| |
| |||||||
Log-Analyse und Auswertung: Fritz Box Fax VirusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
17.11.2013, 18:24
| #1 |
| /// the machine /// TB-Ausbilder    |  Fritz Box Fax VirusESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
18.11.2013, 22:29
| #2 | |
| | Fritz Box Fax VirusZitat:
ESET-Logfile: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=91033894439f3044ad24e3d209a07e6c
# engine=15919
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-11-17 09:54:27
# local_time=2013-11-17 10:54:27 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=75984
# found=3
# cleaned=3
# scan_time=3803
sh=0912F3647AA35521D4BA8F960A1B01BD91777606 ft=0 fh=0000000000000000 vn="a variant of Win32/Kryptik.AAKJ trojan (deleted - quarantined)" ac=C fn="C:\Dokumente und Einstellungen\******\Eigene Dateien\Downloads\google_mahkota_kanker.zip"
sh=C40ABD79F5550013E7DE25322327E5A8E61BE653 ft=1 fh=c91d253ce2cb3137 vn="Win32/TrojanDownloader.Wauchos.Q trojan (cleaned by deleting - quarantined)" ac=C fn="C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\dxvrqjte.exe.vir"
sh=C40ABD79F5550013E7DE25322327E5A8E61BE653 ft=1 fh=c91d253ce2cb3137 vn="Win32/TrojanDownloader.Wauchos.Q trojan (cleaned by deleting - quarantined)" ac=C fn="C:\System Volume Information\_restore{A8F26B19-83F5-4C0F-A815-0EF733CAE70E}\RP534\A0099219.exe"
Code:
ATTFilter Results of screen317's Security Check version 0.99.76 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Java 7 Update 45 ````````Process Check: objlist.exe by Laurent```````` AVAST Software Avast AvastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-11-2013
Ran by ****** (administrator) on MARTINA-HG on 18-11-2013 22:18:30
Running from C:\Dokumente und Einstellungen\******\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
() C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(AVM Berlin) C:\Programme\avmwlanstick\WlanNetService.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Microsoft Corporation) c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
() C:\Programme\CDBurnerXP\NMSAccessU.exe
(Microsoft Corporation) c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(AVM Berlin) C:\Programme\avmwlanstick\wlangui.exe
(Adobe Systems Inc.) C:\Programme\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Google Inc.) C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Google Inc.) C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
(Farbar) C:\Dokumente und Einstellungen\******\Eigene Dateien\Downloads\FRST (2).exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [AVMWlanClient] - C:\Programme\avmwlanstick\WLanGUI.exe [2105344 2010-10-22] (AVM Berlin)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe Acrobat Speed Launcher] - C:\Programme\Adobe\Acrobat 10.0\Acrobat\acrobat_sl.exe [41336 2013-09-03] (Adobe Systems Incorporated)
HKLM\...\Run: [Acrobat Assistant 8.0] - C:\Programme\Adobe\Acrobat 10.0\Acrobat\acrotray.exe [840568 2013-09-03] (Adobe Systems Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3568312 2013-11-17] (AVAST Software)
HKLM\...\Run: [MSConfig] - C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe [172544 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [Adobe Acrobat Synchronizer] - C:\Programme\Adobe\Acrobat 10.0\Acrobat\AdobeCollabSync.exe [1272704 2013-09-03] (Adobe Systems Incorporated)
HKCU\...\Run: [29BB69A243D7199F0DE40C47AA1A2AFE954E9260._service_run] - C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe [863184 2013-11-14] (Google Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: SmartSelect Class - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1318261145187
DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.5.3.0.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{279EF52A-8745-4B0D-8C2D-BE3453F9C21A}: [NameServer]8.8.8.8
Chrome:
=======
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.57\pdf.dll ()
CHR Plugin: (Shockwave Flash) - C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\31.0.1650.57\gcswf32.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Acrobat 10.0\Acrobat\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Google Update) - C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Java(TM) Platform SE 6 U31) - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll No File
CHR Plugin: (iTunes Application Detector) - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll No File
CHR Plugin: (Windows Presentation Foundation) - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (Google Drive) - C:\DOKUME~1\MARTIN~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (The West - tw-db.info Cloth Calc [de]) - C:\DOKUME~1\MARTIN~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\biojffhakhimdppdclpmamhajglieeia\1.0_1
CHR Extension: (Adblock Plus) - C:\DOKUME~1\MARTIN~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: (Google Wallet) - C:\DOKUME~1\MARTIN~1\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR StartMenuInternet: Google Chrome - C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
