| |
| |||||||
Log-Analyse und Auswertung: Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.11.2013, 14:53
| #1 |
 |  Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Hallo. Ich hatte Iminent-toolbar auf meinem lappi und ich dachte, dass das eigentlich weg wäre. Aber immer wieder taucht der "deal-finder" auf, der irgendwie zu Iminent gehört. Ausserdem haben wir uns leider vor cirka 2 Wochen den regcleanpro oder regproclean aufs Laptop geladen, der dann "Bonanza" nach sich zog. Avira funktionierte dann plötzlich auch nicht mehr. Mozilla ist dauernd abgestürzt. Mir hat es dann gereicht und ich habe versucht so gut wie möglich alles zu löschen und habe danach Mozilla und Avira neu installiert. Nun ist aber der deal-finder wieder da...,so daß ich befürchte, dass die ganzen unangenehmen Programme noch auf dem Laptop sind. Daher meine Bitte um Hilfe. Wie bekomme ich iminent und alles was dann hinterher wohl mit aufs lappi gekommen ist wieder weg? Mozilla stürzt weiterhin dauernd ab. Ach so. Avira zeigt beim Suchlauf aktuell keinen Befall / Virus oder so. hier die Dateien die man anhängen soll Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:45 on 09/11/2013 (user)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by user (administrator) on USER-2312STM on 09-11-2013 14:02:43
Running from C:\Dokumente und Einstellungen\user\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.165\GoogleCrashHandler.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Atheros) C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Atheros Commnucations) C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(CANON INC.) C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
(Ellora Assets Corp.) C:\Programme\Freemake\CaptureLib\CaptureLibService.exe
(Realsil Microelectronics Inc.) C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Hansenet) C:\Programme\Alice Software\AliceEinwahl.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEUPDT.EXE
(Microsoft Corporation) C:\WINDOWS\system32\calc.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\...\Run: [AtherosBtXpStack] - C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe [2186400 2011-02-25] (Atheros Commnucations)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2567272 2011-07-19] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1637496 2011-08-04] (CANON INC.)
HKLM\...\Run: [IJNetworkScannerSelectorEX] - C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [468112 2011-07-25] (CANON INC.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-11-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-10-23] (APN)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2013-03-08] (Google Inc.)
MountPoints2: ##192.168.100.42#e#wsusoffline#client - X:\UpdateInstaller.exe
MountPoints2: F - F:\AutoRun.exe
MountPoints2: {53b0d0f1-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {53b0d0f2-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {a149f249-9b6f-11e1-b6e0-2c768ad81cc6} - E:\Menu.exe
MountPoints2: {a7441538-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
MountPoints2: {a744153c-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
HKU\summsumm\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2012-04-18] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Launcher.lnk
ShortcutTarget: Launcher.lnk -> C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE4911695DC09CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://de.board.bigpoint.com/farmerama/?aid=9
hxxp://stadtplan.meinestadt.de/index.php?stateType=main&lng=13.4053390764&lat=52.5212211511
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://start.qone8.com/?type=sc&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKCU - {3B9B2BBC-90F2-4B35-B694-A55104896DA9} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=C6A48F93-96E2-4F57-B7EB-8DF36B854A78&apn_sauid=2F4C0BE2-9A26-42FA-B4DE-8F5B452972F1
BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKCU - No Name - {5733492D-5341-5400-76A7-7A786E7484D7} - No File
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 24 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{BFCD413B-30D8-48D1-8180-092FA7A7FA9C}: [NameServer]62.109.121.2 62.109.121.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
FF user.js: detected! => C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\user.js
FF Homepage: hxxp://de.msn.com/
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=2&CUI=UN35304529147291500&UM=1&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @protectdisc.com/NPPDLicenseHelper - C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\StartWeb.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\StartWeb.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Bigpoint Games DE - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
Chrome:
=======
CHR Extension: (Extended Protection) - C:\DOKUME~1\user\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM\...\Chrome\Extension: [blaofbhgbmeikidhlkmjhbkbfohpgekf] - C:\Programme\Movie2KDownloader.com\Movie2KDownloader10.crx
CHR HKLM\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx
CHR HKLM\...\Chrome\Extension: [cekcjpgehmohobmdiikfnopibipmgnml] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\
CHR HKLM\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx
CHR HKLM\...\Chrome\Extension: [ieadcoanfjloocmfafkebdnfefmohngj] - C:\Programme\BonanzaDeals\BonanzaDeals.crx
CHR HKLM\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
========================== Services (Whitelisted) =================
R2 ALDITALKVerbindungsassistent_Service; C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358968 2013-09-20] ()
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 Atheros Bt&Wlan Coex Agent; C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe [138400 2011-02-25] (Atheros)
S2 Freemake Improver; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101376 2013-01-10] (Freemake)
R2 FreemakeVideoCapture; C:\Programme\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-01-10] (Ellora Assets Corp.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
R2 IconMan_R; C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe [1817088 2010-12-27] (Realsil Microelectronics Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [140456 2011-09-06] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-26] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2013-07-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [277736 2008-07-30] (Protect Software GmbH)
R0 ahcix86; C:\Windows\System32\DRIVERS\ahcix86.sys [189456 2009-03-10] (Advanced Micro Devices, Inc)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1968640 2011-04-21] (Atheros Communications, Inc.)
R3 Atheros_btAudio; C:\Windows\System32\drivers\btathsco.sys [29856 2011-02-25] (Atheros)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R3 btatha2dp; C:\Windows\System32\drivers\btatha2dp.sys [74912 2011-02-25] (Atheros)
R3 btathPan; C:\Windows\System32\DRIVERS\btathpan.sys [36384 2011-02-25] (Atheros)
R3 BTATHPROT; C:\Windows\System32\DRIVERS\btathprot.sys [663072 2011-02-25] (Atheros)
R3 btathrcp; C:\Windows\System32\DRIVERS\btathrcp.sys [13344 2011-02-25] (Atheros)
R3 btathspp; C:\Windows\System32\DRIVERS\btathspp.sys [85152 2011-02-25] (Atheros)
R3 BTATHUSB; C:\Windows\System32\DRIVERS\btathusb.sys [79008 2011-02-25] (Atheros)
R3 btfilter; C:\Windows\System32\DRIVERS\btfilter.sys [242976 2011-02-25] (Atheros)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
R3 RSPCIESTOR; C:\Windows\System32\DRIVERS\RtsPStor.sys [251496 2011-02-15] (Realtek Semiconductor Corp.)
R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtKHDMI.sys [4125352 2011-12-02] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [33512 2012-08-01] (AnchorFree Inc)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
R3 WSIMD; C:\Windows\System32\DRIVERS\wsimd.sys [58208 2009-03-16] (Atheros Communications, Inc.)
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [117504 2012-08-11] (Huawei Technologies Co., Ltd.)
S4 IntelIde; No ImagePath
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:56 - 2013-11-09 13:56 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-09 13:44 - 2013-11-09 13:46 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:35 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 14:21 - 2013-11-07 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-11-07 07:52 - 2013-11-07 22:36 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 17:55 - 2013-11-09 13:55 - 00000416 _____ C:\WINDOWS\Tasks\At1.job
2013-11-06 17:55 - 2013-11-06 17:55 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdaterEX
2013-11-06 17:53 - 2013-11-06 18:13 - 00000000 ____D C:\Programme\MyPC Backup
2013-11-06 17:52 - 2013-11-06 18:57 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-10-09 20:55 - 00694864 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\user\Anwendungsdaten\qone8.exe
2013-11-06 17:51 - 2013-11-06 18:04 - 00000000 ____D C:\Programme\BonanzaDeals
2013-11-06 17:51 - 2013-11-06 17:58 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
2013-11-06 17:51 - 2013-09-17 11:25 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-11-06 17:31 - 2013-11-06 17:32 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:02 - 2013-11-06 16:03 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:31 - 2013-11-06 15:32 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:46 - 2013-11-09 13:50 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:41 - 2013-11-06 16:53 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 08:41 - 2013-11-06 16:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 08:41 - 2013-11-06 16:40 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 08:41 - 2013-11-06 16:28 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 08:41 - 2013-11-06 16:08 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 08:41 - 2010-02-12 11:03 - 00293376 ____N (Microsoft Corporation) C:\WINDOWS\system32\browserchoice.exe
2013-11-06 08:40 - 2013-11-06 16:08 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 08:39 - 2013-11-06 16:04 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 08:39 - 2013-11-06 16:02 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 08:39 - 2013-11-06 15:57 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 08:39 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-11-06 08:38 - 2013-11-06 15:57 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 08:38 - 2013-11-06 15:47 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 08:38 - 2013-11-06 15:42 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 08:38 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-11-06 08:37 - 2013-11-06 15:33 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 08:37 - 2013-11-06 15:33 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 08:37 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-11-06 08:36 - 2013-11-06 15:46 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 08:36 - 2013-11-06 15:42 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 08:36 - 2013-11-06 15:32 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 08:36 - 2013-09-23 19:23 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-11-06 08:35 - 2013-11-06 15:47 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 08:35 - 2013-11-06 15:32 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 08:35 - 2013-11-06 15:31 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 08:34 - 2013-11-06 15:25 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 08:34 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-11-06 08:34 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-11-06 08:33 - 2013-11-06 15:24 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____N C:\WINDOWS\system32\iacenc.dll
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____C C:\WINDOWS\system32\dllcache\iacenc.dll
2013-11-06 08:31 - 2013-11-06 14:54 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 08:30 - 2013-11-06 14:54 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-06 08:06 - 2013-11-06 08:08 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 00:03 - 2013-11-07 13:14 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-05 22:43 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-05 13:01 - 2013-11-06 18:27 - 00000009 _____ C:\END
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:36 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:33 - 2013-11-05 12:36 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-05 12:33 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-11-05 10:23 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-10-11 13:59 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-02 20:09 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup(2).dll
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 21:01 - 2013-10-24 21:31 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 20:59 - 2013-10-24 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
2013-10-24 20:58 - 2013-10-24 20:58 - 00000000 ____D C:\Programme\Amazon
2013-10-24 20:57 - 2013-11-05 08:47 - 00000000 ____D C:\Programme\Amazon Browser Bar
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯同6
2013-10-16 19:56 - 2013-10-17 21:33 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
2013-10-11 23:00 - 2013-10-13 01:34 - 00014848 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1.xls
==================== One Month Modified Files and Folders =======
2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:56 - 2013-11-09 13:56 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-09 13:55 - 2013-11-06 17:55 - 00000416 _____ C:\WINDOWS\Tasks\At1.job
2013-11-09 13:50 - 2013-11-06 14:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-09 13:46 - 2013-11-09 13:44 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 13:32 - 2013-04-08 06:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-09 13:08 - 2013-03-04 06:38 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job
2013-11-09 11:53 - 2012-05-13 21:50 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-09 11:53 - 2012-05-13 21:50 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-09 11:53 - 2012-05-11 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-09 10:28 - 2012-01-25 14:19 - 01176038 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-09 10:18 - 2012-05-15 19:42 - 00000000 ____D C:\Programme\PokerStars
2013-11-09 10:17 - 2012-08-28 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Bluetooth Exchange Folder
2013-11-09 10:17 - 2012-01-25 16:14 - 00003114 _____ C:\Dokumente und Einstellungen\user\bmarchive.bms
2013-11-08 19:08 - 2012-01-25 14:27 - 00032416 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-08 10:17 - 2008-04-14 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-08 10:16 - 2012-12-21 20:40 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-08 10:16 - 2012-01-25 14:08 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-11-08 10:15 - 2013-04-08 06:32 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-08 10:15 - 2012-01-25 14:27 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:36 - 2013-11-07 22:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 22:36 - 2013-11-07 07:52 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00509410 _____ C:\WINDOWS\iis6.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00413993 _____ C:\WINDOWS\FaxSetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00229314 _____ C:\WINDOWS\ocgen.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00201087 _____ C:\WINDOWS\tsoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00139325 _____ C:\WINDOWS\comsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00136726 _____ C:\WINDOWS\msmqinst.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00087539 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00074587 _____ C:\WINDOWS\netfxocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00030365 _____ C:\WINDOWS\MedCtrOC.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00024197 _____ C:\WINDOWS\ocmsn.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020965 _____ C:\WINDOWS\msgsocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020215 _____ C:\WINDOWS\tabletoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-11-07 22:36 - 2013-03-03 20:58 - 00139574 _____ C:\WINDOWS\updspapi.log
2013-11-07 22:36 - 2012-10-19 05:18 - 00131072 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-11-07 22:36 - 2012-10-19 05:18 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-11-07 22:35 - 2012-01-25 14:40 - 00000190 ___SH C:\Dokumente und Einstellungen\user\ntuser.ini
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 14:21 - 2013-11-07 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-11-07 14:21 - 2012-01-25 14:21 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-11-07 13:49 - 2012-01-25 18:14 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-07 13:14 - 2013-11-06 00:03 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-07 10:39 - 2013-04-30 07:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-11-07 10:08 - 2013-03-04 06:38 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job
