| |
| |||||||
Log-Analyse und Auswertung: Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
04.12.2013, 17:41
| #1 |
 |  Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Sitze hier vor dem Rechner eines Verwandten, dessen Rechner mit verschiedensten Viren infiziert war bzw. immer noch ist. Neben oben genannten Problemen lässt sich ein Windows-Update wohl seit längerer Zeit nicht installieren. Auch sucht der Rechner nach jedem Systemstart nach einem PCI-Treiber und bleibt bei der Suche hängen. Bisher konnte ich den Rechner zwar nur sehr langsam booten und auch die Logfiles estellen. Als ich die Logfiles von Malwarebytes hier hinzufügen wollte, ist der Rechner ganz abgestürzt und ich bin nun im abgesicherten Modus online. Ich hoffe sehr, dass mir jemand von euch helfen kann und bedanke mich schon jetzt bei Euch. Hier nun ein paar Logfiles: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:39 on 04/12/2013 (Erich)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
Unable to read mbamswissarmy.sys
-=E.O.F=-
Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.02.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Erich :: V-FE9D2028E0EB4 [Administrator] Schutz: Aktiviert 02.12.2013 20:58:09 MBAM-log-2013-12-02 (21-22-52).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 214192 Laufzeit: 22 Minute(n), 22 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 18 HKCR\CLSID\{35B8D58C-B0CB-46b0-BA64-05B3804E4E86} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCR\TypeLib\{C28A0312-C403-417b-A425-A915BC0519CD} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCR\Interface\{877F3EAB-4462-44DF-8475-6064EAFD7FBF} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCR\ExplorerBar.FunExplorer.1 (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCR\ExplorerBar.FunExplorer (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{35B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{35B8D58C-B0CB-46B0-BA64-05B3804E4E86} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\DoubleD (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Internet Saving Optimizer (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Media Access Startup (Adware.DoubleD) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Office\Outlook\Addins\OEActiveXDLL.DesktopOEAddin1 (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\DoubleD (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Internet Saving Optimizer (Adware.DoubleD) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Media Access Startup (Adware.DoubleD) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 6 HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Daten: ©ìVH¢K…b—¹«xÒ -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Daten: -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{2224E955-00E9-4613-A844-CE69FCCAAE91} (Adware.DoubleD) -> Daten: -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{2224E955-00E9-4613-A844-CE69FCCAAE91} (Adware.DoubleD) -> Daten: C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 10 C:\Programme\DoubleD (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\DoubleD\JuicyAccess Toolbar (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630 (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\Data (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome\content (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\components (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Sukoku (PUP.Zwangi) -> Keine Aktion durchgeführt. Infizierte Dateien: 22 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\oqqm7jrfl.dss (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Downloads\SoftonicDownloader_fuer_revo-uninstaller.exe (PUP.Optional.Softonic.A) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-21-796845957-1035525444-839522115-1003\Dc11.23050\stbdl.exe (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\RECYCLER\S-1-5-21-796845957-1035525444-839522115-1003\Dc9\Setup.exe (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\1Yst.dll (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\oqqm7jrfl.dss (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\6jrz8oclt7.dss (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\WINDOWS\Temp\6jrz8oclt7.dss (Trojan.Ransom.ED) -> Keine Aktion durchgeführt. C:\WINDOWS\system32\roboot.exe (PUP.Optional.PCPerformer.A) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\adwpx.exe (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\NPCommon.dll (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\unins000.dat (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\unins000.exe (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\Data\config.md (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome.manifest (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\install.rdf (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome\NPAddOn.jar (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome\content\NPAddOn.js (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\chrome\content\NPAddOn.xul (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\components\NPFFAddOn.dll (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\components\NPFFAddOn.xpt (Adware.DoubleD) -> Keine Aktion durchgeführt. C:\Programme\Internet Saving Optimizer\3.7.1.4630\FF\components\NPFFHelperComponent.js (Adware.DoubleD) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.04.05 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Erich :: V-FE9D2028E0EB4 [Administrator] Schutz: Aktiviert 04.12.2013 15:04:42 MBAM-log-2013-12-04 (15-35-38).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 205597 Laufzeit: 26 Minute(n), 26 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Downloads\ZipExtractorSetup.exe (PUP.Optional.JumpyApps.A) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-12-2013 02
Ran by Erich (administrator) on V-FE9D2028E0EB4 on 04-12-2013 15:41:00
Running from C:\Dokumente und Einstellungen\Erich\Desktop
Microsoft Windows XP Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Could not list processes ===============
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-22] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-02-07] (Intel Corporation)
HKLM\...\runonceex: [] - [x]
HKLM\...\Policies\Explorer: [NoCDBurning] 0
Lsa: [Authentication Packages] msv1_0 nwprovau
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x7096CB4615DECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll No File
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {A675C9D1-D7DF-4C2E-B0F9-4B067BCD9830} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tportal&q={searchTerms}&dia=tie8
SearchScopes: HKCU - {AE4308E3-6228-4030-B38D-881D54162C67} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tweb&q={searchTerms}&dia=tie8
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll No File
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll No File
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKCU - No Name - {2015C8D4-8534-48DB-B5FB-5C76291F080C} - No File
Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla\Firefox\Profiles\ry4lvcr7.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: toolbar_AVIRA-V7 - C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla\Firefox\Profiles\ry4lvcr7.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-22] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-11-22] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 BcmSqlStartupSvc; C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [30312 2008-01-16] (Microsoft Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-06-03] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-06-03] (Google Inc.)
S3 HotSpotFSvc; C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe [212992 2006-12-12] (T-Systems Enterprise Services GmbH)
R3 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-05-21] (Hewlett-Packard Co.)
R2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-05-21] (Hewlett-Packard Co.)
R2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [694784 2009-09-20] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-13] (Mozilla Foundation)
S3 MSSQL$MSSMLBIZ; c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [28933976 2006-04-14] (Microsoft Corporation)
S4 MSSQLServerADHelper; c:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [45272 2005-10-14] (Microsoft Corporation)
R2 Netzmanager Service; C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
R2 NWCWorkstation; C:\Windows\System32\nwwks.dll [65536 2008-04-14] (Microsoft Corporation)
R2 O2Flash; C:\WINDOWS\system32\o2flash.exe [36864 2005-01-27] ()
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S4 SQLBrowser; c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [240416 2006-04-14] (Microsoft Corporation)
S4 SQLWriter; c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [86880 2010-12-10] (Microsoft Corporation)
S2 winmgmt; C:\Windows\system32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S3 KodakCCS; %SystemRoot%\system32\drivers\KodakCCS.exe [x]
S4 Sukoku Service; "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sukoku\sukoku123.exe" "C:\Programme\Sukoku\sukoku.dll" Service
S4 TSMService; "C:\Programme\T-DSL SpeedManager\TSMSvc.exe" [x]
==================== Drivers (Whitelisted) ====================
R3 Afc; C:\Windows\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-11-22] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-22] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-22] (Avira Operations GmbH & Co. KG)
S3 cpudrv; C:\Programme\SystemRequirementsLab\cpudrv.sys [11336 2011-06-02] ()
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-10-28] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-10-28] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-10-28] (HP)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-13] (Microsoft Corporation)
R2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2004-08-04] (Microsoft Corporation)
R2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2004-08-04] (Microsoft Corporation)
R3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2008-04-13] (Microsoft Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-07-15] (Padus, Inc.)
S3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [650624 2008-11-26] (Ralink Technology, Corp.)
R3 RT73; C:\Windows\System32\DRIVERS\rt73.sys [255232 2006-03-08] (Ralink Technology, Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-11-22] (Avira GmbH)
S3 TelekomNM3; C:\Programme\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R3 TSMPacket; C:\Windows\System32\DRIVERS\tsmpkt.sys [13184 2006-12-01] (T-Systems)
S3 AgereSoftModem; system32\DRIVERS\AGRSM.sys [x]
S3 HDAudBus; system32\DRIVERS\HDAudBus.sys [x]
S3 igfx; system32\DRIVERS\igdkmd32.sys [x]
S4 IntelIde; No ImagePath
S3 PCANDIS5; \??\C:\PROGRA~1\T-DSLS~1\PCANDIS5.SYS [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-04 15:41 - 2013-12-04 15:43 - 00013476 _____ C:\Dokumente und Einstellungen\Erich\Desktop\FRST.txt
2013-12-04 15:40 - 2013-12-04 15:40 - 00000000 ____D C:\FRST
2013-12-04 15:39 - 2013-12-04 15:39 - 00000540 _____ C:\Dokumente und Einstellungen\Erich\Desktop\defogger_disable.log
2013-12-04 15:39 - 2013-12-04 15:39 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\defogger_reenable
2013-12-04 15:28 - 2013-12-04 15:28 - 01092545 _____ (Farbar) C:\Dokumente und Einstellungen\Erich\Desktop\FRST.exe
2013-12-04 15:18 - 2013-12-04 15:18 - 00050477 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Defogger.exe
2013-12-04 14:33 - 2007-11-14 15:18 - 00000553 _____ C:\WINDOWS\USetup.iss
2013-12-04 13:57 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxres.dll
2013-12-04 13:55 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrtrk.lrc
2013-12-04 13:55 - 2006-02-07 01:39 - 00094208 ____R (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2013-12-04 13:55 - 2006-02-07 01:39 - 00040960 ____R (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrita.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrell.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrdeu.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrnld.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrfra.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxresp.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00147456 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrptg.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00147456 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrhun.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrrus.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrptb.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrplk.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrfin.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrcsy.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrsve.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrnor.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrdan.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00131072 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrtha.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00126976 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrara.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00122880 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrheb.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00118784 ____R (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
2013-12-04 13:54 - 2006-02-07 01:40 - 00098304 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrkor.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00098304 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrjpn.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrcht.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrchs.lrc
2013-12-04 13:54 - 2006-02-07 01:39 - 01503232 ____R (Intel Corporation) C:\WINDOWS\system32\igfxress.dll
2013-12-04 13:54 - 2006-02-07 01:39 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxpph.dll
2013-12-04 13:54 - 2006-02-07 01:39 - 00114688 ____R (Intel Corporation) C:\WINDOWS\system32\igfxzoom.exe
2013-12-04 13:54 - 2006-02-07 01:39 - 00094208 ____R (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
2013-12-04 13:54 - 2006-02-07 01:38 - 00450560 ____R (Intel Corporation) C:\WINDOWS\system32\igfxcfg.exe
2013-12-04 13:54 - 2006-02-07 01:38 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxcpl.cpl
2013-12-04 13:54 - 2006-02-07 01:36 - 00086016 ____R (Intel Corporation) C:\WINDOWS\system32\igfxdo.dll
2013-12-04 13:54 - 2006-02-07 01:36 - 00077824 ____R (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
2013-12-04 13:54 - 2006-02-07 01:35 - 00163840 ____R (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
2013-12-04 13:54 - 2006-02-07 01:35 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxdev.dll
2013-12-04 13:54 - 2006-02-07 01:35 - 00135168 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrenu.lrc
2013-12-04 13:54 - 2006-02-07 01:35 - 00061440 ____R (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.dll
2013-12-04 13:54 - 2006-02-07 01:34 - 00073728 ____R (Intel Corporation) C:\WINDOWS\system32\hccutils.dll
2013-12-04 13:44 - 2013-12-04 14:12 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\SystemRequirementsLab
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\WINDOWS\Sun
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\CCleaner
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Avira
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-12-04 13:29 - 2013-12-04 13:44 - 00000000 ____D C:\f8635d36e67467b727
2013-12-04 13:18 - 2013-12-04 13:18 - 00000552 _____ C:\WINDOWS\system32\d3d8caps.dat
