Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PUP.Optional.OpenCandy mit Malwarebytes gefunden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.12.2013, 11:54   #1
elora
 
PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Hallo!

Nach einem Fremdzugriff auf mein Amzaon-Konto habe ich mit Malwarebytes "PUP.Optional.OpenCandy" gefunden. AVG-free gab keine Meldung darüber.
Die Vorbereiteten Schritte habe ich unternommen und schicke die Ergebnisse.
Allerdings wusste ich nicht, wie ich den AVGfree-Virenscanner deaktivieren kann und habe ihn deinstalliert. Bevor ich den Computer neu gestartet habe, habe ich das GMER-Programm laufen lassen.
Eine Installation des AVG-free ist mir nicht mehr gelungen, deshalb habe ich Antivir installiert(hat mal ein Bekannter mal runtergeladen, bin aber nicht damit zurecht gekommen, aber besser den als keinen).
Antivir hat auch nur 1 Warnung ausgegeben. Ich habs mal mitangehängt.

Muss ich eigentlich jetzt alle Passörter ändern oder macht das erst Sinn, wenn die Sache bereinigt ist?

Ich möchte noch anmerken, dass ich keine Ahnung von Computern habe, bin aber gerne bereit alle nötigen Schritte, die sie mir vorgeben, zu tun!

Ich hoffe auf Hilfe
Liebe Grüße

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.05.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Bärbel Höger :: INTELPC [Administrator]

Schutz: Aktiviert

05.12.2013 23:13:43
MBAM-log-2013-12-06 (05-58-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|H:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 329160
Laufzeit: 49 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy\2A933BB5F31E4EFA924C7AEF4D92644C (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy\A00C7F0388C145C78119C0AA5B8D9CF0 (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

Infizierte Dateien: 4
C:\System Volume Information\_restore{9DC3C24D-AE8E-4651-9E8D-226E40CF01F1}\RP103\A0016793.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{9DC3C24D-AE8E-4651-9E8D-226E40CF01F1}\RP103\A0016794.exe (PUP.Optional.OpenCandy.A) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy\2A933BB5F31E4EFA924C7AEF4D92644C\Setupsft_chr_p1v7.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy\A00C7F0388C145C78119C0AA5B8D9CF0\Trial-14.0.1000.89_de-DE_1004733_DE-2.exe (PUP.Optional.OpenCandy) -> Keine Aktion durchgeführt.

(Ende)
         

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-12-2013
Ran by Bärbel Höger (administrator) on INTELPC on 06-12-2013 06:17:38
Running from C:\Dokumente und Einstellungen\Bärbel Höger\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgrsx.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgcsrvx.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgui.exe
() C:\Programme\AVG Nation toolbar\vprot.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Garmin Ltd or its subsidiaries) C:\Programme\Garmin\Express Tray\ExpressTray.exe
() D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgidsagent.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgwdsvc.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(AVG Secure Search) C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe
() C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\loggingserver.exe
(AVG Technologies CZ, s.r.o.) C:\Programme\AVG\AVG2014\avgnsx.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
() C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16132608 2007-04-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\Alcmtr.exe [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [AVG_UI] - C:\Programme\AVG\AVG2014\avgui.exe [4956176 2013-11-07] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [vProt] - C:\Programme\AVG Nation toolbar\vprot.exe [2403144 2013-10-30] ()
HKLM\...\RunOnce: [ Malwarebytes Anti-Malware ] - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1095000 2013-11-08] (Garmin Ltd or its subsidiaries)
MountPoints2: {775409b0-f1cb-11e2-9684-0022151046f0} - H:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
IFEO\express.exe: [Debugger] "C:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe ()
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=10&cc=&mi=007165d70000000000000022151046f0
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
SearchScopes: HKCU - DefaultScope {F9F1D42A-6952-4405-AC1C-6242EBBB1FE6} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=007165d70000000000000022151046f0&r=718
SearchScopes: HKCU - {F9F1D42A-6952-4405-AC1C-6242EBBB1FE6} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=007165d70000000000000022151046f0&r=718
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Programme\Softonic\Softonic\1.8.21.14\bh\Softonic.dll (Softonic.com)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKLM - No Name - {95B7759C-8C7F-4BF1-B163-73684A933233} -  No File
Toolbar: HKLM - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Programme\Softonic\Softonic\1.8.21.14\SoftonicTlbr.dll (Softonic.com)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1373385823225
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\17.0.12\ViProtocol.dll (AVG Secure Search)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\user.js
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin - C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.0.12\\npsitesafety.dll (AVG Technologies)
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\searchplugins\softonic.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12
FF Extension: AVG Nation toolbar - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar\FireFoxExt\17.0.1.12

