000 ____D C:\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 20:49 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-10-30 18:50 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-30 17:22 - 2013-01-17 20:52 - 00000000 ____D C:\Qoobox
2013-10-30 17:19 - 2004-11-11 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-29 23:39 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Babylon
2013-10-29 08:16 - 2009-08-19 10:28 - 00000327 __RSH C:\boot.ini
2013-10-29 08:16 - 2004-11-11 13:00 - 00000498 _____ C:\WINDOWS\win.ini
2013-10-29 03:57 - 2013-02-08 05:57 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:52 - 2013-10-29 03:52 - 00001697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-10-29 03:51 - 2013-10-29 03:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-10-29 03:47 - 2013-10-29 03:48 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:47 - 2013-10-29 03:48 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-10-29 03:47 - 2013-10-29 03:48 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-10-29 03:47 - 2013-10-29 03:47 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-10-29 03:47 - 2013-10-29 03:47 - 00000000 ____D C:\Programme\AVAST Software
2013-10-29 03:44 - 2013-10-29 03:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-10-29 03:11 - 2013-10-29 03:11 - 00040776 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-29 00:20 - 2009-08-19 09:30 - 01336278 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-28 20:29 - 2013-10-22 20:02 - 00000130 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Geburtstag.txt
2013-10-28 20:24 - 2012-02-18 18:05 - 00000241 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WordPress.com › Anmelden.url
2013-10-28 18:36 - 2012-11-25 15:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-10-28 02:44 - 2013-10-24 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-28 00:24 - 2012-11-25 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Vids
2013-10-28 00:20 - 2012-12-20 23:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
2013-10-27 16:13 - 2013-10-18 00:51 - 00000000 ____D C:\Programmearchiv
2013-10-27 16:09 - 2013-10-12 15:22 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-27 16:07 - 2013-08-10 13:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mattis MP3´s
2013-10-27 12:00 - 2013-02-24 17:03 - 00001096 _____ C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:49 - 2013-10-26 14:48 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 17:04 - 2013-09-02 21:11 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-10-25 16:47 - 2009-08-20 09:40 - 00102912 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-25 15:46 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-25 15:45 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 08:42 - 2012-11-25 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Youtube Downloader HD
2013-10-21 03:03 - 2013-10-19 18:39 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-21 03:03 - 2013-10-19 18:38 - 00000000 ____D C:\Programme\Winamp3
2013-10-21 03:01 - 2013-08-10 13:27 - 00000000 ____D C:\Programme\Winamp
2013-10-21 01:16 - 2013-10-21 01:03 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:04 - 2009-08-19 10:00 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 19:32 - 2013-10-20 19:28 - 00000000 ____D C:\Programme\SearchProtect
2013-10-20 19:32 - 2013-10-20 19:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\SearchProtect
2013-10-20 19:27 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-10-20 19:27 - 2009-08-19 09:46 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-10-20 19:17 - 2009-08-19 10:23 - 00000000 ____D C:\WINDOWS\security
2013-10-20 18:40 - 2013-10-20 02:47 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:20 - 2013-10-20 18:07 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 17:59 - 2013-10-20 17:55 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:50 - 2013-10-19 11:48 - 00000000 ____D C:\Programme\no23 recorder
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Java
2013-10-20 17:17 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-10-20 16:47 - 2013-01-17 20:52 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-20 16:36 - 2013-01-17 21:04 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-20 16:36 - 2009-08-19 10:28 - 29319168 _____ C:\WINDOWS\system32\config\software.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 10223616 _____ C:\WINDOWS\system32\config\system.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 00258048 _____ C:\WINDOWS\system32\config\default.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 16:16 - 2013-10-20 06:21 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 16:07 - 2013-10-20 07:06 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 07:43 - 2013-03-20 00:38 - 00001058 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die Geschichte der westlichen Propaganda.txt
2013-10-20 06:57 - 2013-10-20 06:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:57 - 2013-10-20 06:19 - 00000000 ____D C:\Programme\Freemake
2013-10-20 04:55 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:54 - 2013-10-20 02:26 - 00000000 ____D C:\Programme\StreamDown
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:09 - 2013-08-09 19:02 - 00000000 ____D C:\Programme\Ahead
2013-10-20 02:08 - 2009-10-01 14:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero
2013-10-20 02:07 - 2009-10-01 14:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2013-10-20 01:59 - 2009-08-19 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-10-20 01:58 - 2012-12-15 17:00 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DesktopIconForAmazon
2013-10-19 21:03 - 2013-10-19 13:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 14:53 - 2013-10-19 14:29 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 14:03 - 2009-08-19 12:03 - 00018632 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:15 - 2009-08-19 11:03 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:49 - 2013-10-19 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-19 07:20 - 2013-08-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2013-10-18 14:47 - 2012-12-12 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Merkel
2013-10-18 13:28 - 2013-08-20 15:43 - 00002741 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die schlimmsten Schwerstverbrecher der Welt.txt
2013-10-18 03:29 - 2012-08-19 17:00 - 00027721 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Klima.txt
2013-10-18 00:58 - 2009-08-19 09:29 - 02002728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:55 - 2013-10-16 17:38 - 00000000 ____D C:\Programme\GIMP 2
2013-10-18 00:55 - 2013-10-16 17:36 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Net Data
2013-10-18 00:55 - 2013-10-16 17:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
2013-10-18 00:55 - 2013-10-16 10:50 - 00000000 ____D C:\Programme\GetFLV
2013-10-18 00:52 - 2013-10-11 01:13 - 00000000 ____D C:\Programme\DriverTuner
2013-10-18 00:52 - 2009-08-19 11:09 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-10-18 00:51 - 2013-10-10 23:43 - 00000000 ____D C:\Programme\RegCleaner
2013-10-18 00:51 - 2013-10-10 23:20 - 00000000 ____D C:\AdwCleaner
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:50 - 2013-10-18 00:45 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-18 00:48 - 2013-10-08 01:25 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-18 00:46 - 2009-08-19 09:47 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-10-18 00:33 - 2012-12-04 15:15 - 00003660 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-AutoExport-Administrator.ini
2013-10-17 23:59 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-10-17 23:40 - 2013-10-11 01:16 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-17 23:40 - 2013-10-11 01:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-17 23:28 - 2013-10-17 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 17:13 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-15 19:53 - 2009-08-20 07:47 - 00000000 ____D C:\Programme\Adobe
2013-10-15 19:52 - 2009-08-24 07:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe AIR
2013-10-15 19:51 - 2009-08-20 07:47 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-10-13 15:03 - 2013-10-13 14:53 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-13 01:22 - 2009-08-19 11:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 22:39 - 2012-02-19 19:12 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 22:35 - 2012-02-19 02:54 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 15:09 - 2013-10-09 15:06 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-09 05:20 - 2012-11-20 16:32 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-09 05:20 - 2011-06-08 10:23 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:50 - 2013-10-20 17:17 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-20 17:17 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2009-08-19 12:17 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-05 19:47 - 2013-10-05 19:43 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cache.ini


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-11-11 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-11-11 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-11-11 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-11-11 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

Scan 2 mit Addition.txt:
FRST Additions Logfile:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-10-2013
Ran by Administrator at 2013-11-01 13:45:08
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Lavasoft Ad-Aware (Disabled - Up to date) {964FCE60-0B18-4D30-ADD6-EB178909041C}
Could not list Security Center items. Check WMI.


==================== Installed Programs ======================

Ad-Aware Antivirus (Version: 10.5.2.4379)
Ad-Aware Security Add-on (Version: 2.5.0.6)
Adobe AIR (Version: 3.9.0.1030)
Adobe Anchor Service CS4 (Version: 2.0)
Adobe Bridge CS4 (Version: 3)
Adobe CMaps CS4 (Version: 2.0)
Adobe Color - Photoshop Specific CS4 (Version: 2.0)
Adobe Color EU Recommended Settings CS4 (Version: 2.0)
Adobe Color JA Extra Settings CS4 (Version: 2.0)
Adobe Color NA Extra Settings CS4 (Version: 2.0)
Adobe Color Video Profiles CS CS4 (Version: 2.0)
Adobe CSI CS4 (Version: 1)
Adobe Default Language CS4 (Version: 2.0)
Adobe Device Central CS4 (Version: 2)
Adobe Drive CS4 (Version: 1)
Adobe ExtendScript Toolkit CS4 (Version: 3.0.0)
Adobe Extension Manager CS4 (Version: 2.0)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Fonts All (Version: 2.0)
Adobe Linguistics CS4 (Version: 4.0.0)
Adobe Media Player (Version: 0.0.0)
Adobe Media Player (Version: 1.1)
Adobe Output Module (Version: 2.0)
Adobe PDF Library Files CS4 (Version: 9.0)
Adobe Photoshop CS4 (Version: 11.0)
Adobe Photoshop CS4 Support (Version: 11.0)
Adobe Reader 9.1.3 - Deutsch (Version: 9.1.3)
Adobe Search for Help (Version: 1.0)
Adobe Service Manager Extension (Version: 1.0)
Adobe Setup (Version: 2.0)
Adobe Type Support CS4 (Version: 9.0)
Adobe Update Manager CS4 (Version: 6.0.0)
Adobe WinSoft Linguistics Plugin (Version: 1.1)
Adobe XMP Panels CS4 (Version: 2.0)
AdobeColorCommonSetCMYK (Version: 2.0)
AdobeColorCommonSetRGB (Version: 2.0)
Avant Browser (remove only)
avast! Free Antivirus (Version: 9.0.2006)
Avira Free Antivirus (Version: 14.0.0.383)
BitTorrent (Version: 7.8.0.29676)
Bonjour (Version: 1.0.106)
BPM-Studio 4 Profi
Browse3D Uninstall (Version: v3.5)
Bundled software uninstaller
Canon i250
CCleaner (Version: 4.04)
CDBurnerXP (Version: 4.4.2.3442)
Connect (Version: 1.0.0.1)
D-i-v-X AVI Codec Pack Pro 2.4.0
ESET Online Scanner v3
Flock (2.5.6) (Version: 2.5.6 (en-US))
Foto Sprechblase 1
GIMP 2.8.6 (Version: 2.8.6)
Google Chrome (HKCU Version: 30.0.1599.101)
HiJackThis (Version: 1.0.0)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Installation Stellwerk Hannover
Intel PROSet Wireless
Intel(R) PROSet/Wireless WiFi-Software (Version: 12.02.0000)
IrfanView (remove only) (Version: 4.36)
ISOBURN 1.8 (Version: 1.8)
IsoBuster 3.0 (Version: 3.0)
IZArc 4.1.7 (Version: 4.1.7)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Java(TM) 6 Update 37 (Version: 6.0.370)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
K-Meleon 1.5.4 de-DE (nur entfernen) (Version: 1.5.4)
kuler (Version: 2.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Maxthon2 (Version: )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Word Viewer 2003 (Version: 11.0.8173.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works 6-9 Converter (Version: 14.0.6120.5002)
Microsoft Works 6-9 Converter (Version: 9.7.0000)
Mozilla Firefox 24.0 (x86 en-US) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
neroxml (Version: 1.0.0)
No23 Recorder (Version: 2.1.0.3)
Notepad++ (Version: 5.4.5)
NVIDIA Drivers
OpenOffice.org 3.1 (Version: 3.1.9420)
OpenVPN 2.1_rc19 (Version: 2.1_rc19)
Opera 10.00 (Version: 10.00)
Opera Stable 17.0.1241.53 (Version: 17.0.1241.53)
PDF Editor 3
PDF Settings CS4 (Version: 9.0)
PDF24 Creator 5.2.0
Photoshop Camera Raw (Version: 5.0)
PTBSync (Atomuhr Synchronisation & Terminkalender) (Version: 5.6)
QuickTime (Version: 7.64.17.73)
Real Alternative 1.9.0 (Version: 1.9.0)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.20.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5783)
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.03 (Version: 3.55.03)
Safari (Version: 4.31.9.1)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834902)
Sicherheitsupdate für Windows Media Player (KB2834902-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 4.1 (Version: 4.1.179)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Suite Shared Configuration CS4 (Version: 1.0)
Unlocker 1.9.2 (Version: 1.9.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB 2.0 2.0M UVC WebCam
Viewpoint Media Player
VLC media player 1.1.5 (Version: 1.1.5)
VSO Downloader 3.1.1.7 (Version: 3.1.1.7)
VSO EVE Network Driver version 0.4 (Version: 0.4)
WebFldrs XP (Version: 9.50.7523)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR
WinSetupFromUSB
XML Paper Specification Shared Components Language Pack 1.0
Youtube Downloader HD v. 2.9.5