2013-12-04 12:59 - 2013-12-04 13:28 - 00053701 _____ C:\WINDOWS\iis6.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00020388 _____ C:\WINDOWS\ocgen.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00017808 _____ C:\WINDOWS\FaxSetup.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00012731 _____ C:\WINDOWS\tsoc.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00011110 _____ C:\WINDOWS\msmqinst.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00006654 _____ C:\WINDOWS\comsetup.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00005338 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00003753 _____ C:\WINDOWS\netfxocm.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00001926 _____ C:\WINDOWS\MedCtrOC.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00001917 _____ C:\WINDOWS\imsins.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00001307 _____ C:\WINDOWS\msgsocm.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00001266 _____ C:\WINDOWS\ocmsn.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00000622 _____ C:\WINDOWS\tabletoc.log
2013-12-04 12:59 - 2013-12-04 13:00 - 00004566 _____ C:\WINDOWS\imsins.BAK
2013-12-04 12:51 - 2013-12-04 12:51 - 00001880 _____ C:\WINDOWS\bitssetup.log
2013-12-04 12:23 - 2013-12-04 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Sun
2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2013-12-04 12:20 - 2013-12-04 12:19 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-12-04 12:20 - 2013-12-04 12:19 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-12-04 12:19 - 2013-12-04 12:19 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-12-04 12:19 - 2013-12-04 12:19 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-12-04 12:19 - 2013-12-04 12:19 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-12-04 12:18 - 2013-12-04 12:18 - 00000000 ____D C:\Programme\Java
2013-12-04 10:46 - 2013-12-04 10:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-12-04 10:29 - 2013-12-04 13:44 - 00000000 ____D C:\b5c9798d3b07258162a5d4743302
2013-12-03 22:06 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-03 22:06 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagwrn.xml
2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagerr.xml
2013-12-03 22:03 - 2013-12-03 22:03 - 00001095 _____ C:\WINDOWS\setupact.log
2013-12-03 22:03 - 2013-12-03 22:03 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-03 21:47 - 2013-12-04 10:49 - 00002044 _____ C:\WINDOWS\KB888111.log
2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-12-03 21:31 - 2013-12-03 21:31 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-03 21:30 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\Avira
2013-12-03 21:30 - 2013-11-22 12:01 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-03 21:30 - 2013-11-22 12:01 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-03 21:30 - 2013-11-22 12:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-12-03 21:30 - 2013-11-22 12:01 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-12-03 21:05 - 2013-12-04 15:20 - 00676634 _____ C:\WINDOWS\setupapi.log
2013-12-03 20:40 - 2013-12-03 20:40 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-12-03 20:09 - 2013-12-04 13:43 - 00000000 ____D C:\7056ee02cbfc64b645
2013-12-03 17:49 - 2013-12-03 18:32 - 00000000 ____D C:\AdwCleaner
2013-12-03 16:20 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-03 16:17 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Mobogenie
2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\daemonprocess.txt
2013-12-03 16:15 - 2013-12-03 16:15 - 00000418 _____ C:\WINDOWS\Tasks\At1.job
2013-12-03 16:09 - 2013-12-03 16:51 - 00000000 ____D C:\Programme\Mobogenie
2013-12-03 15:46 - 2013-12-03 15:46 - 00000000 ____D C:\Intel
2013-12-03 15:46 - 2006-11-10 09:25 - 00319456 _____ (Microsoft Corporation) C:\WINDOWS\system32\difxapi.dll
2013-12-03 11:13 - 2013-12-03 11:13 - 00000000 ____D C:\Programme\ESET
2013-12-02 20:53 - 2013-12-02 20:53 - 00000054 _____ C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\mbam.context.scan
2013-12-02 20:49 - 2013-12-03 22:06 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Malwarebytes
2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-02 20:49 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-02 20:42 - 2013-12-03 15:53 - 00000000 ____D C:\Programme\VS Revo Group
2013-12-02 20:23 - 2013-12-02 20:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Eigene Bilder
2013-12-02 18:50 - 2013-12-02 18:50 - 00000000 ____D C:\Neuer Ordner
2013-12-02 18:37 - 2013-12-02 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Emails
2013-12-02 15:17 - 2013-12-02 15:17 - 00000134 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Fix*it.url
2013-12-02 15:07 - 2013-12-02 15:07 - 00000783 _____ C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Internet Explorer.lnk
2013-12-02 15:05 - 2013-12-02 15:05 - 00000000 ____D C:\Programme\MSECache
2013-12-02 14:31 - 2013-12-02 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\SuperEasy Software
2013-12-02 14:05 - 2013-12-02 14:05 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-12-02 12:21 - 2013-12-02 12:21 - 00000000 ____D C:\fc61cf5885c044357955722264
2013-11-24 15:51 - 2013-11-24 15:51 - 00000405 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.reg
2013-11-24 15:50 - 2013-11-25 16:35 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.bxx
2013-11-24 15:50 - 2013-11-25 16:35 - 00000000 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.fvv
2013-11-23 20:59 - 2013-11-23 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic
2013-11-22 20:09 - 2013-11-22 20:09 - 00001919 ____C C:\WINDOWS\epplauncher.mif
2013-11-19 21:42 - 2013-11-22 20:26 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.bxx
2013-11-19 21:42 - 2013-11-22 20:19 - 00000000 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.fvv
2013-11-14 17:46 - 2013-11-23 22:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 17:46 - 2013-11-23 22:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 17:46 - 2013-11-23 22:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 17:45 - 2013-11-23 22:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-10 13:59 - 2013-11-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\HP
2013-11-10 13:39 - 2005-11-16 09:08 - 00078976 ____R (Realtek Semiconductor Corporation ) C:\WINDOWS\system32\Drivers\Rtenicxp.sys
2013-11-09 20:12 - 2013-11-09 20:12 - 00000000 ____D C:\WINDOWS\Options
2013-11-09 14:17 - 2013-11-09 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
2013-11-09 12:58 - 2013-11-09 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Product Assistant
2013-11-09 12:56 - 2013-11-09 12:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\HP
2013-11-04 20:07 - 2013-11-26 17:22 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-04 20:07 - 2013-11-04 20:07 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
==================== One Month Modified Files and Folders =======
2013-12-04 15:43 - 2013-12-04 15:41 - 00013476 _____ C:\Dokumente und Einstellungen\Erich\Desktop\FRST.txt
2013-12-04 15:41 - 2009-03-21 10:27 - 01049237 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-04 15:40 - 2013-12-04 15:40 - 00000000 ____D C:\FRST
2013-12-04 15:39 - 2013-12-04 15:39 - 00000540 _____ C:\Dokumente und Einstellungen\Erich\Desktop\defogger_disable.log
2013-12-04 15:39 - 2013-12-04 15:39 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\defogger_reenable
2013-12-04 15:39 - 2009-03-21 10:43 - 00000000 ____D C:\Dokumente und Einstellungen\Erich
2013-12-04 15:28 - 2013-12-04 15:28 - 01092545 _____ (Farbar) C:\Dokumente und Einstellungen\Erich\Desktop\FRST.exe
2013-12-04 15:27 - 2012-11-25 19:40 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-04 15:25 - 2012-06-03 19:38 - 00001088 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-04 15:20 - 2013-12-03 21:05 - 00676634 _____ C:\WINDOWS\setupapi.log
2013-12-04 15:18 - 2013-12-04 15:18 - 00050477 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Defogger.exe
2013-12-04 14:39 - 2004-08-04 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-04 14:37 - 2012-06-03 19:38 - 00001084 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-04 14:37 - 2009-03-21 10:38 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT
2013-12-04 14:35 - 2009-03-21 10:43 - 00000190 __SHC C:\Dokumente und Einstellungen\Erich\ntuser.ini
2013-12-04 14:35 - 2009-03-21 10:38 - 00031948 ____C C:\WINDOWS\SchedLgU.Txt
2013-12-04 14:32 - 2009-03-21 11:39 - 00000000 ____D C:\Programme\Realtek
2013-12-04 14:12 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\SystemRequirementsLab
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\WINDOWS\Sun
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-12-04 13:44 - 2013-12-04 13:29 - 00000000 ____D C:\f8635d36e67467b727
2013-12-04 13:44 - 2013-12-04 10:29 - 00000000 ____D C:\b5c9798d3b07258162a5d4743302
2013-12-04 13:44 - 2009-03-21 10:17 - 00000000 ___RD C:\Programme
2013-12-04 13:44 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\CCleaner
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Avira
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-12-04 13:43 - 2013-12-03 22:06 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-04 13:43 - 2013-12-03 22:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-04 13:43 - 2013-12-03 21:30 - 00000000 ____D C:\Programme\Avira
2013-12-04 13:43 - 2013-12-03 20:09 - 00000000 ____D C:\7056ee02cbfc64b645
2013-12-04 13:43 - 2009-04-05 08:56 - 00000000 __SHD C:\Dokumente und Einstellungen\Erich\UserData
2013-12-04 13:43 - 2009-03-21 11:40 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-12-04 13:43 - 2009-03-21 10:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Autostart
2013-12-04 13:38 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-04 13:28 - 2013-12-04 12:59 - 00053701 _____ C:\WINDOWS\iis6.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00020388 _____ C:\WINDOWS\ocgen.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00017808 _____ C:\WINDOWS\FaxSetup.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00012731 _____ C:\WINDOWS\tsoc.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00011110 _____ C:\WINDOWS\msmqinst.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00006654 _____ C:\WINDOWS\comsetup.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00005338 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00003753 _____ C:\WINDOWS\netfxocm.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00001926 _____ C:\WINDOWS\MedCtrOC.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00001917 _____ C:\WINDOWS\imsins.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00001307 _____ C:\WINDOWS\msgsocm.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00001266 _____ C:\WINDOWS\ocmsn.log
2013-12-04 13:28 - 2013-12-04 12:59 - 00000622 _____ C:\WINDOWS\tabletoc.log
2013-12-04 13:19 - 2013-09-22 12:20 - 00001324 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-04 13:18 - 2013-12-04 13:18 - 00000552 _____ C:\WINDOWS\system32\d3d8caps.dat
2013-12-04 13:02 - 2009-03-21 10:25 - 00000000 ____D C:\WINDOWS\Registration
2013-12-04 13:00 - 2013-12-04 12:59 - 00004566 _____ C:\WINDOWS\imsins.BAK
2013-12-04 13:00 - 2009-03-21 10:17 - 01236194 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-04 12:51 - 2013-12-04 12:51 - 00001880 _____ C:\WINDOWS\bitssetup.log
2013-12-04 12:23 - 2013-12-04 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Sun
2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2013-12-04 12:19 - 2013-12-04 12:20 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-12-04 12:19 - 2013-12-04 12:20 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-12-04 12:19 - 2013-12-04 12:19 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-12-04 12:19 - 2013-12-04 12:19 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-12-04 12:19 - 2013-12-04 12:19 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-12-04 12:18 - 2013-12-04 12:18 - 00000000 ____D C:\Programme\Java
2013-12-04 11:55 - 2009-03-21 10:29 - 00001507 ____C C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-04 11:33 - 2009-03-21 11:14 - 00000211 ___SH C:\boot.ini
2013-12-04 11:33 - 2004-08-04 13:00 - 00000978 _____ C:\WINDOWS\win.ini
2013-12-04 11:33 - 2004-08-04 13:00 - 00000246 _____ C:\WINDOWS\system.ini
2013-12-04 10:49 - 2013-12-03 21:47 - 00002044 _____ C:\WINDOWS\KB888111.log
2013-12-04 10:46 - 2013-12-04 10:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-12-03 22:06 - 2013-12-02 20:49 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagwrn.xml
2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagerr.xml
2013-12-03 22:03 - 2013-12-03 22:03 - 00001095 _____ C:\WINDOWS\setupact.log
2013-12-03 22:03 - 2013-12-03 22:03 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-03 21:55 - 2013-01-14 15:29 - 00000000 ____D C:\WINDOWS\pss
2013-12-03 21:51 - 2013-10-24 11:00 - 00317992 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-12-03 21:31 - 2013-12-03 21:31 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-03 20:40 - 2013-12-03 20:40 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-12-03 18:32 - 2013-12-03 17:49 - 00000000 ____D C:\AdwCleaner
2013-12-03 17:45 - 2012-12-22 18:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-12-03 16:51 - 2013-12-03 16:09 - 00000000 ____D C:\Programme\Mobogenie
2013-12-03 16:51 - 2009-03-21 10:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Startmenü\Programme
2013-12-03 16:20 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-03 16:20 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Mobogenie
2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\daemonprocess.txt
2013-12-03 16:15 - 2013-12-03 16:15 - 00000418 _____ C:\WINDOWS\Tasks\At1.job
2013-12-03 15:53 - 2013-12-02 20:42 - 00000000 ____D C:\Programme\VS Revo Group
2013-12-03 15:46 - 2013-12-03 15:46 - 00000000 ____D C:\Intel
2013-12-03 15:24 - 2009-06-28 09:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956841$
2013-12-03 12:22 - 2013-03-02 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\CallingID
2013-12-03 11:13 - 2013-12-03 11:13 - 00000000 ____D C:\Programme\ESET
2013-12-03 11:11 - 2013-03-02 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus
2013-12-03 11:10 - 2009-03-22 20:41 - 01875743 _____ C:\logfile
2013-12-03 11:09 - 2010-01-25 13:03 - 12359680 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-12-03 11:09 - 2010-01-25 13:03 - 06184960 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-12-02 20:53 - 2013-12-02 20:53 - 00000054 _____ C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\mbam.context.scan
2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Malwarebytes
2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-02 20:40 - 2012-11-25 19:39 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-02 20:40 - 2011-10-02 10:28 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-02 20:40 - 2009-03-21 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-02 20:23 - 2013-12-02 20:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Eigene Bilder
2013-12-02 18:50 - 2013-12-02 18:50 - 00000000 ____D C:\Neuer Ordner
2013-12-02 18:42 - 2013-12-02 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Emails
2013-12-02 15:17 - 2013-12-02 15:17 - 00000134 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Fix*it.url
2013-12-02 15:07 - 2013-12-02 15:07 - 00000783 _____ C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Internet Explorer.lnk
2013-12-02 15:05 - 2013-12-02 15:05 - 00000000 ____D C:\Programme\MSECache
2013-12-02 14:31 - 2013-12-02 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\SuperEasy Software
2013-12-02 14:05 - 2013-12-02 14:05 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-12-02 13:52 - 2011-12-16 16:29 - 00000000 ____D C:\Programme\Yahoo!