========================== Services (Whitelisted) =================
R2 AAV UpdateService; C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S4 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2013-11-17] (AVAST Software)
R2 AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
S3 Microsoft SharePoint Workspace Audit Service; C:\Programme\Microsoft Office\Office14\GROOVE.EXE [30969208 2010-03-25] (Microsoft Corporation)
R2 MSSQL$ACROSS; c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29263712 2008-11-24] (Microsoft Corporation)
S4 MSSQLServerADHelper; c:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [45408 2008-11-24] (Microsoft Corporation)
R2 NMSAccess; C:\Programme\CDBurnerXP\NMSAccessU.exe [71096 2010-03-04] ()
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [149352 2010-01-09] (Microsoft Corporation)
S3 osppsvc; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [4640000 2010-01-09] (Microsoft Corporation)
R2 SQLBrowser; c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [239968 2008-11-24] (Microsoft Corporation)
R2 SQLWriter; c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [87904 2008-11-24] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R2 aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [35656 2013-11-17] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2013-11-17] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-11-17] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49944 2013-11-17] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774392 2013-11-17] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [403440 2013-11-17] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-11-17] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [178304 2013-11-17] ()
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [4352 2010-10-22] (AVM Berlin)
S3 cpudrv; C:\Programme\SystemRequirementsLab\cpudrv.sys [11336 2011-06-02] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [232512 2011-10-11] (DT Soft Ltd)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [264704 2006-02-23] (AVM GmbH)
R3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [586752 2010-10-22] (AVM GmbH)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2009-11-12] ()
S3 catchme; \??\C:\DOKUME~1\MARTIN~1\LOKALE~1\Temp\catchme.sys [x]
S3 DMusic; system32\drivers\DMusic.sys [x]
S4 IntelIde; No ImagePath
S3 USBAAPL; System32\Drivers\usbaapl.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-18 12:23 - 2013-11-18 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Sun
2013-11-18 00:29 - 2013-11-18 00:29 - 00000000 ____D C:\WINDOWS\pss
2013-11-17 23:57 - 2013-11-17 23:57 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\AVAST Software
2013-11-17 23:54 - 2013-11-18 22:14 - 00000308 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-11-17 23:54 - 2013-11-18 00:31 - 00001697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-11-17 23:54 - 2013-11-17 23:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-11-17 23:53 - 2013-11-17 23:53 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-11-17 23:53 - 2013-11-17 23:53 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-11-17 23:53 - 2013-11-17 23:53 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-11-17 23:50 - 2013-11-17 23:50 - 00000000 ____D C:\Programme\AVAST Software
2013-11-17 23:39 - 2013-11-17 23:40 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-11-17 23:12 - 2013-11-17 23:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-17 23:12 - 2013-11-17 23:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-17 23:12 - 2013-11-17 23:11 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-17 23:12 - 2013-11-17 23:11 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-17 23:12 - 2013-11-17 23:11 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-17 23:12 - 2013-11-17 23:11 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-17 23:12 - 2013-11-17 23:11 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-17 22:58 - 2013-11-17 22:57 - 00891184 _____ C:\Dokumente und Einstellungen\******\Desktop\SecurityCheck.exe
2013-11-17 12:18 - 2013-11-17 12:18 - 00008860 _____ C:\WINDOWS\KB2900986.log
2013-11-17 12:18 - 2013-11-17 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-17 12:18 - 2013-11-17 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-17 12:18 - 2013-11-17 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-17 12:18 - 2013-11-17 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-17 12:17 - 2013-11-17 12:18 - 00011195 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-17 12:00 - 2013-11-17 12:00 - 00000909 _____ C:\Dokumente und Einstellungen\******\Desktop\JRT.txt
2013-11-17 11:57 - 2013-11-17 11:57 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-17 11:56 - 2013-11-18 22:17 - 00000000 ____D C:\Dokumente und Einstellungen\******\Desktop\suchlauf2