2013-11-07 07:52 - 2012-01-26 09:19 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 19:04 - 2012-10-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert
2013-11-06 19:02 - 2013-07-16 10:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\Neuer Ordner
2013-11-06 18:59 - 2012-08-28 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\uni
2013-11-06 18:59 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Bilder
2013-11-06 18:58 - 2012-08-28 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\dokumente
2013-11-06 18:57 - 2013-11-06 17:52 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-11-06 18:55 - 2012-07-21 13:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\programme
2013-11-06 18:51 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Musik
2013-11-06 18:50 - 2013-07-07 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Hörbücher
2013-11-06 18:27 - 2013-11-05 13:01 - 00000009 _____ C:\END
2013-11-06 18:25 - 2012-01-25 14:03 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:18 - 2013-11-05 22:43 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-06 18:18 - 2012-05-21 06:14 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla
2013-11-06 18:18 - 2012-01-25 14:04 - 00000000 ___RD C:\Programme
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 18:13 - 2013-11-06 17:53 - 00000000 ____D C:\Programme\MyPC Backup
2013-11-06 18:13 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart
2013-11-06 18:13 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme
2013-11-06 18:04 - 2013-11-06 17:51 - 00000000 ____D C:\Programme\BonanzaDeals
2013-11-06 17:58 - 2013-11-06 17:51 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
2013-11-06 17:55 - 2013-11-06 17:55 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdaterEX
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2012-05-04 08:11 - 00000955 _____ C:\Dokumente und Einstellungen\user\Startmenü\Programme\Internet Explorer.lnk
2013-11-06 17:34 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü
2013-11-06 17:32 - 2013-11-06 17:31 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 17:32 - 2013-03-03 21:07 - 00014828 _____ C:\WINDOWS\spupdsvc.log
2013-11-06 17:31 - 2013-01-15 00:33 - 00343916 _____ C:\WINDOWS\setupapi.log
2013-11-06 17:17 - 2012-01-25 14:02 - 00160344 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-06 17:08 - 2012-01-25 14:04 - 01212362 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:53 - 2013-11-06 08:41 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:41 - 2013-11-06 08:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:40 - 2013-11-06 08:41 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:28 - 2013-11-06 08:41 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:08 - 2013-11-06 08:41 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 16:08 - 2013-11-06 08:40 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:04 - 2013-11-06 08:39 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:03 - 2013-11-06 16:02 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 16:02 - 2013-11-06 08:39 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:57 - 2013-11-06 08:39 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 15:57 - 2013-11-06 08:38 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:47 - 2013-11-06 08:38 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 15:47 - 2013-11-06 08:35 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:46 - 2013-11-06 08:36 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:42 - 2013-11-06 08:38 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 15:42 - 2013-11-06 08:36 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:33 - 2013-11-06 08:37 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 15:33 - 2013-11-06 08:37 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:32 - 2013-11-06 15:31 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:32 - 2013-11-06 08:36 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 15:32 - 2013-11-06 08:35 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 15:32 - 2012-01-26 11:02 - 00011382 _____ C:\WINDOWS\system32\TZLog.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:31 - 2013-11-06 08:37 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 15:31 - 2013-11-06 08:37 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 15:31 - 2013-11-06 08:35 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:25 - 2013-11-06 08:34 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 15:24 - 2013-11-06 08:33 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 15:20 - 2012-01-25 18:17 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:58 - 2012-01-25 14:03 - 00000000 __SHD C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:54 - 2013-11-06 08:31 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 14:54 - 2013-11-06 08:30 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 14:50 - 2013-03-03 21:21 - 00000000 ____D C:\Programme\Opera
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:08 - 2013-11-06 08:06 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-05 23:16 - 2012-06-04 19:59 - 00002519 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:38 - 2012-06-15 23:16 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-05 12:37 - 2012-01-25 14:15 - 00000000 ____D C:\WINDOWS\Registration
2013-11-05 12:36 - 2013-11-05 12:33 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:36 - 2013-11-05 12:33 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2012-05-13 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-11-05 10:45 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-05 10:45 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-18-0.dat
2013-11-05 10:43 - 2012-01-25 14:53 - 00000000 ____D C:\WINDOWS\Help
2013-11-05 10:30 - 2012-10-19 05:16 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-05 10:23 - 2012-10-19 05:17 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:19 - 2012-10-19 05:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-05 09:12 - 2012-05-04 08:54 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm
2013-11-05 09:12 - 2012-01-25 14:26 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-05 09:12 - 2012-01-25 14:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:47 - 2013-10-24 20:57 - 00000000 ____D C:\Programme\Amazon Browser Bar
2013-11-05 08:47 - 2012-01-25 15:43 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-04 09:56 - 2012-07-21 14:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 09:37 - 2012-05-04 08:55 - 00001093 _____ C:\Dokumente und Einstellungen\summsumm\bmarchive.bms
2013-10-30 09:37 - 2012-05-04 08:55 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Eigene Dateien\Bluetooth Exchange Folder
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:31 - 2013-10-24 21:01 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 21:31 - 2012-01-25 15:01 - 26968064 _____ C:\WINDOWS\system32\config\software.bak
2013-10-24 21:31 - 2012-01-25 15:01 - 05505024 _____ C:\WINDOWS\system32\config\system.bak
2013-10-24 21:31 - 2012-01-25 14:02 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-24 21:29 - 2012-01-25 14:02 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:13 - 2013-01-21 12:41 - 00000423 _____ C:\WINDOWS\setupact.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 20:59 - 2013-10-24 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
2013-10-24 20:58 - 2013-10-24 20:58 - 00000000 ____D C:\Programme\Amazon
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯同6
2013-10-21 13:07 - 2013-07-11 09:38 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\stick
2013-10-19 03:41 - 2012-01-26 08:59 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-17 21:33 - 2013-10-16 19:56 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-15 09:09 - 2013-01-27 17:02 - 00005739 _____ C:\WINDOWS\wmsetup.log
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
2013-10-13 01:34 - 2013-10-11 23:00 - 00014848 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1.xls
2013-10-11 13:59 - 2013-11-05 10:23 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-10-11 13:59 - 2013-11-05 10:20 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-10-11 13:59 - 2013-11-02 20:09 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup(2).dll
2013-10-10 09:50 - 2013-01-18 20:17 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Applian FLV and Media Player
Files to move or delete:
====================
C:\Windows\Tasks\At1.job
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\ICReinstall_Firefox_Setup.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\vcredist_x86.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-10-2013
Ran by user at 2013-11-09 14:05:24
Running from C:\Dokumente und Einstellungen\user\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
Could not list Security Center items. Check WMI.
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
ALDI TALK Verbindungsassistent (Version: )
Alice Software 4.10.0 (Version: 4.10.0)
AMD APP SDK Runtime (Version: 10.0.831.4)
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
Atheros Driver Installation Program (Version: 9.2)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar (Version: 12.6.0.1900)
Bluetooth XP Suite (Version: 7.2.0.60)
Canon Easy-PhotoPrint EX
Canon Easy-WebPrint EX
Canon IJ Network Scanner Selector EX
Canon IJ Network Tool
Canon Inkjet Printer/Scanner/Fax Extended Survey Program
Canon Kurzwahlprogramm
Canon MP Navigator EX 5.1
Canon MX710 series Benutzerregistrierung
Canon MX710 series MP Drivers
Canon MX710 series On-screen Manual
Canon My Printer
Canon Solution Menu EX
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2011.1109.2146.39010)
Catalyst Control Center Graphics Previews Common (Version: 2011.1109.2146.39010)
Catalyst Control Center InstallProxy (Version: 2011.1109.2146.39010)
CCC Help English (Version: 2011.1109.2145.39010)
ccc-utility (Version: 2011.1109.2146.39010)
ConvertHelper 2.2
Extended Update
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
Freemake Video Downloader (Version: 3.4.3)
GIMP 2.8.2 (Version: 2.8.2)
Goldfinger (Version: 6.0)
Google Chrome (HKCU Version: 30.0.1599.101)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
JiveX DICOM Viewer Light 4.3.0.2
mediscript Hammerexamen (Version: 5.0.0)
Mediscript-CD Hammerexamen
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2000 Standard (Version: 9.00.2816)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 4.0.60310.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 25.0 (x86 de) (Version: 25.0)
Mozilla Maintenance Service (Version: 25.0)
OpenOffice.org 3.4 (Version: 3.4.9590)
Opera 12.14 (Version: 12.14.1738)
Opera Stable 17.0.1241.53 (Version: 17.0.1241.53)
PokerStars
Protect Disc License Helper 1.0.118 (Version: 1.0.118)
ProtectDisc Driver, Version 11 (Version: 11.0.0.11)
qone8 Browser Protecter
QuickShare (Version: 1.6.1.635)
QuickTime (Version: 7.72.80.56)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000)
Realtek HDMI Audio Driver for ATI (Version: 5.10.0.6519)
Realtek High Definition Audio Driver (Version: 5.10.0.6526)
Realtek PCIE Card Reader (Version: 6.1.7600.77)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Synaptics TouchPad Driver (Version: 15.3.11.0)
TuneUp Utilities 2013 (Version: 13.0.4000.122)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.122)
Uninstall Helper (Version: 2.0.1.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2813347-v2) (Version: 2)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
WinPcap 4.1.2 (Version: 4.1.0.2001)
XML Paper Specification Shared Components Language Pack 1.0
==================== Restore Points =========================
10-08-2013 21:04:10 Systemprüfpunkt
12-08-2013 05:17:35 Systemprüfpunkt
15-08-2013 07:18:01 Systemprüfpunkt
16-08-2013 11:21:26 Systemprüfpunkt
17-08-2013 11:44:26 Systemprüfpunkt
17-08-2013 14:36:45 Wiederherstellungsvorgang
20-08-2013 05:05:20 Systemprüfpunkt
21-08-2013 06:30:59 Systemprüfpunkt
22-08-2013 08:08:58 Systemprüfpunkt
25-08-2013 07:37:08 Wiederherstellungsvorgang
25-08-2013 08:22:03 Wiederherstellungsvorgang
25-08-2013 09:02:40 Avira SearchFree Toolbar plus Web Protection wurde entfernt.
25-08-2013 09:03:52 Ask Shopping Toolbar wird entfernt
26-08-2013 15:26:21 Systemprüfpunkt
27-08-2013 16:13:33 Systemprüfpunkt
28-08-2013 16:39:53 Systemprüfpunkt
29-08-2013 17:11:12 Systemprüfpunkt
30-08-2013 18:09:34 Systemprüfpunkt
01-09-2013 09:56:15 Systemprüfpunkt
02-09-2013 10:33:06 Systemprüfpunkt
03-09-2013 10:54:54 Systemprüfpunkt
04-09-2013 12:41:16 Systemprüfpunkt
05-09-2013 16:38:27 Systemprüfpunkt
06-09-2013 23:23:04 Systemprüfpunkt
09-09-2013 07:31:53 Systemprüfpunkt
10-09-2013 12:13:52 Systemprüfpunkt
11-09-2013 05:03:19 Installed mediscript Hammerexamen
12-09-2013 08:17:59 Systemprüfpunkt
13-09-2013 09:12:16 Systemprüfpunkt
14-09-2013 10:11:55 Systemprüfpunkt
15-09-2013 16:46:55 Systemprüfpunkt
16-09-2013 17:29:52 Systemprüfpunkt
17-09-2013 19:59:52 Wiederherstellungsvorgang
17-09-2013 21:12:07 Wiederherstellungsvorgang
21-09-2013 15:10:32 Systemprüfpunkt
22-09-2013 21:58:12 Systemprüfpunkt
24-09-2013 12:19:31 Systemprüfpunkt
25-09-2013 08:12:20 Installed Java 7 Update 40
26-09-2013 11:14:06 Systemprüfpunkt
27-09-2013 12:13:38 Systemprüfpunkt
28-09-2013 12:37:09 Systemprüfpunkt
30-09-2013 10:35:36 Systemprüfpunkt
03-10-2013 07:38:16 Systemprüfpunkt
04-10-2013 08:30:58 Systemprüfpunkt
05-10-2013 08:43:12 Systemprüfpunkt
07-10-2013 11:30:52 Systemprüfpunkt
08-10-2013 12:13:42 Systemprüfpunkt
09-10-2013 13:26:19 Systemprüfpunkt
10-10-2013 13:36:54 Systemprüfpunkt
11-10-2013 16:36:32 Systemprüfpunkt
13-10-2013 11:01:06 Systemprüfpunkt
14-10-2013 13:20:58 Systemprüfpunkt
15-10-2013 17:09:55 Systemprüfpunkt
17-10-2013 07:44:19 Systemprüfpunkt
18-10-2013 15:17:30 Systemprüfpunkt
19-10-2013 19:18:00 Systemprüfpunkt
20-10-2013 23:34:23 Systemprüfpunkt
21-10-2013 23:58:42 Systemprüfpunkt
23-10-2013 10:03:49 Systemprüfpunkt
24-10-2013 10:41:00 Systemprüfpunkt
24-10-2013 19:55:16 vor rcpsetupmapp3_mapp31518191exe
24-10-2013 19:59:37 RegClean Pro Do, Okt 24, 13 21:59
24-10-2013 20:27:20 RegClean Pro Do, Okt 24, 13 22:27
26-10-2013 13:25:34 Systemprüfpunkt
27-10-2013 20:27:22 Systemprüfpunkt
28-10-2013 20:32:43 Systemprüfpunkt
30-10-2013 19:16:23 Systemprüfpunkt
31-10-2013 19:43:50 Systemprüfpunkt
03-11-2013 16:24:14 Systemprüfpunkt
05-11-2013 07:37:17 Wiederherstellungsvorgang
05-11-2013 08:36:50 Avira SearchFree Toolbar wird entfernt
05-11-2013 09:00:47 TuneUp Utilities 2013 wird entfernt
05-11-2013 09:02:13 TuneUp Utilities Language Pack (de-DE) wird entfernt
05-11-2013 09:19:51 TuneUp Utilities 2013 wird installiert
06-11-2013 07:06:41 Software Distribution Service 3.0
06-11-2013 12:49:26 vor mozilla deinstall
06-11-2013 13:53:46 Software Distribution Service 3.0
06-11-2013 16:32:01 Windows XP WgaNotify wurde installiert.
07-11-2013 16:51:22 Systemprüfpunkt
07-11-2013 21:35:23 Software Distribution Service 3.0
09-11-2013 11:20:50 Systemprüfpunkt
==================== Hosts content: ==========================
2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\user\ANWEND~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-11-05 12:33 - 2013-07-18 08:02 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-09-03 14:54 - 2013-09-03 14:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2011-02-25 23:02 - 2011-02-25 23:02 - 00068768 _____ () C:\Programme\Bluetooth XP Suite\Sync.dll
2011-02-25 23:02 - 2011-02-25 23:02 - 00101536 _____ () C:\Programme\Bluetooth XP Suite\L2capLib.dll
2013-10-11 14:02 - 2013-10-11 14:02 - 00500024 _____ () C:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2013-11-06 18:18 - 2013-10-26 02:53 - 03368048 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-11-06 14:46 - 2013-11-09 11:53 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/08/2013 07:31:23 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 25.0.0.5046, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (11/06/2013 06:08:13 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error: (11/06/2013 05:52:29 PM) (Source: MsiInstaller) (User: USER-2312STM)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi
Error: (11/05/2013 00:34:58 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (11/05/2013 00:31:12 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error: (11/05/2013 00:25:00 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error: (11/05/2013 10:14:15 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (11/05/2013 09:53:28 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (11/05/2013 09:40:59 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avguard.exe, Version 13.6.20.2100, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x01332b17.