2013-12-02 13:24 - 2009-03-21 10:38 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-02 13:24 - 2009-03-21 10:32 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-02 12:33 - 2009-03-21 10:26 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-12-02 12:28 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\system32\ias
2013-12-02 12:21 - 2013-12-02 12:21 - 00000000 ____D C:\fc61cf5885c044357955722264
2013-12-02 12:14 - 2012-02-13 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP
2013-12-02 12:06 - 2010-10-24 15:32 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-02 11:49 - 2011-12-16 16:21 - 00000000 ____D C:\Programme\HP
2013-12-02 11:49 - 2011-12-16 16:20 - 00052350 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
2013-12-02 11:48 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\twain_32
2013-11-30 21:42 - 2012-02-13 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\HpUpdate
2013-11-26 17:22 - 2013-11-04 20:07 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-26 17:09 - 2009-03-21 12:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-11-25 16:35 - 2013-11-24 15:50 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.bxx
2013-11-25 16:35 - 2013-11-24 15:50 - 00000000 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.fvv
2013-11-24 15:51 - 2013-11-24 15:51 - 00000405 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.reg
2013-11-23 22:09 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-23 22:09 - 2009-03-22 18:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-11-23 22:08 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-23 22:07 - 2009-03-24 09:33 - 00000000 ____D C:\Programme\Microsoft SQL Server
2013-11-23 22:05 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-23 22:05 - 2013-11-14 17:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-23 22:02 - 2013-08-03 13:29 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-23 21:59 - 2009-04-17 10:10 - 80340640 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-23 21:02 - 2011-10-25 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Netzmanager
2013-11-23 20:59 - 2013-11-23 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic
2013-11-22 20:26 - 2013-11-19 21:42 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.bxx
2013-11-22 20:19 - 2013-11-19 21:42 - 00000000 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.fvv
2013-11-22 20:09 - 2013-11-22 20:09 - 00001919 ____C C:\WINDOWS\epplauncher.mif
2013-11-22 12:01 - 2013-12-03 21:30 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-22 12:01 - 2013-12-03 21:30 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-22 12:01 - 2013-12-03 21:30 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-22 12:01 - 2013-12-03 21:30 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-11-19 20:42 - 2013-08-11 16:11 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Kt-protokolle
2013-11-17 18:30 - 2012-10-16 09:53 - 00002890 _____ C:\WINDOWS\system32\QuickTime.qtp
2013-11-14 17:45 - 2010-01-12 14:48 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-10 13:59 - 2013-11-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\HP
2013-11-09 21:39 - 2009-03-25 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\T-DSL Manager
2013-11-09 21:05 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-11-09 20:12 - 2013-11-09 20:12 - 00000000 ____D C:\WINDOWS\Options
2013-11-09 20:09 - 2009-03-21 11:39 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-09 20:09 - 2009-03-21 11:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-11-09 14:22 - 2009-03-21 10:15 - 00270192 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-09 14:17 - 2013-11-09 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
2013-11-09 14:17 - 2011-12-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\HP
2013-11-09 13:30 - 2009-03-22 16:08 - 00070016 ____C C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-09 13:25 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\security
2013-11-09 12:58 - 2013-11-09 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Product Assistant
2013-11-09 12:58 - 2011-12-16 16:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2013-11-09 12:56 - 2013-11-09 12:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\HP
2013-11-09 09:13 - 2009-03-22 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Eigene Bilder2
2013-11-09 09:11 - 2013-08-09 13:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\VdK
2013-11-08 18:46 - 2011-07-30 19:21 - 00002503 ____C C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Office Word 2007.lnk
2013-11-07 16:48 - 2009-03-22 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Adobe
2013-11-04 20:08 - 2009-03-21 12:22 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Adobe
2013-11-04 20:07 - 2013-11-04 20:07 - 00001714 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader XI.lnk
2013-11-04 20:07 - 2009-03-21 12:22 - 00000000 ____D C:\Programme\Adobe
Files to move or delete:
====================
C:\Windows\Tasks\At1.job
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\120.8003950342258_Update.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\865.7780246276333_Update.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\difxapi.dll
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\fp_pl_pfs_installer.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\hpqrrx08.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\hpzmsi01.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\hpzscr01.EXE
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\IadHide5.dll
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\InstallManager_BAB_BAB.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\ose00000.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\pcspeedmaxsetup.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\Quarantine.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Temp\vis-de.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ___AC (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-12-2013 02 Ran by Erich at 2013-12-04 15:45:02 Running from C:\Dokumente und Einstellungen\Erich\Desktop Boot Mode: Normal ========================================================== ==================== Security Center ======================== ==================== Installed Programs ====================== 2007 Microsoft Office system (Version: 12.0.6612.1000) 32 Bit HP CIO Components Installer (Version: 7.1.8) Adobe Acrobat 5.0 (Version: 5.0) Adobe Flash Player 11 ActiveX (Version: 11.5.502.110) Adobe Flash Player 11 Plugin (Version: 11.9.900.152) Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05) Avira Free Antivirus (Version: 14.0.1.749) Avira SearchFree Toolbar (Version: 12.6.0.1898) Business Contact Manager für Outlook 2007 SP2 (Version: 3.0.8619.1) CCleaner (Version: 4.08) CCScore (Version: 6.02.1001.0001) ESSBrwr (Version: 6.02.0001.0001) ESSCDBK (Version: 6.02.0001.0001) ESScore (Version: 6.02.1002.0001) ESSgui (Version: 6.02.1002.0001) ESSini (Version: 6.02.1001.0001) ESSPCD (Version: 6.02.1001.0001) ESSPDock (Version: 6.02.0001.0002) ESSSONIC (Version: 6.2.0001.0001) ESSTOOLS (Version: 5.00.0000.0004) essvatgt (Version: 6.02.1001.0001) fflink (Version: 6.02.1001.0001) Google Earth Plug-in (Version: 6.2.2.6613) Google Update Helper (Version: 1.3.21.111) Hewlett-Packard ACLM.NET v1.1.0.0 (Version: 1.00.0000) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB2158563) (Version: 1) Hotfix für Windows XP (KB2443685) (Version: 1) Hotfix für Windows XP (KB2570791) (Version: 1) Hotfix für Windows XP (KB2633952) (Version: 1) Hotfix für Windows XP (KB2756822) (Version: 1) Hotfix für Windows XP (KB2779562) (Version: 1) Hotfix für Windows XP (KB952287) (Version: 1) Hotfix für Windows XP (KB961118) (Version: 1) Hotfix für Windows XP (KB970653-v3) (Version: 3) Hotfix für Windows XP (KB976098-v2) (Version: 2) Hotfix für Windows XP (KB979306) (Version: 1) Hotfix für Windows XP (KB981793) (Version: 1) Intel(R) Graphics Media Accelerator Driver (Version: 6.14.10.4497) Java 7 Update 45 (Version: 7.0.450) Java Auto Updater (Version: 2.1.9.8) kgcbaby (Version: 5.03.0000.0002) kgcbase (Version: 5.03.0000.0004) kgchday (Version: 5.03.0000.0002) kgchlwn (Version: 5.03.0000.0002) kgcinvt (Version: 5.03.0000.0003) kgckids (Version: 5.03.0000.0002) kgcmove (Version: 5.03.0000.0003) kgcvday (Version: 5.03.0000.0002) Kodak EasyShare Software KSU (Version: 632.62.0004.0001) Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft .NET Framework 2.0 Language Pack - DEU (Version: 1.1.50727.42) Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729) Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729) Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729) Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1) Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office 2003 Web Components (Version: 11.0.8003.0) Microsoft Office 2007 Primary Interop Assemblies (Version: 12.0.4518.1014) Microsoft Office 2007 Service Pack 3 (SP3) Microsoft Office Access MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Excel MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office File Validation Add-In (Version: 14.0.5130.5003) Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1) Microsoft Office Outlook MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office PowerPoint MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Professional Hybrid 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (English) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (French) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Proof (Italian) 2007 (Version: 12.0.6612.1000) Microsoft Office Proofing (German) 2007 (Version: 12.0.4518.1014) Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) Microsoft Office Publisher MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Shared MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Office Small Business Connectivity Components (Version: 2.0.7024.0) Microsoft Office Word MUI (German) 2007 (Version: 12.0.6612.1000) Microsoft Software Update for Web Folders (German) 12 (Version: 12.0.6612.1000) Microsoft SQL Server 2005 Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) (Version: 9.1.2047.00) Microsoft SQL Server Native Client (Version: 9.00.5000.00) Microsoft SQL Server VSS Writer (Version: 9.00.5000.00) Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0) Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1) Mozilla Maintenance Service (Version: 25.0.1) MSN MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0) MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0) MSXML 6 Service Pack 2 (KB954459) (Version: 6.20.1099.0) netbrdg (Version: 6.02.1002.0001) Netzmanager (Version: 1.071) Notifier (Version: 6.02.0001.0001) O2Micro Flash Memory Card Windows Driver V2.07 (Version: 2.07) OfotoXMI (Version: 6.02.0001.0001) Realtek High Definition Audio Driver (Version: 5.10.0.5745) SFR (Version: 6.02.0001.0001) SHASTA (Version: 6.02.0001.0001) Sicherheitsupdate für Microsoft Windows (KB2564958) Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2) (Version: 2) Sicherheitsupdate für Windows Internet Explorer 7 (KB972260) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB974455) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 7 (KB976325) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2809289) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1) Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1) Sicherheitsupdate für Windows Media Player (KB2378111) Sicherheitsupdate für Windows Media Player (KB2834904) Sicherheitsupdate für Windows Media Player (KB2834904-v2) Sicherheitsupdate für Windows Media Player (KB952069) Sicherheitsupdate für Windows Media Player (KB954155) Sicherheitsupdate für Windows Media Player (KB968816) Sicherheitsupdate für Windows Media Player (KB973540) Sicherheitsupdate für Windows Media Player (KB975558) Sicherheitsupdate für Windows Media Player (KB978695) Sicherheitsupdate für Windows Media Player 11 (KB936782) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB2079403) (Version: 1) Sicherheitsupdate für Windows XP (KB2115168) (Version: 1) Sicherheitsupdate für Windows XP (KB2121546) (Version: 1) Sicherheitsupdate für Windows XP (KB2160329) (Version: 1) Sicherheitsupdate für Windows XP (KB2229593) (Version: 1) Sicherheitsupdate für Windows XP (KB2259922) (Version: 1) Sicherheitsupdate für Windows XP (KB2279986) (Version: 1) Sicherheitsupdate für Windows XP (KB2286198) (Version: 1) Sicherheitsupdate für Windows XP (KB2296011) (Version: 1) Sicherheitsupdate für Windows XP (KB2296199) (Version: 1) Sicherheitsupdate für Windows XP (KB2347290) (Version: 1) Sicherheitsupdate für Windows XP (KB2360937) (Version: 1) Sicherheitsupdate für Windows XP (KB2387149) (Version: 1) Sicherheitsupdate für Windows XP (KB2393802) (Version: 1) Sicherheitsupdate für Windows XP (KB2412687) (Version: 1) Sicherheitsupdate für Windows XP (KB2419632) (Version: 1) Sicherheitsupdate für Windows XP (KB2423089) (Version: 1) Sicherheitsupdate für Windows XP (KB2436673) (Version: 1) Sicherheitsupdate für Windows XP (KB2440591) (Version: 1) Sicherheitsupdate für Windows XP (KB2443105) (Version: 1) Sicherheitsupdate für Windows XP (KB2476490) (Version: 1) Sicherheitsupdate für Windows XP (KB2476687) (Version: 1) Sicherheitsupdate für Windows XP (KB2478960) (Version: 1) Sicherheitsupdate für Windows XP (KB2478971) (Version: 1) Sicherheitsupdate für Windows XP (KB2479628) (Version: 1) Sicherheitsupdate für Windows XP (KB2479943) (Version: 1) Sicherheitsupdate für Windows XP (KB2481109) (Version: 1) Sicherheitsupdate für Windows XP (KB2483185) (Version: 1) Sicherheitsupdate für Windows XP (KB2485376) (Version: 1) Sicherheitsupdate für Windows XP (KB2485663) (Version: 1) Sicherheitsupdate für Windows XP (KB2491683) (Version: 1) Sicherheitsupdate für Windows XP (KB2503658) (Version: 1) Sicherheitsupdate für Windows XP (KB2503665) (Version: 1) Sicherheitsupdate für Windows XP (KB2506212) (Version: 1) Sicherheitsupdate für Windows XP (KB2506223) (Version: 1) Sicherheitsupdate für Windows XP (KB2507618) (Version: 1) Sicherheitsupdate für Windows XP (KB2507938) (Version: 1) Sicherheitsupdate für Windows XP (KB2508272) (Version: 1) Sicherheitsupdate für Windows XP (KB2508429) (Version: 1) Sicherheitsupdate für Windows XP (KB2509553) (Version: 1) Sicherheitsupdate für Windows XP (KB2511455) (Version: 1) Sicherheitsupdate für Windows XP (KB2524375) (Version: 1) Sicherheitsupdate für Windows XP (KB2535512) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276) (Version: 1) Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2544893) (Version: 1) Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2555917) (Version: 1) Sicherheitsupdate für Windows XP (KB2562937) (Version: 1) Sicherheitsupdate für Windows XP (KB2566454) (Version: 1) Sicherheitsupdate für Windows XP (KB2567053) (Version: 1) Sicherheitsupdate für Windows XP (KB2567680) (Version: 1) Sicherheitsupdate für Windows XP (KB2570222) (Version: 1) Sicherheitsupdate für Windows XP (KB2570947) (Version: 1) Sicherheitsupdate für Windows XP (KB2584146) (Version: 1) Sicherheitsupdate für Windows XP (KB2585542) (Version: 1) Sicherheitsupdate für Windows XP (KB2592799) (Version: 1) Sicherheitsupdate für Windows XP (KB2598479) (Version: 1) Sicherheitsupdate für Windows XP (KB2603381) (Version: 1) Sicherheitsupdate für Windows XP (KB2618451) (Version: 1) Sicherheitsupdate für Windows XP (KB2619339) (Version: 1) Sicherheitsupdate für Windows XP (KB2620712) (Version: 1) Sicherheitsupdate für Windows XP (KB2621440) (Version: 1) Sicherheitsupdate für Windows XP (KB2624667) (Version: 1) Sicherheitsupdate für Windows XP (KB2631813) (Version: 1) Sicherheitsupdate für Windows XP (KB2633171) (Version: 1) Sicherheitsupdate für Windows XP (KB2639417) (Version: 1) Sicherheitsupdate für Windows XP (KB2641653) (Version: 