==================== Restore Points  =========================

20-10-2013 18:27:26 Systemprüfpunkt
20-10-2013 18:31:24 Wiederherstellungsvorgang
23-10-2013 01:25:36 Systemprüfpunkt
24-10-2013 09:41:35 Systemprüfpunkt
25-10-2013 16:27:38 Systemprüfpunkt
26-10-2013 21:13:27 Systemprüfpunkt
28-10-2013 15:58:03 Systemprüfpunkt
28-10-2013 20:40:58 Wiederherstellungsvorgang
28-10-2013 21:34:31 Wiederherstellungsvorgang
28-10-2013 22:29:35 Wiederherstellungsvorgang
29-10-2013 02:47:02 avast! antivirus system restore point
30-10-2013 19:48:51 Installed HiJackThis

==================== Hosts content: ==========================

2004-11-11 13:00 - 2013-10-29 11:47 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job => C:\PROGRA~1\AD-AWA~1\AdAwareLauncher.exe
Task: C:\WINDOWS\Tasks\BrowserDefendert.job => C:\WINDOWS\system32\sc.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\ADMINI~1\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job => C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job => C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2013-10-31 23:27 - 2013-10-31 19:42 - 02137088 _____ () C:\Programme\AVAST Software\Avast\defs\13103101\algo.dll
2013-03-12 00:30 - 2013-03-12 00:08 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-10-29 03:47 - 2013-10-29 03:47 - 19336120 _____ () C:\Programme\AVAST Software\Avast\libcef.dll
2013-02-24 16:57 - 2013-10-01 15:16 - 00190752 _____ () C:\Programme\Ad-Aware Antivirus\Definitions\libBase64.dll
2013-02-24 16:57 - 2013-10-01 15:16 - 00178464 _____ () C:\Programme\Ad-Aware Antivirus\Definitions\libMachoUniv.dll
2009-01-10 23:15 - 2009-01-10 23:15 - 00159744 _____ () C:\WINDOWS\system32\mmfinfo.dll
2009-01-10 23:14 - 2009-01-10 23:14 - 00023552 _____ () C:\WINDOWS\system32\mkunicode.dll
2009-02-27 15:41 - 2009-02-27 15:41 - 00311296 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ad-Aware Service => ""="Ad-Aware Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBAMSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ad-Aware Service => ""="Ad-Aware Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SBAMSvc => ""="Service"

==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/01/2013 02:47:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (11/01/2013 02:47:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/30/2013 04:17:17 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/30/2013 02:50:22 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/30/2013 02:50:20 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/29/2013 00:50:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/29/2013 00:50:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/29/2013 00:50:02 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/29/2013 08:57:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/29/2013 08:57:26 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.


System errors:
=============
Error: (11/01/2013 07:07:27 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 77.22.84.186 für die Netzwerkkarte mit der Netzwerkadresse 00248C9523C9 wurde durch
den DHCP-Server 83.169.186.130 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (11/01/2013 02:39:10 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (11/01/2013 02:39:09 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Routing Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (11/01/2013 02:18:36 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (11/01/2013 02:18:36 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Routing Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/31/2013 07:14:43 AM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 31.19.72.155 für die Netzwerkkarte mit der Netzwerkadresse 00248C9523C9 wurde durch
den DHCP-Server 83.169.186.130 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Error: (10/31/2013 01:15:38 AM) (Source: DCOM) (User: PC02)
Description: Der Server "{0002DF01-0000-0000-C000-000000000046}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (10/30/2013 06:55:42 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.

Error: (10/30/2013 06:55:35 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/30/2013 06:55:35 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.


Microsoft Office Sessions:
=========================
Error: (11/01/2013 02:47:28 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (11/01/2013 02:47:28 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/30/2013 04:17:17 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/30/2013 02:50:22 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/30/2013 02:50:20 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/29/2013 00:50:03 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000

Error: (10/29/2013 00:50:03 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000

Error: (10/29/2013 00:50:02 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000

Error: (10/29/2013 08:57:28 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/29/2013 08:57:26 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000


==================== Memory info =========================== 

Percentage of memory in use: 40%
Total physical RAM: 2047.04 MB
Available physical RAM: 1220.7 MB
Total Pagefile: 4963.79 MB
Available Pagefile: 3857.62 MB
Total Virtual: 2047.88 MB
Available Virtual: 1956.11 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:97.65 GB) (Free:37.88 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:135.22 GB) (Free:113.65 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 552D552D)
Partition 1: (Active) - (Size=98 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=135 GB) - (Type=OF Extended)

==================== End Of Log ============================

--- --- ---

schrauber · 02.11.2013, 11:05

Du hast 2 AV PRogramme laufen, und dann noch 2 die nit wirklich was bringen.

eins deinstallieren, oder am Bestren beide und was anständiges drauf machen.

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Jupp45 · 02.11.2013, 22:15

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.02.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: PC02 [Administrator]

02.11.2013 13:49:39
MBAM-log-2013-11-02 (17-58-16).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 476286
Laufzeit: 4 Stunde(n), 4 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 4
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) -> Keine Aktion durchgeführt.
HKCU\Software\delta LTD (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\babylontoolbar (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Daten: 0G2Y1R2X0G1M2S1M0G1S1H -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 24
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WebCake (PUP.WebCake) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Babylon (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Delta (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\Main (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\Main\bin (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\Main\rep (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\CR (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Programme\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\Delta\delta\1.8.21.5\bh (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-2.2 (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 96
C:\Programme\SearchProtect\Main\bin\CltMngSvc(2).exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP10\A0002016.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008610.exe (PUP.Optional.Somoto.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008611.exe (PUP.Optional.CrossRider) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008616.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008617.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008618.exe (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008619.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008620.dll (PUP.Optional.Delta) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000144.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000145.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000146.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000147.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000148.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000150.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000151.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000152.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP2\A0000149.dll (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP6\A0001214.exe (PUP.Optional.Conduit.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\explorer.exe_log.txt (Trojan.Agent.Gen) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WebCake\PlugIns.cache (PUP.WebCake) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\BrowserDefendert.job (PUP.Optional.BrowserDefender.A) -> Keine Aktion durchgeführt.
C:\WINDOWS\Tasks\EPUpdater.job (PUP.Optional.Babylon.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Delta\sqlite3.dll (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\EULA.txt (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\Main\rep\SystemRepository.dat (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\style.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble\bubble.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble\bubble.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble\bubble.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\bubble\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\Apply-default.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\Apply-onclick.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\Apply-Rollover.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bg-with-logo.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bg.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bgNotif.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bgSettings.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\bgUninstall.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\btnBlue.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\btnClose.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\btnSilver.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\checkbox.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\checkbox_checked.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\checkbox_def.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\close-win-def.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\close-win-over-click.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\gray-bg.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\hez-def.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\hez-selected.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\hez.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\icon-win.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\info-icon.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\menu-rollover.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\menu-selected.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\radio-button-def.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\radio-button-selected.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\radio-button.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\radio-button2.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\Settings-icon.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\text-field.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\v.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\Images\x.png (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\dialogUtils.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\jquery.1.7.1.min.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\json2.min.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\main.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\libs\SPDialogAPI.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection\protection.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection\protection.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\protection\protection.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings\settings.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings\settings.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\settings\settings.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall\defaults.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall\uninstall.css (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall\uninstall.html (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Programme\SearchProtect\UI\dialogs\uninstall\uninstall.js (PUP.Optional.SearchProtect.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\Setup.dat (PUP.Optional.Tarma.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\CR\Delta.crx (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\Delta.ico (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\SetupParams.ini (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BabSolution\Shared\sqlite3.dll (PUP.Optional.BabSolution.A) -> Keine Aktion durchgeführt.
C:\Programme\Delta\delta\1.8.21.5\uninstall.exe (PUP.Optional.Delta.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-2.2\33036.xpi (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-2.2\background.html (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.
C:\Programme\Plus-HD-2.2\Installer.log (PUP.Optional.PlusHD.A) -> Keine Aktion durchgeführt.

