| |
| |||||||
Log-Analyse und Auswertung: Avira findet malware und exploitWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
23.11.2013, 13:35
| #1 |
 |  Avira findet malware und exploit Hallo. Normaler Weise hab ich bei Virenbefall bisher immer das System neu aufgesetzt, Aber auf meinem Netbook ist soviel drauf, da wäre ich über eure Hilfe dankbar, so fern sich das Problem auch anders lösen lässt. Es handelt sich um nen Acer Netbook mit Win XP. Es waren 22 Funde, EXP/CVE-2013-2423.J und ADWARE/Downware.AA.3 Avira Log: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 23. November 2013 10:01
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NETBOOK
Versionsinformationen:
BUILD.DAT : 14.0.1.719 55392 Bytes 31.10.2013 19:25:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 19.11.2013 12:56:15
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 19.11.2013 12:56:16
LUKE.DLL : 14.0.1.641 65080 Bytes 19.11.2013 12:57:24
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 19.11.2013 12:56:16
AVREG.DLL : 14.0.1.641 250424 Bytes 19.11.2013 12:56:12
avlode.dll : 14.0.1.681 517176 Bytes 19.11.2013 12:56:09
avlode.rdf : 13.0.1.48 27867 Bytes 13.11.2013 14:40:52
VBASE000.VDF : 7.11.70.0 66736640 Bytes 4.4.2013 13:49:55
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.4.2013 10:41:06
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.5.2013 11:44:49
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.6.2013 07:04:54
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.7.2013 08:47:09
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.8.2013 19:17:51
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.9.2013 11:42:05
VBASE007.VDF : 7.11.111.18 3598336 Bytes 6.11.2013 17:47:18
VBASE008.VDF : 7.11.111.19 2048 Bytes 6.11.2013 17:47:19
VBASE009.VDF : 7.11.111.20 2048 Bytes 6.11.2013 17:47:19
VBASE010.VDF : 7.11.111.21 2048 Bytes 6.11.2013 17:47:19
VBASE011.VDF : 7.11.111.22 2048 Bytes 6.11.2013 17:47:19
VBASE012.VDF : 7.11.111.23 2048 Bytes 6.11.2013 17:47:19
VBASE013.VDF : 7.11.111.150 168448 Bytes 7.11.2013 14:41:25
VBASE014.VDF : 7.11.112.47 247808 Bytes 8.11.2013 14:41:26
VBASE015.VDF : 7.11.112.139 323584 Bytes 11.11.2013 13:55:29
VBASE016.VDF : 7.11.113.39 221696 Bytes 13.11.2013 14:40:48
VBASE017.VDF : 7.11.113.149 246272 Bytes 15.11.2013 14:32:44
VBASE018.VDF : 7.11.113.243 220160 Bytes 17.11.2013 13:05:48
VBASE019.VDF : 7.11.114.89 262144 Bytes 19.11.2013 12:55:17
VBASE020.VDF : 7.11.114.157 190976 Bytes 20.11.2013 18:49:38
VBASE021.VDF : 7.11.114.229 136192 Bytes 21.11.2013 07:28:40
VBASE022.VDF : 7.11.114.230 2048 Bytes 21.11.2013 07:28:40
VBASE023.VDF : 7.11.114.231 2048 Bytes 21.11.2013 07:28:41
VBASE024.VDF : 7.11.114.232 2048 Bytes 21.11.2013 07:28:41
VBASE025.VDF : 7.11.114.233 2048 Bytes 21.11.2013 07:28:41
VBASE026.VDF : 7.11.114.234 2048 Bytes 21.11.2013 07:28:41
VBASE027.VDF : 7.11.114.235 2048 Bytes 21.11.2013 07:28:41
VBASE028.VDF : 7.11.114.236 2048 Bytes 21.11.2013 07:28:42
VBASE029.VDF : 7.11.114.237 2048 Bytes 21.11.2013 07:28:42
VBASE030.VDF : 7.11.114.238 2048 Bytes 21.11.2013 07:28:42
VBASE031.VDF : 7.11.115.42 297984 Bytes 22.11.2013 07:28:43
Engineversion : 8.2.12.150
AEVDF.DLL : 8.1.3.4 102774 Bytes 14.6.2013 07:31:02
AESCRIPT.DLL : 8.1.4.170 516478 Bytes 23.11.2013 07:28:53
AESCN.DLL : 8.1.10.4 131446 Bytes 27.3.2013 07:19:14
AESBX.DLL : 8.2.16.26 1245560 Bytes 26.8.2013 07:38:46
AERDL.DLL : 8.2.0.128 688504 Bytes 14.6.2013 07:31:01
AEPACK.DLL : 8.3.3.4 758136 Bytes 22.10.2013 06:19:38
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 8.8.2013 21:05:18
AEHEUR.DLL : 8.1.4.774 6263162 Bytes 23.11.2013 07:28:52
AEHELP.DLL : 8.1.27.10 266618 Bytes 23.11.2013 07:28:44
AEGEN.DLL : 8.1.7.20 446839 Bytes 13.11.2013 14:40:51
AEEXP.DLL : 8.4.1.114 381304 Bytes 23.11.2013 07:28:54
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.9.2012 13:42:55
AECORE.DLL : 8.1.32.2 201081 Bytes 9.11.2013 14:41:29
AEBB.DLL : 8.1.1.4 53619 Bytes 5.11.2012 14:00:38
AVWINLL.DLL : 14.0.1.641 23608 Bytes 19.11.2013 12:55:09
AVPREF.DLL : 14.0.1.641 48696 Bytes 19.11.2013 12:56:11
AVREP.DLL : 14.0.1.641 175672 Bytes 19.11.2013 12:56:13
AVARKT.DLL : 14.0.1.641 257080 Bytes 19.11.2013 12:55:33
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 19.11.2013 12:55:58
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.9.2012 17:17:40
AVSMTP.DLL : 14.0.1.641 60472 Bytes 19.11.2013 12:56:20
NETNT.DLL : 14.0.1.641 13368 Bytes 19.11.2013 12:57:26
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 19.11.2013 12:55:10
RCTEXT.DLL : 14.0.1.641 67128 Bytes 19.11.2013 12:55:10
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Samstag, 23. November 2013 10:01
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'CMUpdater.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinTVTray.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIMain.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIExec.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupClient-ox.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'M3000Mnt.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'iaanotif.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'oxHelper.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'AssistantServices.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'backupService-ox.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'HauppaugeTVServer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1992' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <ACER>
C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\ASUS M4A78 PRO user guide provided through bedienungsanleitung-pdf.com.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Downware.AA.3
[0] Archivtyp: Inno Setup
--> C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\avg_free_x86_all_2012_1901a4695.exe
[1] Archivtyp: 7-Zip SFX (self extracting)
--> basex.cab
[2] Archivtyp: CAB (Microsoft)
--> C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
[3] Archivtyp: ZIP
--> hw.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Rhino.W
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Klaslod.N
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest010.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Rhino.BA
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest011.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.O
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest012.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AR
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest013.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.IZ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest014.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AS
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest015.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B2.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest016.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.IG
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest017.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.AI
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest02.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AT
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest03.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest05.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AU
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest06.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AW
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest07.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.UR
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest08.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.AX
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Smallest09.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.M
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> SystemClass.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.I
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Turbo1.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.I
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Turbo2.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J
Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30\e67969e-7fb7e09c
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.J
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '58413d5e.qua' verschoben!