========================== Services (Whitelisted) =================

R2 AVGIDSAgent; C:\Programme\AVG\AVG2014\avgidsagent.exe [3478544 2013-11-11] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Programme\AVG\AVG2014\avgwdsvc.exe [348008 2013-09-24] (AVG Technologies CZ, s.r.o.)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [250712 2013-11-08] (Garmin Ltd or its subsidiaries)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
R2 vToolbarUpdater17.0.12; C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [1733448 2013-10-28] (AVG Secure Search)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [37376 2008-11-12] (Atheros Communications, Inc.)
R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [120600 2013-11-05] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [209176 2013-11-04] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [147768 2013-10-24] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [22840 2013-09-17] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [176952 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [222520 2013-10-31] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [102712 2013-10-01] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [27448 2013-09-10] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [193848 2013-08-01] (AVG Technologies CZ, s.r.o.)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-10-28] (AVG Technologies)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2013-03-26] (TuneUp Software)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-06 06:17 - 2013-12-06 06:17 - 00013043 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt
2013-12-06 06:17 - 2013-12-06 06:17 - 00000000 ____D C:\FRST
2013-12-06 06:14 - 2013-12-06 06:15 - 01405939 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe
2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-06 06:09 - 2013-12-06 06:08 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-27 18:51 - 2013-11-27 18:52 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-10-11 22:01 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-27 18:42 - 2013-11-27 18:55 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-26 13:48 - 2013-11-26 13:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
2013-11-26 02:22 - 2013-12-05 07:07 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-26 02:22 - 2013-12-05 07:07 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:10 - 2013-11-26 07:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-25 11:07 - 2013-11-25 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-23 18:27 - 2013-11-23 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 10:52 - 2013-11-20 10:52 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Softonic
2013-11-20 06:49 - 2013-11-24 22:48 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-17 20:19 - 2013-11-17 20:34 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00014803 _____ C:\WINDOWS\KB2868626.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00013779 _____ C:\WINDOWS\KB2862152.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00013258 _____ C:\WINDOWS\KB2876331.log
2013-11-10 21:43 - 2013-11-10 21:44 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls
2013-11-10 20:58 - 2013-11-10 21:41 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk
2013-11-08 00:57 - 2013-11-17 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk
2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm
2013-11-07 14:37 - 2013-11-07 14:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fierce Tales - Marcus Gedaechtnis Sammleredition
2013-11-07 14:10 - 2013-11-07 14:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Awakening - Der Sonnenspitzturm Sammleredition