(Ende)

AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v3.010 - Bericht erstellt am 02/11/2013 um 19:07:02
# Updated 20/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Administrator - PC02
# Gestartet von : C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Programme\Conduit
Ordner Gelöscht : C:\Programme\Delta
Ordner Gelöscht : C:\Programme\Viewpoint
Ordner Gelöscht : C:\Programme\WebCake
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Conduit
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DownloadGuide
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Searchprotect
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DesktopIconForAmazon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OCS
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Windows Net Data
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\BrowserDefender
Ordner Gelöscht : C:\Programme\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\EFGLQA@78ETGYN-0W7FN789T87.COM
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\ffxtlbr@delta.com
Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\plugin@getwebcake.com
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\bProtector_extensions.rdf
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\bprotector_extensions.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\Babylon.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\babylon1.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\delta.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\searchplugins\MyStart Search.xml

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKCU\Software\5e28f8cb538bf14
Schlüssel Gelöscht : HKLM\SOFTWARE\5e28f8cb538bf14
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT3241949
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64697678-0000-0010-8000-00AA00389B71}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6C97A91E-4524-4019-86AF-2AA2D567BF5C}]
Schlüssel Gelöscht : HKCU\Software\BI
Schlüssel Gelöscht : HKCU\Software\Ciuvo
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\Software\InstalledThirdPartyPrograms
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\Software\Viewpoint
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\adawaretb
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v24.0 (en-US)

[ Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\prefs.js ]

Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=EB_SSPV&Lay=1&UM=2&UP=SPE569C333-DE09-4D55-B857-43812803EE21");
Zeile gelöscht : user_pref("browser.search.defaultenginename", "Conduit Search");
Zeile gelöscht : user_pref("browser.search.selectedEngine", "Conduit Search");
Zeile gelöscht : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE569C333-DE09-4D55-B857-43812803EE21");
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.bbDpng", "22");
Zeile gelöscht : user_pref("extensions.delta.cntry", "DE");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "en");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.hdrMd5", "0948247D5956BB66AB92780FF558A2F3");
Zeile gelöscht : user_pref("extensions.delta.id", "54ae14ce00000000000000215d8eb77a");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15857");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.lastVrsnTs", "1.8.21.523:22:54");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.sg", "czb");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "czb");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.21.523:22:54");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.21.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119781&tt=gc_");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extensions.enabledAddons", "ffxtlbr%40delta.com:1.5.0,plugin%40getwebcake.com:1.00.01,%7B87934c42-161d-45bc-8cef-ef18abe2a30c%7D:3.3,EFGLQA%4078ETGYN-0W7FN789T87.COM:1.01,%7B972ce4c6-7e08-4[...]
Zeile gelöscht : user_pref("extensions.enabledItems", "{87934c42-161d-45bc-8cef-ef18abe2a30c}:2.5,{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}:2.1.062,{DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.6,{CAFEEFAC-0016-0000-0007-AB[...]
Zeile gelöscht : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
Zeile gelöscht : user_pref("extentions.webcake.installId", "6bbb3e7d-778b-4799-946a-586e75acc274");

-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [12679 octets] - [10/10/2013 23:21:04]
AdwCleaner[R1].txt - [10255 octets] - [02/11/2013 18:11:32]
AdwCleaner[S0].txt - [10143 octets] - [02/11/2013 19:07:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [10204 octets] ##########

--- --- ---

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Microsoft Windows XP x86
Ran by Administrator on 02.11.2013 at 19:34:51,31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