1) Sicherheitsupdate für Windows XP (KB2646524) (Version: 1) Sicherheitsupdate für Windows XP (KB2647518) (Version: 1) Sicherheitsupdate für Windows XP (KB2653956) (Version: 1) Sicherheitsupdate für Windows XP (KB2655992) (Version: 1) Sicherheitsupdate für Windows XP (KB2659262) (Version: 1) Sicherheitsupdate für Windows XP (KB2660465) (Version: 1) Sicherheitsupdate für Windows XP (KB2661637) (Version: 1) Sicherheitsupdate für Windows XP (KB2676562) (Version: 1) Sicherheitsupdate für Windows XP (KB2685939) (Version: 1) Sicherheitsupdate für Windows XP (KB2686509) (Version: 1) Sicherheitsupdate für Windows XP (KB2691442) (Version: 1) Sicherheitsupdate für Windows XP (KB2695962) (Version: 1) Sicherheitsupdate für Windows XP (KB2698365) (Version: 1) Sicherheitsupdate für Windows XP (KB2705219) (Version: 1) Sicherheitsupdate für Windows XP (KB2707511) (Version: 1) Sicherheitsupdate für Windows XP (KB2709162) (Version: 1) Sicherheitsupdate für Windows XP (KB2712808) (Version: 1) Sicherheitsupdate für Windows XP (KB2718523) (Version: 1) Sicherheitsupdate für Windows XP (KB2719985) (Version: 1) Sicherheitsupdate für Windows XP (KB2723135) (Version: 1) Sicherheitsupdate für Windows XP (KB2724197) (Version: 1) Sicherheitsupdate für Windows XP (KB2727528) (Version: 1) Sicherheitsupdate für Windows XP (KB2731847) (Version: 1) Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB2757638) (Version: 1) Sicherheitsupdate für Windows XP (KB2758857) (Version: 1) Sicherheitsupdate für Windows XP (KB2761226) (Version: 1) Sicherheitsupdate für Windows XP (KB2770660) (Version: 1) Sicherheitsupdate für Windows XP (KB2778344) (Version: 1) Sicherheitsupdate für Windows XP (KB2779030) (Version: 1) Sicherheitsupdate für Windows XP (KB2780091) (Version: 1) Sicherheitsupdate für Windows XP (KB2799494) (Version: 1) Sicherheitsupdate für Windows XP (KB2802968) (Version: 1) Sicherheitsupdate für Windows XP (KB2807986) (Version: 1) Sicherheitsupdate für Windows XP (KB2808735) (Version: 1) Sicherheitsupdate für Windows XP (KB2813170) (Version: 1) Sicherheitsupdate für Windows XP (KB2813345) (Version: 1) Sicherheitsupdate für Windows XP (KB2820197) (Version: 1) Sicherheitsupdate für Windows XP (KB2820917) (Version: 1) Sicherheitsupdate für Windows XP (KB2829361) (Version: 1) Sicherheitsupdate für Windows XP (KB2834886) (Version: 1) Sicherheitsupdate für Windows XP (KB2839229) (Version: 1) Sicherheitsupdate für Windows XP (KB2845187) (Version: 1) Sicherheitsupdate für Windows XP (KB2847311) (Version: 1) Sicherheitsupdate für Windows XP (KB2849470) (Version: 1) Sicherheitsupdate für Windows XP (KB2850851) (Version: 1) Sicherheitsupdate für Windows XP (KB2850869) (Version: 1) Sicherheitsupdate für Windows XP (KB2859537) (Version: 1) Sicherheitsupdate für Windows XP (KB2862152) (Version: 1) Sicherheitsupdate für Windows XP (KB2862330) (Version: 1) Sicherheitsupdate für Windows XP (KB2862335) (Version: 1) Sicherheitsupdate für Windows XP (KB2864063) (Version: 1) Sicherheitsupdate für Windows XP (KB2868038) (Version: 1) Sicherheitsupdate für Windows XP (KB2868626) (Version: 1) Sicherheitsupdate für Windows XP (KB2876217) (Version: 1) Sicherheitsupdate für Windows XP (KB2876315) (Version: 1) Sicherheitsupdate für Windows XP (KB2876331) (Version: 1) Sicherheitsupdate für Windows XP (KB2883150) (Version: 1) Sicherheitsupdate für Windows XP (KB2900986) (Version: 1) Sicherheitsupdate für Windows XP (KB923561) (Version: 1) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB938464-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) (Version: 1) Sicherheitsupdate für Windows XP (KB950760) (Version: 1) Sicherheitsupdate für Windows XP (KB950762) (Version: 1) Sicherheitsupdate für Windows XP (KB950974) (Version: 1) Sicherheitsupdate für Windows XP (KB951066) (Version: 1) Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB951698) (Version: 1) Sicherheitsupdate für Windows XP (KB951748) (Version: 1) Sicherheitsupdate für Windows XP (KB952004) (Version: 1) Sicherheitsupdate für Windows XP (KB952954) (Version: 1) Sicherheitsupdate für Windows XP (KB954459) (Version: 1) Sicherheitsupdate für Windows XP (KB954600) (Version: 1) Sicherheitsupdate für Windows XP (KB955069) (Version: 1) Sicherheitsupdate für Windows XP (KB956572) (Version: 1) Sicherheitsupdate für Windows XP (KB956744) (Version: 1) Sicherheitsupdate für Windows XP (KB956802) (Version: 1) Sicherheitsupdate für Windows XP (KB956803) (Version: 1) Sicherheitsupdate für Windows XP (KB956841) (Version: 1) Sicherheitsupdate für Windows XP (KB956844) (Version: 1) Sicherheitsupdate für Windows XP (KB957097) (Version: 1) Sicherheitsupdate für Windows XP (KB958215) (Version: 1) Sicherheitsupdate für Windows XP (KB958644) (Version: 1) Sicherheitsupdate für Windows XP (KB958687) (Version: 1) Sicherheitsupdate für Windows XP (KB958690) (Version: 1) Sicherheitsupdate für Windows XP (KB958869) (Version: 1) Sicherheitsupdate für Windows XP (KB959426) (Version: 1) Sicherheitsupdate für Windows XP (KB960225) (Version: 1) Sicherheitsupdate für Windows XP (KB960714) (Version: 1) Sicherheitsupdate für Windows XP (KB960715) (Version: 1) Sicherheitsupdate für Windows XP (KB960803) (Version: 1) Sicherheitsupdate für Windows XP (KB960859) (Version: 1) Sicherheitsupdate für Windows XP (KB961371) (Version: 1) Sicherheitsupdate für Windows XP (KB961373) (Version: 1) Sicherheitsupdate für Windows XP (KB961501) (Version: 1) Sicherheitsupdate für Windows XP (KB963027) (Version: 1) Sicherheitsupdate für Windows XP (KB968537) (Version: 1) Sicherheitsupdate für Windows XP (KB969059) (Version: 1) Sicherheitsupdate für Windows XP (KB969897) (Version: 1) Sicherheitsupdate für Windows XP (KB969898) (Version: 1) Sicherheitsupdate für Windows XP (KB969947) (Version: 1) Sicherheitsupdate für Windows XP (KB970238) (Version: 1) Sicherheitsupdate für Windows XP (KB970430) (Version: 1) Sicherheitsupdate für Windows XP (KB971468) (Version: 1) Sicherheitsupdate für Windows XP (KB971486) (Version: 1) Sicherheitsupdate für Windows XP (KB971557) (Version: 1) Sicherheitsupdate für Windows XP (KB971633) (Version: 1) Sicherheitsupdate für Windows XP (KB971657) (Version: 1) Sicherheitsupdate für Windows XP (KB971961) (Version: 1) Sicherheitsupdate für Windows XP (KB972260) (Version: 1) Sicherheitsupdate für Windows XP (KB972270) (Version: 1) Sicherheitsupdate für Windows XP (KB973346) (Version: 1) Sicherheitsupdate für Windows XP (KB973354) (Version: 1) Sicherheitsupdate für Windows XP (KB973507) (Version: 1) Sicherheitsupdate für Windows XP (KB973525) (Version: 1) Sicherheitsupdate für Windows XP (KB973869) (Version: 1) Sicherheitsupdate für Windows XP (KB973904) (Version: 1) Sicherheitsupdate für Windows XP (KB974112) (Version: 1) Sicherheitsupdate für Windows XP (KB974318) (Version: 1) Sicherheitsupdate für Windows XP (KB974392) (Version: 1) Sicherheitsupdate für Windows XP (KB974571) (Version: 1) Sicherheitsupdate für Windows XP (KB975025) (Version: 1) Sicherheitsupdate für Windows XP (KB975467) (Version: 1) Sicherheitsupdate für Windows XP (KB975560) (Version: 1) Sicherheitsupdate für Windows XP (KB975561) (Version: 1) Sicherheitsupdate für Windows XP (KB975562) (Version: 1) Sicherheitsupdate für Windows XP (KB975713) (Version: 1) Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2) Sicherheitsupdate für Windows XP (KB977816) (Version: 1) Sicherheitsupdate für Windows XP (KB977914) (Version: 1) Sicherheitsupdate für Windows XP (KB978037) (Version: 1) Sicherheitsupdate für Windows XP (KB978251) (Version: 1) Sicherheitsupdate für Windows XP (KB978262) (Version: 1) Sicherheitsupdate für Windows XP (KB978338) (Version: 1) Sicherheitsupdate für Windows XP (KB978542) (Version: 1) Sicherheitsupdate für Windows XP (KB978601) (Version: 1) Sicherheitsupdate für Windows XP (KB978706) (Version: 1) Sicherheitsupdate für Windows XP (KB979309) (Version: 1) Sicherheitsupdate für Windows XP (KB979482) (Version: 1) Sicherheitsupdate für Windows XP (KB979559) (Version: 1) Sicherheitsupdate für Windows XP (KB979683) (Version: 1) Sicherheitsupdate für Windows XP (KB979687) (Version: 1) Sicherheitsupdate für Windows XP (KB980195) (Version: 1) Sicherheitsupdate für Windows XP (KB980218) (Version: 1) Sicherheitsupdate für Windows XP (KB980232) (Version: 1) Sicherheitsupdate für Windows XP (KB980436) (Version: 1) Sicherheitsupdate für Windows XP (KB981322) (Version: 1) Sicherheitsupdate für Windows XP (KB981852) (Version: 1) Sicherheitsupdate für Windows XP (KB981957) (Version: 1) Sicherheitsupdate für Windows XP (KB981997) (Version: 1) Sicherheitsupdate für Windows XP (KB982132) (Version: 1) Sicherheitsupdate für Windows XP (KB982214) (Version: 1) Sicherheitsupdate für Windows XP (KB982665) (Version: 1) Sicherheitsupdate für Windows XP (KB982802) (Version: 1) SKIN0001 (Version: 6.02.1001.0001) SKINXSDK (Version: 6.02.1001.0001) Spelling Dictionaries Support For Adobe Reader 9 (Version: 9.0.0) staticcr (Version: 5.03.0000.0001) System Requirements Lab for Intel (Version: 4.5.13.0) T-DSL Manager (Version: 6.80.0040) tooltips (Version: 6.02.0001.0001) Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (Version: 9.00.5000.00) Update for 2007 Microsoft Office System (KB967642) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2825642) 32-Bit Edition Update für Windows Internet Explorer 7 (KB976749) (Version: 1) Update für Windows Internet Explorer 8 (KB975364) (Version: 1) Update für Windows Internet Explorer 8 (KB976662) (Version: 1) Update für Windows Internet Explorer 8 (KB980182) (Version: 1) Update für Windows XP (KB2141007) (Version: 1) Update für Windows XP (KB2345886) (Version: 1) Update für Windows XP (KB2467659) (Version: 1) Update für Windows XP (KB2541763) (Version: 1) Update für Windows XP (KB2607712) (Version: 1) Update für Windows XP (KB2616676) (Version: 1) Update für Windows XP (KB2641690) (Version: 1) Update für Windows XP (KB2661254-v2) (Version: 2) Update für Windows XP (KB2718704) (Version: 1) Update für Windows XP (KB2736233) (Version: 1) Update für Windows XP (KB2749655) (Version: 1) Update für Windows XP (KB2863058) (Version: 1) Update für Windows XP (KB951978) (Version: 1) Update für Windows XP (KB955759) (Version: 1) Update für Windows XP (KB955839) (Version: 1) Update für Windows XP (KB967715) (Version: 1) Update für Windows XP (KB968389) (Version: 1) Update für Windows XP (KB971029) (Version: 1) Update für Windows XP (KB971737) (Version: 1) Update für Windows XP (KB973687) (Version: 1) Update für Windows XP (KB973815) (Version: 1) VIS VPRINTOL (Version: 6.02.0001.0001) WebFldrs XP (Version: 9.50.7523) Wichtiges Update für Windows Media Player 11 (KB959772) Windows Driver Package - Ralink (RT73) Net (03/08/2006 1.00.05.0000) (Version: 03/08/2006 1.00.05.0000) Windows Genuine Advantage Notifications (KB905474) (Version: 1.9.0040.0) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) (Version: 1.7.0069.2) Windows Internet Explorer 7 (Version: 20070813.185237) Windows Internet Explorer 8 (Version: 20090308.140743) Windows Media Format 11 runtime Windows Search 4.0 (Version: 04.00.6001.503) Windows XP Service Pack 3 (Version: 20080414.031514) WIRELESS (Version: 6.02.0001.0001) ==================== Restore Points ========================= Could not list Restore Points. Check WMI. ==================== Hosts content: ========================== 2004-08-04 13:00 - 2004-08-04 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\Erich\ANWEND~1\METACR~1\UPDATE~1\UPDATE~1.EXE Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AD022376 ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= Could not list Devices. Check WMI. ==================== Event log errors: ========================= Application errors: ================== Error: (12/04/2013 02:40:12 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:12 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:11 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:11 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:10 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:09 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:09 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:08 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:07 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. Error: (12/04/2013 02:40:07 PM) (Source: WmiAdapter) (User: VORDEFINIERT) Description: Dienst konnte nicht geöffnet werden. System errors: ============= Error: (12/03/2013 05:36:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:36:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:35:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:35:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:34:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:34:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:33:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:33:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:32:57 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (12/03/2013 05:32:27 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: Der Server "{8BC3F05E-D86B-11D0-A075-00C04FB68820}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 47% Total physical RAM: 1015.36 MB Available physical RAM: 530.96 MB Total Pagefile: 2442.28 MB Available Pagefile: 1680.22 MB Total Virtual: 2047.88 MB Available Virtual: 1963.06 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:74.53 GB) (Free:52.74 GB) NTFS ==>[Drive with boot components (Windows XP)] ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 75 GB) (Disk ID: 446803F3) Partition 1: (Active) - (Size=75 GB) - (Type=07 NTFS) ==================== End Of Log ============================ Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-04 16:25:56
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD800BEVS-22RST0 rev.04.01G04 74,53GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\Erich\LOKALE~1\Temp\kwlyrpoc.sys
---- System - GMER 2.1 ----
SSDT F7C0FFB4 ZwClose
SSDT F7C0FF6E ZwCreateKey
SSDT F7C0FFBE ZwCreateSection
SSDT F7C0FF64 ZwCreateThread
SSDT F7C0FF73 ZwDeleteKey
SSDT F7C0FF7D ZwDeleteValueKey
SSDT F7C0FFAF ZwDuplicateObject
SSDT F7C0FF82 ZwLoadKey
SSDT F7C0FF50 ZwOpenProcess
SSDT F7C0FF55 ZwOpenThread
SSDT F7C0FFD7 ZwQueryValueKey
SSDT F7C0FF8C ZwReplaceKey
SSDT F7C0FFC8 ZwRequestWaitReplyPort
SSDT F7C0FF87 ZwRestoreKey
SSDT F7C0FFC3 ZwSetContextThread
SSDT F7C0FFCD ZwSetSecurityObject
SSDT F7C0FF78 ZwSetValueKey
SSDT F7C0FFD2 ZwSystemDebugControl
SSDT F7C0FF5F ZwTerminateProcess
---- EOF - GMER 2.1 ----
|
|
04.12.2013, 18:08
| #2 |
| /// the machine /// TB-Ausbilder    | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden hi,
__________________Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________ |
|
05.12.2013, 06:59
| #3 |
| | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Hallo,
__________________ganz herzlichen Dank schon mal. Ich habe mir Combofix heruntergeladen und vor der Ausführung der Datei den Avira Echtzeitscanner deaktiviert.Habs auch nochmal überprüft, Avira zeigt mir die Meldung:Echtzeitscanner ist nicht aktiv, Ihr Computer ist nicht sicher. Nun kommt aber die Meldung von Combo-Fix: Achtung!! Avira Real-Timescanner ist immer noch aktiv. Was kann ich machen? Soll ich dennoch fortfahren? Lg Hallo! Also ich hab jetzt Avira deinstalliert, dann Combo-fix ausgeführt und dann Avira neu installiert. Ich hoffe das passt so. Hier die Log-Datei: Code:
ATTFilter ComboFix 13-12-04.04 - Erich 04.12.2013 19:03:46.1.1 - x86 NETWORK
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1015.539 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Erich\Eigene Dateien\Downloads\ComboFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\windows\IsUn0407.exe
c:\windows\WindowsUpdate.log
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_Sukoku_Service
-------\Service_Sukoku Service
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-11-04 bis 2013-12-04 ))))))))))))))))))))))))))))))
.
.