2013-11-17 11:51 - 2013-11-17 12:18 - 00015250 _____ C:\WINDOWS\KB2868626.log
2013-11-17 11:51 - 2013-11-17 12:18 - 00014230 _____ C:\WINDOWS\KB2862152.log
2013-11-17 11:51 - 2013-11-17 12:18 - 00013724 _____ C:\WINDOWS\KB2876331.log
2013-11-17 11:50 - 2013-11-17 11:54 - 00000000 ____D C:\AdwCleaner
2013-11-17 11:50 - 2013-11-17 11:50 - 01085542 _____ C:\Dokumente und Einstellungen\******\Desktop\adwcleaner.exe
2013-11-16 19:35 - 2013-11-16 19:35 - 00008450 _____ C:\ComboFix.txt
2013-11-16 19:21 - 2013-11-16 19:21 - 00000000 _RSHD C:\cmdcons
2013-11-16 19:21 - 2011-10-10 16:23 - 00000211 _____ C:\Boot.bak
2013-11-16 19:21 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-16 19:17 - 2013-11-16 19:35 - 00000000 ____D C:\Qoobox
2013-11-16 19:17 - 2013-11-16 19:35 - 00000000 ____D C:\ComboFix
2013-11-16 19:17 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-16 19:17 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-16 19:17 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-16 19:17 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-16 19:17 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-16 19:17 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-16 19:17 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-16 19:17 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-16 19:17 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-16 19:16 - 2013-11-16 19:33 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-16 19:16 - 2013-11-16 19:15 - 05146587 ____R (Swearware) C:\Dokumente und Einstellungen\******\Desktop\ComboFix.exe
2013-11-14 20:46 - 2013-11-14 20:46 - 00225110 _____ C:\Dokumente und Einstellungen\******\Desktop\logfiles.zip
2013-11-14 20:29 - 2013-11-14 20:39 - 00142205 _____ C:\Dokumente und Einstellungen\******\Desktop\GMER.log
2013-11-14 19:30 - 2013-11-14 20:45 - 00030553 _____ C:\Dokumente und Einstellungen\******\Desktop\FRST.txt
2013-11-14 19:30 - 2013-11-14 20:45 - 00029432 _____ C:\Dokumente und Einstellungen\******\Desktop\Addition.txt
2013-11-14 19:28 - 2013-11-14 19:28 - 00000000 ____D C:\FRST
2013-11-14 19:27 - 2013-11-14 19:27 - 00000148 _____ C:\Dokumente und Einstellungen\******\defogger_reenable
2013-11-14 18:39 - 2013-11-14 18:39 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-14 18:39 - 2013-11-14 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\Malwarebytes
2013-11-14 18:39 - 2013-11-14 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-14 18:39 - 2013-11-14 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-11-14 18:39 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-14 18:34 - 2013-11-14 18:34 - 00081920 _____ C:\WINDOWS\Minidump\Mini111413-01.dmp
2013-11-12 21:04 - 2013-11-17 11:47 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\Aptuvey
2013-11-12 21:04 - 2013-11-12 21:14 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\Ytmity
2013-11-01 16:43 - 2013-11-01 16:46 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\SOA_Festland
2013-11-01 15:06 - 2013-11-01 15:07 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Cham
2013-11-01 15:05 - 2013-11-01 15:21 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Chinesische Minderheit
2013-11-01 15:01 - 2013-11-01 15:01 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Laos
2013-11-01 13:01 - 2013-11-01 15:23 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Indonesien_regional
==================== One Month Modified Files and Folders =======
2013-11-18 22:17 - 2013-11-17 11:56 - 00000000 ____D C:\Dokumente und Einstellungen\******\Desktop\suchlauf2
2013-11-18 22:14 - 2013-11-17 23:54 - 00000308 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-11-18 22:14 - 2011-10-10 16:39 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-18 22:14 - 2011-10-10 16:39 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-18 22:14 - 2011-10-10 16:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-18 22:14 - 2011-10-10 16:27 - 01286123 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-18 13:36 - 2011-10-10 16:39 - 00001258 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1417001333-562591055-682003330-1003UA.job
2013-11-18 13:36 - 2011-10-10 16:36 - 00032392 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-18 13:36 - 2011-10-10 16:36 - 00000190 ___SH C:\Dokumente und Einstellungen\******\ntuser.ini
2013-11-18 13:10 - 2011-10-10 23:12 - 00131072 _____ C:\WINDOWS\system32\config\OAlerts.evt
2013-11-18 13:03 - 2011-10-10 21:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
2013-11-18 12:23 - 2013-11-18 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Sun
2013-11-18 00:31 - 2013-11-17 23:54 - 00001697 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-11-18 00:30 - 2011-10-10 17:36 - 00000327 __RSH C:\boot.ini
2013-11-18 00:30 - 2008-04-14 13:00 - 00000552 _____ C:\WINDOWS\win.ini
2013-11-18 00:30 - 2008-04-14 13:00 - 00000227 _____ C:\WINDOWS\system.ini