Successfully stopped: [Service] hsswd
Successfully deleted: [Service] hsswd

~~~ Registry Values

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\hotspotshield
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\AppDataLow\software\adawarebp
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1614895754-2111687655-839522115-500\Software\SweetIM

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\hotspot shield"

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02.11.2013 at 21:06:11,98
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by Administrator (administrator) on PC02 on 02-11-2013 21:38:50
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PTBSync] - C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
HKLM\...\Run: [Ad-Aware Browsing Protection] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe [542632 2013-01-31] (Lavasoft)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [417792 2009-09-05] (Apple Inc.)

==================== Internet (Whitelisted) ====================

ProxyServer: 127.0.0.1:4001
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {EEF04B81-4AFF-4E81-A566-90BFA4F17871} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 83.169.186.161 83.169.186.225

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default
FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack
FF Extension: Save Complete - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\savecomplete@perlprogrammer.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Delicious Bookmarks - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}
FF Extension: DownThemAll! - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\pdf.dll No File
CHR Plugin: (Google Talk Plugin) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll No File
CHR Plugin: (Google Talk Plugin Video Accelerator) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll No File
CHR Plugin: (Google Talk Plugin Video Renderer) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npo1d.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL No File
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (VLC Multimedia Plug-in) - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (DivX Web Player) - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [860160 2008-10-16] (Intel(R) Corporation)
S4 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2009-08-24] (Acresso Software Inc.)
S4 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
S4 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
S3 OpenVPNService; C:\Programme\OpenVPN\bin\openvpnserv.exe [36352 2009-07-16] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PTBSync; C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
S4 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [466944 2008-10-16] (Intel(R) Corporation)
S4 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [905216 2008-10-16] (Intel(R) Corporation)
S4 WLANKEEPER; C:\Programme\Intel\WiFi\bin\WLKeeper.exe [348160 2008-10-16] (Intel(R) Corporation)
S2 HssSrv; C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe [x]
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S4 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [x]

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1684736 2009-06-16] (Creative)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [24640 2013-07-29] (Wondershare)
R2 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [23936 1997-12-23] (Adaptec)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Eve; C:\Windows\System32\DRIVERS\eve.sys [33624 2013-03-28] ()
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [13560 2013-04-11] (GFI Software)
R2 MarxDev1; C:\Windows\System32\Drivers\MarxDev1.sys [8864 2001-05-28] ()
R2 MarxDev2; C:\Windows\System32\Drivers\MarxDev2.sys [8864 2001-05-28] ()
R2 MarxDev3; C:\Windows\System32\Drivers\MarxDev3.sys [8864 2001-05-28] ()
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [41984 2002-05-01] (ALCATech GmbH)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1389056 2009-06-16] (Creative Technology Ltd.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [5760 2007-08-28] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-17] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2010-07-16] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [41376 2008-09-25] (NVIDIA Corporation)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [11904 2008-08-13] (Intel Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1752704 2009-06-16] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-12] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [25216 2009-01-09] (The OpenVPN Project)
S3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R2 WinRing0_1_2_0; C:\WINDOWS\system32\Drivers\ptbring0.sys [14416 2012-12-04] (OpenLibSys.org)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-02 13:58 - 2013-11-02 13:58 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2013-11-02 13:54 - 2013-11-02 13:54 - 01060070 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
2013-11-01 14:54 - 2013-11-01 15:00 - 00021731 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Winamp Playlist Geburtstag.b4s
2013-11-01 13:11 - 2013-11-01 13:12 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-11-01 05:35 - 2013-11-01 05:35 - 00000312 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\An Leo Problem Nummer 2 - Trojaner-Board.url
2013-11-01 04:57 - 2013-11-01 04:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QuickScan
2013-11-01 04:56 - 2013-11-01 04:56 - 00000636 _____ C:\WINDOWS\setupapi.log
2013-11-01 02:34 - 2013-11-01 02:34 - 00000641 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera 17.lnk
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera Software
2013-10-31 13:42 - 2013-10-31 13:42 - 00000000 ____D C:\Programme\ESET
2013-10-30 22:31 - 2013-10-30 22:31 - 00000304 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Virus der nicht wegzukriegen ist - Trojaner-Board.url
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 20:52 - 2013-11-02 13:22 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 21:46 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 11:27 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-29 11:27 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-29 11:27 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:48 - 2013-10-29 03:47 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:43 - 2013-11-02 13:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:48 - 2013-10-26 14:49 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 09:55 - 2013-10-28 02:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-21 01:03 - 2013-10-21 01:16 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:07 - 2013-10-20 18:20 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 18:07 - 2013-07-29 19:45 - 00024640 _____ (Wondershare) C:\WINDOWS\system32\Drivers\Apowersoft_AudioDevice.sys
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:55 - 2013-10-20 17:59 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 17:17 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 17:11 - 2012-05-19 02:20 - 01530368 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Universal_KeyGen_Generator.exe
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 07:06 - 2013-10-20 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 06:21 - 2013-10-20 16:16 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 06:20 - 2013-10-20 06:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:19 - 2013-10-20 06:57 - 00000000 ____D C:\Programme\Freemake
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 18:40 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 02:47 - 2013-10-20 04:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:47 - 2013-03-28 18:50 - 00033624 _____ C:\WINDOWS\system32\Drivers\eve.sys
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:26 - 2013-10-20 02:54 - 00000000 ____D C:\Programme\StreamDown
2013-10-19 18:39 - 2013-10-21 03:03 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 18:38 - 2013-10-21 03:03 - 00000000 ____D C:\Programme\Winamp3
2013-10-19 14:29 - 2013-10-19 14:53 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:10 - 2013-10-19 21:03 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:48 - 2013-10-20 17:50 - 00000000 ____D C:\Programme\no23 recorder
2013-10-19 11:48 - 2013-10-19 11:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-18 00:55 - 2013-10-25 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:51 - 2013-10-27 16:13 - 00000000 ____D C:\Programmearchiv
2013-10-18 00:45 - 2013-10-18 00:50 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-17 23:27 - 2013-10-17 23:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-25 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:38 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GIMP 2
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 10:50 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GetFLV
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-13 14:53 - 2013-10-13 15:03 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-12 15:22 - 2013-10-27 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-11 01:26 - 2012-06-22 14:48 - 00025816 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2013-10-11 01:16 - 2013-10-17 23:40 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-11 01:13 - 2013-10-18 00:52 - 00000000 ____D C:\Programme\DriverTuner
2013-10-11 01:13 - 2013-10-17 23:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-10 23:43 - 2013-10-18 00:51 - 00000000 ____D C:\Programme\RegCleaner
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 23:20 - 2013-11-02 19:15 - 00000000 ____D C:\AdwCleaner
2013-10-09 22:21 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 22:21 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 22:21 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-09 15:06 - 2013-10-09 15:09 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-08 01:25 - 2013-10-18 00:48 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-05 19:43 - 2013-10-05 19:47 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv

==================== One Month Modified Files and Folders =======

2013-11-02 21:57 - 2009-08-19 12:12 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job
2013-11-02 21:50 - 2009-08-19 09:48 - 01350181 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-02 21:46 - 2009-08-26 09:55 - 00001242 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job
2013-11-02 21:32 - 2009-08-19 09:52 - 00032512 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-02 19:21 - 2009-08-19 09:40 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-02 19:19 - 2009-08-19 09:41 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-02 19:18 - 2009-08-19 09:54 - 00201758 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-02 19:18 - 2009-08-19 09:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-02 19:15 - 2013-10-10 23:20 - 00000000 ____D C:\AdwCleaner
2013-11-02 19:07 - 2009-08-19 09:30 - 00000000 ____D C:\Programme
2013-11-02 18:03 - 2009-08-19 09:45 - 00000000 ____D C:\WINDOWS\Registration
2013-11-02 13:58 - 2013-11-02 13:58 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2013-11-02 13:54 - 2013-11-02 13:54 - 01060070 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
2013-11-02 13:46 - 2009-08-26 09:55 - 00001190 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job
2013-11-02 13:31 - 2013-10-29 03:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-11-02 13:29 - 2009-08-19 09:52 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-02 13:29 - 2009-08-19 09:52 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-11-02 13:24 - 2013-02-24 16:55 - 00000000 ____D C:\Programme\Ad-Aware Antivirus
2013-11-02 13:24 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-02 13:22 - 2013-10-30 20:52 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-11-02 13:22 - 2009-10-06 13:52 - 00000000 ____D C:\Programme\CCleaner
2013-11-01 15:00 - 2013-11-01 14:54 - 00021731 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Winamp Playlist Geburtstag.b4s
2013-11-01 13:12 - 2013-11-01 13:11 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-11-01 05:35 - 2013-11-01 05:35 - 00000312 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\An Leo Problem Nummer 2 - Trojaner-Board.url
2013-11-01 04:57 - 2013-11-01 04:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QuickScan
2013-11-01 04:56 - 2013-11-01 04:56 - 00000636 _____ C:\WINDOWS\setupapi.log
2013-11-01 02:34 - 2013-11-01 02:34 - 00000641 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera 17.lnk
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2009-09-08 15:35 - 00000000 ____D C:\Programme\Opera
2013-11-01 02:29 - 2009-09-08 09:30 - 00000665 _____ C:\Dokumente und Einstellungen\All Users\Desktop\IrfanView.lnk
2013-11-01 02:29 - 2009-09-08 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView
2013-11-01 02:16 - 2004-11-11 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-31 13:42 - 2013-10-31 13:42 - 00000000 ____D C:\Programme\ESET
2013-10-30 22:31 - 2013-10-30 22:31 - 00000304 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Virus der nicht wegzukriegen ist - Trojaner-Board.url
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 21:46 - 2013-10-30 20:49 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 21:30 - 2013-03-31 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BitTorrent
2013-10-30 21:23 - 2012-11-25 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Codec
2013-10-30 21:22 - 2013-02-13 00:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Foto Sprechblase 1.0
2013-10-30 21:22 - 2012-12-02 10:21 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-30 21:01 - 2010-12-01 20:02 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 20:49 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-10-30 18:50 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-30 17:22 - 2013-01-17 20:52 - 00000000 ____D C:\Qoobox
2013-10-30 17:19 - 2004-11-11 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-29 23:39 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 08:16 - 2009-08-19 10:28 - 00000327 __RSH C:\boot.ini
2013-10-29 08:16 - 2004-11-11 13:00 - 00000498 _____ C:\WINDOWS\win.ini
2013-10-29 03:57 - 2013-02-08 05:57 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:47 - 2013-10-29 03:48 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-29 00:20 - 2009-08-19 09:30 - 01336278 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-28 20:24 - 2012-02-18 18:05 - 00000241 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WordPress.com › Anmelden.url
2013-10-28 18:36 - 2012-11-25 15:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-10-28 02:44 - 2013-10-24 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-28 00:24 - 2012-11-25 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Vids
2013-10-28 00:20 - 2012-12-20 23:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
2013-10-27 16:13 - 2013-10-18 00:51 - 00000000 ____D C:\Programmearchiv
2013-10-27 16:09 - 2013-10-12 15:22 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-27 16:07 - 2013-08-10 13:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Mattis MP3´s
2013-10-27 12:00 - 2013-02-24 17:03 - 00001096 _____ C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:49 - 2013-10-26 14:48 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 17:04 - 2013-09-02 21:11 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-10-25 16:47 - 2009-08-20 09:40 - 00102912 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-25 15:46 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-25 15:45 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 08:42 - 2012-11-25 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Youtube Downloader HD
2013-10-21 03:03 - 2013-10-19 18:39 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-21 03:03 - 2013-10-19 18:38 - 00000000 ____D C:\Programme\Winamp3
2013-10-21 03:01 - 2013-08-10 13:27 - 00000000 ____D C:\Programme\Winamp
2013-10-21 01:16 - 2013-10-21 01:03 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:04 - 2009-08-19 10:00 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 19:27 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-10-20 19:27 - 2009-08-19 09:46 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-10-20 19:17 - 2009-08-19 10:23 - 00000000 ____D C:\WINDOWS\security
2013-10-20 18:40 - 2013-10-20 02:47 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:20 - 2013-10-20 18:07 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 17:59 - 2013-10-20 17:55 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:50 - 2013-10-19 11:48 - 00000000 ____D C:\Programme\no23 recorder
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Java
2013-10-20 17:17 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-10-20 16:47 - 2013-01-17 20:52 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-20 16:36 - 2013-01-17 21:04 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-20 16:36 - 2009-08-19 10:28 - 29319168 _____ C:\WINDOWS\system32\config\software.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 10223616 _____ C:\WINDOWS\system32\config\system.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 00258048 _____ C:\WINDOWS\system32\config\default.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 16:16 - 2013-10-20 06:21 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 16:07 - 2013-10-20 07:06 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 07:43 - 2013-03-20 00:38 - 00001058 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die Geschichte der westlichen Propaganda.txt