==================== One Month Modified Files and Folders =======

2013-12-06 06:17 - 2013-12-06 06:17 - 00013043 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt
2013-12-06 06:17 - 2013-12-06 06:17 - 00000000 ____D C:\FRST
2013-12-06 06:15 - 2013-12-06 06:14 - 01405939 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe
2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-06 06:13 - 2013-07-09 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger
2013-12-06 06:08 - 2013-12-06 06:09 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-06 06:07 - 2013-07-09 17:30 - 00000000 ___RD C:\Programme
2013-12-05 23:42 - 2013-07-10 15:31 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-05 22:50 - 2013-10-28 19:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2013-12-05 17:41 - 2013-07-09 16:43 - 01559529 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-05 14:37 - 2013-07-09 17:32 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-05 14:37 - 2013-07-09 17:32 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-05 14:37 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-05 14:36 - 2013-07-09 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-05 07:07 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-05 07:07 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-12-05 07:07 - 2013-11-04 22:02 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-12-05 07:07 - 2013-07-09 16:51 - 00000190 ___SH C:\Dokumente und Einstellungen\Bärbel Höger\ntuser.ini
2013-12-05 07:07 - 2013-07-09 16:50 - 00032638 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-04 07:22 - 2013-10-28 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014
2013-12-01 16:56 - 2013-07-11 17:24 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-12-01 15:42 - 2013-07-09 17:27 - 00664105 _____ C:\WINDOWS\setupapi.log
2013-11-30 23:47 - 2013-11-04 22:18 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2013-11-30 13:54 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\KaKAO
2013-11-30 13:53 - 2013-09-17 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\.gimp-2.8
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-30 13:52 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-11-30 11:53 - 2013-07-09 16:40 - 00021910 _____ C:\WINDOWS\wmsetup.log
2013-11-27 18:55 - 2013-11-27 18:42 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-27 18:55 - 2013-07-09 16:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Bärbel Höger\Startmenü
2013-11-27 18:52 - 2013-11-27 18:51 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-04 22:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-27 18:51 - 2013-10-28 19:45 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\TuneUp Software
2013-11-27 18:40 - 2013-11-04 22:00 - 00000000 ____D C:\Programme\TuneUp Utilities 2014
2013-11-26 19:50 - 2013-07-11 18:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-26 19:23 - 2013-07-09 17:30 - 01143290 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-26 13:48 - 2013-11-26 13:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG
2013-11-26 13:48 - 2013-10-28 19:45 - 00000703 _____ C:\Dokumente und Einstellungen\All Users\Desktop\AVG 2014.lnk
2013-11-26 07:00 - 2013-11-25 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-26 02:21 - 2013-07-26 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\vlc
2013-11-25 11:48 - 2013-11-25 11:07 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:18 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:04 - 2013-07-09 17:26 - 00193398 _____ C:\WINDOWS\setupact.log
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-24 22:48 - 2013-11-20 06:49 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-11-24 22:48 - 2013-07-19 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games
2013-11-23 18:28 - 2013-11-23 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 10:52 - 2013-11-20 10:52 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Softonic
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-18 20:25 - 2013-09-28 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\dvdcss
2013-11-18 17:31 - 2013-10-26 15:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
2013-11-18 16:14 - 2013-07-10 15:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-18 16:14 - 2013-07-10 15:31 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-18 16:14 - 2013-07-10 15:25 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-18 16:11 - 2013-07-10 14:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-17 20:34 - 2013-11-17 20:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-17 14:06 - 2013-11-08 00:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-16 23:00 - 2013-10-26 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Boomzap
2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 20:51 - 2013-11-13 15:50 - 00014803 _____ C:\WINDOWS\KB2868626.log
2013-11-13 20:51 - 2013-11-13 15:50 - 00013779 _____ C:\WINDOWS\KB2862152.log
2013-11-13 20:51 - 2013-11-13 15:50 - 00013258 _____ C:\WINDOWS\KB2876331.log
2013-11-13 20:51 - 2013-07-09 18:00 - 00069093 _____ C:\WINDOWS\updspapi.log
2013-11-13 20:51 - 2013-07-09 17:30 - 01103673 _____ C:\WINDOWS\iis6.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00994612 _____ C:\WINDOWS\FaxSetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00484776 _____ C:\WINDOWS\ocgen.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00459377 _____ C:\WINDOWS\tsoc.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00342393 _____ C:\WINDOWS\comsetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00307944 _____ C:\WINDOWS\msmqinst.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00205443 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00174987 _____ C:\WINDOWS\netfxocm.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00069073 _____ C:\WINDOWS\MedCtrOC.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00055263 _____ C:\WINDOWS\ocmsn.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00050743 _____ C:\WINDOWS\tabletoc.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00050002 _____ C:\WINDOWS\msgsocm.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 20:50 - 2013-07-10 08:57 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-13 20:50 - 2013-07-10 08:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-13 20:46 - 2013-07-10 08:33 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-10 21:44 - 2013-11-10 21:43 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls
2013-11-10 21:41 - 2013-11-10 20:58 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk
2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk
2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm
2013-11-07 19:43 - 2013-08-06 21:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Canon Easy-PhotoPrint EX
2013-11-07 14:37 - 2013-11-07 14:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fierce Tales - Marcus Gedaechtnis Sammleredition
2013-11-07 14:10 - 2013-11-07 14:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Awakening - Der Sonnenspitzturm Sammleredition
2013-11-06 19:07 - 2013-11-04 22:00 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2013-11-06 19:07 - 2013-07-19 18:20 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Spiele
2013-11-06 19:07 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\ICReinstall_Setup.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 05-12-2013
Ran by Bärbel Höger at 2013-12-06 06:18:09
Running from C:\Dokumente und Einstellungen\Bärbel Höger\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG AntiVirus Free Edition 2014 (Disabled - Up to date) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