2013-12-04 14:40 . 2013-12-04 14:40 -------- d-----w- C:\FRST
2013-12-04 12:57 . 2006-02-07 00:40 155648 ----a-r- c:\windows\system32\igfxres.dll
2013-12-04 12:55 . 2006-02-07 00:40 139264 ----a-r- c:\windows\system32\igfxrtrk.lrc
2013-12-04 12:55 . 2006-02-07 00:39 94208 ----a-r- c:\windows\system32\igfxext.exe
2013-12-04 12:55 . 2006-02-07 00:39 40960 ----a-r- c:\windows\system32\igfxexps.dll
2013-12-04 12:44 . 2013-12-04 13:12 -------- d-----w- c:\dokumente und einstellungen\Erich\SystemRequirementsLab
2013-12-04 12:44 . 2013-12-04 12:44 -------- d-----w- c:\windows\Sun
2013-12-04 12:44 . 2013-12-04 12:44 -------- d-----w- c:\programme\SystemRequirementsLab
2013-12-04 12:43 . 2013-12-04 12:43 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\APN
2013-12-04 12:43 . 2013-12-04 12:43 -------- d-----w- c:\programme\CCleaner
2013-12-04 12:29 . 2013-12-04 12:44 -------- d-----w- C:\f8635d36e67467b727
2013-12-04 11:23 . 2013-12-04 11:23 -------- d-----w- c:\dokumente und einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Sun
2013-12-04 11:20 . 2013-12-04 11:20 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2013-12-04 11:20 . 2013-12-04 11:19 145408 ----a-w- c:\windows\system32\javacpl.cpl
2013-12-04 11:19 . 2013-12-04 11:19 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-12-04 11:18 . 2013-12-04 11:18 -------- d-----w- c:\programme\Java
2013-12-04 09:46 . 2013-12-04 09:46 -------- d-----w- c:\dokumente und einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-12-04 09:29 . 2013-12-04 12:44 -------- d-----w- C:\b5c9798d3b07258162a5d4743302
2013-12-03 20:41 . 2013-12-03 20:41 -------- d-----w- c:\programme\AskPartnerNetwork
2013-12-03 20:41 . 2013-12-03 20:41 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-12-03 19:09 . 2013-12-04 12:43 -------- d-----w- C:\7056ee02cbfc64b645
2013-12-03 16:49 . 2013-12-03 17:32 -------- d-----w- C:\AdwCleaner
2013-12-03 15:20 . 2013-12-03 15:20 -------- d-----w- c:\dokumente und einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-03 15:17 . 2013-12-03 15:17 -------- d-----w- C:\Users
2013-12-03 15:17 . 2013-12-03 15:20 -------- d-----w- c:\dokumente und einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-03 15:09 . 2013-12-03 15:51 -------- d-----w- c:\programme\Mobogenie
2013-12-03 14:46 . 2006-11-10 08:25 319456 ----a-w- c:\windows\system32\difxapi.dll
2013-12-03 14:46 . 2013-12-03 14:46 -------- d-----w- C:\Intel
2013-12-03 10:13 . 2013-12-03 10:13 -------- d-----w- c:\programme\ESET
2013-12-02 19:49 . 2013-12-02 19:49 -------- d-----w- c:\dokumente und einstellungen\Erich\Anwendungsdaten\Malwarebytes
2013-12-02 19:49 . 2013-12-02 19:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-02 19:42 . 2013-12-03 14:53 -------- d-----w- c:\programme\VS Revo Group
2013-12-02 17:50 . 2013-12-02 17:50 -------- d-----w- C:\Neuer Ordner
2013-12-02 14:05 . 2013-12-02 14:05 -------- d-----w- c:\programme\MSECache
2013-12-02 13:31 . 2013-12-02 13:31 -------- d-----w- c:\dokumente und einstellungen\Erich\Anwendungsdaten\SuperEasy Software
2013-12-02 13:05 . 2013-12-02 13:05 -------- d-----w- c:\dokumente und einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-02 13:05 . 2013-12-02 13:05 -------- d-----w- c:\programme\Mozilla Maintenance Service
2013-12-02 11:21 . 2013-12-02 11:21 -------- d-----w- C:\fc61cf5885c044357955722264
2013-11-24 14:51 . 2013-11-24 14:51 405 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.reg
2013-11-23 20:05 . 2013-11-23 20:05 -------- d-----w- c:\windows\system32\wbem\Repository
2013-11-10 12:59 . 2013-11-10 12:59 -------- d-----w- c:\dokumente und einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\HP
2013-11-10 12:39 . 2005-11-16 08:08 78976 ----a-r- c:\windows\system32\drivers\Rtenicxp.sys
2013-11-09 19:12 . 2013-11-09 19:12 -------- d-----w- c:\windows\Options
2013-11-09 13:17 . 2013-11-09 13:17 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\WEBREG
2013-11-09 11:58 . 2013-11-09 11:58 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\HP Product Assistant
2013-11-09 11:56 . 2013-11-09 11:56 -------- d-----w- c:\programme\Gemeinsame Dateien\HP
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-02 19:40 . 2012-11-25 18:39 692616 -c--a-w- c:\windows\system32\FlashPlayerApp.exe
2013-12-02 19:40 . 2011-10-02 09:28 71048 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-13 07:22 . 2004-08-04 12:00 920064 ----a-w- c:\windows\system32\wininet.dll
2013-10-13 07:22 . 2004-08-04 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-10-13 07:22 . 2004-08-04 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2013-10-13 07:21 . 2004-08-04 12:00 18944 ----a-w- c:\windows\system32\corpol.dll
2013-10-13 06:57 . 2004-08-04 12:00 385024 -c--a-w- c:\windows\system32\html.iec
2013-10-12 15:56 . 2004-08-04 12:00 279552 ----a-w- c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2004-08-04 12:00 287744 ----a-w- c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2004-08-04 12:00 608256 ----a-w- c:\windows\system32\crypt32.dll
2013-10-05 01:42 . 2008-05-05 05:25 8192 ----a-w- c:\windows\system32\xpsp4res.dll
2013-09-23 18:23 . 2004-08-04 12:00 920064 ----a-w- c:\windows\system32\wininet(3).dll
2013-09-23 18:23 . 2004-08-04 12:00 1215488 ----a-w- c:\windows\system32\urlmon(3).dll
2013-09-23 18:23 . 2004-08-04 12:00 105984 ----a-w- c:\windows\system32\url(3).dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]
2013-10-23 18:43 12240 ----a-w- c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-10-23 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-10-23 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2013-07-02 254336]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-02-07 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-02-07 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-02-07 118784]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2011-07-27 434080]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
backup=c:\windows\pss\Windows Search.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Erich^Startmenü^Programme^Autostart^Netzmanager.lnk]
path=c:\dokumente und einstellungen\Erich\Startmenü\Programme\Autostart\Netzmanager.lnk
backup=c:\windows\pss\Netzmanager.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-05-11 10:37 958576 ----a-w- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ApnTBMon]
2013-10-23 18:43 1673680 ----a-w- c:\programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:22 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
2006-02-07 00:36 77824 ----a-r- c:\windows\system32\hkcmd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2011-05-10 01:41 49208 ----a-w- c:\programme\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2003-01-30 17:49 196608 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
2006-02-07 00:39 94208 ----a-r- c:\windows\system32\igfxtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22 1695232 --sh--w- c:\programme\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
2006-02-07 00:40 118784 ----a-r- c:\windows\system32\igfxpers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2006-06-13 12:05 16239616 ------r- c:\windows\RTHDCPL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 10:04 2879488 ------r- c:\windows\SkyTel.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Kodak\\KODAK Software Updater\\7288971\\Program\\Kodak Software Updater.exe"=
"c:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqcopy2.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
.
R0 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [18.08.2006 08:04 36576]
R0 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [21.06.2006 10:09 29184]
R2 APNMCP;Ask Aktualisierungsdienst;c:\programme\AskPartnerNetwork\Toolbar\apnmcp.exe [23.10.2013 19:43 166352]
R2 Netzmanager Service;Netzmanager Infrastruktur Informationssystem Dienst;c:\programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [20.07.2012 13:00 2635776]
R3 TSMPacket;T-DSL Manager Service;c:\windows\system32\drivers\tsmpkt.sys [01.12.2006 17:04 13184]
S3 cpudrv;cpudrv;c:\programme\SystemRequirementsLab\cpudrv.sys [02.06.2011 10:08 11336]
S3 HotSpotFSvc;Hotspot Manager;c:\programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe [12.12.2006 18:53 212992]
S3 TelekomNM3;Telekom Netzmanager Packet Filter Driver;c:\programme\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [16.09.2010 16:02 35040]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-25 19:40]
.
2013-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-06-03 18:38]
.
2013-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-06-03 18:38]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = https://www.google.de/
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Erich\Anwendungsdaten\Mozilla\Firefox\Profiles\ry4lvcr7.default\
FF - ExtSQL: 2013-10-23 20:44; toolbar_AVIRA-V7@apn.ask.com; c:\dokumente und einstellungen\Erich\Anwendungsdaten\Mozilla\Firefox\Profiles\ry4lvcr7.default\extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{00000000-6E41-4FD3-8538-502F5495E5FC} - c:\programme\Ask.com\GenericAskToolbar.dll
MSConfigStartUp-Alcmtr - ALCMTR.EXE
MSConfigStartUp-HPHmon03 - c:\windows\system32\hphmon03.exe
MSConfigStartUp-mobilegeni daemon - c:\programme\Mobogenie\DaemonProcess.exe
MSConfigStartUp-SDUDReminder - c:\programme\SuperEasy Software\Driver Updater\supereasydu.exe
MSConfigStartUp-T-DSL-Manager-Setup - c:\dokume~1\Erich\LOKALE~1\Temp\{13D3FE3C-C175-4BA3-9483-5BB01B502F19}\T-DSL Manager.msi
AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN0407.EXE
AddRemove-VIS - c:\dokumente und einstellungen\Erich\Anwendungsdaten\Windows Net Data\uninstaller.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-04 19:30
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(3348)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\windows\system32\o2flash.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-12-04 19:37:38 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-12-04 18:37
.
Vor Suchlauf: 44 Verzeichnis(se), 57.378.643.968 Bytes frei
Nach Suchlauf: 48 Verzeichnis(se), 58.363.125.760 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - B826BB424E80FF418A844AB425D990E9
72B8CE41AF0DE751C946802B3ED844B4
|
|
05.12.2013, 13:06
| #4 |
| /// the machine /// TB-Ausbilder | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
05.12.2013, 15:21
| #5 |
| | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Hallo, ich kann nach wie vor nur im abgesicherten Modus arbeiten. Sobald ich den Rechner normal starte, liegt die Auslastung des Arbeitsspeichers bei 100% und fährt nur manchmal auf ca. 80 Prozent runter. Ich habe herausgefunden, dass das Update, das sich nicht installieren lässt, zu einem SQL-Server gehört, der jedoch nicht benutzt und benötigt wird (lt. Besitzer). Ich konnte die entsprechende Software jedoch nicht löschen.Und nach wie vor sucht der Rechner nach neu installierter Hardware. Hier nun die neuen Logfiles (ganz herzlichen Dank für die Hilfe!) Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.05.03 Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.6001.18702 Erich :: V-FE9D2028E0EB4 [Administrator] Schutz: Deaktiviert 05.12.2013 13:54:40 mbam-log-2013-12-05 (13-54-40).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 203013 Laufzeit: 13 Minute(n), 4 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter # AdwCleaner v3.014 - Bericht erstellt am 05/12/2013 um 14:25:14
# Updated 01/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Erich - V-FE9D2028E0EB4
# Gestartet von : D:\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla\Firefox\Profiles\ry4lvcr7.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [14939 octets] - [03/12/2013 17:50:11]
AdwCleaner[R1].txt - [1733 octets] - [03/12/2013 18:11:35]
AdwCleaner[R2].txt - [1047 octets] - [05/12/2013 14:12:52]
AdwCleaner[S0].txt - [14901 octets] - [03/12/2013 17:56:57]
AdwCleaner[S1].txt - [989 octets] - [03/12/2013 18:21:02]
AdwCleaner[S2].txt - [970 octets] - [05/12/2013 14:25:14]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1029 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Erich on 05.12.2013 at 14:47:37,29
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ FireFox
Successfully deleted: [File] C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\mozilla\firefox\profiles\ry4lvcr7.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.12.2013 at 14:50:48,76
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 04-12-2013 01
Ran by Erich (administrator) on V-FE9D2028E0EB4 on 05-12-2013 15:15:49
Running from C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Safe Mode (with Networking)
==================== Processes (Whitelisted) ===================
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Farbar) C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Downloads\FRST(1).exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [igfxhkcmd] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [igfxpers] - C:\WINDOWS\system32\igfxpers.exe [118784 2006-02-07] (Intel Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-22] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [MSConfig] - C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe [172544 2008-04-14] (Microsoft Corporation)
HKLM\...\Policies\Explorer: [NoCDBurning] 0
Lsa: [Authentication Packages] msv1_0 nwprovau
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x7096CB4615DECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {A675C9D1-D7DF-4C2E-B0F9-4B067BCD9830} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tportal&q={searchTerms}&dia=tie8
SearchScopes: HKCU - {AE4308E3-6228-4030-B38D-881D54162C67} URL = hxxp://suche.t-online.de/fast-cgi/tsc?sr=tweb&q={searchTerms}&dia=tie8
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll No File
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll No File
Toolbar: HKLM - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKCU - No Name - {2015C8D4-8534-48DB-B5FB-5C76291F080C} - No File
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
ShellExecuteHooks: URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - C:\WINDOWS\system32\shell32.dll [8503808 2012-06-08] (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla\Firefox\Profiles\ry4lvcr7.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
========================== Services (Whitelisted) =================
S2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-11-22] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-22] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-11-22] (Avira Operations GmbH & Co. KG)
S4 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
S4 BcmSqlStartupSvc; C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe [30312 2008-01-16] (Microsoft Corporation)
S4 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-06-03] (Google Inc.)
S4 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2012-06-03] (Google Inc.)
S4 HotSpotFSvc; C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe [212992 2006-12-12] (T-Systems Enterprise Services GmbH)
S4 hpqcxs08; C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll [248832 2009-05-21] (Hewlett-Packard Co.)
S2 hpqddsvc; C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-05-21] (Hewlett-Packard Co.)