2013-10-20 06:57 - 2013-10-20 06:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:57 - 2013-10-20 06:19 - 00000000 ____D C:\Programme\Freemake
2013-10-20 04:55 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:54 - 2013-10-20 02:26 - 00000000 ____D C:\Programme\StreamDown
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:09 - 2013-08-09 19:02 - 00000000 ____D C:\Programme\Ahead
2013-10-20 02:08 - 2009-10-01 14:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero
2013-10-20 02:07 - 2009-10-01 14:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2013-10-20 01:59 - 2009-08-19 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-10-19 21:03 - 2013-10-19 13:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 14:53 - 2013-10-19 14:29 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 14:03 - 2009-08-19 12:03 - 00018632 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:15 - 2009-08-19 11:03 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:49 - 2013-10-19 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-19 07:20 - 2013-08-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2013-10-18 14:47 - 2012-12-12 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Merkel
2013-10-18 13:28 - 2013-08-20 15:43 - 00002741 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die schlimmsten Schwerstverbrecher der Welt.txt
2013-10-18 03:29 - 2012-08-19 17:00 - 00027721 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Klima.txt
2013-10-18 00:58 - 2009-08-19 09:29 - 02002728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:55 - 2013-10-16 17:38 - 00000000 ____D C:\Programme\GIMP 2
2013-10-18 00:55 - 2013-10-16 10:50 - 00000000 ____D C:\Programme\GetFLV
2013-10-18 00:52 - 2013-10-11 01:13 - 00000000 ____D C:\Programme\DriverTuner
2013-10-18 00:52 - 2009-08-19 11:09 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-10-18 00:51 - 2013-10-10 23:43 - 00000000 ____D C:\Programme\RegCleaner
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:50 - 2013-10-18 00:45 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-18 00:48 - 2013-10-08 01:25 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-18 00:46 - 2009-08-19 09:47 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-10-18 00:33 - 2012-12-04 15:15 - 00003660 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-AutoExport-Administrator.ini
2013-10-17 23:59 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-10-17 23:40 - 2013-10-11 01:16 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-17 23:40 - 2013-10-11 01:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-17 23:28 - 2013-10-17 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 17:13 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-15 19:53 - 2009-08-20 07:47 - 00000000 ____D C:\Programme\Adobe
2013-10-15 19:52 - 2009-08-24 07:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe AIR
2013-10-15 19:51 - 2009-08-20 07:47 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-10-13 15:03 - 2013-10-13 14:53 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-13 01:22 - 2009-08-19 11:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 22:39 - 2012-02-19 19:12 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 22:35 - 2012-02-19 02:54 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 15:09 - 2013-10-09 15:06 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-09 05:20 - 2012-11-20 16:32 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-09 05:20 - 2011-06-08 10:23 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:50 - 2013-10-20 17:17 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-20 17:17 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2009-08-19 12:17 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-05 19:47 - 2013-10-05 19:43 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cache.ini


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-11-11 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-11-11 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-11-11 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-11-11 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-10-2013
Ran by Administrator at 2013-11-02 22:04:32
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Boot Mode: Normal
==========================================================

==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}
Could not list Security Center items. Check WMI.

==================== Installed Programs ======================

Ad-Aware Browsing Protection (Version: 1.0.1.94)
Adobe AIR (Version: 3.9.0.1030)
Adobe Anchor Service CS4 (Version: 2.0)
Adobe Bridge CS4 (Version: 3)
Adobe CMaps CS4 (Version: 2.0)
Adobe Color - Photoshop Specific CS4 (Version: 2.0)
Adobe Color EU Recommended Settings CS4 (Version: 2.0)
Adobe Color JA Extra Settings CS4 (Version: 2.0)
Adobe Color NA Extra Settings CS4 (Version: 2.0)
Adobe Color Video Profiles CS CS4 (Version: 2.0)
Adobe CSI CS4 (Version: 1)
Adobe Default Language CS4 (Version: 2.0)
Adobe Device Central CS4 (Version: 2)
Adobe Drive CS4 (Version: 1)
Adobe ExtendScript Toolkit CS4 (Version: 3.0.0)
Adobe Extension Manager CS4 (Version: 2.0)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Fonts All (Version: 2.0)
Adobe Linguistics CS4 (Version: 4.0.0)
Adobe Media Player (Version: 0.0.0)
Adobe Media Player (Version: 1.1)
Adobe Output Module (Version: 2.0)
Adobe PDF Library Files CS4 (Version: 9.0)
Adobe Photoshop CS4 (Version: 11.0)
Adobe Photoshop CS4 Support (Version: 11.0)
Adobe Reader 9.1.3 - Deutsch (Version: 9.1.3)
Adobe Search for Help (Version: 1.0)
Adobe Service Manager Extension (Version: 1.0)
Adobe Setup (Version: 2.0)
Adobe Type Support CS4 (Version: 9.0)
Adobe Update Manager CS4 (Version: 6.0.0)
Adobe WinSoft Linguistics Plugin (Version: 1.1)
Adobe XMP Panels CS4 (Version: 2.0)
AdobeColorCommonSetCMYK (Version: 2.0)
AdobeColorCommonSetRGB (Version: 2.0)
Avant Browser (remove only)
Avira Free Antivirus (Version: 14.0.0.383)
BitTorrent (Version: 7.8.0.29676)
Bonjour (Version: 1.0.106)
BPM-Studio 4 Profi
Browse3D Uninstall (Version: v3.5)
Canon i250
CCleaner (Version: 4.04)
CDBurnerXP (Version: 4.4.2.3442)
Connect (Version: 1.0.0.1)
D-i-v-X AVI Codec Pack Pro 2.4.0
ESET Online Scanner v3
Flock (2.5.6) (Version: 2.5.6 (en-US))
Foto Sprechblase 1
GIMP 2.8.6 (Version: 2.8.6)
Google Chrome (HKCU Version: 30.0.1599.101)
HiJackThis (Version: 1.0.0)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB942288-v3) (Version: 3)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Installation Stellwerk Hannover
Intel PROSet Wireless
Intel(R) PROSet/Wireless WiFi-Software (Version: 12.02.0000)
IrfanView (remove only) (Version: 4.36)
ISOBURN 1.8 (Version: 1.8)
IsoBuster 3.0 (Version: 3.0)
IZArc 4.1.7 (Version: 4.1.7)
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Java(TM) 6 Update 37 (Version: 6.0.370)
Java(TM) 6 Update 7 (Version: 1.6.0.70)
K-Meleon 1.5.4 de-DE (nur entfernen) (Version: 1.5.4)
kuler (Version: 2.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Maxthon2 (Version: )
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Word Viewer 2003 (Version: 11.0.8173.0)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works 6-9 Converter (Version: 14.0.6120.5002)
Microsoft Works 6-9 Converter (Version: 9.7.0000)
Mozilla Firefox 24.0 (x86 en-US) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
neroxml (Version: 1.0.0)
No23 Recorder (Version: 2.1.0.3)
Notepad++ (Version: 5.4.5)
NVIDIA Drivers
OpenOffice.org 3.1 (Version: 3.1.9420)
OpenVPN 2.1_rc19 (Version: 2.1_rc19)
Opera 10.00 (Version: 10.00)
Opera Stable 17.0.1241.53 (Version: 17.0.1241.53)
PDF Editor 3
PDF Settings CS4 (Version: 9.0)
PDF24 Creator 5.2.0
Photoshop Camera Raw (Version: 5.0)
PTBSync (Atomuhr Synchronisation & Terminkalender) (Version: 5.6)
QuickTime (Version: 7.64.17.73)
Real Alternative 1.9.0 (Version: 1.9.0)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.20.0000)
Realtek High Definition Audio Driver (Version: 5.10.0.5783)
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.55.03 (Version: 3.55.03)
Safari (Version: 4.31.9.1)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834902)
Sicherheitsupdate für Windows Media Player (KB2834902-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Skype™ 4.1 (Version: 4.1.179)
Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0)
Suite Shared Configuration CS4 (Version: 1.0)
Unlocker 1.9.2 (Version: 1.9.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB 2.0 2.0M UVC WebCam
VLC media player 1.1.5 (Version: 1.1.5)
VSO Downloader 3.1.1.7 (Version: 3.1.1.7)
VSO EVE Network Driver version 0.4 (Version: 0.4)
WebFldrs XP (Version: 9.50.7523)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray (Version: 1.0)
Windows Internet Explorer 7 (Version: 20070813.185237)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows XP Service Pack 3 (Version: 20080414.031514)
WinPcap 4.1.2 (Version: 4.1.0.2001)
WinRAR
WinSetupFromUSB
XML Paper Specification Shared Components Language Pack 1.0
Youtube Downloader HD v. 2.9.5

==================== Restore Points =========================

20-10-2013 18:27:26 Systemprüfpunkt
20-10-2013 18:31:24 Wiederherstellungsvorgang
23-10-2013 01:25:36 Systemprüfpunkt
24-10-2013 09:41:35 Systemprüfpunkt
25-10-2013 16:27:38 Systemprüfpunkt
26-10-2013 21:13:27 Systemprüfpunkt
28-10-2013 15:58:03 Systemprüfpunkt
28-10-2013 20:40:58 Wiederherstellungsvorgang
28-10-2013 21:34:31 Wiederherstellungsvorgang
28-10-2013 22:29:35 Wiederherstellungsvorgang
29-10-2013 02:47:02 avast! antivirus system restore point
30-10-2013 19:48:51 Installed HiJackThis
02-11-2013 12:24:07 Removed Ad-Aware Antivirus.
02-11-2013 12:28:00 avast! antivirus system restore point

==================== Hosts content: ==========================

2004-11-11 13:00 - 2013-10-29 11:47 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job => C:\PROGRA~1\AD-AWA~1\AdAwareLauncher.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job => C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job => C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job => C:\WINDOWS\system32\msfeedssync.exe

==================== Loaded Modules (whitelisted) =============

2013-03-12 00:30 - 2013-03-12 00:08 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2009-01-10 23:15 - 2009-01-10 23:15 - 00159744 _____ () C:\WINDOWS\system32\mmfinfo.dll
2009-01-10 23:14 - 2009-01-10 23:14 - 00023552 _____ () C:\WINDOWS\system32\mkunicode.dll
2009-02-27 15:41 - 2009-02-27 15:41 - 00311296 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

==================== Alternate Data Streams (whitelisted) =========

==================== Safe Mode (whitelisted) ===================

==================== Faulty Device Manager Devices =============

Name:
Description:
Class Guid: {4D36E972-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

==================== Event log errors: =========================

Application errors:
==================
Error: (11/01/2013 02:27:40 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung studio.exe, Version 1.0.0.488, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x02227f08.
Das medienspezifische Ereignis für [studio.exe!ws!] wird verarbeitet.

Error: (11/01/2013 02:14:52 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (11/01/2013 02:47:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (11/01/2013 02:47:28 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/30/2013 04:17:17 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/30/2013 02:50:22 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/30/2013 02:50:20 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/29/2013 00:50:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/29/2013 00:50:03 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/29/2013 00:50:02 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

System errors:
=============
Error: (11/02/2013 07:21:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (11/02/2013 07:21:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Routing Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (11/02/2013 06:05:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (11/02/2013 06:05:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Routing Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (11/02/2013 01:35:58 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/02/2013 01:35:58 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst auf Anwendungsebene.

Error: (11/02/2013 01:35:12 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst NVSvc.

Error: (11/02/2013 01:35:06 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/02/2013 01:35:06 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.

Error: (11/02/2013 01:32:13 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Hotspot Shield Monitoring Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Microsoft Office Sessions:
=========================
Error: (11/01/2013 02:27:40 PM) (Source: Application Error)(User: )
Description: studio.exe1.0.0.488unknown0.0.0.002227f08

Error: (11/01/2013 02:14:52 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (11/01/2013 02:47:28 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (11/01/2013 02:47:28 AM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/30/2013 04:17:17 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/30/2013 02:50:22 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/30/2013 02:50:20 PM) (Source: Application Hang)(User: )
Description: iexplore.exe8.0.6001.18702hungapp0.0.0.000000000

Error: (10/29/2013 00:50:03 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000

Error: (10/29/2013 00:50:03 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000

Error: (10/29/2013 00:50:02 PM) (Source: Application Hang)(User: )
Description: explorer.exe6.0.2900.5512hungapp0.0.0.000000000

==================== Memory info ===========================

Percentage of memory in use: 49%
Total physical RAM: 2047.04 MB
Available physical RAM: 1028.31 MB
Total Pagefile: 4963.97 MB
Available Pagefile: 3879.79 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.77 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:97.65 GB) (Free:37.4 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:135.22 GB) (Free:113.65 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 233 GB) (Disk ID: 552D552D)
Partition 1: (Active) - (Size=98 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=135 GB) - (Type=OF Extended)

==================== End Of Log ============================

Das Problem ist übrigens trotz der durchgeführten Maßnahmen leider noch immer vorhanden. Die explorer.exe saugt nach wie vor 99 Prozent CPU-Leistung.

schrauber · 03.11.2013, 08:12

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Jupp45 · 03.11.2013, 13:00

Scan per ESET läuft gerade. ABER:

Zitat:

C:\Programme\Eset\EsetOnlineScanner\log.txt

Wie komme ich da ran? Wenn ich den Arbeitsplatz doppelklicke öffnet sich dieser zwar, doch leider wird mir in diesem nichts angezeigt. Auf normlem Wege komme ich also nicht an die Datei C:\Programme\Eset\EsetOnlineScanner\log.txt

Was nun?

Zitat:

Noch Probleme?

Ja. Habe noch ein weiteres Laptop, dessen Festplatte defekt war. Neue Platte eingebaut. Dann wollte ich XP aufspielen, was leider nur mit einigen Fehlern von statten ging. Habe anschließend eine Neuinstallation probiert, die allerdings immer wieder abbricht, sobald eine Datei nicht gefunden werden konnte.

Schaut man in den Gerätemanager, so stellt man fest, dass einige Geräte mit einem Fragezeichen versehen sind. Zum Beispiel Ethernetkontoller und Realtek AC 97. Ich komme mit dem Ding also nicht in ´s Internet und Töne gibt es ebenfalls nicht von sich.

Was kann man da denn wohl machen, außer wegschmeißen? :-)

schrauber · 03.11.2013, 17:18

Die passenden Treiber installieren

den machen wir im Anschluss, mach erst mal obiges. Teile mir einfach mit ob ESET was gefunden hat.

Jupp45 · 03.11.2013, 17:47

ESET Ergebnis:

Code:

ATTFilter

C:\System Volume Information\_restore{2A396737-87E7-427F-B93E-1AD1229DB400}\RP12\A0008621.EXE	probably unknown NewHeur_PE virus

Security check:

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.74  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop      
avast! Antivirus   
 Antivirus up to date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Ad-Aware 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 Java(TM) 6 Update 37  
 Java 7 Update 45  
 Java(TM) 6 Update 7  
 Java version out of Date! 
 Adobe Flash Player 	11.9.900.117  
 Adobe Reader 9 Adobe Reader out of Date! 
 Mozilla Firefox (24.0) 
````````Process Check: objlist.exe by Laurent````````  
 Ad-Aware AAWService.exe is disabled! 
 Ad-Aware AAWTray.exe is disabled! 
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