==================== Installed Programs ======================

Adobe Flash Player 11 Plugin (Version: 11.9.900.152)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver (Version: 1.0.11.1)
AVG 2014 (Version: 14.0.3658)
AVG 2014 (Version: 14.0.4259)
AVG 2014 (Version: 2014.0.4259)
AVG Nation toolbar (Version: 17.0.1.12)
Awakening: Der Sonnenspitzturm Sammleredition
Azada®: In Libro
Beach Party Craze
Big Fish: Game Manager (Version: 3.2.0.6)
Build-a-Lot 6: On Vacation
Build-a-lot: Fairy Tales
Canon Easy-PhotoPrint EX
Canon Easy-WebPrint EX
Canon MG5100 series Benutzerregistrierung
Canon MG5100 series MP Drivers
Canon MP Navigator EX 4.0
Canon My Printer
Canon Solution Menu EX
Cradle of Rome 2
Das Rettungsteam 2
Druid Kingdom
Elevated Installer (Version: 2.3.16.0)
Farm Fables
Fierce Tales: Marcus' Gedächtnis Sammleredition
Fisher's Family Farm
Garmin Express (Version: 2.3.16.0)
Garmin Express Tray (Version: 2.3.16.0)
GIMP 2.8.6 (Version: 2.8.6)
Grim Tales: Bloody Mary
Handset USB Driver (Version: 5.2066.1.A11B02)
Haus der 1000 Türen - Die Feuerschlangen Sammleredition
Herr des Wetters
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
Island Tribe 4
Jos großer Traum: Mein eigenes Cafe
Legends of Atlantis: Exodus
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
Microsoft Office 2000 Premium (Version: 9.00.2816)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft XNA Framework Redistributable 3.1 (Version: 3.1.10527.0)
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MyMDb 3.6
Nearwood
Northern Tale
Otherworld: Shades of Fall Collector's Edition
Pflanzen gegen Zombies
Realtek High Definition Audio Driver (Version: 5.10.0.5404)
Roads of Rome III
SAT1 GAME CENTER (Version: 1.0.0.46)
Shadows: Haus der 1000 Schatten
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2803821)
Sicherheitsupdate für Windows Media Player (KB2834904)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2813345) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2839229) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Softonic toolbar  on IE and Chrome (Version: 1.8.21.14)
The Fool
The Tiny Tale
TuneUp Utilities 2013 (Version: 13.0.4000.154)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.154)
Update 4.0.3 for Microsoft .NET Framework 4 Client Profile (KB2600211) (Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
Update für Windows Internet Explorer 8 (KB2632503) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2492386) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2808679) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Visual Studio 2012 x86 Redistributables (Version: 14.0.0.1)
VLC media player 2.1.0 (Version: 2.1.0)
Weather Lord: Hidden Realm
WebFldrs XP (Version: 9.50.7523)
Weight Watchers Points Plus (Version: 2.00.0000)
Weihnachtswunderland
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
WinRAR archiver
WISO Steuer-Sparbuch 2013 (Version: 20.00.8137)