S2 HPSLPSVC; C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL [694784 2009-09-20] (Hewlett-Packard Co.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation)
S3 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S3 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-13] (Mozilla Foundation)
S4 MSSQL$MSSMLBIZ; c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [28933976 2006-04-14] (Microsoft Corporation)
S4 MSSQLServerADHelper; c:\Programme\Microsoft SQL Server\90\Shared\sqladhlp90.exe [45272 2005-10-14] (Microsoft Corporation)
S2 Netzmanager Service; C:\Programme\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
S4 NWCWorkstation; C:\Windows\System32\nwwks.dll [65536 2008-04-14] (Microsoft Corporation)
S3 O2Flash; C:\WINDOWS\system32\o2flash.exe [36864 2005-01-27] ()
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
S2 spupdsvc; C:\WINDOWS\system32\spupdsvc.exe [26144 2009-01-07] (Microsoft Corporation)
S4 SQLBrowser; c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [240416 2006-04-14] (Microsoft Corporation)
S4 SQLWriter; c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [86880 2010-12-10] (Microsoft Corporation)
S4 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S4 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"
S3 KodakCCS; %SystemRoot%\system32\drivers\KodakCCS.exe [x]
S4 TSMService; "C:\Programme\T-DSL SpeedManager\TSMSvc.exe" [x]
==================== Drivers (Whitelisted) ====================
R3 Afc; C:\Windows\System32\drivers\Afc.sys [11776 2005-02-23] (Arcsoft, Inc.)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-05] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-11-22] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-22] (Avira Operations GmbH & Co. KG)
S3 cpudrv; C:\Programme\SystemRequirementsLab\cpudrv.sys [11336 2011-06-02] ()
S3 HPZid412; C:\Windows\System32\DRIVERS\HPZid412.sys [49920 2008-10-28] (HP)
S3 HPZipr12; C:\Windows\System32\DRIVERS\HPZipr12.sys [16496 2008-10-28] (HP)
S3 HPZius12; C:\Windows\System32\DRIVERS\HPZius12.sys [21568 2008-10-28] (HP)
S3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S2 NwlnkIpx; C:\Windows\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-13] (Microsoft Corporation)
S2 NwlnkNb; C:\Windows\System32\DRIVERS\nwlnknb.sys [63232 2004-08-04] (Microsoft Corporation)
S2 NwlnkSpx; C:\Windows\System32\DRIVERS\nwlnkspx.sys [55936 2004-08-04] (Microsoft Corporation)
S3 NWRDR; C:\Windows\System32\DRIVERS\nwrdr.sys [163584 2008-04-13] (Microsoft Corporation)
R3 pfc; C:\Windows\System32\drivers\pfc.sys [9856 2003-07-15] (Padus, Inc.)
S3 rt2870; C:\Windows\System32\DRIVERS\rt2870.sys [650624 2008-11-26] (Ralink Technology, Corp.)
R3 RT73; C:\Windows\System32\DRIVERS\rt73.sys [255232 2006-03-08] (Ralink Technology, Corp.)
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-11-22] (Avira GmbH)
S3 TelekomNM3; C:\Programme\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R3 TSMPacket; C:\Windows\System32\DRIVERS\tsmpkt.sys [13184 2006-12-01] (T-Systems)
S3 AgereSoftModem; system32\DRIVERS\AGRSM.sys [x]
S3 catchme; \??\C:\DOKUME~1\Erich\LOKALE~1\Temp\catchme.sys [x]
S3 HDAudBus; system32\DRIVERS\HDAudBus.sys [x]
S3 igfx; system32\DRIVERS\igdkmd32.sys [x]
S4 IntelIde; No ImagePath
S3 PCANDIS5; \??\C:\PROGRA~1\T-DSLS~1\PCANDIS5.SYS [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-05 14:50 - 2013-12-05 14:50 - 00000771 _____ C:\Dokumente und Einstellungen\Erich\Desktop\JRT.txt
2013-12-05 14:32 - 2013-12-05 14:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-05 14:31 - 2013-12-05 14:31 - 00001109 _____ C:\Dokumente und Einstellungen\Erich\Desktop\AdwCleaner[S2].txt
2013-12-05 11:04 - 2013-12-05 11:20 - 00065536 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt
2013-12-05 11:04 - 2013-12-05 11:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows PowerShell 1.0
2013-12-05 11:04 - 2013-12-05 11:04 - 00000183 _____ C:\WINDOWS\spupdsvc.log
2013-12-05 11:02 - 2013-12-05 11:02 - 00000000 ____D C:\WINDOWS\system32\windowspowershell
2013-12-05 11:00 - 2013-12-05 11:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB926139-v2$
2013-12-05 10:59 - 2013-12-05 11:06 - 00030974 _____ C:\WINDOWS\KB926139-v2.log
2013-12-05 09:26 - 2013-12-05 09:26 - 00000000 ____D C:\9b2d2523c45c64258f4447bb
2013-12-05 09:23 - 2013-12-05 09:41 - 00000000 ____D C:\35db16e6e35b72d13653c7422e60
2013-12-04 20:24 - 2013-12-04 20:24 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-04 20:24 - 2013-12-04 20:24 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-04 20:24 - 2013-12-04 20:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-04 20:24 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-04 20:02 - 2013-12-04 20:02 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Avira
2013-12-04 19:54 - 2013-12-04 19:54 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-04 19:54 - 2013-12-04 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-04 19:51 - 2013-12-05 13:15 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-04 19:51 - 2013-12-04 19:51 - 00000000 ____D C:\Programme\Avira
2013-12-04 19:51 - 2013-11-22 12:01 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-04 19:51 - 2013-11-22 12:01 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-12-04 19:51 - 2013-11-22 12:01 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-12-04 19:37 - 2013-12-04 19:37 - 00017815 _____ C:\ComboFix.txt
2013-12-04 19:16 - 2013-12-05 14:39 - 00178755 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-04 19:15 - 2013-12-04 19:15 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-12-04 19:15 - 2013-12-04 19:15 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-12-04 19:15 - 2013-12-04 19:15 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-12-04 19:15 - 2013-12-04 19:15 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-12-04 19:15 - 2013-12-04 19:15 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-12-04 19:01 - 2013-12-04 11:33 - 00000211 _____ C:\Boot.bak
2013-12-04 19:00 - 2013-12-04 19:01 - 00000000 _RSHD C:\cmdcons
2013-12-04 19:00 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-12-04 18:54 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-12-04 18:54 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-12-04 18:54 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-12-04 18:54 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-12-04 18:54 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-12-04 18:54 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-12-04 18:54 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-12-04 18:54 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-12-04 18:54 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-12-04 18:20 - 2013-12-04 19:37 - 00000000 ____D C:\Qoobox
2013-12-04 18:20 - 2013-12-04 18:20 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Eigene Musik
2013-12-04 18:19 - 2013-12-04 19:35 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-04 16:25 - 2013-12-04 16:25 - 00000964 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Gmer.txt
2013-12-04 15:54 - 2013-12-04 15:54 - 00377856 _____ C:\Dokumente und Einstellungen\Erich\Desktop\gmer_2.1.19163.exe
2013-12-04 15:45 - 2013-12-04 15:50 - 00031650 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Addition.txt
2013-12-04 15:41 - 2013-12-05 15:00 - 00052872 _____ C:\Dokumente und Einstellungen\Erich\Desktop\FRST.txt
2013-12-04 15:40 - 2013-12-04 15:40 - 00000000 ____D C:\FRST
2013-12-04 15:39 - 2013-12-04 15:39 - 00000540 _____ C:\Dokumente und Einstellungen\Erich\Desktop\defogger_disable.log
2013-12-04 15:39 - 2013-12-04 15:39 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\defogger_reenable
2013-12-04 15:18 - 2013-12-04 15:18 - 00050477 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Defogger.exe
2013-12-04 14:33 - 2007-11-14 15:18 - 00000553 _____ C:\WINDOWS\USetup.iss
2013-12-04 13:57 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxres.dll
2013-12-04 13:55 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrtrk.lrc
2013-12-04 13:55 - 2006-02-07 01:39 - 00094208 ____R (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2013-12-04 13:55 - 2006-02-07 01:39 - 00040960 ____R (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrita.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrell.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00155648 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrdeu.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrnld.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrfra.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00151552 ____R (Intel Corporation) C:\WINDOWS\system32\igfxresp.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00147456 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrptg.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00147456 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrhun.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrrus.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrptb.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrplk.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrfin.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrcsy.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrsve.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrnor.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrdan.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00131072 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrtha.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00126976 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrara.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00122880 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrheb.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00118784 ____R (Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
2013-12-04 13:54 - 2006-02-07 01:40 - 00098304 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrkor.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00098304 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrjpn.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrcht.lrc
2013-12-04 13:54 - 2006-02-07 01:40 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrchs.lrc
2013-12-04 13:54 - 2006-02-07 01:39 - 01503232 ____R (Intel Corporation) C:\WINDOWS\system32\igfxress.dll
2013-12-04 13:54 - 2006-02-07 01:39 - 00143360 ____R (Intel Corporation) C:\WINDOWS\system32\igfxpph.dll
2013-12-04 13:54 - 2006-02-07 01:39 - 00114688 ____R (Intel Corporation) C:\WINDOWS\system32\igfxzoom.exe
2013-12-04 13:54 - 2006-02-07 01:39 - 00094208 ____R (Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
2013-12-04 13:54 - 2006-02-07 01:38 - 00450560 ____R (Intel Corporation) C:\WINDOWS\system32\igfxcfg.exe
2013-12-04 13:54 - 2006-02-07 01:38 - 00081920 ____R (Intel Corporation) C:\WINDOWS\system32\igfxcpl.cpl
2013-12-04 13:54 - 2006-02-07 01:36 - 00086016 ____R (Intel Corporation) C:\WINDOWS\system32\igfxdo.dll
2013-12-04 13:54 - 2006-02-07 01:36 - 00077824 ____R (Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
2013-12-04 13:54 - 2006-02-07 01:35 - 00163840 ____R (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
2013-12-04 13:54 - 2006-02-07 01:35 - 00139264 ____R (Intel Corporation) C:\WINDOWS\system32\igfxdev.dll
2013-12-04 13:54 - 2006-02-07 01:35 - 00135168 ____R (Intel Corporation) C:\WINDOWS\system32\igfxrenu.lrc
2013-12-04 13:54 - 2006-02-07 01:35 - 00061440 ____R (Intel Corporation) C:\WINDOWS\system32\igfxsrvc.dll
2013-12-04 13:54 - 2006-02-07 01:34 - 00073728 ____R (Intel Corporation) C:\WINDOWS\system32\hccutils.dll
2013-12-04 13:44 - 2013-12-04 14:12 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\SystemRequirementsLab
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\WINDOWS\Sun
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\CCleaner
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-12-04 13:29 - 2013-12-04 13:44 - 00000000 ____D C:\f8635d36e67467b727
2013-12-04 13:18 - 2013-12-04 13:18 - 00000552 _____ C:\WINDOWS\system32\d3d8caps.dat
2013-12-04 12:59 - 2013-12-05 11:06 - 00060270 _____ C:\WINDOWS\iis6.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00023991 _____ C:\WINDOWS\FaxSetup.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00023344 _____ C:\WINDOWS\ocgen.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00015552 _____ C:\WINDOWS\tsoc.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00008712 _____ C:\WINDOWS\comsetup.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00006582 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00004836 _____ C:\WINDOWS\netfxocm.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00002351 _____ C:\WINDOWS\MedCtrOC.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00001616 _____ C:\WINDOWS\msgsocm.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00001608 _____ C:\WINDOWS\ocmsn.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00001374 _____ C:\WINDOWS\imsins.log
2013-12-04 12:59 - 2013-12-05 11:06 - 00000933 _____ C:\WINDOWS\tabletoc.log
2013-12-04 12:59 - 2013-12-05 11:05 - 00012988 _____ C:\WINDOWS\msmqinst.log
2013-12-04 12:59 - 2013-12-04 13:28 - 00001917 _____ C:\WINDOWS\imsins.BAK
2013-12-04 12:51 - 2013-12-04 12:51 - 00001880 _____ C:\WINDOWS\bitssetup.log
2013-12-04 12:23 - 2013-12-04 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Sun
2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2013-12-04 12:20 - 2013-12-04 12:19 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-12-04 12:20 - 2013-12-04 12:19 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-12-04 12:19 - 2013-12-04 12:19 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-12-04 12:19 - 2013-12-04 12:19 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-12-04 12:19 - 2013-12-04 12:19 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-12-04 12:18 - 2013-12-04 12:18 - 00000000 ____D C:\Programme\Java
2013-12-04 10:46 - 2013-12-04 10:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-12-04 10:29 - 2013-12-04 13:44 - 00000000 ____D C:\b5c9798d3b07258162a5d4743302
2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagwrn.xml
2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagerr.xml
2013-12-03 22:03 - 2013-12-03 22:03 - 00001095 _____ C:\WINDOWS\setupact.log
2013-12-03 22:03 - 2013-12-03 22:03 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-03 21:47 - 2013-12-04 10:49 - 00002044 _____ C:\WINDOWS\KB888111.log
2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-12-03 21:05 - 2013-12-05 14:42 - 00795155 _____ C:\WINDOWS\setupapi.log
2013-12-03 20:40 - 2013-12-03 20:40 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-12-03 20:09 - 2013-12-04 13:43 - 00000000 ____D C:\7056ee02cbfc64b645
2013-12-03 17:49 - 2013-12-05 14:30 - 00000000 ____D C:\AdwCleaner
2013-12-03 16:20 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-03 16:17 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Mobogenie
2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\daemonprocess.txt
2013-12-03 16:09 - 2013-12-03 16:51 - 00000000 ____D C:\Programme\Mobogenie
2013-12-03 15:46 - 2013-12-03 15:46 - 00000000 ____D C:\Intel
2013-12-03 15:46 - 2006-11-10 09:25 - 00319456 _____ (Microsoft Corporation) C:\WINDOWS\system32\difxapi.dll
2013-12-03 11:13 - 2013-12-03 11:13 - 00000000 ____D C:\Programme\ESET
2013-12-02 20:53 - 2013-12-02 20:53 - 00000054 _____ C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\mbam.context.scan
2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Malwarebytes