schrauber · 04.11.2013, 09:20

Java und Adobe updaten.

Frisches FRST log bitte.

Jupp45 · 04.11.2013, 12:07

Frage vorweg: Kann ich mich mit meinem Laptop schon wieder irgendwo per passwort anmelden, oder ist das noch zu gefährlich? (Problem 99 Prozent CPU-Auslastung durch explorere.exe nach wie vor vorhanden)

Hier das frische FRST-log:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by Administrator (administrator) on PC02 on 04-11-2013 11:49:41
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(Lavasoft) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Intel(R) Corporation) C:\Programme\Intel\WiFi\bin\EvtEng.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(ElmüSoft) C:\Programme\PTBSync\PTBSync.exe
(Microsoft Corporation) C:\WINDOWS\system32\taskmgr.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [PTBSync] - C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
HKLM\...\Run: [Ad-Aware Browsing Protection] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe [542632 2013-01-31] (Lavasoft)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [417792 2009-09-05] (Apple Inc.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-09-05] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - "C:\Programme\Java\jre7\bin\jusched.exe"

==================== Internet (Whitelisted) ====================

ProxyServer: 127.0.0.1:4001
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {133574CB-A7E0-40DF-B757-5A72D76EC1C6} URL = hxxp://www.google.at/search?q={searchTerms}
SearchScopes: HKCU - {EEF04B81-4AFF-4E81-A566-90BFA4F17871} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_45-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [147456] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 83.169.186.161 83.169.186.225

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default
FF Keyword.URL: hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\WINDOWS\system32\npdeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @real.com/nppl3260;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.69 - C:\Programme\Real Alternative\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @videolan.org/vlc,version=1.0.1 - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Extension: Lavasoft Search Plugin - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\jid1-yZwVFzbsyfMrqQ@jetpack
FF Extension: Save Complete - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\savecomplete@perlprogrammer.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: Delicious Bookmarks - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{2fa4ed95-0317-4c6a-a74c-5f3e3912c1f9}
FF Extension: DownThemAll! - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\jfo74a7f.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\26.0.1410.64\pdf.dll No File
CHR Plugin: (Google Talk Plugin) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgoogletalk.dll No File
CHR Plugin: (Google Talk Plugin Video Accelerator) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npgtpo3dautoplugin.dll No File
CHR Plugin: (Google Talk Plugin Video Renderer) - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\plugins\npo1d.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) ) - C:\Programme\Mozilla Firefox\plugins\nppl3260.dll (RealNetworks, Inc.)
CHR Plugin: (RealPlayer Version Plugin) - C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll (RealNetworks, Inc.)
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Nero Kwik Media Helper) - C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL No File
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (VLC Multimedia Plug-in) - C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
CHR Plugin: (MetaStream 3 Plugin) - C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll No File
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Plugin: (DivX Web Player) - C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
CHR Plugin: (Shockwave Flash) - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll No File
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
S4 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [238888 2008-12-12] (Apple Inc.)
R2 EvtEng; C:\Programme\Intel\WiFi\bin\EvtEng.exe [860160 2008-10-16] (Intel(R) Corporation)
S4 FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [655624 2009-08-24] (Acresso Software Inc.)
S4 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-09-11] (Mozilla Foundation)
S4 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2012-06-03] ()
S3 OpenVPNService; C:\Programme\OpenVPN\bin\openvpnserv.exe [36352 2009-07-16] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PTBSync; C:\Programme\PTBSync\PTBSync.exe [1580544 2012-12-04] (ElmüSoft)
S4 RegSrvc; C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe [466944 2008-10-16] (Intel(R) Corporation)
S4 S24EventMonitor; C:\Programme\Intel\WiFi\bin\S24EvMon.exe [905216 2008-10-16] (Intel(R) Corporation)
S4 WLANKEEPER; C:\Programme\Intel\WiFi\bin\WLKeeper.exe [348160 2008-10-16] (Intel(R) Corporation)
S2 HssSrv; C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe [x]
S4 Nero BackItUp Scheduler 4.0; C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe [x]

==================== Drivers (Whitelisted) ====================

S3 Ambfilt; C:\Windows\System32\drivers\Ambfilt.sys [1684736 2009-06-16] (Creative)
S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [24640 2013-07-29] (Wondershare)
R2 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [23936 1997-12-23] (Adaptec)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [89376 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-01] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R1 Eve; C:\Windows\System32\DRIVERS\eve.sys [33624 2013-03-28] ()
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [13560 2013-04-11] (GFI Software)
R2 MarxDev1; C:\Windows\System32\Drivers\MarxDev1.sys [8864 2001-05-28] ()
R2 MarxDev2; C:\Windows\System32\Drivers\MarxDev2.sys [8864 2001-05-28] ()
R2 MarxDev3; C:\Windows\System32\Drivers\MarxDev3.sys [8864 2001-05-28] ()
R3 MMRTKRNL; C:\Windows\System32\drivers\mmrtkrnl.sys [41984 2002-05-01] (ALCATech GmbH)
S3 Monfilt; C:\Windows\System32\drivers\Monfilt.sys [1389056 2009-06-16] (Creative Technology Ltd.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [5760 2007-08-28] ()
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETw5x32; C:\Windows\System32\DRIVERS\NETw5x32.sys [3636864 2008-11-17] (Intel Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2010-07-16] (CACE Technologies, Inc.)
R3 NVHDA; C:\Windows\System32\drivers\nvhda32.sys [41376 2008-09-25] (NVIDIA Corporation)
R2 s24trans; C:\Windows\System32\DRIVERS\s24trans.sys [11904 2008-08-13] (Intel Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1752704 2009-06-16] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-03-12] (Avira GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 tap0901; C:\Windows\System32\DRIVERS\tap0901.sys [25216 2009-01-09] (The OpenVPN Project)
S3 wanatw; C:\Windows\System32\DRIVERS\wanatw4.sys [33588 2003-01-10] (America Online, Inc.)
R2 WinRing0_1_2_0; C:\WINDOWS\system32\Drivers\ptbring0.sys [14416 2012-12-04] (OpenLibSys.org)
S3 catchme; \??\C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\catchme.sys [x]
S4 IntelIde; No ImagePath
S1 SBRE; \SystemRoot\system32\drivers\SBREDrv.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-04 11:37 - 2013-10-08 06:51 - 00873384 _____ (Oracle Corporation) C:\WINDOWS\system32\npdeployJava1.dll
2013-11-04 11:37 - 2013-10-08 06:51 - 00796072 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-11-04 11:31 - 2013-11-04 11:31 - 00001804 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-04 11:31 - 2013-11-04 11:31 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-11-03 12:28 - 2013-11-03 12:28 - 00891167 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2013-11-03 12:26 - 2013-11-03 12:26 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Administrator\Desktop\esetsmartinstaller_enu.exe
2013-11-02 13:58 - 2013-11-02 13:58 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2013-11-02 13:54 - 2013-11-02 13:54 - 01060070 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
2013-11-01 14:54 - 2013-11-03 00:35 - 00022449 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Winamp Playlist Geburtstag.b4s
2013-11-01 13:11 - 2013-11-01 13:12 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-11-01 05:35 - 2013-11-01 05:35 - 00000312 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\An Leo Problem Nummer 2 - Trojaner-Board.url
2013-11-01 04:57 - 2013-11-01 04:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QuickScan
2013-11-01 04:56 - 2013-11-01 04:56 - 00000636 _____ C:\WINDOWS\setupapi.log
2013-11-01 02:34 - 2013-11-01 02:34 - 00000641 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera 17.lnk
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera Software
2013-10-30 22:31 - 2013-10-30 22:31 - 00000304 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Virus der nicht wegzukriegen ist - Trojaner-Board.url
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 20:52 - 2013-11-02 13:22 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 21:46 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 11:27 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-10-29 11:27 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-10-29 11:27 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-10-29 11:27 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:48 - 2013-10-29 03:47 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:43 - 2013-11-02 13:31 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:48 - 2013-10-26 14:49 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 09:55 - 2013-10-28 02:44 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-21 01:03 - 2013-10-21 01:16 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:07 - 2013-10-20 18:20 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 18:07 - 2013-07-29 19:45 - 00024640 _____ (Wondershare) C:\WINDOWS\system32\Drivers\Apowersoft_AudioDevice.sys
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:55 - 2013-10-20 17:59 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 17:17 - 2013-10-08 06:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-20 17:17 - 2013-10-08 06:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-20 17:17 - 2013-10-08 06:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-20 17:11 - 2012-05-19 02:20 - 01530368 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Universal_KeyGen_Generator.exe
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 07:06 - 2013-10-20 16:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 06:21 - 2013-10-20 16:16 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 06:20 - 2013-10-20 06:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:19 - 2013-10-20 06:57 - 00000000 ____D C:\Programme\Freemake
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 18:40 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 02:47 - 2013-10-20 04:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:47 - 2013-03-28 18:50 - 00033624 _____ C:\WINDOWS\system32\Drivers\eve.sys
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:26 - 2013-10-20 02:54 - 00000000 ____D C:\Programme\StreamDown
2013-10-19 18:39 - 2013-10-21 03:03 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 18:38 - 2013-10-21 03:03 - 00000000 ____D C:\Programme\Winamp3
2013-10-19 14:29 - 2013-10-19 14:53 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:10 - 2013-10-19 21:03 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:48 - 2013-10-20 17:50 - 00000000 ____D C:\Programme\no23 recorder
2013-10-19 11:48 - 2013-10-19 11:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-18 00:55 - 2013-10-25 15:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:51 - 2013-10-27 16:13 - 00000000 ____D C:\Programmearchiv
2013-10-18 00:45 - 2013-10-18 00:50 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-17 23:27 - 2013-10-17 23:28 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-25 15:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:38 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GIMP 2
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 10:50 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\GetFLV
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-13 14:53 - 2013-10-13 15:03 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-12 15:22 - 2013-10-27 16:09 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-11 01:26 - 2012-06-22 14:48 - 00025816 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2013-10-11 01:16 - 2013-10-17 23:40 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-11 01:13 - 2013-10-18 00:52 - 00000000 ____D C:\Programme\DriverTuner
2013-10-11 01:13 - 2013-10-17 23:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-10 23:43 - 2013-10-18 00:51 - 00000000 ____D C:\Programme\RegCleaner
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 23:20 - 2013-11-02 19:15 - 00000000 ____D C:\AdwCleaner
2013-10-09 22:21 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-09 22:21 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 22:21 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 22:21 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 22:21 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-09 15:06 - 2013-10-09 15:09 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-08 01:25 - 2013-10-18 00:48 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-05 19:43 - 2013-10-05 19:47 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv

==================== One Month Modified Files and Folders =======

2013-11-04 12:02 - 2009-08-19 12:12 - 00000434 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{0CEFF4B8-E96E-4120-A390-3E269CFA52BD}.job
2013-11-04 11:49 - 2009-08-19 09:48 - 01368733 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-04 11:47 - 2009-08-19 09:41 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-04 11:47 - 2009-08-19 09:40 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-04 11:46 - 2009-08-26 09:55 - 00001242 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500UA.job
2013-11-04 11:46 - 2009-08-19 09:54 - 00201758 _____ C:\WINDOWS\system32\nvapps.xml
2013-11-04 11:45 - 2009-08-19 09:52 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-04 11:45 - 2009-08-19 09:30 - 00000000 ____D C:\Programme
2013-11-04 11:45 - 2004-11-11 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-04 11:44 - 2009-08-19 09:52 - 00032394 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-04 11:44 - 2009-08-19 09:52 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-11-04 11:44 - 2009-08-19 09:52 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-11-04 11:40 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Java
2013-11-04 11:40 - 2009-08-19 12:17 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-04 11:31 - 2013-11-04 11:31 - 00001804 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-04 11:31 - 2013-11-04 11:31 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-11-04 11:31 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-04 11:30 - 2009-08-20 07:47 - 00000000 ____D C:\Programme\Adobe
2013-11-04 11:30 - 2009-08-20 07:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-11-04 11:30 - 2009-08-19 12:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-11-04 11:27 - 2009-08-20 07:47 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-04 02:03 - 2012-02-18 18:05 - 00000241 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WordPress.com › Anmelden.url
2013-11-03 18:06 - 2010-12-01 20:02 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-03 17:58 - 2009-08-19 09:45 - 00000000 ____D C:\WINDOWS\Registration
2013-11-03 13:46 - 2009-08-26 09:55 - 00001190 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-2111687655-839522115-500Core.job
2013-11-03 12:28 - 2013-11-03 12:28 - 00891167 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2013-11-03 12:26 - 2013-11-03 12:26 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Administrator\Desktop\esetsmartinstaller_enu.exe
2013-11-03 12:00 - 2013-02-24 17:03 - 00001096 _____ C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job
2013-11-03 00:35 - 2013-11-01 14:54 - 00022449 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Winamp Playlist Geburtstag.b4s
2013-11-02 22:30 - 2013-08-10 13:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Mattis MP3´s
2013-11-02 19:15 - 2013-10-10 23:20 - 00000000 ____D C:\AdwCleaner
2013-11-02 13:58 - 2013-11-02 13:58 - 01033335 _____ (Thisisu) C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.exe
2013-11-02 13:54 - 2013-11-02 13:54 - 01060070 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
2013-11-02 13:31 - 2013-10-29 03:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-11-02 13:24 - 2013-02-24 16:55 - 00000000 ____D C:\Programme\Ad-Aware Antivirus
2013-11-02 13:22 - 2013-10-30 20:52 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-11-02 13:22 - 2009-10-06 13:52 - 00000000 ____D C:\Programme\CCleaner
2013-11-01 13:12 - 2013-11-01 13:11 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-11-01 05:35 - 2013-11-01 05:35 - 00000312 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\An Leo Problem Nummer 2 - Trojaner-Board.url
2013-11-01 04:57 - 2013-11-01 04:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QuickScan
2013-11-01 04:56 - 2013-11-01 04:56 - 00000636 _____ C:\WINDOWS\setupapi.log
2013-11-01 02:34 - 2013-11-01 02:34 - 00000641 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Opera 17.lnk
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2013-11-01 02:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera Software
2013-11-01 02:34 - 2009-09-08 15:35 - 00000000 ____D C:\Programme\Opera
2013-11-01 02:29 - 2009-09-08 09:30 - 00000665 _____ C:\Dokumente und Einstellungen\All Users\Desktop\IrfanView.lnk
2013-11-01 02:29 - 2009-09-08 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView
2013-10-30 22:31 - 2013-10-30 22:31 - 00000304 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Virus der nicht wegzukriegen ist - Trojaner-Board.url
2013-10-30 21:51 - 2013-10-30 21:51 - 00000000 ____D C:\FRST
2013-10-30 21:46 - 2013-10-30 20:49 - 00002447 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk
2013-10-30 21:30 - 2013-03-31 15:08 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BitTorrent
2013-10-30 21:23 - 2012-11-25 15:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Codec
2013-10-30 21:22 - 2013-02-13 00:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Foto Sprechblase 1.0
2013-10-30 21:22 - 2012-12-02 10:21 - 00000000 ____D C:\WINDOWS\Minidump
2013-10-30 20:52 - 2013-10-30 20:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Programme\Trend Micro
2013-10-30 20:49 - 2013-10-30 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis
2013-10-30 20:49 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-10-30 18:50 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-10-30 17:22 - 2013-10-30 17:22 - 00020994 _____ C:\ComboFix.txt
2013-10-30 17:22 - 2013-01-17 20:52 - 00000000 ____D C:\Qoobox
2013-10-30 17:19 - 2004-11-11 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-10-29 23:39 - 2009-08-19 09:52 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Programme\Unlocker
2013-10-29 12:33 - 2013-10-29 12:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Unlocker
2013-10-29 08:16 - 2009-08-19 10:28 - 00000327 __RSH C:\boot.ini
2013-10-29 08:16 - 2004-11-11 13:00 - 00000498 _____ C:\WINDOWS\win.ini
2013-10-29 03:57 - 2013-02-08 05:57 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-29 03:54 - 2013-10-29 03:54 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-10-29 03:47 - 2013-10-29 03:48 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-10-29 03:09 - 2013-10-29 03:09 - 00000075 _____ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mbam.context.scan
2013-10-29 00:20 - 2009-08-19 09:30 - 01336278 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-28 21:07 - 2013-10-28 21:07 - 05501962 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\videoplayback(2).mp4
2013-10-28 18:36 - 2012-11-25 15:02 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-10-28 02:44 - 2013-10-24 09:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Bergsteiger und andere Geistesgestörte
2013-10-28 00:24 - 2012-11-25 12:49 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Vids
2013-10-28 00:20 - 2012-12-20 23:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
2013-10-27 16:13 - 2013-10-18 00:51 - 00000000 ____D C:\Programmearchiv
2013-10-27 16:09 - 2013-10-12 15:22 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Musicke
2013-10-27 04:22 - 2013-10-27 04:22 - 00000545 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Save the Children.txt
2013-10-26 14:49 - 2013-10-26 14:48 - 04909908 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\WWF & Save the children.wmv
2013-10-25 17:04 - 2013-09-02 21:11 - 00000069 _____ C:\WINDOWS\NeroDigital.ini
2013-10-25 16:47 - 2009-08-20 09:40 - 00102912 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-25 15:46 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.gimp-2.8
2013-10-25 15:45 - 2013-10-25 15:45 - 00004255 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-10-25 15:45 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-10-24 11:03 - 2013-10-24 11:03 - 00016394 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Reinhold Messner und der Tod seines Bruders am Nanga Parbat.txt
2013-10-24 08:42 - 2012-11-25 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Youtube Downloader HD
2013-10-21 03:03 - 2013-10-19 18:39 - 00000041 _____ C:\WINDOWS\winampa.ini
2013-10-21 03:03 - 2013-10-19 18:38 - 00000000 ____D C:\Programme\Winamp3
2013-10-21 03:01 - 2013-08-10 13:27 - 00000000 ____D C:\Programme\Winamp
2013-10-21 01:16 - 2013-10-21 01:03 - 00000770 _____ C:\Dokumente und Einstellungen\All Users\Desktop\BPM Studio 4 Profi.lnk
2013-10-21 01:04 - 2009-08-19 10:00 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-10-21 01:03 - 2013-10-21 01:03 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ALCATech
2013-10-20 19:27 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-10-20 19:27 - 2009-08-19 09:46 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-10-20 19:17 - 2009-08-19 10:23 - 00000000 ____D C:\WINDOWS\security
2013-10-20 18:40 - 2013-10-20 02:47 - 00000875 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\VSO Downloader 3.lnk
2013-10-20 18:26 - 2013-10-20 18:26 - 00000000 ____D C:\Programme\WinPcap
2013-10-20 18:20 - 2013-10-20 18:07 - 00000000 ____D C:\Programme\mp3 Audio Recorder
2013-10-20 18:07 - 2013-10-20 18:07 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apowersoft
2013-10-20 17:59 - 2013-10-20 17:55 - 00000000 ____D C:\Programme\Mp3 Recorder Professional
2013-10-20 17:57 - 2013-10-20 17:57 - 00000208 _____ C:\WINDOWS\smrpro.INI
2013-10-20 17:50 - 2013-10-19 11:48 - 00000000 ____D C:\Programme\no23 recorder
2013-10-20 17:17 - 2013-10-20 17:17 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-20 17:17 - 2013-10-20 17:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-10-20 16:47 - 2013-01-17 20:52 - 00000000 ____D C:\WINDOWS\erdnt
2013-10-20 16:36 - 2013-01-17 21:04 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-10-20 16:36 - 2009-08-19 10:28 - 29319168 _____ C:\WINDOWS\system32\config\software.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 10223616 _____ C:\WINDOWS\system32\config\system.bak
2013-10-20 16:36 - 2009-08-19 10:28 - 00258048 _____ C:\WINDOWS\system32\config\default.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-20 16:36 - 2009-08-19 09:29 - 00024576 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-20 16:16 - 2013-10-20 16:16 - 00423892 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1614895754-2111687655-839522115-500-0.dat
2013-10-20 16:16 - 2013-10-20 16:16 - 00193206 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-10-20 16:16 - 2013-10-20 06:21 - 00065536 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-10-20 16:07 - 2013-10-20 07:06 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\KastorAllVideoDownloader
2013-10-20 07:43 - 2013-03-20 00:38 - 00001058 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die Geschichte der westlichen Propaganda.txt
2013-10-20 06:57 - 2013-10-20 06:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake
2013-10-20 06:57 - 2013-10-20 06:19 - 00000000 ____D C:\Programme\Freemake
2013-10-20 04:55 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VSO
2013-10-20 02:54 - 2013-10-20 02:26 - 00000000 ____D C:\Programme\StreamDown
2013-10-20 02:48 - 2013-10-20 02:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\VSO Downloader
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Programme\VSO
2013-10-20 02:47 - 2013-10-20 02:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VSO
2013-10-20 02:29 - 2013-10-20 02:29 - 00000000 ____D C:\Programme\Xi
2013-10-20 02:09 - 2013-08-09 19:02 - 00000000 ____D C:\Programme\Ahead
2013-10-20 02:08 - 2009-10-01 14:58 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Nero
2013-10-20 02:07 - 2009-10-01 14:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nero
2013-10-20 01:59 - 2009-08-19 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla
2013-10-19 21:03 - 2013-10-19 13:10 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-19 18:39 - 2013-10-19 18:39 - 00000050 _____ C:\WINDOWS\Winamp.ini
2013-10-19 18:39 - 2013-10-19 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Winamp3
2013-10-19 14:53 - 2013-10-19 14:29 - 00000000 ____D C:\Programme\foobar2000
2013-10-19 14:03 - 2009-08-19 12:03 - 00018632 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-19 13:15 - 2013-10-19 13:15 - 00001499 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
2013-10-19 13:15 - 2009-08-19 11:03 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-10-19 13:10 - 2013-10-19 13:10 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-10-19 13:10 - 2013-10-19 13:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-10-19 11:49 - 2013-10-19 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\No23 Recorder
2013-10-19 09:43 - 2013-10-19 09:43 - 00000380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Politically Incorrect.url
2013-10-19 07:20 - 2013-08-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2013-10-18 14:47 - 2012-12-12 17:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Merkel
2013-10-18 13:28 - 2013-08-20 15:43 - 00002741 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Die schlimmsten Schwerstverbrecher der Welt.txt
2013-10-18 03:29 - 2012-08-19 17:00 - 00027721 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Klima.txt
2013-10-18 00:58 - 2009-08-19 09:29 - 02002728 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\WINDOWS\SxsCaPendDel
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Programme\Paint.NET
2013-10-18 00:55 - 2013-10-18 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-18 00:55 - 2013-10-16 17:38 - 00000000 ____D C:\Programme\GIMP 2
2013-10-18 00:55 - 2013-10-16 10:50 - 00000000 ____D C:\Programme\GetFLV
2013-10-18 00:52 - 2013-10-11 01:13 - 00000000 ____D C:\Programme\DriverTuner
2013-10-18 00:52 - 2009-08-19 11:09 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-10-18 00:51 - 2013-10-10 23:43 - 00000000 ____D C:\Programme\RegCleaner
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:51 - 2010-12-01 19:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-18 00:50 - 2013-10-18 00:45 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-18 00:48 - 2013-10-08 01:25 - 00000000 ____D C:\Programme\Stellwerk Hannover
2013-10-18 00:46 - 2009-08-19 09:47 - 00000000 ____D C:\WINDOWS\system32\DirectX
2013-10-18 00:33 - 2012-12-04 15:15 - 00003660 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-AutoExport-Administrator.ini
2013-10-17 23:59 - 2009-08-19 09:52 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-10-17 23:40 - 2013-10-11 01:16 - 00000000 ____D C:\Programme\ASIO4ALL v2
2013-10-17 23:40 - 2013-10-11 01:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriverTuner
2013-10-17 23:28 - 2013-10-17 23:27 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Videos NTA
2013-10-17 02:32 - 2013-10-17 02:32 - 00097384 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-10-16 17:48 - 2013-10-16 17:48 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\.thumbnails
2013-10-16 17:42 - 2013-10-16 17:42 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2013-10-16 17:41 - 2013-10-16 17:41 - 00000714 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP 2.lnk
2013-10-16 17:41 - 2013-10-16 17:41 - 00000708 _____ C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
2013-10-16 17:21 - 2013-10-16 17:21 - 00010473 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PTBSync-TerminKalender.HTM
2013-10-16 17:13 - 2009-08-19 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia
2013-10-15 19:53 - 2013-10-15 19:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
2013-10-15 19:52 - 2009-08-24 07:10 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe AIR
2013-10-13 15:03 - 2013-10-13 14:53 - 00000000 ____D C:\tmp
2013-10-13 14:53 - 2013-10-13 14:53 - 00000002 _____ C:\11.txt
2013-10-13 01:22 - 2009-08-19 11:19 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-10 23:30 - 2013-10-10 23:30 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-10 22:39 - 2012-02-19 19:12 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-10 22:35 - 2012-02-19 02:54 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 15:09 - 2013-10-09 15:06 - 00015545 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\JobCenter - 09.10.2013 Künstlersozialkasse.odt
2013-10-09 05:20 - 2012-11-20 16:32 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-09 05:20 - 2011-06-08 10:23 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-08 06:51 - 2013-11-04 11:37 - 00873384 _____ (Oracle Corporation) C:\WINDOWS\system32\npdeployJava1.dll
2013-10-08 06:51 - 2013-11-04 11:37 - 00796072 _____ (Oracle Corporation) C:\WINDOWS\system32\deployJava1.dll
2013-10-08 06:50 - 2013-10-20 17:17 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-10-08 06:46 - 2013-10-20 17:17 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-10-08 06:46 - 2013-10-20 17:17 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-10-08 06:29 - 2009-08-19 12:17 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-10-05 19:47 - 2013-10-05 19:43 - 00267776 _____ () C:\Dokumente und Einstellungen\Administrator\Desktop\mp3Trim PRO.exe
2013-10-05 17:49 - 2013-10-05 17:49 - 00245596 _____ C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\ta ta taaaaaa.wmv