Das medienspezifische Ereignis für [avguard.exe!ws!] wird verarbeitet.
Error: (11/05/2013 09:40:43 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
System errors:
=============
Error: (11/09/2013 01:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/09/2013 00:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/09/2013 11:55:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/09/2013 10:55:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 10:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 09:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 08:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 06:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 05:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Error: (11/08/2013 04:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942405
Microsoft Office Sessions:
=========================
Error: (11/08/2013 07:31:23 PM) (Source: Application Hang)(User: )
Description: firefox.exe25.0.0.5046hungapp0.0.0.000000000
Error: (11/06/2013 06:08:13 PM) (Source: PerfNet)(User: )
Description:
Error: (11/06/2013 05:52:29 PM) (Source: MsiInstaller)(User: USER-2312STM)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)(NULL)
Error: (11/05/2013 00:34:58 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (11/05/2013 00:31:12 PM) (Source: PerfNet)(User: )
Description:
Error: (11/05/2013 00:25:00 PM) (Source: PerfNet)(User: )
Description:
Error: (11/05/2013 10:14:15 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (11/05/2013 09:53:28 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (11/05/2013 09:40:59 AM) (Source: Application Error)(User: )
Description: avguard.exe13.6.20.2100unknown0.0.0.001332b17
Error: (11/05/2013 09:40:43 AM) (Source: PerfNet)(User: )
Description:
==================== Memory info ===========================
Percentage of memory in use: 55%
Total physical RAM: 3578.83 MB
Available physical RAM: 1598.2 MB
Total Pagefile: 5461.11 MB
Available Pagefile: 3613.96 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.38 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:298.09 GB) (Free:196.6 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Hammerexamen) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 298 GB) (Disk ID: E6575E4A)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-09 14:37:15
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Scsi\ahcix861Port0Path0Target0Lun0 SAMSUNG_ rev.2AJ1 298,09GB
Running: i1s39pxd.exe; Driver: C:\DOKUME~1\user\LOKALE~1\Temp\kflyrfod.sys
---- System - GMER 2.1 ----
SSDT BA7942D4 ZwClose
SSDT BA79428E ZwCreateKey
SSDT BA7942DE ZwCreateSection
SSDT BA794284 ZwCreateThread
SSDT BA794293 ZwDeleteKey
SSDT BA79429D ZwDeleteValueKey
SSDT BA7942CF ZwDuplicateObject
SSDT BA7942A2 ZwLoadKey
SSDT BA794270 ZwOpenProcess
SSDT BA794275 ZwOpenThread
SSDT BA7942F7 ZwQueryValueKey
SSDT BA7942AC ZwReplaceKey
SSDT BA7942E8 ZwRequestWaitReplyPort
SSDT BA7942A7 ZwRestoreKey
SSDT BA7942E3 ZwSetContextThread
SSDT BA7942ED ZwSetSecurityObject
SSDT BA794298 ZwSetValueKey
SSDT BA7942F2 ZwSystemDebugControl
SSDT BA79427F ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwCallbackReturn + 2FA8 80504890 4 Bytes CALL C50AC1D7
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xB75DA000, 0x2C28EE, 0xE8000020]
.text C:\WINDOWS\system32\drivers\ACEDRV07.sys section is writeable [0xA73D1000, 0x328BA, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\ACEDRV07.sys entry point in ".pklstb" section [0xA7415000]
.relo2 C:\WINDOWS\system32\drivers\ACEDRV07.sys unknown last section [0xA7431000, 0x8E, 0x42000040]
.reloc C:\WINDOWS\system32\drivers\acedrv11.sys section is executable [0xA6E1C600, 0x25B0C, 0xE0000060]
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 wdf01000.sys
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 wdf01000.sys
---- EOF - GMER 2.1 ----
|
|
09.11.2013, 14:58
| #2 |
| /// TB-Ausbilder   | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Scan mit Combofix
|
|
09.11.2013, 16:31
| #3 |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen hallo.
__________________Ich habe nach Anleitung combofix.exe gestartet. In der Anleitung steht, dass der scan cirka 10 Minuten dauert - bei stark befallen Pc´s "leicht doppelte Zeit". Nun dauert das alles schon 70 Minuten. Der Desktop wird dunkel zwischendurch (Zeit / Energiemodus). Woher weiß ich denn, dass das Programm noch arbeitet? Ist solch eine Zeit noch normal für das Programm oder funktioniert das gar nicht? Nicht dass ich 100 jahre umsonst warte. Liebe Grüße Okay. 2 Minuten nicht aufpassen und am Laptop der Nachbarin Euch posten..., haben dazu geführt, daß mein Mann in der Abwesenheit an meinem Laptop war und sich nun nichts mehr gerührt hat. Avira habe ich versucht für diesen Post zu aktivieren, aber es meldet mir, dass es nicht korrekt funktioniert. Ich werde nun das combofix erneut starten. Wir lesen uns dann wohl erst in mindestens 70 Minuten. Geändert von honey.honey (09.11.2013 um 17:10 Uhr) |
|
09.11.2013, 17:23
| #4 |
| /// TB-Ausbilder | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Servus, wenn ComboFix nach 30 Minuten nicht fertig ist bzw. nicht mehr arbeitet, dann melde dich bitte nochmal hier.  |
|
09.11.2013, 22:38
| #5 |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Hallo. 4,5 stunden lief das Programm...,dann hab ich die Geduld verloren. Sorry. Eigentlich nichts tun ohne Ihre Anweisung. Es stand nur da: autoscan, dass das Programm normalerweise 10 Minuten braucht und sich die Zeit leicht verdoppeln kann. Was nun? Ach so, Avira war so wie vorgeschrieben abgeschaltet und ich habe auch kein anderes Antivirenprogramm. Ich bin mir dessen zumindest nicht bewusst. Bei Avira habe ich noch 2 Sachen in der Quarantäne gefunden: Code:
ATTFilter Adware/DealPly.I entdeckt am 8.11.2013 und Adware/ELEX.W entdeckt am 6.11.2013
Edita: Der Höflichkeit halber: mein Name ist Sabine :-) |
|
10.11.2013, 11:53
| #6 |
| /// TB-Ausbilder | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Servus Sabine, ok, wir lassen ComboFix liegen und machen dagegen so weiter: Schritt 1 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 2 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 3 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 4 Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
Bitte poste mit deiner nächsten Antwort
|
|
10.11.2013, 13:11
| #7 |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Ich mach gleich brav weiter mit Punkt 2 Hier Punkt 1 Code:
ATTFilter # AdwCleaner v3.011 - Bericht erstellt am 10/11/2013 um 13:01:31
# Updated 03/11/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : user - USER-2312STM
# Gestartet von : C:\Dokumente und Einstellungen\user\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Programme\Amazon Browser Bar
Ordner Gelöscht : C:\Programme\Ask.com
Ordner Gelöscht : C:\Programme\BonanzaDeals
Ordner Gelöscht : C:\Programme\BonanzaDealsLive
Ordner Gelöscht : C:\Programme\FreeHDSport.TV
Ordner Gelöscht : C:\Programme\Iminent
Ordner Gelöscht : C:\Programme\IminentToolbar
Ordner Gelöscht : C:\Programme\MyPC Backup
Ordner Gelöscht : C:\Programme\Plus-HD-2.2
Ordner Gelöscht : C:\Programme\smart pc cleaner
Ordner Gelöscht : C:\Programme\FreeHDSport TV
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\PutLockerDownloader
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Smartbar
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\AskSearch
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\eIntaller
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\Iminent
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\OCS
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\Smartbar
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\CT2843456
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdaterEX
Ordner Gelöscht : C:\Dokumente und Einstellungen\summsumm\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Smartbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\CT2843456
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Datei Gelöscht : C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\Extensions\webbooster@iminent.com.xpi
Datei Gelöscht : C:\END
Datei Gelöscht : C:\WINDOWS\system32\roboot.exe
Datei Gelöscht : C:\Programme\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\StartWeb.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\user.js
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bProtector Web Data
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
***** [ Verknüpfungen ] *****
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Startmenü\Programme\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Startmenü\Programme\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\blaofbhgbmeikidhlkmjhbkbfohpgekf
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Movie2KDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Schlüssel Gelöscht : HKCU\Software\1ClickDownload
Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\smartbar
Schlüssel Gelöscht : HKCU\Software\smartbarbackup
Schlüssel Gelöscht : HKCU\Software\smartbarlog
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar
Schlüssel Gelöscht : HKLM\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\InstallIQ
Schlüssel Gelöscht : HKLM\Software\qone8Software
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Tarma Installer
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
-\\ Mozilla Firefox v25.0 (de)
[ Datei : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\prefs.js ]
Zeile gelöscht : user_pref("CT2843456.129343781516544078.APP_WIN_FEATURES", "%F8%EB%F9%EF%u0100%E7%E8%F2%EB%C3%F4%F5%B2%F9%E9%F8%F5%F2%F2%E8%E7%F8%F9%C3%FF%EB%F9%B2%EE%F9%E9%F8%F5%F2%F2%C3%F4%F5%B2%FC%F9%E9%F8%F5%F2%F[...]
Zeile gelöscht : user_pref("CT2843456.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.FF19Solved", "true");
Zeile gelöscht : user_pref("CT2843456.FirstTime", "true");
Zeile gelöscht : user_pref("CT2843456.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2843456.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2843456.SF_JUST_INSTALLED", "%CC%C7%D2%D9%CB");
Zeile gelöscht : user_pref("CT2843456.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT2843456.SF_STATUS", "%CB%D4%C7%C8%D2%CB%CA");
Zeile gelöscht : user_pref("CT2843456.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT2843456.SF_USER_ID", "%E9%EF%EA%E5%BC%B7%B7%B8%B6%B7%B9%B7%BE%B9%B6%B9%BA%BB%BB%BD%BA%BA%B7%BC");
Zeile gelöscht : user_pref("CT2843456.SF_USER_ID.enc", "Y2lkXzYxMTIwMTMxODMwMzQ1NTc0NDE2");
Zeile gelöscht : user_pref("CT2843456.UserID", "UN35304529147291500");
Zeile gelöscht : user_pref("CT2843456.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2843456.cbfirsttime", "%DD%EB%EA%A6%D4%F5%FC%A6%B6%BC%A6%B8%B6%B7%B9%A6%B7%BE%C0%B8%BE%C0%BA%B7%A6%CD%D3%DA%B1%B6%B7%B6%B6");
Zeile gelöscht : user_pref("CT2843456.cbfirsttime.enc", "V2VkIE5vdiAwNiAyMDEzIDE4OjI4OjQxIEdNVCswMTAw");
Zeile gelöscht : user_pref("CT2843456.countryCode", "DE");
Zeile gelöscht : user_pref("CT2843456.defaultSearch", "false");
Zeile gelöscht : user_pref("CT2843456.embeddedsData", "[{\"appId\":\"129343781516387827\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2843456.enableAlerts", "true");
Zeile gelöscht : user_pref("CT2843456.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2843456.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2843456.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2843456.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT2843456.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2843456.fullUserID", "UN35304529147291500.IN.20131106182740");
Zeile gelöscht : user_pref("CT2843456.homepageuserchanged", true);
Zeile gelöscht : user_pref("CT2843456.hxxp___de_toolbar_bigpoint_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPW5vLHNjcm9sbGJhcnM9eWVzLGhzY3JvbGw9bm8sdnNjcm9sbD15ZXMsdGl0bGViYXI9bm8sc2F2ZXJlc2l6ZWRzaXplPW5vLHNhdmVsb2NhdGlv[...]