2013-11-18 00:29 - 2013-11-18 00:29 - 00000000 ____D C:\WINDOWS\pss
2013-11-17 23:57 - 2013-11-17 23:57 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\AVAST Software
2013-11-17 23:54 - 2013-11-17 23:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-11-17 23:54 - 2011-10-10 16:37 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-17 23:53 - 2013-11-17 23:53 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-11-17 23:53 - 2013-11-17 23:53 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-11-17 23:53 - 2013-11-17 23:53 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-11-17 23:53 - 2013-11-17 23:53 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-11-17 23:50 - 2013-11-17 23:50 - 00000000 ____D C:\Programme\AVAST Software
2013-11-17 23:50 - 2011-10-10 16:38 - 00000000 ____D C:\Programme
2013-11-17 23:40 - 2013-11-17 23:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-11-17 23:36 - 2011-10-10 16:39 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1417001333-562591055-682003330-1003Core.job
2013-11-17 23:12 - 2013-11-17 23:12 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-17 23:12 - 2013-11-17 23:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-17 23:11 - 2013-11-17 23:12 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-17 23:11 - 2013-11-17 23:12 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-17 23:11 - 2013-11-17 23:12 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-17 23:11 - 2013-11-17 23:12 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-17 23:11 - 2013-11-17 23:12 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-17 23:11 - 2011-10-10 21:10 - 00000000 ____D C:\Programme\Java
2013-11-17 23:09 - 2011-10-10 16:38 - 01359918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-17 22:57 - 2013-11-17 22:58 - 00891184 _____ C:\Dokumente und Einstellungen\******\Desktop\SecurityCheck.exe
2013-11-17 12:18 - 2013-11-17 12:18 - 00008860 _____ C:\WINDOWS\KB2900986.log
2013-11-17 12:18 - 2013-11-17 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-17 12:18 - 2013-11-17 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-17 12:18 - 2013-11-17 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-17 12:18 - 2013-11-17 12:18 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-17 12:18 - 2013-11-17 12:17 - 00011195 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-17 12:18 - 2013-11-17 11:51 - 00015250 _____ C:\WINDOWS\KB2868626.log
2013-11-17 12:18 - 2013-11-17 11:51 - 00014230 _____ C:\WINDOWS\KB2862152.log
2013-11-17 12:18 - 2013-11-17 11:51 - 00013724 _____ C:\WINDOWS\KB2876331.log
2013-11-17 12:18 - 2011-10-10 16:53 - 00112198 _____ C:\WINDOWS\updspapi.log
2013-11-17 12:18 - 2011-10-10 16:38 - 01540792 _____ C:\WINDOWS\iis6.log
2013-11-17 12:18 - 2011-10-10 16:38 - 01384126 _____ C:\WINDOWS\FaxSetup.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00671004 _____ C:\WINDOWS\ocgen.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00637106 _____ C:\WINDOWS\tsoc.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00469611 _____ C:\WINDOWS\comsetup.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00432014 _____ C:\WINDOWS\msmqinst.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00282950 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00243216 _____ C:\WINDOWS\netfxocm.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00095837 _____ C:\WINDOWS\MedCtrOC.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00076809 _____ C:\WINDOWS\ocmsn.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00070294 _____ C:\WINDOWS\tabletoc.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00069469 _____ C:\WINDOWS\msgsocm.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-17 12:18 - 2011-10-10 16:38 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-17 12:00 - 2013-11-17 12:00 - 00000909 _____ C:\Dokumente und Einstellungen\******\Desktop\JRT.txt
2013-11-17 11:57 - 2013-11-17 11:57 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-17 11:54 - 2013-11-17 11:50 - 00000000 ____D C:\AdwCleaner
2013-11-17 11:50 - 2013-11-17 11:50 - 01085542 _____ C:\Dokumente und Einstellungen\******\Desktop\adwcleaner.exe
2013-11-17 11:48 - 2011-10-10 17:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2541763$
2013-11-17 11:47 - 2013-11-12 21:04 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\Aptuvey
2013-11-16 19:38 - 2011-10-10 16:41 - 00002444 _____ C:\Dokumente und Einstellungen\******\Desktop\Google Chrome.lnk
2013-11-16 19:35 - 2013-11-16 19:35 - 00008450 _____ C:\ComboFix.txt
2013-11-16 19:35 - 2013-11-16 19:17 - 00000000 ____D C:\Qoobox
2013-11-16 19:35 - 2013-11-16 19:17 - 00000000 ____D C:\ComboFix
2013-11-16 19:33 - 2013-11-16 19:16 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-16 19:21 - 2013-11-16 19:21 - 00000000 _RSHD C:\cmdcons
2013-11-16 19:15 - 2013-11-16 19:16 - 05146587 ____R (Swearware) C:\Dokumente und Einstellungen\******\Desktop\ComboFix.exe