2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-02 20:42 - 2013-12-03 15:53 - 00000000 ____D C:\Programme\VS Revo Group
2013-12-02 20:23 - 2013-12-02 20:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Eigene Bilder
2013-12-02 18:50 - 2013-12-02 18:50 - 00000000 ____D C:\Neuer Ordner
2013-12-02 18:37 - 2013-12-02 18:42 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Emails
2013-12-02 15:17 - 2013-12-02 15:17 - 00000134 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Fix*it.url
2013-12-02 15:07 - 2013-12-02 15:07 - 00000783 _____ C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Internet Explorer.lnk
2013-12-02 15:05 - 2013-12-02 15:05 - 00000000 ____D C:\Programme\MSECache
2013-12-02 14:31 - 2013-12-02 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\SuperEasy Software
2013-12-02 14:05 - 2013-12-02 14:05 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-12-02 12:21 - 2013-12-02 12:21 - 00000000 ____D C:\fc61cf5885c044357955722264
2013-11-24 15:51 - 2013-11-24 15:51 - 00000405 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.reg
2013-11-24 15:50 - 2013-11-25 16:35 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.bxx
2013-11-24 15:50 - 2013-11-25 16:35 - 00000000 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.fvv
2013-11-23 20:59 - 2013-11-23 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic
2013-11-22 20:09 - 2013-11-22 20:09 - 00001919 ____C C:\WINDOWS\epplauncher.mif
2013-11-19 21:42 - 2013-11-22 20:26 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.bxx
2013-11-19 21:42 - 2013-11-22 20:19 - 00000000 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.fvv
2013-11-14 17:46 - 2013-11-23 22:09 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 17:46 - 2013-11-23 22:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 17:46 - 2013-11-23 22:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 17:45 - 2013-11-23 22:05 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-10 13:59 - 2013-11-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\HP
2013-11-10 13:39 - 2005-11-16 09:08 - 00078976 ____R (Realtek Semiconductor Corporation ) C:\WINDOWS\system32\Drivers\Rtenicxp.sys
2013-11-09 20:12 - 2013-11-09 20:12 - 00000000 ____D C:\WINDOWS\Options
2013-11-09 14:17 - 2013-11-09 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
2013-11-09 12:58 - 2013-11-09 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Product Assistant
2013-11-09 12:56 - 2013-11-09 12:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\HP
==================== One Month Modified Files and Folders =======
2013-12-05 15:00 - 2013-12-04 15:41 - 00052872 _____ C:\Dokumente und Einstellungen\Erich\Desktop\FRST.txt
2013-12-05 14:50 - 2013-12-05 14:50 - 00000771 _____ C:\Dokumente und Einstellungen\Erich\Desktop\JRT.txt
2013-12-05 14:42 - 2013-12-03 21:05 - 00795155 _____ C:\WINDOWS\setupapi.log
2013-12-05 14:42 - 2004-08-04 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-05 14:39 - 2013-12-04 19:16 - 00178755 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-05 14:39 - 2009-03-21 10:43 - 00000190 __SHC C:\Dokumente und Einstellungen\Erich\ntuser.ini
2013-12-05 14:39 - 2009-03-21 10:43 - 00000000 ____D C:\Dokumente und Einstellungen\Erich
2013-12-05 14:39 - 2009-03-21 10:38 - 00032062 ____C C:\WINDOWS\SchedLgU.Txt
2013-12-05 14:39 - 2009-03-21 10:38 - 00000006 ___HC C:\WINDOWS\Tasks\SA.DAT
2013-12-05 14:32 - 2013-12-05 14:32 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-05 14:31 - 2013-12-05 14:31 - 00001109 _____ C:\Dokumente und Einstellungen\Erich\Desktop\AdwCleaner[S2].txt
2013-12-05 14:30 - 2013-12-03 17:49 - 00000000 ____D C:\AdwCleaner
2013-12-05 14:28 - 2012-06-03 19:38 - 00001084 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-05 13:46 - 2009-03-21 11:14 - 00000327 __RSH C:\boot.ini
2013-12-05 13:46 - 2004-08-04 13:00 - 00000978 _____ C:\WINDOWS\win.ini
2013-12-05 13:46 - 2004-08-04 13:00 - 00000246 _____ C:\WINDOWS\system.ini
2013-12-05 13:15 - 2013-12-04 19:51 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-05 13:13 - 2009-03-24 09:25 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-12-05 11:27 - 2012-11-25 19:40 - 00000884 ____C C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-05 11:25 - 2012-06-03 19:38 - 00001088 ____C C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-05 11:20 - 2013-12-05 11:04 - 00065536 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt
2013-12-05 11:06 - 2013-12-05 10:59 - 00030974 _____ C:\WINDOWS\KB926139-v2.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00060270 _____ C:\WINDOWS\iis6.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00023991 _____ C:\WINDOWS\FaxSetup.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00023344 _____ C:\WINDOWS\ocgen.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00015552 _____ C:\WINDOWS\tsoc.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00008712 _____ C:\WINDOWS\comsetup.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00006582 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00004836 _____ C:\WINDOWS\netfxocm.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00002351 _____ C:\WINDOWS\MedCtrOC.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00001616 _____ C:\WINDOWS\msgsocm.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00001608 _____ C:\WINDOWS\ocmsn.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00001374 _____ C:\WINDOWS\imsins.log
2013-12-05 11:06 - 2013-12-04 12:59 - 00000933 _____ C:\WINDOWS\tabletoc.log
2013-12-05 11:05 - 2013-12-05 11:04 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows PowerShell 1.0
2013-12-05 11:05 - 2013-12-04 12:59 - 00012988 _____ C:\WINDOWS\msmqinst.log
2013-12-05 11:04 - 2013-12-05 11:04 - 00000183 _____ C:\WINDOWS\spupdsvc.log
2013-12-05 11:04 - 2013-12-05 11:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB926139-v2$
2013-12-05 11:04 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-05 11:02 - 2013-12-05 11:02 - 00000000 ____D C:\WINDOWS\system32\windowspowershell
2013-12-05 09:47 - 2009-03-24 09:33 - 00000000 ____D C:\Programme\Microsoft SQL Server
2013-12-05 09:41 - 2013-12-05 09:23 - 00000000 ____D C:\35db16e6e35b72d13653c7422e60
2013-12-05 09:26 - 2013-12-05 09:26 - 00000000 ____D C:\9b2d2523c45c64258f4447bb
2013-12-04 21:19 - 2009-03-21 10:32 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-12-04 20:34 - 2011-07-30 19:21 - 00002503 ____C C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Office Word 2007.lnk
2013-12-04 20:24 - 2013-12-04 20:24 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-04 20:24 - 2013-12-04 20:24 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-04 20:24 - 2013-12-04 20:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-04 20:24 - 2009-03-21 10:17 - 00000000 ___RD C:\Programme
2013-12-04 20:02 - 2013-12-04 20:02 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Avira
2013-12-04 19:54 - 2013-12-04 19:54 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-04 19:54 - 2013-12-04 19:54 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-04 19:51 - 2013-12-04 19:51 - 00000000 ____D C:\Programme\Avira
2013-12-04 19:37 - 2013-12-04 19:37 - 00017815 _____ C:\ComboFix.txt
2013-12-04 19:37 - 2013-12-04 18:20 - 00000000 ____D C:\Qoobox
2013-12-04 19:37 - 2009-03-21 10:38 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-04 19:35 - 2013-12-04 18:19 - 00000000 ____D C:\WINDOWS\erdnt
2013-12-04 19:16 - 2009-03-21 11:14 - 36438016 _____ C:\WINDOWS\system32\config\software.bak
2013-12-04 19:16 - 2009-03-21 11:14 - 05767168 _____ C:\WINDOWS\system32\config\system.bak
2013-12-04 19:16 - 2009-03-21 11:14 - 01048576 _____ C:\WINDOWS\system32\config\default.bak
2013-12-04 19:16 - 2009-03-21 10:15 - 00061440 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-12-04 19:16 - 2009-03-21 10:15 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak
2013-12-04 19:15 - 2013-12-04 19:15 - 00008192 ____H C:\WINDOWS\system32\config\SECURITY.tmp.LOG
2013-12-04 19:15 - 2013-12-04 19:15 - 00000000 ____H C:\WINDOWS\system32\config\system.tmp.LOG
2013-12-04 19:15 - 2013-12-04 19:15 - 00000000 ____H C:\WINDOWS\system32\config\software.tmp.LOG
2013-12-04 19:15 - 2013-12-04 19:15 - 00000000 ____H C:\WINDOWS\system32\config\SAM.tmp.LOG
2013-12-04 19:15 - 2013-12-04 19:15 - 00000000 ____H C:\WINDOWS\system32\config\default.tmp.LOG
2013-12-04 19:01 - 2013-12-04 19:00 - 00000000 _RSHD C:\cmdcons
2013-12-04 18:20 - 2013-12-04 18:20 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Eigene Musik
2013-12-04 16:25 - 2013-12-04 16:25 - 00000964 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Gmer.txt
2013-12-04 15:54 - 2013-12-04 15:54 - 00377856 _____ C:\Dokumente und Einstellungen\Erich\Desktop\gmer_2.1.19163.exe
2013-12-04 15:50 - 2013-12-04 15:45 - 00031650 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Addition.txt
2013-12-04 15:40 - 2013-12-04 15:40 - 00000000 ____D C:\FRST
2013-12-04 15:39 - 2013-12-04 15:39 - 00000540 _____ C:\Dokumente und Einstellungen\Erich\Desktop\defogger_disable.log
2013-12-04 15:39 - 2013-12-04 15:39 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\defogger_reenable
2013-12-04 15:18 - 2013-12-04 15:18 - 00050477 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Defogger.exe
2013-12-04 14:32 - 2009-03-21 11:39 - 00000000 ____D C:\Programme\Realtek
2013-12-04 14:12 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\SystemRequirementsLab
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\WINDOWS\Sun
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Programme\SystemRequirementsLab
2013-12-04 13:44 - 2013-12-04 13:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2013-12-04 13:44 - 2013-12-04 13:29 - 00000000 ____D C:\f8635d36e67467b727
2013-12-04 13:44 - 2013-12-04 10:29 - 00000000 ____D C:\b5c9798d3b07258162a5d4743302
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Programme\CCleaner
2013-12-04 13:43 - 2013-12-04 13:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-12-04 13:43 - 2013-12-03 20:09 - 00000000 ____D C:\7056ee02cbfc64b645
2013-12-04 13:43 - 2009-04-05 08:56 - 00000000 __SHD C:\Dokumente und Einstellungen\Erich\UserData
2013-12-04 13:43 - 2009-03-21 11:40 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2013-12-04 13:43 - 2009-03-21 10:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Autostart
2013-12-04 13:38 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-04 13:28 - 2013-12-04 12:59 - 00001917 _____ C:\WINDOWS\imsins.BAK
2013-12-04 13:19 - 2013-09-22 12:20 - 00001324 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-12-04 13:18 - 2013-12-04 13:18 - 00000552 _____ C:\WINDOWS\system32\d3d8caps.dat
2013-12-04 13:02 - 2009-03-21 10:25 - 00000000 ____D C:\WINDOWS\Registration
2013-12-04 13:00 - 2009-03-21 10:17 - 01236194 ____C C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-04 12:51 - 2013-12-04 12:51 - 00001880 _____ C:\WINDOWS\bitssetup.log
2013-12-04 12:23 - 2013-12-04 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Sun
2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Java
2013-12-04 12:20 - 2013-12-04 12:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2013-12-04 12:19 - 2013-12-04 12:20 - 00264616 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2013-12-04 12:19 - 2013-12-04 12:20 - 00145408 _____ (Oracle Corporation) C:\WINDOWS\system32\javacpl.cpl
2013-12-04 12:19 - 2013-12-04 12:19 - 00175016 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2013-12-04 12:19 - 2013-12-04 12:19 - 00174504 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2013-12-04 12:19 - 2013-12-04 12:19 - 00094632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2013-12-04 12:18 - 2013-12-04 12:18 - 00000000 ____D C:\Programme\Java
2013-12-04 11:55 - 2009-03-21 10:29 - 00001507 ____C C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-12-04 11:33 - 2013-12-04 19:01 - 00000211 _____ C:\Boot.bak
2013-12-04 10:49 - 2013-12-03 21:47 - 00002044 _____ C:\WINDOWS\KB888111.log
2013-12-04 10:46 - 2013-12-04 10:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagwrn.xml
2013-12-03 22:03 - 2013-12-03 22:03 - 00001905 _____ C:\WINDOWS\diagerr.xml
2013-12-03 22:03 - 2013-12-03 22:03 - 00001095 _____ C:\WINDOWS\setupact.log
2013-12-03 22:03 - 2013-12-03 22:03 - 00000000 _____ C:\WINDOWS\setuperr.log
2013-12-03 21:55 - 2013-01-14 15:29 - 00000000 ____D C:\WINDOWS\pss
2013-12-03 21:51 - 2013-10-24 11:00 - 00317992 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Programme\AskPartnerNetwork
2013-12-03 21:41 - 2013-12-03 21:41 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork
2013-12-03 20:40 - 2013-12-03 20:40 - 00000654 _____ C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
2013-12-03 17:45 - 2012-12-22 18:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-12-03 16:51 - 2013-12-03 16:09 - 00000000 ____D C:\Programme\Mobogenie
2013-12-03 16:51 - 2009-03-21 10:43 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Startmenü\Programme
2013-12-03 16:20 - 2013-12-03 16:20 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-03 16:20 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Mobogenie
2013-12-03 16:17 - 2013-12-03 16:17 - 00000000 _____ C:\Dokumente und Einstellungen\Erich\daemonprocess.txt
2013-12-03 15:53 - 2013-12-02 20:42 - 00000000 ____D C:\Programme\VS Revo Group
2013-12-03 15:46 - 2013-12-03 15:46 - 00000000 ____D C:\Intel
2013-12-03 15:24 - 2009-06-28 09:39 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB956841$
2013-12-03 12:22 - 2013-03-02 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\CallingID
2013-12-03 11:13 - 2013-12-03 11:13 - 00000000 ____D C:\Programme\ESET
2013-12-03 11:11 - 2013-03-02 19:52 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus
2013-12-03 11:10 - 2009-03-22 20:41 - 01875743 _____ C:\logfile
2013-12-03 11:09 - 2010-01-25 13:03 - 12359680 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mbb
2013-12-03 11:09 - 2010-01-25 13:03 - 06184960 ____R C:\Dokumente und Einstellungen\All Users\Dokumente\ESBK.mb
2013-12-02 20:53 - 2013-12-02 20:53 - 00000054 _____ C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\mbam.context.scan
2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Malwarebytes
2013-12-02 20:49 - 2013-12-02 20:49 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-02 20:40 - 2012-11-25 19:39 - 00692616 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-02 20:40 - 2011-10-02 10:28 - 00071048 ____C (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-02 20:40 - 2009-03-21 12:23 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-12-02 20:23 - 2013-12-02 20:23 - 00000000 ___RD C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Eigene Bilder
2013-12-02 18:50 - 2013-12-02 18:50 - 00000000 ____D C:\Neuer Ordner
2013-12-02 18:42 - 2013-12-02 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Emails
2013-12-02 15:17 - 2013-12-02 15:17 - 00000134 _____ C:\Dokumente und Einstellungen\Erich\Desktop\Microsoft Fix*it.url
2013-12-02 15:07 - 2013-12-02 15:07 - 00000783 _____ C:\Dokumente und Einstellungen\Erich\Startmenü\Programme\Internet Explorer.lnk
2013-12-02 15:05 - 2013-12-02 15:05 - 00000000 ____D C:\Programme\MSECache
2013-12-02 14:31 - 2013-12-02 14:31 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\SuperEasy Software
2013-12-02 14:05 - 2013-12-02 14:05 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\Mozilla
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Mozilla
2013-12-02 14:05 - 2013-12-02 14:05 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
2013-12-02 13:52 - 2011-12-16 16:29 - 00000000 ____D C:\Programme\Yahoo!