Zeile gelöscht : user_pref("CT2843456.installDate", "06/11/2013 18:27:49");
Zeile gelöscht : user_pref("CT2843456.installId", "dm");
Zeile gelöscht : user_pref("CT2843456.installSessionId", "14dadbc4-6445-4c89-9f31-1477024f3564");
Zeile gelöscht : user_pref("CT2843456.installSp", "false");
Zeile gelöscht : user_pref("CT2843456.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT2843456.installUsage", "2013-11-06T20:28:20.2871661+03:00");
Zeile gelöscht : user_pref("CT2843456.installUsageEarly", "2013-11-06T20:28:18.8374449+03:00");
Zeile gelöscht : user_pref("CT2843456.installerVersion", "1.8.0.14");
Zeile gelöscht : user_pref("CT2843456.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT2843456.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT2843456.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT2843456.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.keyword", "true");
Zeile gelöscht : user_pref("CT2843456.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2843456&octid=CT2843456&SearchSource=15&CUI=UN35304529147291500&SSPV=&Lay=1&UM=1\"}");
Zeile gelöscht : user_pref("CT2843456.lastVersion", "10.21.1.507");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appStateReportTime", "%B7%B9%BE%BA%B6%BD%BB%BD%B6%BE%BF%B9%B8");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appStateReportTime.enc", "MTM4NDA3NTcwODkzMg==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Clarity_Active", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Clarity_Active.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_CouponBuddy", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook_targeted", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook_targeted.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobookcars", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobookcars.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_PriceGong", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_WindowShopper", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_WindowShopper.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_YieldKit", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_YieldKit.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_eToro", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_eToro.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_calledSetupService", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_calledSetupService.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BA%B4%B8");
Zeile gelöscht : user_pref("CT2843456.mam_gk_currentVersion.enc", "MS4xMS40LjI=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_eventsCache", "%u0101%A8%E9%B9%EC%B8%BC%EC%EA%E7%B3%BF%E7%E9%B6%B3%BA%B7%EB%BE%B3%E7%BF%E7%B7%B3%BB%EC%EA%BD%BD%B9%E8%B6%EC%B6%BE%EC%A8%C0%u0101%A8%FA%F5%F6%EF%E9%A8%C0%A8%[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_eventsCache.enc", "eyJjM2YyNmZkYS05YWMwLTQxZTgtYTlhMS01ZmQ3NzNiMGYwOGYiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXciLCJsYWJlbCI6I[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_existingUsersRecoveryDone", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_first_time", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_gadgetOpen", "%B6");
Zeile gelöscht : user_pref("CT2843456.mam_gk_gadgetOpen.enc", "MA==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_globalKeysMigratedToLocalStorage", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_lastLoginTime", "%B7%B9%BE%BA%B6%BD%BB%BD%B7%B6%BB%BC%BB");
Zeile gelöscht : user_pref("CT2843456.mam_gk_lastLoginTime.enc", "MTM4NDA3NTcxMDU2NQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_localization", "%u0101%A8%ED%E7%EA%ED%EB%FA%C9%F5%F4%FA%EB%F4%FA%D6%F5%F2%EF%E9%FF%A8%C0%u0101%A8%DA%EB%FE%FA%A8%C0%A8%C9%F5%F4%FA%EB%F4%FA%B3%D8%EF%E9%EE%FA%F2%EF%F4%EF%EB[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_mamEnabled", "%EC%E7%F2%F9%EB");
Zeile gelöscht : user_pref("CT2843456.mam_gk_mamEnabled.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_new_welcome_experience", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_new_welcome_experience.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_pgUnloadedOnce", "%FA%F8%FB%EB");
Zeile gelöscht : user_pref("CT2843456.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMDciLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");
Zeile gelöscht : user_pref("CT2843456.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_stamp", "%BA%BC%E5%B6");
Zeile gelöscht : user_pref("CT2843456.mam_gk_stamp.enc", "NDZfMA==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_userId", "%B7%E7%B7%B6%BE%BF%BD%BF%B3%BC%E9%BC%B6%B3%BA%E7%BD%BC%B3%BF%BD%BE%E8%B3%E7%B8%BC%BF%BF%B6%BB%B7%E8%EB%BD%E7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_userId.enc", "MWExMDg5NzktNmM2MC00YTc2LTk3OGItYTI2OTkwNTFiZTdh");
Zeile gelöscht : user_pref("CT2843456.mam_gk_user_approval_interacted", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_user_approval_interacted.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_welcomeDialogMode", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_welcomeDialogMode.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Ffilepony.de%2Fdownload-adwcleaner%2Fget-mirror-server.html\",\"EB_MAIN_FRAME_TITLE\":\"AdwCl[...]
Zeile gelöscht : user_pref("CT2843456.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.openThankYouPage", "true");
Zeile gelöscht : user_pref("CT2843456.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT2843456.originalSearchAddressUrl", "");
Zeile gelöscht : user_pref("CT2843456.price-gong.isManagedApp", "true");
Zeile gelöscht : user_pref("CT2843456.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT2843456.search.searchAppId", "129343781516387827");
Zeile gelöscht : user_pref("CT2843456.search.searchCount", "0");
Zeile gelöscht : user_pref("CT2843456.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2843456.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2843456.searchRevert", "false");
Zeile gelöscht : user_pref("CT2843456.searchSuggestEnabledByUser", "true");
Zeile gelöscht : user_pref("CT2843456.searchUserMode", "1");
Zeile gelöscht : user_pref("CT2843456.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2843456\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://BigpointGamesDE.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Bigpoint Games DE \"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_Configuration_lastUpdate", "1384032457155");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1383758899327");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_appsMetadata_lastUpdate", "1384032452323");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1383758899564");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1383758897046");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1383758898582");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384075089928");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.21.1.7_lastUpdate", "1383758899848");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1383758899388");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_searchAPI_lastUpdate", "1384032457142");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_serviceMap_lastUpdate", "1384032452477");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_toolbarContextMenu_lastUpdate", "1384032452561");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_toolbarSettings_lastUpdate", "1384082320829");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_translation_lastUpdate", "1384032452529");
Zeile gelöscht : user_pref("CT2843456.settingsINI", true);
Zeile gelöscht : user_pref("CT2843456.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2843456.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT2843456.smartbar.CTID", "CT2843456");
Zeile gelöscht : user_pref("CT2843456.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2843456.smartbar.toolbarName", "Bigpoint Games DE ");
Zeile gelöscht : user_pref("CT2843456.startPage", "false");
Zeile gelöscht : user_pref("CT2843456.toolbarBornServerTime", "6-11-2013");
Zeile gelöscht : user_pref("CT2843456.toolbarCurrentServerTime", "10-11-2013");
Zeile gelöscht : user_pref("CT2843456.toolbarInstallDate", "06-11-2013 18:27:40");
Zeile gelöscht : user_pref("CT2843456.toolbarLoginClientTime", "Wed Nov 06 2013 18:28:19 GMT+0100");
Zeile gelöscht : user_pref("CT2843456.url_history0001", "%EE%FA%FA%F6%F9%C0%B5%B5%FD%FD%FD%B4%ED%F5%F5%ED%F2%EB%B4%E9%F5%F3%C0%C0%C0%E9%F2%EF%E9%F1%EE%E7%F4%EA%F2%EB%F8%C0%C0%C0%B7%B9%BE%BA%B6%BD%BE%BE%BD%B6%BC%B7%B6%[...]
Zeile gelöscht : user_pref("CT2843456.url_history0001.enc", "aHR0cDovL3d3dy50cm9qYW5lci1ib2FyZC5kZS8xNDQyODUtaW1pbmVudC1kZWFsLWZpbmRlci1yZWdjbGVhbnByby1ib25hbnphLXN0b2VycHJvZ3JhbW1lLWxhcHRvcC1sYW5nc2FtLWRpZXNlLWtvbXBs[...]
Zeile gelöscht : user_pref("CT2843456.versionFromInstaller", "10.21.1.7");
Zeile gelöscht : user_pref("CT2843456.xpeMode", "0");
Zeile gelöscht : user_pref("CT2843456_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1384075678751,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=2&CUI=UN35304529147291500&UM=1&q=");
Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT2843456");
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=2&CUI=UN35304529147291500&UM=1&q=");
Zeile gelöscht : user_pref("smartbar.machineId", "V+7Z1CNKNXUFLSS+C9DL/ZN5YO/EIC2RGQVK3NTKEXLO93KG5WPXL1JG1FRIWJU+0JMP7EB38AMNSGW6CA4FNW");
[ Datei : C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\prefs.js ]
Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
-\\ Google Chrome v
[ Datei : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]
Gelöscht : homepage
Gelöscht : search_url
Gelöscht : keyword
Gelöscht : urls_to_restore_on_startup
*************************
AdwCleaner[R0].txt - [30024 octets] - [10/11/2013 12:57:28]
AdwCleaner[S0].txt - [28192 octets] - [10/11/2013 13:01:31]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [28253 octets] ##########
|
|
10.11.2013, 13:12
| #8 |
| /// TB-Ausbilder | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Servus, ja, du kannst die Schritte 2, 3 und 4 alle in einem Wisch machen. |
|
11.11.2013, 00:43
| #9 |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Ich war brav geduldig, schäme mich jetzt schon, was ich all für Müll zugelassen habe. Die Kopfwäsche   nehme ich dann später reuevoll entgegen.Okay. Nummer 2 Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by user on 10.11.2013 at 13:15:00,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{3B9B2BBC-90F2-4B35-B694-A55104896DA9}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Programme\w3i"
Successfully deleted: [Folder] "C:\WINDOWS\system32\ai_recyclebin"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.11.2013 at 13:22:29,50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.10.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 user :: USER-2312STM [Administrator] Schutz: Aktiviert 10.11.2013 13:38:36 mbam-log-2013-11-10 (13-38-36).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 218252 Laufzeit: 9 Minute(n), 8 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qone8 Browser Protecter (PUP.Optional.Wilsys.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Speedchecker Limited\PC Speed Up (PUP.Optional.PCSpeedUp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 8 C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\Delta\delta\1.8.24.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\CT3242337 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\iminent\iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\iminent\iminent\1.8.21.26 (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\iminent\iminent\1.8.25.0 (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 6 C:\Dokumente und Einstellungen\user\Anwendungsdaten\qone8.exe (PUP.Optional.Wilsys.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\9i6AHOX4.exe.part (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\is1275519350\1954254_stp\cor_ar_qone8.exe (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\is1275519350\1954264_stp\rcpsetup_adppi5_adppi5.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\is1275519350\1954360_stp\bd.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Temp\TBU001\Update.exe (PUP.Optional.Searchprotect) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) ließ sich das geschriebene Skript nicht einfach so kopieren und einfügen. Ich habe es abgetippt und hoffentlich alles richtig eingegeben. Code:
ATTFilter Zoek.exe Version 4.0.0.5 Updated 26-October-2013
Tool run by user on 10.11.2013 at 14:03:08,21.
Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86
Running in: Normal Mode No Internet Access Detected
Launched: C:\Dokumente und Einstellungen\user\Desktop\zoek\zoek.exe [Script inserted]
==== System Restore Info ======================
10.11.2013 14:10:40 Zoek.exe System Restore Point Created Succesfully.
==== Deleting CLSID Registry Keys ======================
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31ad400d-1b06-4e33-a59a-90c2c140cba0} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31ad400d-1b06-4e33-a59a-90c2c140cba0} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
==== Deleting CLSID Registry Values ======================
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Internet Explorer\Approved Extensions\{fe063412-bea4-4d76-8ed3-183be6220d17} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
==== Deleting Services ======================
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\APNMCP deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\APNMCP deleted successfully
==== FireFox Fix ======================
Deleted from C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://avira.search.ask.com/?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=hp&o=APN11074&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&tpid=AVIRA-V7&apn_dbr=ff_23.0&trgb=ALL&apn_uid=4C2435FA-3C5E-438F-B302-254B5D3ABA24&itbv=12.2.2.663&doi=2013-08-25&psv=");
user_pref("browser.search.defaultengine", "Ask.com");
user_pref("browser.search.defaultenginename", "Ask.com");
user_pref("browser.search.selectedEngine", "Ask.com");
user_pref("browser.search.order.1", "Ask.com");
Added to C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);
Deleted from C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\prefs.js:
user_pref("browser.startup.homepage", "http://www.trojaner-board.de/search....rchid=2592625");
Added to C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);
Deleted from C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\ycxjhedm.default\prefs.js:
Added to C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\ycxjhedm.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);
ProfilePath: C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default
user.js not found
---- FireFox user.js and prefs.js backups ----
prefs__1425_.backup
ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
user.js not found
---- FireFox user.js and prefs.js backups ----
prefs__1425_.backup
ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\ycxjhedm.default
user.js not found
---- FireFox user.js and prefs.js backups ----
==== Registry Fix Code ======================
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome.5I3RNORGFBI4DWLWXMI4RDVDIQ\shell\open\command]
@="C:\\Dokumente und Einstellungen\\user\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Chrome\\Application\\chrome.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\launcher.exe\shell\open\command]
@="C:\\Programme\\Opera\\launcher.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Opera\shell\open\command]
@="C:\\Programme\\Opera\\Opera.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Opera.exe\shell\open\command]
@="C:\\Programme\\Opera\\Opera.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\OperaStable\shell\open\command]
@="C:\\Programme\\Opera\\Launcher.exe"
==== Deleting Files \ Folders ======================
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} deleted
C:\Programme\Amazon deleted
C:\Programme\AskPartnerNetwork deleted
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork deleted
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN deleted
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork deleted
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork deleted
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx deleted
C:\WINDOWS\SET3.tmp deleted
C:\WINDOWS\SET4.tmp deleted
C:\WINDOWS\SET8.tmp deleted
C:\WINDOWS\tasks\At1.job deleted
C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\extensions\staged deleted
==== Firefox Extensions Registry ======================
[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"ytfmdownloader@gmail.com"="C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com" [20.01.2013 21:11]
==== Firefox Extensions ======================
ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\ycxjhedm.default
- Undetermined - %ProfilePath%\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}(2)
- Undetermined - %ProfilePath%\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}(3)
==== Firefox Plugins ======================
Profilepath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
4BF70B35B943BD73BD6E13EB7C1BA4B3 - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll - Shockwave Flash
CFAF7B67C78D09D79688AEDCA3D090E2 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll - Google Update
CFAF7B67C78D09D79688AEDCA3D090E2 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll - Google Update