C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads\ASUS M4A78 PRO user guide provided through bedienungsanleitung-pdf.com.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Downware.AA.3
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40f41296.qua' verschoben!
Ende des Suchlaufs: Samstag, 23. November 2013 13:00
Benötigte Zeit: 2:35:24 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
11004 Verzeichnisse wurden überprüft
1050495 Dateien wurden geprüft
22 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1050473 Dateien ohne Befall
8610 Archive wurden durchsucht
20 Warnungen
2 Hinweise
395762 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Grüße, Holger /edit: 1. defogger disable ausgeführt. 2. farbar mit additon: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-11-2013 01
Ran by Master (administrator) on NETBOOK on 23-11-2013 13:47:45
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 6
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Teruten) C:\WINDOWS\system32\FsUsbExService.Exe
(Hauppauge Computer Works) C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
() C:\Programme\Ocster Backup\bin\backupService-ox.exe
(Acer Incorporated) C:\Programme\Acer\Acer VCM\RS_Service.exe
(TOSHIBA CORPORATION) C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
() C:\Programme\Join Air\AssistantServices.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\Pac7302\Monitor.exe
(RealNetworks, Inc.) C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
() C:\WINDOWS\WebCam\M3000\M3000Mnt.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\Programme\Ocster Backup\bin\backupClient-ox.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
() C:\Programme\Join Air\UIExec.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
() C:\Programme\Join Air\UIMain.exe
(Hauppauge Computer Works, Inc.) C:\Programme\WinTV\WinTV7\WinTVTray.exe
() C:\Programme\Ocster Backup\bin\oxHelper.exe
(Realtek Semiconductor Corp.) C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
() C:\Programme\Join Air\CMUpdater.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avcenter.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe [178712 2008-04-15] (Intel Corporation)
HKLM\...\Run: [AzMixerSel] - C:\Programme\Realtek\Audio\Drivers\AzMixerSel.exe [53248 2006-01-25] (Realtek Semiconductor Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1430824 2009-02-06] (Synaptics Incorporated)
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [875016 2008-12-30] (Dritek System Inc.)
HKLM\...\Run: [IMJPMIG8.1] - C:\WINDOWS\ime\imjp8_1\imjpmig.exe [208952 2008-04-14] (Microsoft Corporation)
HKLM\...\Run: [M3000Mnt] - Rundll32.exe M3000Rmv.dll ,WinMainRmv /StartStillMnt
HKLM\...\Run: [PAC7302_Monitor] - C:\WINDOWS\PixArt\Pac7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [BluetoothAuthenticationAgent] - rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
HKLM\...\Run: [NPSStartup] - [x]
HKLM\...\Run: [TkBellExe] - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [202256 2010-03-13] (RealNetworks, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [18081280 2008-12-26] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\ALCMTR.EXE [57344 2008-06-19] (Realtek Semiconductor Corp.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-19] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Ocster Backup] - C:\Programme\Ocster Backup\bin\backupClient-ox.exe [310728 2013-03-28] ()
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1263952 2013-02-13] ()
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [UIExec] - C:\Programme\Join Air\UIExec.exe [138072 2010-04-27] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_9_900_117_Plugin.exe -update plugin [829832 2013-10-09] (Adobe Systems Incorporated)
MountPoints2: {9af84ff4-33a8-11e1-9e27-d3bf69ea0f4c} - D:\Setup.exe
MountPoints2: {a0c2ba78-1510-11e2-9e7b-00235a63a813} - D:\Startme.exe
HKU\Administrator\...\Run: [ProductReg] - C:\Programme\Acer\WR_PopUp\ProductReg.exe [ 2008-11-17] (Acer)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk
ShortcutTarget: AutoStart IR.lnk -> C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status.lnk
ShortcutTarget: WinTV Recording Status.lnk -> C:\Programme\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=0&o=xph&d=0609&m=aspire_one
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
SearchScopes: HKCU - DefaultScope {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
BHO: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()
Toolbar: HKCU - Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Tcpip\..\Interfaces\{DF6DD764-ED81-4D6C-86DA-0588D9102B68}: [NameServer]139.7.30.126 139.7.30.125
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\user.js
FF Homepage: hxxp://www.fiat-uno-ig.de/forum/index.php?page=Portal&5396e492
FF NetworkProxy: "ftp", "108.61.89.152"
FF NetworkProxy: "ftp_port", 8089
FF NetworkProxy: "http", "108.61.89.152"