2013-11-16 19:13 - 2008-04-14 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-14 20:46 - 2013-11-14 20:46 - 00225110 _____ C:\Dokumente und Einstellungen\******\Desktop\logfiles.zip
2013-11-14 20:45 - 2013-11-14 19:30 - 00030553 _____ C:\Dokumente und Einstellungen\******\Desktop\FRST.txt
2013-11-14 20:45 - 2013-11-14 19:30 - 00029432 _____ C:\Dokumente und Einstellungen\******\Desktop\Addition.txt
2013-11-14 20:39 - 2013-11-14 20:29 - 00142205 _____ C:\Dokumente und Einstellungen\******\Desktop\GMER.log
2013-11-14 19:28 - 2013-11-14 19:28 - 00000000 ____D C:\FRST
2013-11-14 19:27 - 2013-11-14 19:27 - 00000148 _____ C:\Dokumente und Einstellungen\******\defogger_reenable
2013-11-14 19:27 - 2011-10-10 16:36 - 00000000 ____D C:\Dokumente und Einstellungen\******
2013-11-14 18:39 - 2013-11-14 18:39 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-14 18:39 - 2013-11-14 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\Malwarebytes
2013-11-14 18:39 - 2013-11-14 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-14 18:39 - 2013-11-14 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-11-14 18:34 - 2013-11-14 18:34 - 00081920 _____ C:\WINDOWS\Minidump\Mini111413-01.dmp
2013-11-14 18:34 - 2012-03-21 16:03 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-13 23:15 - 2011-10-10 23:08 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-11-13 21:38 - 2012-05-09 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Indonesien_Zeitgeschichte
2013-11-13 21:12 - 2011-10-25 22:21 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Unterricht
2013-11-13 11:50 - 2012-05-20 17:15 - 00000432 _____ C:\WINDOWS\BRWMARK.INI
2013-11-12 21:14 - 2013-11-12 21:04 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\Ytmity
2013-11-12 11:59 - 2011-10-11 21:37 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\DIG
2013-11-11 13:14 - 2013-04-14 18:21 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Gedächtnis_Erinnerung
2013-11-09 20:00 - 2011-11-05 17:50 - 00000000 ____D C:\Dokumente und Einstellungen\******\Anwendungsdaten\Canon
2013-11-08 00:54 - 2011-10-10 16:36 - 00000000 ___RD C:\Dokumente und Einstellungen\******\Eigene Dateien\Eigene Bilder
2013-11-08 00:43 - 2011-10-11 22:16 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Ökologie - Wald
2013-11-07 15:50 - 2011-10-10 17:01 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-06 15:42 - 2011-10-11 22:06 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Entwicklungspolitik
2013-11-05 22:47 - 2011-10-11 22:13 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Sprachen_SOA
2013-11-05 22:46 - 2012-04-20 22:58 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Landeskunde Java
2013-11-01 16:47 - 2011-10-11 22:06 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Geschichte SOA
2013-11-01 16:46 - 2013-11-01 16:43 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\SOA_Festland
2013-11-01 15:27 - 2011-10-11 21:39 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Islam
2013-11-01 15:27 - 2011-10-11 21:37 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Demokratisierung
2013-11-01 15:23 - 2013-11-01 13:01 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Indonesien_regional
2013-11-01 15:21 - 2013-11-01 15:05 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Chinesische Minderheit
2013-11-01 15:21 - 2011-10-11 21:38 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Indonesische Literatur
2013-11-01 15:15 - 2011-10-11 22:06 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\FIRMA
2013-11-01 15:10 - 2012-02-14 22:19 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Java
2013-11-01 15:07 - 2013-11-01 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Cham
2013-11-01 15:01 - 2013-11-01 15:01 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Laos
2013-11-01 14:41 - 2012-04-20 23:00 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Frauen in Literatur und Gesellschaft
2013-11-01 13:45 - 2011-11-01 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Religion_Allg
2013-11-01 13:06 - 2011-10-11 22:06 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\Gibrail
2013-11-01 13:04 - 2011-10-11 22:12 - 00000000 ____D C:\Dokumente und Einstellungen\******\Eigene Dateien\PRIVAT
2013-10-30 00:49 - 2011-10-10 16:36 - 00000000 ___HD C:\Dokumente und Einstellungen\******\Netzwerkumgebung
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\******\Lokale Einstellungen\temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\******\Lokale Einstellungen\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
|
|
| Themen zu Fritz Box Fax Virus |
| anbei, befindet, dateien, erstell, fritz, fritz box, gestartet, gmer, infizierte, mutter, objekte, powerpoint, pup.optional.installex, registrierungsschlüssel, spyware.password, trojan.crypt.nkn, trojan.msil.injector, virus, virustotal, win32/kryptik.aakj, win32/trojandownloader.wauchos.q |
Hybrid-Darstellung