CA0E1DFBE480CF0BE13A0883BEB378B6 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll - Java(TM) Platform SE 7 U40
AF661355EBAB898EB92D5454AEF93CE0 - C:\WINDOWS\system32\npDeployJava1.dll - Java Deployment Toolkit 7.0.400.43
04ACC61B47857E779CD92D1D88770BF1 - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll - Adobe Acrobat
77B09C2C6F407531447DA75E3ACD1C5B - C:\Programme\Adobe\Reader 10.0\Reader\browser\nppdf32.dll - Adobe Acrobat
7550FC1ADE982582D5920BEA6430E3D4 - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll - Google Earth Plugin
3F9020DCBF863B86E7960632E612B2C8 - C:\Programme\QuickTime\Plugins\npqtplugin6.dll - QuickTime Plug-in 7.7.2
C88608E5783923369E28FC923CDA93C6 - C:\Programme\QuickTime\Plugins\npqtplugin7.dll - QuickTime Plug-in 7.7.2
EBFEBE105BA936529CB7D35640E358A6 - C:\Programme\QuickTime\Plugins\npqtplugin5.dll - QuickTime Plug-in 7.7.2
3245033EBD85FE35C8B3255F1350C7EF - C:\Programme\QuickTime\Plugins\npqtplugin4.dll - QuickTime Plug-in 7.7.2
B0974502837C3DF3665A11C1B79F0EB1 - C:\Programme\QuickTime\Plugins\npqtplugin3.dll - QuickTime Plug-in 7.7.2
9F272BED5CE931D6D1444FAC6ECF3B6B - C:\Programme\QuickTime\Plugins\npqtplugin2.dll - QuickTime Plug-in 7.7.2
26D2308F97CED4E9090B7A20DC869F9E - C:\Programme\QuickTime\Plugins\npqtplugin.dll - QuickTime Plug-in 7.7.2
9C06DBC403F91D518ED117E460F03F85 - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL - CANON iMAGE GATEWAY Album Plugin Utility for IJ
8E151A2A185DAF9852322028ABE55534 - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll - Silverlight Plug-In
AB87EEFFD18F2BAAFC274E7075EA6C67 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll - Windows Presentation Foundation / Windows Presentation Foundation
38A1E65626558B8776C3546BE4491993 - C:\Programme\Windows Media Player\npdrmv2.dll - Microsoft® DRM
AE3A029E3DC4EEB5EF5A4C2C997F78F8 - C:\Programme\Windows Media Player\npdsplay.dll - Windows Media Player Plug-in Dynamic Link Library
1D187905079ACC40C420E7C8BD167731 - C:\Programme\Windows Media Player\npwmsdrm.dll - Microsoft® DRM
9282A8281CBBF8750E399E25613B2E1C - C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll - Protect Disc License Acquisition Plugin
3CB231F12674D3CB0AC1F5EDE9578E85 - C:\WINDOWS\system32\npwmsdrm.dll - Microsoft® Windows Media Services
8B93EF56BEF58F2EB6B6D92B57715131 - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrlui.dll - Microsoft (R) Silverlight
F630B4A9D9C1AAF6BBABBB41E9BD45B5 - C:\WINDOWS\system32\npptools.dll - Betriebssystem Microsoft® Windows®
==== Chrome Look ======================
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
aaaaacalgebmfelllfiaoknifldpngjh - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx[]
bpegkgagfojjbcpkihigfmkojdmmimdf - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx[27.12.2012 12:01]
ehgldbbpchgpcfagfpfjgoomddhccfgh - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx[10.01.2013 11:38]
jfmjfhklogoienhpfnppmbcbjfjnkonk - No path found[]
==== Chrome Fix ======================
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cekcjpgehmohobmdiikfnopibipmgnml_0.localstorage deleted successfully
==== Set IE to Default ======================
Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
"Search Page"="hxxp://www.google.com"
"Search Bar"="hxxp://www.google.com"
"Default_Page_URL"="hxxp://www.google.com"
"Use Search Asst"="yes"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="hxxp://www.google.com"
"Start Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"Default"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="hxxp://www.google.com"
"CustomizeSearch"="hxxp://www.google.com"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"Default_Search_URL"="hxxp://www.google.com"
"SearchAssistant"="hxxp://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU
New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"Search Bar"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"Default_Page_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
"Start Page"="hxxp://www.google.com"
"Use Search Asst"="no"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"(Default)"="hxxp://search.msn.com/results.asp?q=%s"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"="hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
"SearchAssistant"="hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"Default_Search_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"SearchAssistant"="hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"
==== All HKCU SearchScopes ======================
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"
{F48B88BB-8265-451A-B37B-FAA0F6621EAE} Google Url="hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}"
==== Reset Google Chrome ======================
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences was reset successfully
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data was reset successfully
==== Deleting Registry Keys ======================
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk deleted successfully
==== Empty IE Cache ======================
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\summsumm\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
==== Empty FireFox Cache ======================
C:\Dokumente und Einstellungen\summsumm\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\Cache emptied successfully
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Cache emptied successfully
==== Empty Chrome Cache ======================
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cache emptied successfully
==== Empty All Flash Cache ======================
Flash Cache Emptied Successfully
==== Empty All Java Cache ======================
Java Cache cleared successfully
==== After Reboot ======================
==== Empty Temp Folders ======================
C:\WINDOWS\Temp successfully emptied
C:\DOKUME~1\user\LOKALE~1\Temp successfully emptied
==== Deleting Files / Folders ======================
"C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat" not found
"C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat" not deleted
==== EOF on 10.11.2013 at 14:42:46,29 ======================
 Schade, es gibt keinen Kullertränen-smiley. Avira hat mir soeben mitgeteilt, dass deal.play mich wieder attackieren wollte. Also gibt es immer noch eine böse Hintertür. Hier die neue Datei Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 10. November 2013 21:23
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : USER-2312STM
Versionsinformationen:
BUILD.DAT : 13.0.0.4052 55009 Bytes 29.08.2013 17:56:00
AVSCAN.EXE : 13.6.20.2100 639032 Bytes 05.11.2013 11:36:29
AVSCANRC.DLL : 13.6.20.2174 63032 Bytes 05.11.2013 11:36:29
LUKE.DLL : 13.6.20.2174 65080 Bytes 05.11.2013 11:36:47
AVSCPLR.DLL : 13.6.20.2174 92216 Bytes 05.11.2013 11:36:30
AVREG.DLL : 13.6.20.2174 250424 Bytes 05.11.2013 11:36:28
avlode.dll : 13.6.20.2174 497720 Bytes 05.11.2013 11:36:27
avlode.rdf : 13.0.1.44 27859 Bytes 05.11.2013 11:36:51
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 10:38:25
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:41:10
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 07:02:23
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 07:02:23
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 07:39:01
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:35:52
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 11:35:55
VBASE007.VDF : 7.11.111.18 3598336 Bytes 06.11.2013 13:06:41
VBASE008.VDF : 7.11.111.19 2048 Bytes 06.11.2013 13:06:41
VBASE009.VDF : 7.11.111.20 2048 Bytes 06.11.2013 13:06:41
VBASE010.VDF : 7.11.111.21 2048 Bytes 06.11.2013 13:06:41
VBASE011.VDF : 7.11.111.22 2048 Bytes 06.11.2013 13:06:41
VBASE012.VDF : 7.11.111.23 2048 Bytes 06.11.2013 13:06:42
VBASE013.VDF : 7.11.111.150 168448 Bytes 07.11.2013 13:06:40
VBASE014.VDF : 7.11.112.47 247808 Bytes 08.11.2013 21:18:42
VBASE015.VDF : 7.11.112.48 2048 Bytes 08.11.2013 21:18:42
VBASE016.VDF : 7.11.112.49 2048 Bytes 08.11.2013 21:18:42
VBASE017.VDF : 7.11.112.50 2048 Bytes 08.11.2013 21:18:42
VBASE018.VDF : 7.11.112.51 2048 Bytes 08.11.2013 21:18:42
VBASE019.VDF : 7.11.112.52 2048 Bytes 08.11.2013 21:18:42
VBASE020.VDF : 7.11.112.53 2048 Bytes 08.11.2013 21:18:42
VBASE021.VDF : 7.11.112.54 2048 Bytes 08.11.2013 21:18:42
VBASE022.VDF : 7.11.112.55 2048 Bytes 08.11.2013 21:18:43
VBASE023.VDF : 7.11.112.56 2048 Bytes 08.11.2013 21:18:43
VBASE024.VDF : 7.11.112.57 2048 Bytes 08.11.2013 21:18:43
VBASE025.VDF : 7.11.112.58 2048 Bytes 08.11.2013 21:18:43
VBASE026.VDF : 7.11.112.59 2048 Bytes 08.11.2013 21:18:43
VBASE027.VDF : 7.11.112.60 2048 Bytes 08.11.2013 21:18:43
VBASE028.VDF : 7.11.112.61 2048 Bytes 08.11.2013 21:18:43
VBASE029.VDF : 7.11.112.62 2048 Bytes 08.11.2013 21:18:43
VBASE030.VDF : 7.11.112.63 2048 Bytes 08.11.2013 21:18:43
VBASE031.VDF : 7.11.112.126 281088 Bytes 10.11.2013 15:59:20
Engineversion : 8.2.12.140
AEVDF.DLL : 8.1.3.4 102774 Bytes 18.07.2013 07:01:38
AESCRIPT.DLL : 8.1.4.164 516478 Bytes 07.11.2013 19:06:51
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 21:14:59
AESBX.DLL : 8.2.16.26 1245560 Bytes 05.11.2013 11:36:18
AERDL.DLL : 8.2.0.128 688504 Bytes 18.07.2013 07:01:38
AEPACK.DLL : 8.3.3.4 758136 Bytes 05.11.2013 11:36:17
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 05.11.2013 11:36:17
AEHEUR.DLL : 8.1.4.744 6283642 Bytes 07.11.2013 19:06:51
AEHELP.DLL : 8.1.27.8 266617 Bytes 07.11.2013 19:06:49
AEGEN.DLL : 8.1.7.18 446839 Bytes 08.11.2013 15:18:27
AEEXP.DLL : 8.4.1.100 369016 Bytes 05.11.2013 11:36:18
AEEMU.DLL : 8.1.3.2 393587 Bytes 29.11.2012 11:25:29
AECORE.DLL : 8.1.32.2 201081 Bytes 07.11.2013 19:06:49
AEBB.DLL : 8.1.1.4 53619 Bytes 29.11.2012 11:25:29
AVWINLL.DLL : 13.6.20.2174 23608 Bytes 05.11.2013 11:35:47
AVPREF.DLL : 13.6.20.2174 48184 Bytes 05.11.2013 11:36:27
AVREP.DLL : 13.6.20.2174 175672 Bytes 05.11.2013 11:36:29
AVARKT.DLL : 13.6.20.2174 258104 Bytes 05.11.2013 11:36:20
AVEVTLOG.DLL : 13.6.20.2174 165432 Bytes 05.11.2013 11:36:23
SQLITE3.DLL : 3.7.0.1 394824 Bytes 18.07.2013 07:02:21
AVSMTP.DLL : 13.6.20.2174 60472 Bytes 05.11.2013 11:36:30
NETNT.DLL : 13.6.20.2174 13368 Bytes 05.11.2013 11:36:48
RCIMAGE.DLL : 13.6.20.2174 4786744 Bytes 05.11.2013 11:35:47
RCTEXT.DLL : 13.6.20.2174 68152 Bytes 05.11.2013 11:35:47
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_527f8d9e\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Sonntag, 10. November 2013 21:23
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'AliceEinwahl.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEUPDT.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALDITALKVerbindungsassistent_Launcher.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSST.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMyPrt.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BluetoothSuit.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CaptureLibService.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ath_CoexAgent.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALDITALKVerbindungsassistent_Service.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP411\A0122194.exe'
C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP411\A0122194.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/DealPly.I
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP411\A0122194.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/DealPly.I
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51684fa5.qua' verschoben!
Ende des Suchlaufs: Sonntag, 10. November 2013 21:25
Benötigte Zeit: 00:20 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
510 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
509 Dateien ohne Befall
3 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Die Suchergebnisse werden an den Guard übermittelt.
und hier noch 1 Suchlauf / Fund eingefügt nur der Fund ....  Code:
ATTFilter Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP412\A0125672.exe'
C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP412\A0125672.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
Beginne mit der Desinfektion:
C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP412\A0125672.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5168b3d2.qua' verschoben!
Ende des Suchlaufs: Montag, 11. November 2013 00:32
Benötigte Zeit: 00:10 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
|
|
11.11.2013, 14:40
| #10 | |
| /// TB-Ausbilder | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Servus, die Funde von Avira sind unbedeutung, da sie sich in der Systemwiederherstellung finde. Diese löschen wir zum Schluss, dann sind auch diese Funde weg.  Zitat:
 Wir spüren die letzten Reste auf, damit wir sie später entfernen können: Schritt 1 Kontrollscan mit FRST Führe wie zuvor beschrieben einen Scan mit FRST aus. Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan. Es werden wieder zwei Logdateien erzeugt. Poste mir diese. Schritt 2 Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop: SystemLook (32 bit) | SystemLook (64 bit)
Gibt es noch Probleme mit Malware? Wenn ja, welche? Wie läuft der Rechner derzeit? Bitte poste mit deiner nächsten Antwort
|
|
11.11.2013, 17:33
| #11 |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Hallo. Hier Nummer 1 FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-11-2013 01
Ran by user (administrator) on USER-2312STM on 11-11-2013 16:22:52
Running from C:\Dokumente und Einstellungen\user\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Atheros) C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe
(Freemake) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(Ellora Assets Corp.) C:\Programme\Freemake\CaptureLib\CaptureLibService.exe
(Realsil Microelectronics Inc.) C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.165\GoogleCrashHandler.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Atheros Commnucations) C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(CANON INC.) C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEUPDT.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Hansenet) C:\Programme\Alice Software\AliceEinwahl.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\...\Run: [AtherosBtXpStack] - C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe [2186400 2011-02-25] (Atheros Commnucations)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2567272 2011-07-19] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1637496 2011-08-04] (CANON INC.)
HKLM\...\Run: [IJNetworkScannerSelectorEX] - C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [468112 2011-07-25] (CANON INC.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-11-05] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2013-03-08] (Google Inc.)
MountPoints2: ##192.168.100.42#e#wsusoffline#client - X:\UpdateInstaller.exe
MountPoints2: F - F:\AutoRun.exe
MountPoints2: {53b0d0f1-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {53b0d0f2-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {a149f249-9b6f-11e1-b6e0-2c768ad81cc6} - E:\Menu.exe
MountPoints2: {a7441538-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
MountPoints2: {a744153c-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
HKU\summsumm\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2012-04-18] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Launcher.lnk
ShortcutTarget: Launcher.lnk -> C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE4911695DC09CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://de.board.bigpoint.com/farmerama/?aid=9
hxxp://stadtplan.meinestadt.de/index.php?stateType=main&lng=13.4053390764&lat=52.5212211511
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 24 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{BFCD413B-30D8-48D1-8180-092FA7A7FA9C}: [NameServer]62.109.121.1 62.109.121.2
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
FF NewTab: hxxp://www.google.com/
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.com
FF Keyword.URL: hxxp://www.google.com/search?btnG=Google+Search&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @protectdisc.com/NPPDLicenseHelper - C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\StartWeb.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
========================== Services (Whitelisted) =================
R2 ALDITALKVerbindungsassistent_Service; C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358968 2013-09-20] ()
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 Atheros Bt&Wlan Coex Agent; C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe [138400 2011-02-25] (Atheros)
R2 Freemake Improver; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101376 2013-01-10] (Freemake)
R2 FreemakeVideoCapture; C:\Programme\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-01-10] (Ellora Assets Corp.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
R2 IconMan_R; C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe [1817088 2010-12-27] (Realsil Microelectronics Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [140456 2011-09-06] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-26] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2013-07-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [277736 2008-07-30] (Protect Software GmbH)
R0 ahcix86; C:\Windows\System32\DRIVERS\ahcix86.sys [189456 2009-03-10] (Advanced Micro Devices, Inc)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1968640 2011-04-21] (Atheros Communications, Inc.)