FF NetworkProxy: "http_port", 8089
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "108.61.89.152"
FF NetworkProxy: "socks_port", 8089
FF NetworkProxy: "ssl", "108.61.89.152"
FF NetworkProxy: "ssl_port", 8089
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @divx.com/DivX Player Plugin,version=1.0.0 - C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll No File
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8051.1204 - C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pack.google.com/Google Updater;version=14 - C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF Plugin: @real.com/nppl3260;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprjplug;version=1.0.3.709 - c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin: @real.com/nprpjplug;version=6.0.12.709 - c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\conduit.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\searchplugins\delta.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(2)
FF Extension: google - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\google@hitachi.com.xpi
FF Extension: stealthyextension - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{35379F86-8CCB-4724-AE33-4278DE266C70}
FF Extension: DVDVideoSoft Menu - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi
FF Extension: dta - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: prefs - C:\Dokumente und Einstellungen\Master\Anwendungsdaten\Mozilla\Firefox\Profiles\0gs65pbs.default\Extensions\{EE223D7A-F30F-11DD-8F0A-D2AD55D89593}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] - C:\WINDOWS\system32\5064
FF Extension: Java String Helper - C:\WINDOWS\system32\5064
FF HKLM\...\Firefox\Extensions: [{1E73965B-8B48-48be-9C8D-68B920ABC1C4}] - C:\Programme\AVG\AVG2012\Firefox4\
FF Extension: AVG Safe Search - C:\Programme\AVG\AVG2012\Firefox4\
FF HKLM\...\Firefox\Extensions: [{F53C93F1-07D5-430c-86D4-C9531B27DFAF}] - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF Extension: AVG Do Not Track - C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\
FF HKLM\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\
FF HKLM\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 <video> - C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] - C:\WINDOWS\system32\5064
FF Extension: Java String Helper - C:\WINDOWS\system32\5064
========================== Services (Whitelisted) =================
S3 Adobe LM Service; C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2009-12-28] (Adobe Systems)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-19] (Avira Operations GmbH & Co. KG)
S4 AVGIDSAgent; C:\Programme\AVG\AVG2012\AVGIDSAgent.exe [5174392 2012-11-02] (AVG Technologies CZ, s.r.o.)
S4 avgwd; C:\Programme\AVG\AVG2012\avgwdsvc.exe [193288 2012-02-14] (AVG Technologies CZ, s.r.o.)
S2 gupdate1ca1f35afa30b4a; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-08-17] (Google Inc.)
S2 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194104 2011-10-30] (Google)
R2 HauppaugeTVServer; C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe [577024 2012-03-24] (Hauppauge Computer Works)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-04-15] (Intel Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
R2 ocster_backup; c:\Programme\Ocster Backup\bin\backupService-ox.exe [19400 2013-03-28] ()
R2 RS_Service; C:\Programme\Acer\Acer VCM\RS_Service.exe [237568 2008-11-27] (Acer Incorporated)
S3 ServiceLayer; C:\Programme\PC Connectivity Solution\ServiceLayer.exe [430592 2008-04-07] (Nokia.)
S3 Sony PC Companion; C:\Programme\Sony\Sony PC Companion\PCCService.exe [155320 2012-01-18] (Avanquest Software)
R2 TOSHIBA Bluetooth Service; C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [118784 2007-02-02] (TOSHIBA CORPORATION)
R2 UI Assistant Service; C:\Programme\Join Air\AssistantServices.exe [247152 2010-04-27] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
S4 abp480n5; C:\Windows\system32\DRIVERS\ABP480N5.SYS [23552 2004-08-04] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1585728 2009-09-30] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-19] (Avira Operations GmbH & Co. KG)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R1 DritekPortIO; C:\Programme\Launch Manager\DPortIO.sys [20112 2006-11-02] (Dritek System Inc.)
R3 FsUsbExDisk; C:\WINDOWS\system32\FsUsbExDisk.SYS [36608 2009-08-03] ()
S3 hcw95bda; C:\Windows\System32\Drivers\hcw95bda.sys [573952 2013-04-22] (Hauppauge Computer Works, Inc.)
S3 hcw95rc; C:\Windows\System32\DRIVERS\hcw95rc.sys [16000 2013-04-22] (Hauppauge Computer Works, Inc.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [38400 2008-09-23] (Atheros Communications, Inc.)
S3 M3000Srv; C:\Windows\System32\Drivers\M3000KNT.sys [145408 2009-01-02] ()
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PAC7302; C:\Windows\System32\DRIVERS\PAC7302.SYS [458752 2007-11-08] (PixArt Imaging Inc.)