==================== Restore Points  =========================

19-09-2013 19:19:08 Systemprüfpunkt
21-09-2013 11:06:52 Systemprüfpunkt
22-09-2013 11:21:53 Systemprüfpunkt
23-09-2013 16:00:02 Systemprüfpunkt
25-09-2013 16:15:20 Systemprüfpunkt
27-09-2013 11:40:42 Systemprüfpunkt
28-09-2013 11:50:06 Systemprüfpunkt
29-09-2013 07:05:02 Weight Watchers Points Plus wird installiert
30-09-2013 12:17:42 Systemprüfpunkt
01-10-2013 13:32:29 Systemprüfpunkt
02-10-2013 16:04:28 Systemprüfpunkt
03-10-2013 17:14:00 Systemprüfpunkt
04-10-2013 19:57:27 Systemprüfpunkt
05-10-2013 20:26:13 Systemprüfpunkt
07-10-2013 14:18:18 Systemprüfpunkt
08-10-2013 15:03:26 Systemprüfpunkt
09-10-2013 15:10:15 Systemprüfpunkt
10-10-2013 18:29:12 Software Distribution Service 3.0
12-10-2013 06:36:31 Systemprüfpunkt
13-10-2013 06:36:39 Systemprüfpunkt
13-10-2013 19:03:26 Software Distribution Service 3.0
15-10-2013 18:00:35 Systemprüfpunkt
16-10-2013 18:14:17 Systemprüfpunkt
18-10-2013 14:53:23 Systemprüfpunkt
19-10-2013 23:55:53 Systemprüfpunkt
21-10-2013 13:20:08 Systemprüfpunkt
22-10-2013 13:46:03 Systemprüfpunkt
23-10-2013 17:00:04 Systemprüfpunkt
24-10-2013 19:59:35 Systemprüfpunkt
26-10-2013 14:49:03 Systemprüfpunkt
27-10-2013 16:29:47 Systemprüfpunkt
28-10-2013 18:07:11 Avira SearchFree Toolbar wird entfernt
28-10-2013 18:43:28 AVG 2014 wurde installiert
28-10-2013 18:43:42 AVG 2014 wurde installiert
29-10-2013 18:50:50 Systemprüfpunkt
30-10-2013 19:45:10 Systemprüfpunkt
31-10-2013 20:04:56 Systemprüfpunkt
02-11-2013 06:04:26 Systemprüfpunkt
03-11-2013 10:29:01 Systemprüfpunkt
04-11-2013 22:00:18 Systemprüfpunkt
06-11-2013 12:44:19 Systemprüfpunkt
07-11-2013 13:10:12 Systemprüfpunkt
08-11-2013 22:06:54 Systemprüfpunkt
10-11-2013 12:23:19 Systemprüfpunkt
11-11-2013 15:50:33 Systemprüfpunkt
12-11-2013 17:05:06 Systemprüfpunkt
13-11-2013 19:46:22 Software Distribution Service 3.0
15-11-2013 16:19:46 Systemprüfpunkt
16-11-2013 20:08:31 Systemprüfpunkt
18-11-2013 19:03:49 Systemprüfpunkt
19-11-2013 19:52:53 Systemprüfpunkt
21-11-2013 06:22:41 Systemprüfpunkt
22-11-2013 16:03:02 Systemprüfpunkt
23-11-2013 18:47:59 Systemprüfpunkt
25-11-2013 10:10:06 Garmin Express
26-11-2013 13:06:22 Systemprüfpunkt
26-11-2013 18:00:13 Software Distribution Service 3.0
27-11-2013 17:40:42 TuneUp Utilities 2014 wird entfernt
27-11-2013 17:41:00 TuneUp Utilities 2014 (de-DE) wird entfernt
27-11-2013 17:51:20 TuneUp Utilities 2013 wird installiert
29-11-2013 16:03:23 Systemprüfpunkt
01-12-2013 11:00:09 Systemprüfpunkt
02-12-2013 15:59:00 Systemprüfpunkt
04-12-2013 18:45:08 Systemprüfpunkt
05-12-2013 22:32:03 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2013-07-10 07:36 - 2002-05-14 17:22 - 00122880 _____ () C:\Programme\WinRAR\rarext.dll
2013-10-28 19:45 - 2013-10-28 19:45 - 00518472 _____ () C:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\17.0.12\log4cplusU.dll
2013-10-28 19:45 - 2013-10-28 19:45 - 00141128 _____ () C:\Programme\Gemeinsame Dateien\AVG Secure Search\SiteSafetyInstaller\17.0.12\SiteSafety.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 08929360 _____ () D:\Programme\WISO\Steuersoftware 2013\wgui13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 00028672 _____ () D:\Programme\WISO\Steuersoftware 2013\rsdcom48.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 00308816 _____ () D:\Programme\WISO\Steuersoftware 2013\rscorewinapi48.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 00321104 _____ () D:\Programme\WISO\Steuersoftware 2013\rsguiwinapi48.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 03464784 _____ () D:\Programme\WISO\Steuersoftware 2013\wcore13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 00136272 _____ () D:\Programme\WISO\Steuersoftware 2013\rsodbc48.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 02196048 _____ () D:\Programme\WISO\Steuersoftware 2013\wfvie13.dll