R3 Atheros_btAudio; C:\Windows\System32\drivers\btathsco.sys [29856 2011-02-25] (Atheros)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R3 btatha2dp; C:\Windows\System32\drivers\btatha2dp.sys [74912 2011-02-25] (Atheros)
R3 btathPan; C:\Windows\System32\DRIVERS\btathpan.sys [36384 2011-02-25] (Atheros)
R3 BTATHPROT; C:\Windows\System32\DRIVERS\btathprot.sys [663072 2011-02-25] (Atheros)
R3 btathrcp; C:\Windows\System32\DRIVERS\btathrcp.sys [13344 2011-02-25] (Atheros)
R3 btathspp; C:\Windows\System32\DRIVERS\btathspp.sys [85152 2011-02-25] (Atheros)
R3 BTATHUSB; C:\Windows\System32\DRIVERS\btathusb.sys [79008 2011-02-25] (Atheros)
R3 btfilter; C:\Windows\System32\DRIVERS\btfilter.sys [242976 2011-02-25] (Atheros)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
R3 RSPCIESTOR; C:\Windows\System32\DRIVERS\RtsPStor.sys [251496 2011-02-15] (Realtek Semiconductor Corp.)
R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtKHDMI.sys [4125352 2011-12-02] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [33512 2012-08-01] (AnchorFree Inc)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
R3 WSIMD; C:\Windows\System32\DRIVERS\wsimd.sys [58208 2009-03-16] (Atheros Communications, Inc.)
S3 catchme; \??\C:\DOKUME~1\user\LOKALE~1\Temp\catchme.sys [x]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [117504 2012-08-11] (Huawei Technologies Co., Ltd.)
S4 IntelIde; No ImagePath
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-11 16:18 - 2013-11-11 16:18 - 01090275 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-11 16:07 - 2013-11-11 16:07 - 103716811 _____ C:\WINDOWS\system32\同6
2013-11-10 14:46 - 2013-11-10 14:46 - 00019269 _____ C:\Dokumente und Einstellungen\user\Desktop\zoek-results.txt
2013-11-10 14:31 - 2013-11-10 14:02 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2013-11-10 14:10 - 2013-11-10 14:42 - 00019269 _____ C:\zoek-results.log
2013-11-10 14:01 - 2013-11-10 14:29 - 00000000 ____D C:\zoek_backup
2013-11-10 14:00 - 2013-11-10 14:00 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\zoek
2013-11-10 13:59 - 2013-11-10 13:59 - 04038808 _____ C:\Dokumente und Einstellungen\user\Desktop\zoek.zip
2013-11-10 13:27 - 2013-11-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Malwarebytes
2013-11-10 13:26 - 2013-11-10 13:26 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-11-10 13:26 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-10 13:25 - 2013-11-10 13:25 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\user\Desktop\mbam-setup-1.75.0.1300.exe
2013-11-10 13:22 - 2013-11-10 13:22 - 00001213 _____ C:\Dokumente und Einstellungen\user\Desktop\JRT.txt
2013-11-10 13:14 - 2013-11-10 13:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-10 13:12 - 2013-11-10 13:12 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\user\Desktop\JRT.exe
2013-11-10 13:07 - 2013-11-10 13:07 - 00028334 _____ C:\Dokumente und Einstellungen\user\Desktop\AdwCleaner[S0].txt
2013-11-10 12:57 - 2013-11-10 13:02 - 00000000 ____D C:\AdwCleaner
2013-11-10 12:53 - 2013-11-10 12:53 - 01073262 _____ C:\Dokumente und Einstellungen\user\Desktop\adwcleaner.exe
2013-11-09 17:50 - 2013-11-09 17:52 - 00000000 ___SD C:\ComboFix
2013-11-09 17:49 - 2013-11-09 17:49 - 103387443 _____ C:\WINDOWS\system32\摶同6
2013-11-09 15:09 - 2013-11-09 15:09 - 00000000 _RSHD C:\cmdcons
2013-11-09 15:09 - 2012-05-04 08:10 - 00000211 _____ C:\Boot.bak
2013-11-09 15:09 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-09 15:07 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-09 15:07 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-09 15:07 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-09 15:06 - 2013-11-09 15:07 - 00000000 ____D C:\Qoobox
2013-11-09 15:06 - 2013-11-09 15:06 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-09 15:01 - 2013-11-09 15:01 - 05145633 ____R (Swearware) C:\Dokumente und Einstellungen\user\Desktop\ComboFix.exe
2013-11-09 14:37 - 2013-11-09 14:37 - 00002630 _____ C:\Dokumente und Einstellungen\user\Desktop\Gmer.txt
2013-11-09 14:13 - 2013-11-09 14:13 - 00377856 _____ C:\Dokumente und Einstellungen\user\Desktop\i1s39pxd.exe
2013-11-09 14:05 - 2013-11-09 14:06 - 00020709 _____ C:\Dokumente und Einstellungen\user\Desktop\Addition.txt
2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:44 - 2013-11-09 13:46 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:35 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 07:52 - 2013-11-07 22:36 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 17:31 - 2013-11-06 17:32 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:02 - 2013-11-06 16:03 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:31 - 2013-11-06 15:32 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:46 - 2013-11-11 15:50 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:41 - 2013-11-06 16:53 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 08:41 - 2013-11-06 16:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 08:41 - 2013-11-06 16:40 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 08:41 - 2013-11-06 16:28 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 08:41 - 2013-11-06 16:08 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 08:41 - 2010-02-12 11:03 - 00293376 ____N (Microsoft Corporation) C:\WINDOWS\system32\browserchoice.exe
2013-11-06 08:40 - 2013-11-06 16:08 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 08:39 - 2013-11-06 16:04 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 08:39 - 2013-11-06 16:02 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 08:39 - 2013-11-06 15:57 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 08:39 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-11-06 08:38 - 2013-11-06 15:57 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 08:38 - 2013-11-06 15:47 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 08:38 - 2013-11-06 15:42 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 08:38 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-11-06 08:37 - 2013-11-06 15:33 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 08:37 - 2013-11-06 15:33 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 08:37 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-11-06 08:36 - 2013-11-06 15:46 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 08:36 - 2013-11-06 15:42 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 08:36 - 2013-11-06 15:32 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 08:36 - 2013-09-23 19:23 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-11-06 08:35 - 2013-11-06 15:47 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 08:35 - 2013-11-06 15:32 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 08:35 - 2013-11-06 15:31 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 08:34 - 2013-11-06 15:25 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 08:34 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-11-06 08:34 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-11-06 08:33 - 2013-11-06 15:24 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____N C:\WINDOWS\system32\iacenc.dll
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____C C:\WINDOWS\system32\dllcache\iacenc.dll
2013-11-06 08:31 - 2013-11-06 14:54 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 08:30 - 2013-11-06 14:54 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-06 08:06 - 2013-11-06 08:08 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 00:03 - 2013-11-07 13:14 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-05 22:43 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:36 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:33 - 2013-11-05 12:36 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-05 12:33 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-11-05 10:23 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-10-11 13:59 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-02 20:09 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup(2).dll
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 21:01 - 2013-10-24 21:31 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯同6
2013-10-16 19:56 - 2013-10-17 21:33 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
==================== One Month Modified Files and Folders =======
2013-11-11 16:18 - 2013-11-11 16:18 - 01090275 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-11 16:14 - 2012-07-21 13:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\programme
2013-11-11 16:08 - 2013-03-04 06:38 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job
2013-11-11 16:07 - 2013-11-11 16:07 - 103716811 _____ C:\WINDOWS\system32\同6
2013-11-11 15:50 - 2013-11-06 14:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-11 15:32 - 2013-04-08 06:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-11 12:50 - 2012-01-25 14:27 - 00032438 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-11 10:08 - 2013-03-04 06:38 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job
2013-11-11 10:06 - 2012-01-25 14:19 - 01267167 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-11 10:06 - 2008-04-14 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-11 10:04 - 2012-08-28 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Bluetooth Exchange Folder
2013-11-11 10:04 - 2012-01-25 16:14 - 00003114 _____ C:\Dokumente und Einstellungen\user\bmarchive.bms
2013-11-11 10:03 - 2013-04-08 06:32 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-11 10:03 - 2012-12-21 20:40 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-11 10:03 - 2012-01-25 14:08 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-11 10:02 - 2012-01-25 14:27 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-11 00:46 - 2012-10-19 05:18 - 00131072 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-11-11 00:46 - 2012-10-19 05:18 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-11-11 00:46 - 2012-01-25 14:40 - 00000190 ___SH C:\Dokumente und Einstellungen\user\ntuser.ini
2013-11-10 14:46 - 2013-11-10 14:46 - 00019269 _____ C:\Dokumente und Einstellungen\user\Desktop\zoek-results.txt
2013-11-10 14:42 - 2013-11-10 14:10 - 00019269 _____ C:\zoek-results.log
2013-11-10 14:40 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-10 14:40 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-18-0.dat
2013-11-10 14:29 - 2013-11-10 14:01 - 00000000 ____D C:\zoek_backup
2013-11-10 14:25 - 2012-01-25 14:04 - 00000000 ___RD C:\Programme
2013-11-10 14:02 - 2013-11-10 14:31 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2013-11-10 14:00 - 2013-11-10 14:00 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\zoek
2013-11-10 13:59 - 2013-11-10 13:59 - 04038808 _____ C:\Dokumente und Einstellungen\user\Desktop\zoek.zip
2013-11-10 13:27 - 2013-11-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Malwarebytes
2013-11-10 13:26 - 2013-11-10 13:26 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-11-10 13:26 - 2012-01-25 14:03 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-10 13:25 - 2013-11-10 13:25 - 10285040 _____ (Malwarebytes Corporation ) C:\Dokumente und Einstellungen\user\Desktop\mbam-setup-1.75.0.1300.exe
2013-11-10 13:22 - 2013-11-10 13:22 - 00001213 _____ C:\Dokumente und Einstellungen\user\Desktop\JRT.txt
2013-11-10 13:14 - 2013-11-10 13:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-10 13:12 - 2013-11-10 13:12 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\user\Desktop\JRT.exe
2013-11-10 13:07 - 2013-11-10 13:07 - 00028334 _____ C:\Dokumente und Einstellungen\user\Desktop\AdwCleaner[S0].txt
2013-11-10 13:02 - 2013-11-10 12:57 - 00000000 ____D C:\AdwCleaner
2013-11-10 13:02 - 2013-03-08 00:22 - 00000000 ____D C:\Dokumente und Einstellungen\user\Startmenü\Programme\Google Chrome
2013-11-10 13:02 - 2012-05-04 08:11 - 00000733 _____ C:\Dokumente und Einstellungen\user\Startmenü\Programme\Internet Explorer.lnk
2013-11-10 13:02 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme
2013-11-10 12:53 - 2013-11-10 12:53 - 01073262 _____ C:\Dokumente und Einstellungen\user\Desktop\adwcleaner.exe
2013-11-09 17:52 - 2013-11-09 17:50 - 00000000 ___SD C:\ComboFix
2013-11-09 17:49 - 2013-11-09 17:49 - 103387443 _____ C:\WINDOWS\system32\摶同6
2013-11-09 15:09 - 2013-11-09 15:09 - 00000000 _RSHD C:\cmdcons
2013-11-09 15:09 - 2012-01-25 15:01 - 00000327 __RSH C:\boot.ini
2013-11-09 15:07 - 2013-11-09 15:06 - 00000000 ____D C:\Qoobox
2013-11-09 15:06 - 2013-11-09 15:06 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-09 15:01 - 2013-11-09 15:01 - 05145633 ____R (Swearware) C:\Dokumente und Einstellungen\user\Desktop\ComboFix.exe
2013-11-09 14:37 - 2013-11-09 14:37 - 00002630 _____ C:\Dokumente und Einstellungen\user\Desktop\Gmer.txt
2013-11-09 14:13 - 2013-11-09 14:13 - 00377856 _____ C:\Dokumente und Einstellungen\user\Desktop\i1s39pxd.exe
2013-11-09 14:06 - 2013-11-09 14:05 - 00020709 _____ C:\Dokumente und Einstellungen\user\Desktop\Addition.txt
2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:46 - 2013-11-09 13:44 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 11:53 - 2012-05-13 21:50 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-09 11:53 - 2012-05-13 21:50 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-09 11:53 - 2012-05-11 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-09 10:18 - 2012-05-15 19:42 - 00000000 ____D C:\Programme\PokerStars
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:36 - 2013-11-07 22:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 22:36 - 2013-11-07 07:52 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00509410 _____ C:\WINDOWS\iis6.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00413993 _____ C:\WINDOWS\FaxSetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00229314 _____ C:\WINDOWS\ocgen.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00201087 _____ C:\WINDOWS\tsoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00139325 _____ C:\WINDOWS\comsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00136726 _____ C:\WINDOWS\msmqinst.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00087539 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00074587 _____ C:\WINDOWS\netfxocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00030365 _____ C:\WINDOWS\MedCtrOC.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00024197 _____ C:\WINDOWS\ocmsn.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020965 _____ C:\WINDOWS\msgsocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020215 _____ C:\WINDOWS\tabletoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-11-07 22:36 - 2013-03-03 20:58 - 00139574 _____ C:\WINDOWS\updspapi.log
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 14:21 - 2012-01-25 14:21 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-11-07 13:49 - 2012-01-25 18:14 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-07 13:14 - 2013-11-06 00:03 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-07 10:39 - 2013-04-30 07:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-11-07 07:52 - 2012-01-26 09:19 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 19:04 - 2012-10-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert
2013-11-06 19:02 - 2013-07-16 10:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\Neuer Ordner