2013-12-02 12:33 - 2009-03-21 10:26 - 00000000 ____D C:\WINDOWS\system32\Restore
2013-12-02 12:28 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\system32\ias
2013-12-02 12:21 - 2013-12-02 12:21 - 00000000 ____D C:\fc61cf5885c044357955722264
2013-12-02 12:14 - 2012-02-13 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP
2013-12-02 12:06 - 2010-10-24 15:32 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-02 11:49 - 2011-12-16 16:21 - 00000000 ____D C:\Programme\HP
2013-12-02 11:49 - 2011-12-16 16:20 - 00052350 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
2013-12-02 11:48 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\twain_32
2013-11-30 21:42 - 2012-02-13 16:17 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\HpUpdate
2013-11-26 17:22 - 2013-11-04 20:07 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2013-11-26 17:09 - 2009-03-21 12:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2013-11-25 16:35 - 2013-11-24 15:50 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.bxx
2013-11-25 16:35 - 2013-11-24 15:50 - 00000000 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.fvv
2013-11-24 15:51 - 2013-11-24 15:51 - 00000405 _____ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\7tlco8zrj6.reg
2013-11-23 22:09 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-23 22:09 - 2009-03-22 18:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-11-23 22:08 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-23 22:05 - 2013-11-14 17:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-23 22:05 - 2013-11-14 17:45 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-23 22:02 - 2013-08-03 13:29 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-23 21:59 - 2009-04-17 10:10 - 80340640 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-23 21:02 - 2011-10-25 20:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Netzmanager
2013-11-23 20:59 - 2013-11-23 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic
2013-11-22 20:26 - 2013-11-19 21:42 - 95025368 ____T C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.bxx
2013-11-22 20:19 - 2013-11-19 21:42 - 00000000 ____C C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lfrj7mqqo.fvv
2013-11-22 20:09 - 2013-11-22 20:09 - 00001919 ____C C:\WINDOWS\epplauncher.mif
2013-11-22 12:01 - 2013-12-04 19:51 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-22 12:01 - 2013-12-04 19:51 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-22 12:01 - 2013-12-04 19:51 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-11-19 20:42 - 2013-08-11 16:11 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\Kt-protokolle
2013-11-17 18:30 - 2012-10-16 09:53 - 00002890 _____ C:\WINDOWS\system32\QuickTime.qtp
2013-11-14 17:45 - 2010-01-12 14:48 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-10 13:59 - 2013-11-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\HP
2013-11-09 21:39 - 2009-03-25 14:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\T-DSL Manager
2013-11-09 21:05 - 2009-03-21 10:16 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü
2013-11-09 20:12 - 2013-11-09 20:12 - 00000000 ____D C:\WINDOWS\Options
2013-11-09 20:09 - 2009-03-21 11:39 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-11-09 20:09 - 2009-03-21 11:38 - 00000000 ____D C:\Programme\Gemeinsame Dateien\InstallShield
2013-11-09 14:22 - 2009-03-21 10:15 - 00270192 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-09 14:17 - 2013-11-09 14:17 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
2013-11-09 14:17 - 2011-12-18 21:24 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\HP
2013-11-09 13:30 - 2009-03-22 16:08 - 00070016 ____C C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-11-09 13:25 - 2009-03-21 11:07 - 00000000 ____D C:\WINDOWS\security
2013-11-09 12:58 - 2013-11-09 12:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Product Assistant
2013-11-09 12:58 - 2011-12-16 16:25 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2013-11-09 12:56 - 2013-11-09 12:56 - 00000000 ____D C:\Programme\Gemeinsame Dateien\HP
2013-11-09 09:13 - 2009-03-22 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Desktop\Eigene Bilder2
2013-11-09 09:11 - 2013-08-09 13:46 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Eigene Dateien\VdK
2013-11-07 16:48 - 2009-03-22 16:08 - 00000000 ____D C:\Dokumente und Einstellungen\Erich\Anwendungsdaten\Adobe
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\temp\avgnt.exe
C:\Dokumente und Einstellungen\Erich\Lokale Einstellungen\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2004-08-04 13:00] - [2008-04-14 03:22] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2004-08-04 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2004-08-04 13:00] - [2008-04-14 03:22] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2004-08-04 13:00] - [2008-04-14 03:23] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 13:00] - [2008-04-14 02:52] - 0053760 ___AC (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- --- --- --- --- Geändert von ibinda (05.12.2013 um 15:35 Uhr) |
|
06.12.2013, 10:10
| #6 |
| /// the machine /// TB-Ausbilder | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefundenESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ --> Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden |
|
07.12.2013, 15:15
| #7 |
| | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Hallo, habe leider immer noch riesige Probleme: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=67f759268e433f4985c8f5fd632256db
# engine=16172
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-07 12:10:19
# local_time=2013-12-07 01:10:19 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775166 100 95 25163 1303746 103788 0
# scanned=70741
# found=14
# cleaned=0
# scan_time=12391
sh=8748A82CDBDF458BCEC5F253D29134641182FE0B ft=1 fh=23fb52f6551fc1a9 vn="Win32/Adware.DoubleD.AC application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0001387.exe"
sh=05CE6E642946792B0148CFEE96AFA74F93C5F896 ft=1 fh=c71c001128dad775 vn="Win32/Adware.DoubleD.AE application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0001388.dll"
sh=95A41E7F3314472BB1FC3A5838A5DEE49527BD78 ft=1 fh=1865b1a981f5b9a2 vn="Win32/Adware.DoubleD.AB application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0001389.exe"
sh=77E997CD4946B3FFCA0D25A4D45C52F3F82626FD ft=1 fh=c71c0011b9f935bd vn="Win32/Adware.DoubleD.AB application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0001390.dll"
sh=45C60C82EB2CE09FB5257F1137570FD465F885AF ft=1 fh=c71c00110d6062eb vn="Win32/Adware.DoubleD.AA application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0001391.dll"
sh=77E997CD4946B3FFCA0D25A4D45C52F3F82626FD ft=1 fh=c71c0011b9f935bd vn="Win32/Adware.DoubleD.AB application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0001393.dll"
sh=45C60C82EB2CE09FB5257F1137570FD465F885AF ft=1 fh=c71c00110d6062eb vn="Win32/Adware.DoubleD.AA application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0001394.dll"
sh=1D0E5F0F284F2D4A73B600D01593FFB6AB328762 ft=1 fh=c71c00112385c83e vn="Win32/Adware.DoubleD.AN application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0004386.dll"
sh=25B10E98A0666CF87AB609084ADFB246476BDD70 ft=1 fh=c71c00116aefb4b2 vn="a variant of Win32/Adware.DoubleD.AR application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0004387.dll"
sh=1D0E5F0F284F2D4A73B600D01593FFB6AB328762 ft=1 fh=c71c00112385c83e vn="Win32/Adware.DoubleD.AN application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0004390.dll"
sh=25B10E98A0666CF87AB609084ADFB246476BDD70 ft=1 fh=c71c00116aefb4b2 vn="a variant of Win32/Adware.DoubleD.AR application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0004393.dll"
sh=25B10E98A0666CF87AB609084ADFB246476BDD70 ft=1 fh=c71c00116aefb4b2 vn="a variant of Win32/Adware.DoubleD.AR application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP14\A0004394.dll"
sh=94C73D322EE16380A71CBB2F443EEB15F36B56F3 ft=1 fh=c71c00112f83f299 vn="a variant of Win32/Adware.DoubleD.AT application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP20\A0006709.dll"
sh=E44C752C94B7FFF16380277FC6467CA0DF433F4C ft=1 fh=da1a0db8e3e22485 vn="a variant of Win32/Adware.DoubleD.AF application" ac=I fn="C:\System Volume Information\_restore{D26A0483-066B-41BD-B5A2-597E3C5BC8DE}\RP20\A0006718.exe"
Der Gerätemanager zeigte mir weiterhin die Soundkarte als fehlerhaft an. Ich habe versucht sie zu deinstallieren und neu zu installieren, aber der Fehler blieb bestehen. Danach verwendete ich noch den CC-Cleaner, um den Verlauf, Papierkorb usw. zu löschen (jedoch nicht die Registry, um Fehler zu beheben). Während des Löschvorgangs sah ich, dass auch die "erweitert" Anwendungen gelöscht wurden (die hatte ich aber definitiv nicht extra angeklickt). Ich versuchte, den Löschvorgang abzubrechen, was nicht funktionierte. Als ich danach im gesicherten Modus starten wollte, blieb der Bildschirm bis auf ein Eingabeaufforderungszeichen schwarz. Heute schaltete ich den Computer wieder an, und sah, dass zwei neue Dateien unter "Eigene Dateien" vorhanden waren. Sie hießen Bepo10.hu und Lieder Bepo (beides Textdokumente). Darauf hin habe ich die Systemwiederherstellung ausgeführt. Danach startete ich den PC wieder im abgesicherten Modus, um deine Anweisungen von gestern erneut auszuführen. Als ich die Avira-Software ausschalten wollte vor dem Scan, erschien die Meldung: zwei Dienste arbeiten nicht richtig und Ihr Computer ist nicht sicher. In der Taskleiste unten rechts war der Schirm zu, und die Firewall habe ich ausgeschaltet. Der Onlinescanner von ESET erbrachte die gleichen Funde wie gestern 14 Adware-Dateien. Als ich Avira unter Software wieder aktivieren wollte, ging es nicht. Auch war die Ask-Toolbar wieder da. Deshalb wollte ich Avira erneut löschen und neu installieren. Ich bekam nun einmal die Nachfrage von Avira, warum ich löschen wollte. Als ich den IE wieder schloss, war Avira immer noch da und ich klickte erneut auf Entfernen. Das ging aber nicht und unten in der Taskleiste war eine unbenannte Datei, die ich nicht öffnen konnte. Also fuhr ich den PC wieder herunter und wollte erneut im abgesicherten Modus starten. Es kam eine Datei cmd: Eigene Dateien....usw. Daraufhin erneut heruntergefahren und im normalen Modus gestartet. Nun habe ich den Computer wieder auf den gleichen Zeitpunkt hergestellt wie das erste Mal. In der Startleiste ist das Symbol von Avira weg, auf dem Bildschirm jedoch noch immer vorhanden. Auch die o.g. Dateien sind noch vorhanden. Sieht nicht gut aus, oder? |
|
08.12.2013, 07:23
| #8 |
| /// the machine /// TB-Ausbilder | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Frisches FRST log bitte. Win DVD da?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
08.12.2013, 14:42
| #9 |
| | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Hallo. Als ich mit dem Rechner online gehen wollte, erschien die Meldung, dass Avira irgendwelche Dateien hochlädt, also bin ich wieder offline gegangen. Jetzt sind auch einige Bilder verschlüsselt. Ich habe aber letzte Woche schon alle Dateien gesichert. Ich habe gestern eine Logdatei mit FRST erstellt. Kann ich die problemlos auf eine CD brennen und an meinem Computer hochladen, oder besteht die Gefahr, dass ich dann meinen Laptop auch infiziere? Ich hatte die Dateien für FRST, Malwarebytes usw. an meinem Laptop auf eine CD gespeichert und dann auf den betroffenen Laptop übertragen. Diese Dateien auf der CD sind jetzt auch weg. Im Programm FRSTauf der Festplatte ist ein Ordner "hives". Die Dateien, die drin sind heißen alle was mit "ERDNT" Kann ich dort eine neue Logdatei erstellen, oder ist das jetzt überflüssig, nachdem schon Dateien verschlüsselt sind. Eine Win-DVD ist vorhanden. Allerdings steht auf der MSOffice-CD, dass es sich um eine Testversion handelt und der Lizenzschlüssel ist nicht auffindbar. Vielen Dank für deine Hilfe selbst am Wochenende  .PS: noch eine Frage. Auf der vorhandenen Treiber-CD sind 4 Bilddateien aus "eigene Bilder" drauf. Kann ich die dann im Fall einer Neuinstallation noch verwenden, oder ist die auch infiziert? Geändert von ibinda (08.12.2013 um 15:11 Uhr) |
|
08.12.2013, 17:08
| #10 |
| /// the machine /// TB-Ausbilder | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Bilder kannste verwenden. Ich kann dir aber gerade nicht mehr folgen. Was ist denn jetzt verschlüsselt? Seit wann? Du hast den Ordner von FRST auf die CD gebrannt, mit den Registry backups von Erunt (ERDNT). das ist nicht das Logfile von FRST. aber irgendwie ist gerade was ganz komisch mit der Kiste.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
08.12.2013, 21:22
| #11 |
| | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Hallo! Hast du eventuell den Text unterhalb meines letzten Logfiles übersehen? Hätte ihn natürlich eher gleich oben hinschreiben sollen. Die Dateien sind verschlüsselt, seit ich Avira deinstallieren wollte. Ich habe keine cd gebrannt vom neuesten Logfile unter FRST., weil ich merkte dass diese Dateien wahrscheinlich auch umbenannt wurden. Lg |
|
09.12.2013, 10:21
| #12 |
| /// the machine /// TB-Ausbilder | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Doch den hab ich überlesen. Du probierst viel zu viel auf eigene Faust, und ich hab dir eine Frage nach der Windows DVD gestellt 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
09.12.2013, 14:54
| #13 |
| |  Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Hallo, Win-DVD ist vorhanden. |
|
10.12.2013, 09:42
| #14 |
| /// the machine /// TB-Ausbilder | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Einlegen, und bitte ne Rep-Installation machen. Reparaturinstallation Windows XP - grafische Anleitung ...
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
10.12.2013, 13:04
| #15 |
| | Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden Hallo Schrauber! Eine Frage hab ich noch, bevor ich das ganze durchführe. Für die installierte Office Version ist momentan der Lizenzschlüssel nicht auffindbar. Nachdem ich ja noch online gehen kann mit dem betroffenen Laptop, könnte ich da den Lizenschlüssel auslesen. Oder ist das keine so gute Idee? lg Hallo nochmal! Die erste Frage hat sich erledigt, der Lizenzschlüssel wurde gefunden. Ich wollte jetzt die Reparaturinstallation machen, allerdings habe ich nun gesehen, dass auf der DVD Vista ohne Servicepack drauf ist. Kann ich die problemlos nehmen? Vielen Dank! |
|
| Themen zu Laptop extrem langsam, Firewall nicht aktivierbar, Malwarebytes hat mehrere Viren gefunden |
| administrator, adware.doubled, avira searchfree toolbar, booten, firefox, firewall nicht aktivierbar, fontcache, helper, installation, mozilla, plug-in, pum.hijack.startmenu, pup.optional.jumpyapps.a, pup.optional.pcperformer.a, pup.optional.softonic.a, pup.zwangi, registry, software, svchost.exe, trojan.ransom.ed, win32/adware.doubled.aa, win32/adware.doubled.ab, win32/adware.doubled.ac, win32/adware.doubled.ae, win32/adware.doubled.af, win32/adware.doubled.an, win32/adware.doubled.ar, win32/adware.doubled.at, windows-update |
Linear-Darstellung