S3 RSUSBSTOR; C:\Windows\System32\Drivers\RTS5121.sys [160256 2008-11-21] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 ss_bbus; C:\Windows\System32\DRIVERS\ss_bbus.sys [90112 2009-03-20] (MCCI)
S3 ss_bmdfl; C:\Windows\System32\DRIVERS\ss_bmdfl.sys [14976 2009-03-20] (MCCI Corporation)
S3 ss_bmdm; C:\Windows\System32\DRIVERS\ss_bmdm.sys [121856 2009-03-20] (MCCI Corporation)
R2 StarOpen; C:\Windows\System32\Drivers\StarOpen.sys [5504 2012-06-03] ()
S3 upperdev; C:\Windows\System32\DRIVERS\usbser_lowerflt.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 UsbserFilt; C:\Windows\System32\DRIVERS\usbser_lowerfltj.sys [8064 2008-05-02] (Windows (R) Codename Longhorn DDK provider)
S3 int15.sys; \??\c:\acernb\int15.sys [x]
S3 Rts516xIR; system32\DRIVERS\Rts516xIR.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 USBCCID; system32\DRIVERS\Rts5161ccid.sys [x]
U1 WS2IFSL;
S3 xcpip; \SystemRoot\system32\drivers\xcpip.sys [x]
S3 xpsec; \SystemRoot\system32\drivers\xpsec.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-16 09:25 - 2013-11-18 12:46 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:07 - 2013-11-15 11:08 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 18:02 - 2013-11-14 12:46 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-13 18:01 - 2013-11-14 12:46 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-13 18:01 - 2013-11-14 12:45 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:23 - 2013-11-03 16:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:22 - 2013-11-03 16:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2011-01-13 12:43 - 00118849 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcwi2c32.dll
2013-11-03 16:22 - 2011-01-07 16:31 - 00323640 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwpnp32.dll
2013-11-03 16:22 - 2009-08-12 11:37 - 00038672 _____ (PCTV Systems S.à r.l.) C:\WINDOWS\system32\pcleUtil.dll
2013-11-03 16:22 - 2009-02-16 23:09 - 00831554 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwtvwnd.dll
2013-11-03 16:22 - 2009-01-28 11:52 - 00142337 _____ C:\WINDOWS\system32\Wait.exe
2013-11-03 16:22 - 2006-10-10 17:47 - 00036921 _____ (Hauppauge Computer Works) C:\WINDOWS\system32\hcwutl32.dll
2013-11-03 16:21 - 2011-12-12 17:19 - 00016000 ____R (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\hcw95rc.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\kbdhid.sys
2013-11-03 16:21 - 2008-04-14 07:28 - 00014720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\kbdhid.sys
2013-11-03 15:54 - 2013-11-03 16:21 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 15:53 - 2013-11-03 16:25 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:40 - 2013-11-03 15:52 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 20:40 - 2013-04-22 09:37 - 00573952 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95bda.sys
2013-11-02 20:40 - 2013-04-22 09:37 - 00016000 _____ (Hauppauge Computer Works, Inc.) C:\WINDOWS\system32\Drivers\hcw95rc.sys
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-02 01:15 - 2013-10-08 07:50 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-11-02 01:15 - 2013-10-08 07:46 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-11-02 01:15 - 2013-10-08 07:46 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-11-02 01:15 - 2013-10-08 07:46 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-11-02 01:15 - 2013-10-08 07:29 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-11-02 01:14 - 2013-11-02 01:15 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7
==================== One Month Modified Files and Folders =======
2013-11-23 13:47 - 2013-11-23 13:47 - 00000000 ____D C:\FRST
2013-11-23 13:45 - 2013-11-23 13:45 - 00000000 _____ C:\Dokumente und Einstellungen\Master\defogger_reenable
2013-11-23 13:45 - 2009-06-15 19:17 - 00000000 ____D C:\Dokumente und Einstellungen\Master
2013-11-23 13:41 - 2009-08-17 13:55 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-23 13:13 - 2013-06-01 08:49 - 00000270 _____ C:\WINDOWS\Tasks\EPUpdater.job
2013-11-23 13:09 - 2012-04-09 13:33 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-23 12:36 - 2011-08-20 09:13 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-23 11:09 - 2009-08-17 13:23 - 00000966 _____ C:\WINDOWS\Tasks\Google Software Updater.job
2013-11-23 10:01 - 2009-01-20 04:21 - 00000000 ____D C:\WINDOWS\Registration
2013-11-23 09:41 - 2009-08-17 13:55 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-23 08:42 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Eigene Dateien\Eigene Musik
2013-11-23 08:33 - 2009-01-20 04:22 - 02046152 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-23 08:26 - 2010-04-28 19:38 - 00000410 _____ C:\WINDOWS\Tasks\MAGIX Treiberinstallation.job
2013-11-23 08:26 - 2010-04-25 11:31 - 00000272 _____ C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-11-23 08:26 - 2009-01-20 04:20 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-23 08:26 - 2009-01-20 04:20 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-23 08:25 - 2009-01-20 13:08 - 00012640 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-23 08:25 - 2009-01-20 04:26 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-21 12:45 - 2009-11-29 08:07 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-11-21 12:45 - 2009-06-15 19:17 - 00000190 ___SH C:\Dokumente und Einstellungen\Master\ntuser.ini
2013-11-21 12:45 - 2009-01-20 04:26 - 00032470 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-20 22:30 - 2011-09-24 21:33 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\TS3Client
2013-11-20 15:03 - 2012-05-06 11:52 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-19 13:57 - 2012-12-26 10:57 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-19 13:57 - 2012-12-26 10:57 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-18 12:46 - 2013-11-16 09:25 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-18 12:46 - 2009-01-20 04:18 - 00000000 ___RD C:\Programme