2013-11-06 18:59 - 2012-08-28 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\uni
2013-11-06 18:59 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Bilder
2013-11-06 18:58 - 2012-08-28 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\dokumente
2013-11-06 18:51 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Musik
2013-11-06 18:50 - 2013-07-07 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Hörbücher
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:18 - 2013-11-05 22:43 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-06 18:18 - 2012-05-21 06:14 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 18:13 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart
2013-11-06 17:34 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü
2013-11-06 17:32 - 2013-11-06 17:31 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 17:32 - 2013-03-03 21:07 - 00014828 _____ C:\WINDOWS\spupdsvc.log
2013-11-06 17:31 - 2013-01-15 00:33 - 00343916 _____ C:\WINDOWS\setupapi.log
2013-11-06 17:17 - 2012-01-25 14:02 - 00160344 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-06 17:08 - 2012-01-25 14:04 - 01212362 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:53 - 2013-11-06 08:41 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:41 - 2013-11-06 08:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:40 - 2013-11-06 08:41 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:28 - 2013-11-06 08:41 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:08 - 2013-11-06 08:41 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 16:08 - 2013-11-06 08:40 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:04 - 2013-11-06 08:39 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:03 - 2013-11-06 16:02 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 16:02 - 2013-11-06 08:39 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:57 - 2013-11-06 08:39 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 15:57 - 2013-11-06 08:38 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:47 - 2013-11-06 08:38 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 15:47 - 2013-11-06 08:35 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:46 - 2013-11-06 08:36 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:42 - 2013-11-06 08:38 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 15:42 - 2013-11-06 08:36 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:33 - 2013-11-06 08:37 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 15:33 - 2013-11-06 08:37 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:32 - 2013-11-06 15:31 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:32 - 2013-11-06 08:36 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 15:32 - 2013-11-06 08:35 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 15:32 - 2012-01-26 11:02 - 00011382 _____ C:\WINDOWS\system32\TZLog.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:31 - 2013-11-06 08:37 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 15:31 - 2013-11-06 08:37 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 15:31 - 2013-11-06 08:35 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:25 - 2013-11-06 08:34 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 15:24 - 2013-11-06 08:33 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 15:20 - 2012-01-25 18:17 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:58 - 2012-01-25 14:03 - 00000000 __SHD C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:54 - 2013-11-06 08:31 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 14:54 - 2013-11-06 08:30 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 14:50 - 2013-03-03 21:21 - 00000000 ____D C:\Programme\Opera
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:08 - 2013-11-06 08:06 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-05 23:16 - 2012-06-04 19:59 - 00002519 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:38 - 2012-06-15 23:16 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-05 12:37 - 2012-01-25 14:15 - 00000000 ____D C:\WINDOWS\Registration
2013-11-05 12:36 - 2013-11-05 12:33 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:36 - 2013-11-05 12:33 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2012-05-13 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-11-05 10:43 - 2012-01-25 14:53 - 00000000 ____D C:\WINDOWS\Help
2013-11-05 10:23 - 2012-10-19 05:17 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:19 - 2012-10-19 05:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-05 09:12 - 2012-05-04 08:54 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm
2013-11-05 09:12 - 2012-01-25 14:26 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-05 09:12 - 2012-01-25 14:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:47 - 2012-01-25 15:43 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-04 09:56 - 2012-07-21 14:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 09:37 - 2012-05-04 08:55 - 00001093 _____ C:\Dokumente und Einstellungen\summsumm\bmarchive.bms
2013-10-30 09:37 - 2012-05-04 08:55 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Eigene Dateien\Bluetooth Exchange Folder
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:31 - 2013-10-24 21:01 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 21:31 - 2012-01-25 15:01 - 26968064 _____ C:\WINDOWS\system32\config\software.bak
2013-10-24 21:31 - 2012-01-25 15:01 - 05505024 _____ C:\WINDOWS\system32\config\system.bak
2013-10-24 21:31 - 2012-01-25 14:02 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-24 21:29 - 2012-01-25 14:02 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:13 - 2013-01-21 12:41 - 00000423 _____ C:\WINDOWS\setupact.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯同6
2013-10-21 13:07 - 2013-07-11 09:38 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\stick
2013-10-19 03:41 - 2012-01-26 08:59 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-17 21:33 - 2013-10-16 19:56 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-15 09:09 - 2013-01-27 17:02 - 00005739 _____ C:\WINDOWS\wmsetup.log
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
2013-10-13 01:34 - 2013-10-11 23:00 - 00014848 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1.xls
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Nummer 1 Teil 2 Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 10-11-2013 01
Ran by user at 2013-11-11 16:24:05
Running from C:\Dokumente und Einstellungen\user\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
ALDI TALK Verbindungsassistent (Version: )
Alice Software 4.10.0 (Version: 4.10.0)
AMD APP SDK Runtime (Version: 10.0.831.4)
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
Atheros Driver Installation Program (Version: 9.2)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar (Version: 12.6.0.1900)
Bluetooth XP Suite (Version: 7.2.0.60)
Canon Easy-PhotoPrint EX
Canon Easy-WebPrint EX
Canon IJ Network Scanner Selector EX
Canon IJ Network Tool
Canon Inkjet Printer/Scanner/Fax Extended Survey Program
Canon Kurzwahlprogramm
Canon MP Navigator EX 5.1
Canon MX710 series Benutzerregistrierung
Canon MX710 series MP Drivers
Canon MX710 series On-screen Manual
Canon My Printer
Canon Solution Menu EX
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2011.1109.2146.39010)
Catalyst Control Center Graphics Previews Common (Version: 2011.1109.2146.39010)
Catalyst Control Center InstallProxy (Version: 2011.1109.2146.39010)
CCC Help English (Version: 2011.1109.2145.39010)
ccc-utility (Version: 2011.1109.2146.39010)
ConvertHelper 2.2
Extended Update
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
Freemake Video Downloader (Version: 3.4.3)
GIMP 2.8.2 (Version: 2.8.2)
Goldfinger (Version: 6.0)
Google Chrome (HKCU Version: 30.0.1599.101)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
JiveX DICOM Viewer Light 4.3.0.2
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
mediscript Hammerexamen (Version: 5.0.0)
Mediscript-CD Hammerexamen
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2000 Standard (Version: 9.00.2816)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 4.0.60310.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 25.0 (x86 de) (Version: 25.0)
Mozilla Maintenance Service (Version: 25.0)
OpenOffice.org 3.4 (Version: 3.4.9590)
Opera 12.14 (Version: 12.14.1738)
Opera Stable 17.0.1241.53 (Version: 17.0.1241.53)
PokerStars
Protect Disc License Helper 1.0.118 (Version: 1.0.118)
ProtectDisc Driver, Version 11 (Version: 11.0.0.11)
QuickShare (Version: 1.6.1.635)
QuickTime (Version: 7.72.80.56)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000)
Realtek HDMI Audio Driver for ATI (Version: 5.10.0.6519)
Realtek High Definition Audio Driver (Version: 5.10.0.6526)
Realtek PCIE Card Reader (Version: 6.1.7600.77)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Synaptics TouchPad Driver (Version: 15.3.11.0)
TuneUp Utilities 2013 (Version: 13.0.4000.122)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.122)
Uninstall Helper (Version: 2.0.1.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2813347-v2) (Version: 2)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
WinPcap 4.1.2 (Version: 4.1.0.2001)
XML Paper Specification Shared Components Language Pack 1.0
==================== Restore Points =========================
15-08-2013 07:18:01 Systemprüfpunkt
16-08-2013 11:21:26 Systemprüfpunkt
17-08-2013 11:44:26 Systemprüfpunkt
17-08-2013 14:36:45 Wiederherstellungsvorgang
20-08-2013 05:05:20 Systemprüfpunkt
21-08-2013 06:30:59 Systemprüfpunkt
22-08-2013 08:08:58 Systemprüfpunkt
25-08-2013 07:37:08 Wiederherstellungsvorgang
25-08-2013 08:22:03 Wiederherstellungsvorgang
25-08-2013 09:02:40 Avira SearchFree Toolbar plus Web Protection wurde entfernt.
25-08-2013 09:03:52 Ask Shopping Toolbar wird entfernt
26-08-2013 15:26:21 Systemprüfpunkt
27-08-2013 16:13:33 Systemprüfpunkt
28-08-2013 16:39:53 Systemprüfpunkt
29-08-2013 17:11:12 Systemprüfpunkt
30-08-2013 18:09:34 Systemprüfpunkt
01-09-2013 09:56:15 Systemprüfpunkt
02-09-2013 10:33:06 Systemprüfpunkt
03-09-2013 10:54:54 Systemprüfpunkt
04-09-2013 12:41:16 Systemprüfpunkt
05-09-2013 16:38:27 Systemprüfpunkt
06-09-2013 23:23:04 Systemprüfpunkt
09-09-2013 07:31:53 Systemprüfpunkt
10-09-2013 12:13:52 Systemprüfpunkt
11-09-2013 05:03:19 Installed mediscript Hammerexamen
12-09-2013 08:17:59 Systemprüfpunkt
13-09-2013 09:12:16 Systemprüfpunkt
14-09-2013 10:11:55 Systemprüfpunkt
15-09-2013 16:46:55 Systemprüfpunkt
16-09-2013 17:29:52 Systemprüfpunkt
17-09-2013 19:59:52 Wiederherstellungsvorgang
17-09-2013 21:12:07 Wiederherstellungsvorgang
21-09-2013 15:10:32 Systemprüfpunkt
22-09-2013 21:58:12 Systemprüfpunkt
24-09-2013 12:19:31 Systemprüfpunkt
25-09-2013 08:12:20 Installed Java 7 Update 40
26-09-2013 11:14:06 Systemprüfpunkt
27-09-2013 12:13:38 Systemprüfpunkt
28-09-2013 12:37:09 Systemprüfpunkt
30-09-2013 10:35:36 Systemprüfpunkt
03-10-2013 07:38:16 Systemprüfpunkt
04-10-2013 08:30:58 Systemprüfpunkt
05-10-2013 08:43:12 Systemprüfpunkt
07-10-2013 11:30:52 Systemprüfpunkt
08-10-2013 12:13:42 Systemprüfpunkt
09-10-2013 13:26:19 Systemprüfpunkt
10-10-2013 13:36:54 Systemprüfpunkt
11-10-2013 16:36:32 Systemprüfpunkt
13-10-2013 11:01:06 Systemprüfpunkt
14-10-2013 13:20:58 Systemprüfpunkt
15-10-2013 17:09:55 Systemprüfpunkt
17-10-2013 07:44:19 Systemprüfpunkt
18-10-2013 15:17:30 Systemprüfpunkt
19-10-2013 19:18:00 Systemprüfpunkt
20-10-2013 23:34:23 Systemprüfpunkt
21-10-2013 23:58:42 Systemprüfpunkt
23-10-2013 10:03:49 Systemprüfpunkt
24-10-2013 10:41:00 Systemprüfpunkt
24-10-2013 19:55:16 vor rcpsetupmapp3_mapp31518191exe
24-10-2013 19:59:37 RegClean Pro Do, Okt 24, 13 21:59
24-10-2013 20:27:20 RegClean Pro Do, Okt 24, 13 22:27
26-10-2013 13:25:34 Systemprüfpunkt
27-10-2013 20:27:22 Systemprüfpunkt
28-10-2013 20:32:43 Systemprüfpunkt
30-10-2013 19:16:23 Systemprüfpunkt
31-10-2013 19:43:50 Systemprüfpunkt
03-11-2013 16:24:14 Systemprüfpunkt
05-11-2013 07:37:17 Wiederherstellungsvorgang
05-11-2013 08:36:50 Avira SearchFree Toolbar wird entfernt
05-11-2013 09:00:47 TuneUp Utilities 2013 wird entfernt
05-11-2013 09:02:13 TuneUp Utilities Language Pack (de-DE) wird entfernt
05-11-2013 09:19:51 TuneUp Utilities 2013 wird installiert
06-11-2013 07:06:41 Software Distribution Service 3.0
06-11-2013 12:49:26 vor mozilla deinstall
06-11-2013 13:53:46 Software Distribution Service 3.0
06-11-2013 16:32:01 Windows XP WgaNotify wurde installiert.
07-11-2013 16:51:22 Systemprüfpunkt
07-11-2013 21:35:23 Software Distribution Service 3.0
09-11-2013 11:20:50 Systemprüfpunkt
10-11-2013 13:10:40 zoek.exe restore point
==================== Hosts content: ==========================
2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-11-05 12:33 - 2013-07-18 08:02 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-09-03 14:54 - 2013-09-03 14:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2013-10-11 14:02 - 2013-10-11 14:02 - 00500024 _____ () C:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2011-02-25 23:02 - 2011-02-25 23:02 - 00068768 _____ () C:\Programme\Bluetooth XP Suite\Sync.dll
2011-02-25 23:02 - 2011-02-25 23:02 - 00101536 _____ () C:\Programme\Bluetooth XP Suite\L2capLib.dll
2013-11-06 18:18 - 2013-10-26 02:53 - 03368048 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/10/2013 01:07:24 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
Error: (11/09/2013 10:24:59 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
System errors:
=============
Error: (11/11/2013 10:05:53 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.
Error: (11/10/2013 02:45:19 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/10/2013 02:45:19 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.
Error: (11/10/2013 02:43:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/10/2013 02:43:10 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Freemake Improver.
Error: (11/10/2013 01:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403
Error: (11/10/2013 01:54:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.
Error: (11/10/2013 01:07:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (11/10/2013 01:07:56 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Freemake Improver.
Error: (11/10/2013 00:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402
Microsoft Office Sessions:
=========================
Error: (11/10/2013 01:07:24 PM) (Source: PerfNet)(User: )
Description:
Error: (11/09/2013 10:24:59 PM) (Source: PerfNet)(User: )
Description:
==================== Memory info ===========================
Percentage of memory in use: 28%
Total physical RAM: 3578.83 MB
Available physical RAM: 2557.34 MB
Total Pagefile: 5461.11 MB
Available Pagefile: 4347.36 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.81 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:298.09 GB) (Free:197.41 GB) NTFS ==>[Drive with boot components (Windows XP)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 298 GB) (Disk ID: E6575E4A)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter SystemLook 30.07.11 by jpshortstuff
Log created at 16:52 on 11/11/2013 by user
Administrator - Elevation successful
========== filefind ==========
Searching for "*qone8*"
No files found.
Searching for "*PC Speed Up*"
No files found.