2013-07-20 16:02 - 2013-09-06 12:10 - 01610320 _____ () D:\Programme\WISO\Steuersoftware 2013\wsteu13.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 01732176 _____ () D:\Programme\WISO\Steuersoftware 2013\wreli13.dll
2013-07-20 16:02 - 2013-09-04 21:48 - 04157520 _____ () D:\Programme\WISO\Steuersoftware 2013\wauff13.dll
2013-01-17 13:30 - 2013-03-15 15:09 - 01041408 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-core.dll
2013-01-17 13:30 - 2013-02-12 11:03 - 00094208 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-shared.dll
2013-01-17 13:30 - 2013-02-12 11:03 - 00251392 _____ () D:\Programme\WISO\Steuersoftware 2013\clucene-contribs-lib.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01499728 _____ () D:\Programme\WISO\Steuersoftware 2013\wmain13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 04967504 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae113.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01368656 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae213.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01748048 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae313.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01577552 _____ () D:\Programme\WISO\Steuersoftware 2013\wbae413.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01146960 _____ () D:\Programme\WISO\Steuersoftware 2013\whau113.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01229904 _____ () D:\Programme\WISO\Steuersoftware 2013\whau213.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01307216 _____ () D:\Programme\WISO\Steuersoftware 2013\wwerb13.dll
2013-07-20 16:02 - 2013-09-06 12:12 - 06773328 _____ () D:\Programme\WISO\Steuersoftware 2013\wkont13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01249792 _____ () D:\Programme\WISO\Steuersoftware 2013\wimp13.dll
2013-07-20 16:02 - 2013-09-06 12:11 - 01314384 _____ () D:\Programme\WISO\Steuersoftware 2013\wfabu13.dll
2013-10-11 22:03 - 2013-10-11 22:03 - 00500024 _____ () C:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2013-11-17 20:19 - 2013-11-17 20:19 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:099BA123
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:0E61938B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:160ADF0B
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CB9631F
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2FC7B9E4
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:38D2EA83
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3A28C54D
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:3A4676D7
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:432EC713
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5279F7BF
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5A068EE1
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6301CE40
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:63C48B80
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:7BB584AA
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:84FA02E7
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8AC20936
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:9836B5E4
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A9ABA3FF
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AB0A5A80
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B093E177
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B8791731
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D64DD961
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DC9915D2
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DCB27118
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DD95E6D9
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E0848D16
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E4BC4A41
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:EBCF5924
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F8EE1B63
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:FEE00EB9