2013-11-16 15:12 - 2013-11-16 15:12 - 104559818 _____ C:\WINDOWS\system32\束煉啌7
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-11-15 11:08 - 2013-11-15 11:07 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-11-15 11:08 - 2009-09-01 16:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-11-15 11:07 - 2012-02-10 07:50 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Anwendungsdaten\DVDVideoSoft
2013-11-14 12:46 - 2013-11-14 12:46 - 00008738 _____ C:\WINDOWS\KB2900986.log
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 12:46 - 2013-11-14 12:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 12:46 - 2013-11-13 18:02 - 00015405 _____ C:\WINDOWS\KB2868626.log
2013-11-14 12:46 - 2013-11-13 18:01 - 00016028 _____ C:\WINDOWS\KB2888505.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00190917 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00097526 _____ C:\WINDOWS\ocgen.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00073129 _____ C:\WINDOWS\tsoc.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00063977 _____ C:\WINDOWS\comsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00038788 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00030691 _____ C:\WINDOWS\iis6.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00014920 _____ C:\WINDOWS\updspapi.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00010602 _____ C:\WINDOWS\ocmsn.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00009579 _____ C:\WINDOWS\msgsocm.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 12:46 - 2013-06-13 13:17 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 12:46 - 2013-06-09 07:48 - 00150144 _____ C:\WINDOWS\setupapi.log
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2888505$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 12:45 - 2013-11-14 12:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 12:45 - 2013-11-13 18:01 - 00011270 _____ C:\WINDOWS\KB2862152.log
2013-11-14 12:45 - 2013-11-13 18:01 - 00011253 _____ C:\WINDOWS\KB2876331.log
2013-11-14 12:44 - 2013-07-19 08:00 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 12:38 - 2009-06-18 08:36 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 19:35 - 2011-09-24 21:31 - 00000000 ____D C:\Programme\TeamSpeak 3 Client
2013-11-11 08:56 - 2013-11-11 08:56 - 103681534 _____ C:\WINDOWS\system32\榛臦啌7
2013-11-09 18:33 - 2012-02-07 07:32 - 00000000 ____D C:\Dokumente und Einstellungen\Master\Eigene Dateien\ADAC
2013-11-04 19:20 - 2013-11-04 19:20 - 00065536 _____ C:\WINDOWS\Minidump\Mini110413-01.dmp
2013-11-04 19:20 - 2012-01-08 23:47 - 1063243776 _____ C:\WINDOWS\MEMORY.DMP
2013-11-04 19:20 - 2010-06-06 17:08 - 00000000 ____D C:\WINDOWS\Minidump
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Programme\WinTV
2013-11-03 16:28 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hauppauge
2013-11-03 16:25 - 2013-11-03 15:53 - 00000390 _____ C:\WINDOWS\WinTVInstall.LOG
2013-11-03 16:24 - 2013-11-03 16:24 - 00000758 _____ C:\Dokumente und Einstellungen\All Users\Desktop\WinTV 7.lnk
2013-11-03 16:24 - 2013-11-03 16:23 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hauppauge WinTV
2013-11-03 16:24 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2013-11-03 16:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\WinTV
2013-11-03 16:23 - 2009-09-29 21:16 - 00037621 _____ C:\WINDOWS\Irremote.ini
2013-11-03 16:23 - 2009-09-29 21:15 - 00000135 _____ C:\WINDOWS\ODBC.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00004161 _____ C:\WINDOWS\ODBCINST.INI
2013-11-03 16:23 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-03 16:22 - 2013-11-03 16:22 - 00007328 _____ C:\WINDOWS\HCWPNP.INI
2013-11-03 16:22 - 2009-01-20 05:13 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-03 16:22 - 2009-01-20 04:18 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-11-03 16:21 - 2013-11-03 15:54 - 00139316 _____ C:\hcwDriverInstall.txt
2013-11-03 16:21 - 2013-06-13 13:17 - 00000041 _____ C:\WINDOWS\setupact.log
2013-11-03 15:52 - 2013-11-02 20:40 - 00000725 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Install WinTV v7.x CD 2.8a.lnk
2013-11-02 20:42 - 2009-09-29 21:17 - 00000000 ____D C:\Programme\vtplus
2013-11-02 20:42 - 2009-09-29 21:16 - 00000000 ____D C:\WINDOWS\system32\hauppauge
2013-11-02 20:41 - 2013-11-02 20:41 - 00000034 _____ C:\hcwclear.txt
2013-11-02 20:41 - 2009-06-15 19:17 - 00000000 ___RD C:\Dokumente und Einstellungen\Master\Startmenü\Programme
2013-11-02 20:40 - 2013-11-02 20:40 - 00000000 ____D C:\Hauppauge
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java Development Kit
2013-11-02 01:15 - 2013-11-02 01:15 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-11-02 01:15 - 2013-11-02 01:14 - 00004837 _____ C:\WINDOWS\system32\jupdate-1.7.0_45-b18.log
2013-11-02 01:15 - 2009-06-15 20:41 - 00000000 ____D C:\Programme\Java
2013-11-02 01:13 - 2009-01-20 04:18 - 01054666 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-01 22:31 - 2010-04-25 11:31 - 00000280 _____ C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job
2013-10-28 09:08 - 2013-10-28 09:08 - 103622390 _____ C:\WINDOWS\system32\စ烿啌7
Files to move or delete:
====================
C:\Dokumente und Einstellungen\Master\tsMS.reg
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\jre-7u25-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\jre-7u45-windows-i586-iftw.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\uninst1.exe
C:\Dokumente und Einstellungen\Neuer Benutzer\Lokale Einstellungen\Temp\RtkBtMnt.exe
C:\Dokumente und Einstellungen\_ocster_backup_\Lokale Einstellungen\Temp\RtkBtMnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2008-04-14 06:52] - [2008-04-14 06:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 06:53] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2008-04-14 06:52] - [2008-04-14 06:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 06:53] - [2008-04-14 06:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 06:22] - [2008-04-14 06:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 23-11-2013 01