Files to move or delete:
====================
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cache.ini


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\npp.5.9.6.2.Installer.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2004-11-11 13:00] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2004-11-11 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2004-11-11 13:00] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2004-11-11 13:00] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2004-11-11 13:00] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

schrauber · 05.11.2013, 10:10

Zitat:

Problem 99 Prozent CPU-Auslastung durch explorere.exe nach wie vor vorhanden

durchgehen? Nur nach Reboot? Versuch da smal einzugrenzen.

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

ProxyServer: 127.0.0.1:4001
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cache.ini

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Passwörter solltest Du eigentlich machen können, ich sehe nix gegenteiliges.

Jupp45 · 05.11.2013, 11:21

Die explorer.exe saugt durchgehend 99 Prozent der CPU-Leistung.

Hier das gewünschte log:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 31-10-2013
Ran by Administrator at 2013-11-05 11:15:20 Run:1
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
ProxyServer: 127.0.0.1:4001
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cache.ini

*****************

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => Value deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cache.ini => Moved successfully.

==== End of Fixlog ====

schrauber · 05.11.2013, 15:34

Boote bitte mal in den abgesicheten Modus. Dort auch? Wenn ja,

Ausführen eines sauberen Neustarts zur Behandlung eines Problems in Windows 8, Windows 7 oder Windows Vista
Clean Boot machen, CPU Last kontrollieren.

Jupp45 · 05.11.2013, 19:52

Habe sämtliche Dienste und sämtliche Start-Einträge deaktiviert.

Ergebnis: CPU-Auslastung 99 Prozent durch explorer.exe

Habe Diagnosesystemstart mit den nötigsten Treibern durchgeführt.

Ergebnis: CPU-Auslastung 99 Prozent durch explorer.exe

Was nun?

03.11.2013, 17:18	#8
schrauber /// the machine /// TB-Ausbilder	An Leo: Problem Nummer 2 Die passenden Treiber installieren den machen wir im Anschluss, mach erst mal obiges. Teile mir einfach mit ob ESET was gefunden hat. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

04.11.2013, 09:20	#10
schrauber /// the machine /// TB-Ausbilder	An Leo: Problem Nummer 2 Java und Adobe updaten. Frisches FRST log bitte. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

An Leo: Problem Nummer 2

Plagegeister aller Art und deren Bekämpfung: An Leo: Problem Nummer 2