Searching for "*BonanzaDeals*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log.vir --a---- 83290 bytes [16:52 06/11/2013] [17:57 06/11/2013] C866EE8EBB0B671D565058B4DD2E0DCB
Searching for "*BrowserDefender*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.settings.vir --a---- 47132 bytes [13:44 17/08/2013] [14:33 17/08/2013] D7B11C02E3A7676CB2500C74D4FAF01E
Searching for "*Iminent*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\Extensions\webbooster@iminent.com.xpi.vir --a---- 614544 bytes [14:23 17/08/2013] [13:23 05/09/2013] F342B94B1BDF3C943D34F9DE194DAAF2
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.InstallLog.vir --a---- 879 bytes [14:24 17/08/2013] [19:54 17/09/2013] FD8FE4955C14715993693208425F5DA1
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.InstallState.vir --a---- 5126 bytes [14:24 17/08/2013] [19:54 17/09/2013] 616753ACC693E461BF66E2CCEA63AAB2
C:\AdwCleaner\Quarantine\C\Programme\IminentToolbar\1.8.21.26\iminent.crx.vir --a---- 230057 bytes [22:18 12/07/2013] [22:18 12/07/2013] 7334C1375D57742DEFA0010DCD821C0C
C:\AdwCleaner\Quarantine\C\Programme\IminentToolbar\1.8.25.0\iminent.crx.vir --a---- 230080 bytes [11:00 22/08/2013] [11:00 22/08/2013] 2ADE9C6ED6822EDDF4526B0516B11D14
C:\AdwCleaner\Quarantine\C\Programme\Mozilla Firefox\defaults\pref\all-iminent.js.vir --a---- 592 bytes [21:43 05/11/2013] [19:53 17/09/2013] 074B48863E92BDEC5D44CF4331BC24A9
C:\Dokumente und Einstellungen\user\Eigene Dateien\links\mozilla links 2013.11.06\diverse unsortiert\gifs\Iminent -Emoticons of Gelbes Smiley Wink.URL --a---- 120 bytes [13:02 06/11/2013] [13:02 06/11/2013] C95BCB016D517A80917C68A154F70093
C:\Dokumente und Einstellungen\user\Eigene Dateien\links\mozilla links 2013.11.06\diverse unsortiert\rund um pc\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung.URL --a---- 75 bytes [12:59 06/11/2013] [12:59 06/11/2013] 0CDDB4F09EE892C1FBBF982EF2A31510
C:\Dokumente und Einstellungen\user\Eigene Dateien\links\mozilla links 2013.11.06\diverse unsortiert\rund um pc\Win7 IMinent Toolbar.URL --a---- 87 bytes [12:59 06/11/2013] [12:59 06/11/2013] 1A839186103C38A4816BF1EF91BCDEA8
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung.htm --a---- 152950 bytes [22:07 26/10/2013] [22:07 26/10/2013] C320CC96550845CB28689336100E32AE
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\iminent-firefox-entfernen.jpg --a---- 23319 bytes [22:07 26/10/2013] [22:07 26/10/2013] ADC9315B7F45846A2B214141EB7E9905
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\iminent-google-trends-600x222.png --a---- 13971 bytes [22:07 26/10/2013] [22:07 26/10/2013] 3B6C5BEA8FE2C96C8679D7C5AC3591F4
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\iminent-malwarebytes.png --a---- 66154 bytes [22:07 26/10/2013] [22:07 26/10/2013] C2CEC8A8379396D0E747C7C2F1F0F5F9
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\remove-iminent.jpg --a---- 32881 bytes [22:07 26/10/2013] [22:07 26/10/2013] 1FBDE5CFC17FE4EBA23C65964BE89BB1
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\softsonic-iminent-installation-600x438.jpg --a---- 58169 bytes [22:07 26/10/2013] [22:07 26/10/2013] 25F524A7915906EBF5984FE80D4D4014
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\windows-xp-iminent-deinstallieren.png --a---- 13035 bytes [22:07 26/10/2013] [22:07 26/10/2013] EF9E8D727423598C68E7121F14A187B2
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Neuer Ordner\imgres-Dateien\gelbes-smiley-wink_data\Iminent.js --a---- 7314 bytes [12:44 02/01/2013] [12:44 02/01/2013] 81B8DC5C31351E9A1003C14191AB1763
C:\zoek_backup\C_Dokumente und Einstellungen_summsumm_Anwendungsdaten_Mozilla_Firefox_Profiles_75i0nx2h.default_extensions_staged\webbooster@iminent.com.json --a---- 1145 bytes [13:25 10/11/2013] [21:36 26/10/2013] 290E8DE80C0AF9EE14FFFF7B18404DCB
C:\zoek_backup\C_Dokumente und Einstellungen_summsumm_Anwendungsdaten_Mozilla_Firefox_Profiles_75i0nx2h.default_extensions_staged\webbooster@iminent.com.xpi --a---- 609057 bytes [13:25 10/11/2013] [21:36 26/10/2013] 646D6A18048D4D8B02EFAD0BCF23EB5B
Searching for "*Amazon Browser Bar*"
No files found.
Searching for "*FreeHDSport*"
C:\AdwCleaner\Quarantine\C\Programme\FreeHDSport.TV\freehdsporttv10.crx.vir --a---- 42094 bytes [08:44 30/06/2013] [08:44 30/06/2013] 039446857F5BF06DC4B275734ABB2DDB
Searching for "*MyPC Backup*"
No files found.
Searching for "*Plus-HD*"
No files found.
Searching for "*Crossrider*"
No files found.
Searching for "*smart pc cleaner*"
No files found.
Searching for "*BabSolution*"
No files found.
Searching for "*OpenCandy*"
No files found.
Searching for "*Systweak*"
No files found.
Searching for "*Movie2KDownloader*"
No files found.
========== folderfind ==========
Searching for "*qone8*"
No folders found.
Searching for "*PC Speed Up*"
No folders found.
Searching for "*BonanzaDeals*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive d------ [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\BonanzaDeals d------ [12:01 10/11/2013]
Searching for "*BrowserDefender*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender d------ [12:01 10/11/2013]
Searching for "*Iminent*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent d------ [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent\Mediator\Datas\Cache\apix.iminent.com d------ [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Anwendungsdaten\Iminent d------ [12:02 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\Iminent d------ [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\IminentToolbar d------ [12:01 10/11/2013]
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien d------ [22:07 26/10/2013]
Searching for "*Amazon Browser Bar*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar d------ [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\Amazon Browser Bar d------ [12:01 10/11/2013]
Searching for "*FreeHDSport*"
C:\AdwCleaner\Quarantine\C\Programme\FreeHDSport TV d------ [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\FreeHDSport.TV d------ [12:01 10/11/2013]
Searching for "*MyPC Backup*"
C:\AdwCleaner\Quarantine\C\Programme\MyPC Backup d------ [12:01 10/11/2013]
Searching for "*Plus-HD*"
C:\AdwCleaner\Quarantine\C\Programme\Plus-HD-2.2 d------ [12:01 10/11/2013]
Searching for "*Crossrider*"
No folders found.
Searching for "*smart pc cleaner*"
C:\AdwCleaner\Quarantine\C\Programme\smart pc cleaner d------ [12:01 10/11/2013]
Searching for "*BabSolution*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Anwendungsdaten\BabSolution d------ [12:02 10/11/2013]
Searching for "*OpenCandy*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Anwendungsdaten\OpenCandy d------ [12:02 10/11/2013]
Searching for "*Systweak*"
No folders found.
Searching for "*Movie2KDownloader*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\PutLockerDownloader\Movie2KDownloader.exe_Url_ylh0opo5gnrn4j25t3xfeqjqxaginq0z d------ [12:01 10/11/2013]
========== regfind ==========
Searching for "qone8"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\qone8 Browser Protecter]
Searching for "PC Speed Up"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PC Speed Up]
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PC Speed Up]
Searching for "BonanzaDeals"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BonanzaDeals]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe"="BonanzaDealsLive Update"
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BonanzaDeals]
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe"="BonanzaDealsLive Update"
Searching for "BrowserDefender"
No data found.
Searching for "Iminent"
[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="iminent.exe"
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="iminent.exe"
Searching for "Amazon Browser Bar"
No data found.
Searching for "FreeHDSport"
No data found.
Searching for "MyPC Backup"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\MyPC Backup]
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\MyPC Backup]
Searching for "Plus-HD"
No data found.
Searching for "Crossrider"
No data found.
Searching for "smart pc cleaner"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Smart PC Cleaner]
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Smart PC Cleaner]
Searching for "BabSolution"
No data found.
Searching for "OpenCandy"
No data found.
Searching for "Systweak"
No data found.
Searching for "Movie2KDownloader"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Movie2KDownloader.com]
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Movie2KDownloader.com]
-= EOF =-
das Lappi läuft 1000x schneller als vorher. Vielleicht auch nur 500x  Ich freue mich wie ein Kullerkeks.  Heute kam keine Maleware. Gestern hat sich irgendetwas wie Price*an der Seite gemeldet. Das war auf einer eba...y Seite. Kam heute aber nicht mehr. Ansonsten sieht für mich der Start-bildschirm jetzt anders aus, weil erst so ein grauer Bildschirm erscheint, dann der gewohnt blaue Bildschirm, und wenn ich mich als user anmelde, dann dauert es länger als vorher bis Avira etc geöffnet hat. Aber nicht gravierend. Das mit meiner Frage zu Avira. Ich stelle mir AVira irgendwie wie Ghostbusters vor, aufspüren, einsperren und ein Schutzfeld drumherum anlegen. Wenn man dann für eine Auffind-software den Virenschutz abschalten soll, ist eben meine Sorge, das die Viren dann wieder "freie Fahrt" haben, weil Avira -Ghostbuster nicht aufpassen kann, weil deaktiviert. Ich bin doch pc-technisch wirklich nicht sehr begabt. Daher hab ich es auch dieses Mal nicht geschafft, den Inhalt der code.box zu kopieren und einzufügen. Das klappt einfach nicht. Ich habe dann einmal eine word-datei geöffnet und da den Inhalt eingefügt, aber da blieb immer der Rahmen von der Codebox drumherum. Somit habe ich den Text wieder Buchstabe für Buchstabe abgetippt. Was mache ich falsch? |
|
11.11.2013, 19:26
| #12 | ||
| /// TB-Ausbilder | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Servus, Zitat:
 Zitat:
So klappt das bei mir immer. Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern. Im Anschluss daran räumen wir auf und ich gebe dir noch ein paar Tipps mit auf den Weg. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\qone8 Browser Protecter" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PC Speed Up" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BonanzaDeals" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\MyPC Backup" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Smart PC Cleaner" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Movie2KDownloader.com" /f
end
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 3 ESET Online Scanner
Schritt 4 Downloade Dir bitte  SecurityCheck und:
Bitte poste mit deiner nächsten Antwort
|
|
12.11.2013, 16:10
| #13 | |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernenZitat:
Ich habe die Meldung an windows erst einmal nicht gesendet, sondern auf "später senden" geklickt. [IMG]  [/IMG]Ich hoffe, das Bild ist anklickbar. |
|
12.11.2013, 19:32
| #14 |
| /// TB-Ausbilder | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen Servus, lies meine Anleitung genau.... du musst keine Email angeben. |
|
13.11.2013, 15:42
| #15 |
| | Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen mea culpa, falls ich Fehler gemacht habe. Ganz sicher ohne Absicht! Nun habe ich aber doch eine Frage, Schritt 3 Eset OnlineScanner Ich hatte die Festplatten nicht alle in der letzten Zeit in Verwendung, wusste aber nicht, welche Festplatte, wann und wo? Wir hatten hier einen tower, und die Festplatten wurden mal hier und mal dort angeschlossen. Den tower hat mein Lebensabschnitt-experte mit einem mir sehr unerwünschten Programm geschrottet. Deshalb soll er zukünftig auch nicht mehr an meinem Laptop irgendwelche Sachen istallieren können. Nun habe ich diese Meldung, dass mein Mann wohl auf einer der Festplatten die exe.Datei zu diesem Programm - emule - gespeichert hat. In genau dieser .exe Datei hat Avira (habe ich vor Eset noch einmal dort durchlaufen lassen) etwas gefunden. Wie soll ich denn nun vorgehen? Ich möchte dieses Programm auf gar keinen Fall aus Versehen auf mein Laptop ziehen. Mein Mann musste mir extra unterschreiben, dass er im Fall der Fälle alleinig dafür verantwortlich ist, weil ich damit nichts zu tun haben will. Auf der Festplatte sind aber auch Sachen von mir. Kann man denn den Explorer öffnen und einfach die .exe Datei löschen? Oder zieht man sich damit dann das Virus automatisch auch aufs Laptop? Avira hat die Sachen erst einmal in Quarantäne gestellt. Und die nächste Frage: soll / muss für Punkt 4 die externe Festplatte am Laptop sein? Soll ich die Avira Meldung erst einmal hier posten oder erst einmal alle Sachen /Festplatten durchlaufen lassen? Sorry für die vielen Fragen. Eine Frage wird noch sein - wie kann ich verhindern, dass mein Mann Sachen an meinem Laptop installiert, aber trotzdem auch mal mit meinem Laptop on gehen kann? Aber das wird wohl eine "Zum-Schluss-Frage" sein, nachdem ich die Kopfwäsche entgegen genommen habe Ich habe aber auch schon brav etwas ins Spar-Schweinerl gesteckt. |
|
| Themen zu Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen |
| adblock, adobe, adware/dealply.i, adware/elex.w, antivirus, avira searchfree toolbar, bonanza, branding, canon, continue, deal-finder, einstellungen, farbar, farbar recovery scan tool, flash player, google, icreinstall, iexplore.exe, komplett entfernen, mozilla, msiinstaller, plug-in, pup.optional.bonanzadeals.a, pup.optional.conduit.a, pup.optional.delta.a, pup.optional.elex.a, pup.optional.iminent.a, pup.optional.pcspeedup.a, pup.optional.regcleanerpro, pup.optional.searchprotect, pup.optional.wilsys.a, realtek, regcleanpro, vcredist, windows, windows xp |
WARNUNG an die MITLESER: 
und 
und speichere die Logdatei auf Deinem Desktop.
Linear-Darstellung