Ran by Master at 2013-11-23 13:51:32
Running from C:\Dokumente und Einstellungen\Master\Eigene Dateien\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: AVG Anti-Virus Free Edition 2012 (Disabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
Acer eRecovery Management (Version: 4.00.3002)
Acer Product Registration (Version: 3.0.0.10)
Acer ScreenSaver (Version: 1.01.0110)
Acer VCM (Version: 4.00.3004)
Adobe Flash Player 10 ActiveX (Version: 10.0.12.36)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.30)
Audiograbber 1.83 SE (Version: 1.83 SE )
AVG 2012 (Version: 12.0.1901)
AVG 2012 (Version: 12.0.1913)
AVG 2012 (Version: 12.0.2178)
AVG 2012 (Version: 12.0.2180)
AVG 2012 (Version: 12.0.2193)
AVG 2012 (Version: 12.0.2195)
AVG 2012 (Version: 12.0.2197)
AVG 2012 (Version: 12.0.2221)
AVG 2012 (Version: 2012.1.2240)
Avira Free Antivirus (Version: 14.0.1.719)
Bluetooth Stack for Windows by Toshiba (Version: v5.10.04)
BlueVoda Website Builder 11.4G
Broadcom Driver v4.170.25.12_Foxconn Installation Program (Version: 4.170.25.12)
BuddyW 1.1.10
CCleaner (Version: 3.10)
CDBurnerXP (Version: 4.5.1.3868)
Choice Guard (Version: 1.2.87.0)
DivX Converter (Version: 7.1.0)
DivX Version Checker (Version: 7.1.0.2)
DivX-Setup (Version: 2.6.1.24)
EPSON Scan
EPSON-Drucker-Software
FMS
Free Audio CD Burner version 1.4.7
Free Audio Dub version 1.7.9.908 (Version: 1.7.9.908)
Free FLV Converter V 6.7.4 (Version: 6.7.4.0)
Free Studio version 4.2
Free YouTube to MP3 Converter version 3.12.16.1030 (Version: 3.12.16.1030)
GIMP 2.6.8
Gitarrero Beginner 1.3 Demo (Version: 1.3)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Google Updater (Version: 2.4.2432.1652)
Hauppauge WinTV 7 (Version: v7.0.30108 (CD 2.5c))
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
Intel(R) Matrix Storage Manager
Java 7 Update 45 (Version: 7.0.450)
Java Auto Updater (Version: 2.1.9.8)
Java DB 10.5.3.0 (Version: 10.5.3.0)
Java(TM) SE Development Kit 6 Update 20 (Version: 1.6.0.200)
Join Air (Version: 1.0.0.2)
Junk Mail filter update (Version: 14.0.8050.1202)
Launch Manager (Version: 2.0.06)
Logitech Harmony Remote Software 7 (Version: 7.6.0.8)
MAGIX Screenshare (Version: 4.3.6.1987)
MegaLogViewer (Version: 2.94)
MegaLogViewer (Version: 2.95.4)
MegaTune225P3 MS1-Extra 029y4
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office Suite Activation Assistant (Version: 2.9)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WinUsb 2.0
Microsoft Works (Version: 9.7.0621)
Mobile Master (Version: 7.5.5)
Mozilla Firefox 15.0 (x86 de) (Version: 15.0)
Mozilla Maintenance Service (Version: 25.0.1)
MSVCRT (Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyPhoneExplorer (Version: 1.8.4)
NetMeter 1.1.4 BETA
Nokia Connectivity Cable Driver (Version: 6.80.5.1)
Nvu 1.0 (Version: 1.0)
Ocster Backup: Freeware Windows Edition (Version: 1.85)
OpenOffice.org 3.1 (Version: 3.1.9399)
Orbit Downloader
PC Connectivity Solution (Version: 8.15.0.0)
PC Inspector File Recovery (Version: 4.0)
PC Inspector smart recovery (Version: 4.50)
PianoFX STUDIO 4.0 (Version: 4.0)
PL-2303 USB-to-Serial
RealPlayer
Realtek High Definition Audio Driver (Version: 5.10.0.5767)
RealUpgrade 1.0 (Version: 1.0.0)
Remote Control USB Driver (Version: 2.3.2.317)
SAMSUNG Mobile Composite Device Software
Samsung Mobile Modem Device Software
SAMSUNG Mobile Modem Driver Set
SAMSUNG Mobile Modem V2 Software
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Download Driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung New PC Studio (Version: 1.00.0000)
SAMSUNG SYMBIAN USB Download Driver (Version: 1.1.808.7165)
SAMSUNG USB Mobile Device Software
SamsungConnectivityCableDriver (Version: 6.83.6.2.1)
Segoe UI (Version: 14.0.4327.805)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Media Player (KB2834903)
Sicherheitsupdate für Windows Media Player (KB2834903-v2)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2491683) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618444) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647516) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2675157) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2699988) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2722913) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2744842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2792100) (Version: 1)
Sicherheitsupdate für Windows XP (KB2797052) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2808735) (Version: 1)
Sicherheitsupdate für Windows XP (KB2809289) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813170) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2817183) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829361) (Version: 1)
Sicherheitsupdate für Windows XP (KB2829530) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2838727) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2846071) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862772) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2870699) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2879017) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2884256) (Version: 1)
Sicherheitsupdate für Windows XP (KB2888505) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953155) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sim City 2000
SimpleScreenshot 1.40
Sony Mobile Update Service (Version: 2.12.12.24)
Sony PC Companion 2.10.115 (Version: 2.10.115)
Stellarium 0.12.0 (Version: 0.12.0)
Sweet Home 3D version 3.3
Synaptics Pointing Device Driver (Version: 12.2.2.0)
TeamSpeak 3 Client (Version: 3.0.13.1)
Telescope Driver (Version: 1.0.20)
TunerStudio MS 2.0.5
TunerStudioMS (Version: 0.98.97)
uninstall (Version: MegaTune2.25)
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
USB2.0 Card Reader Software (Version: 6.0.6000.75)
VC80CRTRedist - 8.0.50727.6195 (Version: 1.2.0)
Veoh Web Player (Version: 1.1.9.1188)
VLC media player 1.1.11 (Version: 1.1.11)
WebCam
WebFldrs XP (Version: 9.50.7523)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2)
Windows Live Anmelde-Assistent (Version: 5.000.817.1)
Windows Live Call (Version: 14.0.8050.1202)
Windows Live Communications Platform (Version: 14.0.8050.1202)
Windows Live Essentials (Version: 14.0.8050.1202)
Windows Live Fotogalerie (Version: 14.0.8051.1204)
Windows Live Mail (Version: 14.0.8050.1202)
Windows Live Messenger (Version: 14.0.8050.1202)
Windows Live Sync (Version: 14.0.8050.1202)
Windows Live Writer (Version: 14.0.8050.1202)
Windows Live-Uploadtool (Version: 14.0.8014.1029)
Windows Media Format 11 runtime
Windows Media Format Runtime
Windows Media Player 11
Windows-Treiberpaket - MobileTop (sshpmdm) Modem (01/26/2008 2.6.0.0) (Version: 01/26/2008 2.6.0.0)
Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) (Version: 10/12/2007 6.85.4.0)
WinRAR archiver
X3 Reunion (Version: 12)
XP Codec Pack
Zero Assumption Digital Image Recovery 1.2
==================== Restore Points =========================
22-08-2013 12:22:27 Systemprüfpunkt
23-08-2013 14:06:25 Systemprüfpunkt
25-08-2013 09:18:15 Systemprüfpunkt
27-08-2013 13:31:31 Systemprüfpunkt
28-08-2013 16:39:29 Systemprüfpunkt
29-08-2013 07:18:00 Software Distribution Service 3.0
30-08-2013 18:48:19 Systemprüfpunkt
02-09-2013 12:02:07 Entfernt Join Air
02-09-2013 12:06:43 Installiert Join Air
03-09-2013 12:23:28 Systemprüfpunkt
04-09-2013 12:48:33 Systemprüfpunkt
05-09-2013 13:01:23 Systemprüfpunkt
08-09-2013 10:16:48 Systemprüfpunkt
09-09-2013 13:31:39 Systemprüfpunkt
11-09-2013 16:49:24 Systemprüfpunkt
12-09-2013 16:26:30 Software Distribution Service 3.0
17-09-2013 06:46:38 Systemprüfpunkt
19-09-2013 11:41:47 Systemprüfpunkt
21-09-2013 16:20:53 Systemprüfpunkt
25-09-2013 06:14:00 Systemprüfpunkt
26-09-2013 07:55:54 Systemprüfpunkt
30-09-2013 05:31:47 Systemprüfpunkt
01-10-2013 06:19:57 Systemprüfpunkt
04-10-2013 08:17:52 Systemprüfpunkt
05-10-2013 08:54:32 Systemprüfpunkt
09-10-2013 18:39:56 Systemprüfpunkt
10-10-2013 10:16:01 Software Distribution Service 3.0
11-10-2013 14:33:07 Systemprüfpunkt
21-10-2013 06:58:17 Systemprüfpunkt
22-10-2013 08:14:19 Systemprüfpunkt
23-10-2013 10:24:05 Systemprüfpunkt
25-10-2013 15:35:18 Systemprüfpunkt
26-10-2013 16:58:45 Systemprüfpunkt
27-10-2013 19:26:58 Systemprüfpunkt
29-10-2013 19:59:56 Systemprüfpunkt
01-11-2013 16:43:11 Systemprüfpunkt
02-11-2013 00:14:11 Java 7 Update 45 wird installiert
03-11-2013 16:17:13 Systemprüfpunkt
04-11-2013 18:44:38 Systemprüfpunkt
09-11-2013 09:10:13 Systemprüfpunkt
11-11-2013 12:15:48 Systemprüfpunkt
14-11-2013 11:38:25 Software Distribution Service 3.0
15-11-2013 13:28:41 Systemprüfpunkt
16-11-2013 15:02:49 Systemprüfpunkt
18-11-2013 12:08:23 Systemprüfpunkt
19-11-2013 12:22:16 Systemprüfpunkt
==================== Hosts content: ==========================
2009-01-20 13:08 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOKUME~1\Master\ANWEND~1\BABSOL~1\Shared\BabMaint.exe
Task: C:\WINDOWS\Tasks\Google Software Updater.job => C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\MAGIX Treiberinstallation.job => C:\Programme\MAGIX\PC_Check_Tuning_Free\DriverInstaller.exe
Task: C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
Task: C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-3179742922-1194005503-2939561921-1005.job => C:\Programme\Real\RealUpgrade\realupgrade.exe
==================== Loaded Modules (whitelisted) =============
2012-12-26 10:57 - 2012-09-19 18:17 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2008-04-14 06:52 - 2008-04-14 06:52 - 00014336 _____ () C:\WINDOWS\system32\msdmo.dll
2013-11-03 16:22 - 2011-08-23 10:04 - 00057344 _____ () C:\Programme\WinTV\TVServer\libhdhomerun.dll
2013-11-03 16:22 - 2012-01-16 17:12 - 00018944 _____ () C:\Programme\WinTV\TVServer\HauppaugeTVServerps.dll
2009-01-20 05:19 - 2003-06-07 06:30 - 00057344 _____ () C:\Programme\Launch Manager\PowerUtl.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 03920328 _____ () C:\Programme\Ocster Backup\bin\backupClientLib.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00105416 _____ () C:\Programme\Ocster Backup\bin\featback.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00321480 _____ () C:\Programme\Ocster Backup\bin\twirl.dll
2013-03-28 10:43 - 2013-03-28 10:43 - 00061952 _____ () C:\Programme\Ocster Backup\bin\zdll.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00244168 _____ () C:\Programme\Ocster Backup\bin\tomb.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 02654664 _____ () C:\Programme\Ocster Backup\bin\ox.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00269768 _____ () C:\Programme\Ocster Backup\bin\updateman.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 06977992 _____ () C:\Programme\Ocster Backup\bin\backupCore.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00040904 _____ () C:\Programme\Ocster Backup\bin\lzmaUtil.dll
2013-03-28 14:32 - 2013-03-28 14:32 - 00040960 _____ () C:\Programme\Ocster Backup\bin\lzma.dll
2013-03-28 14:35 - 2013-03-28 14:35 - 00207872 _____ () C:\Programme\Ocster Backup\bin\party.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00082376 _____ () C:\Programme\Ocster Backup\bin\scoolite.dll
2013-03-28 14:30 - 2013-03-28 14:30 - 00438784 _____ () C:\Programme\Ocster Backup\bin\sqlite.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00338376 _____ () C:\Programme\Ocster Backup\bin\veem.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00048072 _____ () C:\Programme\Ocster Backup\bin\minizutil.dll
2013-03-28 14:30 - 2013-03-28 14:30 - 00017408 _____ () C:\Programme\Ocster Backup\bin\zlibutil.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00110024 _____ () C:\Programme\Ocster Backup\bin\deemon.dll
2013-03-28 16:56 - 2013-03-28 16:56 - 00133576 _____ () C:\Programme\Ocster Backup\bin\netutil.dll
2013-02-13 03:38 - 2013-02-13 03:38 - 00100688 _____ () C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00237920 _____ () C:\Programme\Join Air\UICommonDlg.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00344408 _____ () C:\Programme\Join Air\UISkin.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00089952 _____ () C:\Programme\Join Air\Component\SysService.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00158560 _____ () C:\Programme\Join Air\Component\BIService.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00204128 _____ () C:\Programme\Join Air\Component\BISetting.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00124248 _____ () C:\Programme\Join Air\Component\BILog.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00138088 _____ () C:\Programme\Join Air\Component\BIDevManager.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00218976 _____ () C:\Programme\Join Air\Component\BIDataBase.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00088936 _____ () C:\Programme\Join Air\Component\BIConnectRecord.dll
2013-09-02 13:06 - 2010-04-27 15:57 - 00088936 _____ () C:\Programme\Join Air\Component\BICallRecord.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00096088 _____ () C:\Programme\Join Air\Component\BIVoice.dll
2013-09-02 13:06 - 2010-04-27 15:57 - 00157528 _____ () C:\Programme\Join Air\Component\BICodec.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00147800 _____ () C:\Programme\Join Air\Component\BIRas.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00160088 _____ () C:\Programme\Join Air\Component\BISms.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00097624 _____ () C:\Programme\Join Air\Component\BIStk.dll
2013-09-02 13:06 - 2010-04-27 16:00 - 00095064 _____ () C:\Programme\Join Air\Component\BIUssd.dll
2013-09-02 13:06 - 2010-04-27 15:58 - 00185184 _____ () C:\Programme\Join Air\Component\BIConfig.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00166232 _____ () C:\Programme\Join Air\Component\BIXml.dll
2007-04-02 17:19 - 2007-04-02 17:19 - 00355112 _____ () C:\WINDOWS\system32\msjetoledb40.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00166752 _____ () C:\Programme\Join Air\Component\BIPhoneBook.dll
2013-09-02 13:06 - 2010-04-27 16:01 - 00179552 _____ () C:\Programme\Join Air\Component\BKService.dll
2013-09-02 13:06 - 2010-04-27 16:02 - 00169832 _____ () C:\Programme\Join Air\Component\CMCOMService.dll
2013-09-02 13:06 - 2010-04-27 15:59 - 00131960 _____ () C:\Programme\Join Air\Component\BIOptimizationClient.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00546136 _____ () C:\Programme\Join Air\UIPlugIn\UISms.dll
2013-09-02 13:06 - 2010-04-27 16:05 - 00390504 _____ () C:\Programme\Join Air\UIPlugIn\UIConnectRecord.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00709984 _____ () C:\Programme\Join Air\UIPlugIn\UISetting.dll
2013-09-02 13:06 - 2010-04-27 16:06 - 00473952 _____ () C:\Programme\Join Air\UIPlugIn\UIPhoneBook.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00242008 _____ () C:\Programme\Join Air\UIPlugIn\UIStk.dll
2013-09-02 13:06 - 2010-04-27 16:07 - 00260952 _____ () C:\Programme\Join Air\UIPlugIn\UIUssd.dll
2009-08-11 20:19 - 2009-08-11 20:19 - 00797184 _____ () C:\Programme\XP Codec Pack\filters\ac3filter.ax
2008-12-19 17:26 - 2008-12-19 17:26 - 02625536 _____ () C:\WINDOWS\system32\ffdshow.ax
2013-03-28 16:56 - 2013-03-28 16:56 - 02654664 _____ () c:\Programme\Ocster Backup\bin\ox.dll
2013-09-02 13:06 - 2010-04-27 16:09 - 00617312 _____ () C:\Programme\Join Air\UpdateAgent.dll
2013-11-16 09:25 - 2013-11-16 09:25 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-10-09 18:09 - 2013-10-09 18:09 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (10/22/2013 07:22:37 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 24.0.0.5001, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (10/10/2013 11:19:14 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avguard.exe, Version 13.6.20.2100, fehlgeschlagenes Modul aegen.dll, Version 8.1.7.14, Fehleradresse 0x00048e82.
Das medienspezifische Ereignis für [avguard.exe!ws!] wird verarbeitet.
Error: (10/05/2013 05:29:16 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung UIMain.exe, Version 1.0.0.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (09/21/2013 01:41:41 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung GitarreroMDSetup.tmp, Version 51.52.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (09/21/2013 01:41:36 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung GitarreroBeginner.exe, Version 1.5.1.1, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (09/04/2013 05:38:01 PM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.
Error: (09/04/2013 11:38:58 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.
Error: (09/04/2013 08:16:24 AM) (Source: Application Hang) (User: )
Description: Fehlerhafter Speicherbereich -709874474.
Error: (09/04/2013 08:08:09 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung AcroRd32.exe, Version 11.0.3.37, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (09/04/2013 05:39:19 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avnotify.exe, Version 13.6.20.2100, fehlgeschlagenes Modul avnotify.exe, Version 13.6.20.2100, Fehleradresse 0x00011380.
Das medienspezifische Ereignis für [avnotify.exe!ws!] wird verarbeitet.
System errors:
=============
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 67%
Total physical RAM: 1013.88 MB
Available physical RAM: 326.62 MB
Total Pagefile: 2442.29 MB
Available Pagefile: 1425.94 MB
Total Virtual: 2047.88 MB
Available Virtual: 1963.57 MB
==================== Drives ================================
Drive c: (ACER) (Fixed) (Total:143.04 GB) (Free:88.54 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive f: () (Removable) (Total:7.39 GB) (Free:7.38 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 149 GB) (Disk ID: FBD6C22F)
Partition 1: (Not Active) - (Size=6 GB) - (Type=12)
Partition 2: (Active) - (Size=143 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)
==================== End Of Log ============================
Geändert von Buckaroo (23.11.2013 um 13:55 Uhr) |
Baum-Darstellung