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: 
Description: 
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Description: Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Class Guid: {4D36E96B-E325-11CE-BFC1-08002BE10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4D36E96F-E325-11CE-BFC1-08002BE10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (11/27/2013 00:33:52 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung wmplayer.exe, Version 11.0.5721.5145, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (11/08/2013 11:04:34 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung bfgclient.exe, Version 3.2.0.6, fehlgeschlagenes Modul npswf32_11_9_900_117.dll, Version 11.9.900.117, Fehleradresse 0x001efc96.
Das medienspezifische Ereignis für [bfgclient.exe!ws!] wird verarbeitet.


System errors:
=============
Error: (12/05/2013 02:50:07 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Garmin Core Update Service.

Error: (12/05/2013 02:37:39 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/05/2013 06:50:41 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/04/2013 07:22:49 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst avgwd.

Error: (12/04/2013 06:49:06 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/04/2013 07:13:30 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/03/2013 05:51:24 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/02/2013 04:40:56 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (12/01/2013 11:45:48 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt

Error: (11/30/2013 10:51:11 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
i8042prt


Microsoft Office Sessions:
=========================
Error: (11/27/2013 00:33:52 AM) (Source: Application Hang)(User: )
Description: wmplayer.exe11.0.5721.5145hungapp0.0.0.000000000

Error: (11/08/2013 11:04:34 AM) (Source: Application Error)(User: )
Description: bfgclient.exe3.2.0.6npswf32_11_9_900_117.dll11.9.900.117001efc96


==================== Memory info =========================== 

Percentage of memory in use: 41%
Total physical RAM: 3063.04 MB
Available physical RAM: 1805.38 MB
Total Pagefile: 4948.5 MB
Available Pagefile: 3905.13 MB
Total Virtual: 2047.88 MB
Available Virtual: 1948.67 MB

==================== Drives ================================

Drive c: (WinXP) (Fixed) (Total:40 GB) (Free:17.85 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Daten) (Fixed) (Total:411.93 GB) (Free:400.04 GB) NTFS
Drive e: (CARRIERS) (CDROM) (Total:4.72 GB) (Free:0 GB) UDF
Drive h: (Volume) (Fixed) (Total:1863.01 GB) (Free:428.84 GB) NTFS
Drive i: (Archiv 1) (Fixed) (Total:931.5 GB) (Free:815.5 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: F148F148)
Partition 1: (Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=426 GB) - (Type=05)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 59284AE4)
Partition 1: (Not Active) - (Size=-198626508800) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 932 GB) (Disk ID: 1CE8D49C)
Partition 1: (Not Active) - (Size=932 GB) - (Type=OF Extended)

==================== End Of Log ============================
         
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-06 06:46:01
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_HD502IJ rev.1AA01113 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\BRBELH~1\LOKALE~1\Temp\pwldrpow.sys


---- System - GMER 2.1 ----

SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwNotifyChangeKey [0xBA431690]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwNotifyChangeMultipleKeys [0xBA4317B0]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwOpenProcess [0xBA431010]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwOpenThread [0xBA431490]
SSDT            \??\C:\WINDOWS\system32\drivers\avgtpx86.sys                                                  ZwQueryValueKey [0xBA1991D6]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwSuspendProcess [0xBA4312D0]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwSuspendThread [0xBA4313B0]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwTerminateProcess [0xBA431110]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwTerminateThread [0xBA4311F0]
SSDT            \SystemRoot\system32\DRIVERS\avgidsshimx.sys                                                  ZwWriteVirtualMemory [0xBA431590]

---- Kernel code sections - GMER 2.1 ----

?               avgrkx86.sys                                                                                  Das System kann die angegebene Datei nicht finden. !
?               avgidshx.sys                                                                                  Das System kann die angegebene Datei nicht finden. !
?               system32\DRIVERS\avgtdix.sys                                                                  Das System kann den angegebenen Pfad nicht finden. !
?               system32\DRIVERS\avgidsshimx.sys                                                              Das System kann den angegebenen Pfad nicht finden. !
?               system32\DRIVERS\avgidsdriverx.sys                                                            Das System kann den angegebenen Pfad nicht finden. !
?               system32\DRIVERS\avgdiskx.sys                                                                 Das System kann den angegebenen Pfad nicht finden. !

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                      avgtdix.sys
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                     avgtdix.sys
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                     avgtdix.sys
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                   avgtdix.sys
AttachedDevice  \FileSystem\Fastfat \Fat                                                                      fltMgr.sys
---- Processes - GMER 2.1 ----

Library         C:\Programme\AVG\AVG2014\avgse.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [172]          0x6D3D0000                                            
Library         C:\Programme\AVG\AVG2014\avgsysx.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [172]        0x6D710000                                            
Library         C:\Programme\AVG\AVG2014\avglogx.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [172]        0x6C3F0000                                            
Library         C:\Programme\AVG\AVG2014\avgntopensslx.dll (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [172]  0x6CD00000                                            

---- Disk sectors - GMER 2.1 ----

Disk            \Device\Harddisk0\DR0                                                                         unknown MBR code

---- EOF - GMER 2.1 ----
         
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 6. Dezember 2013  07:09


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : INTELPC

Versionsinformationen:
BUILD.DAT      : 14.0.1.759     55393 Bytes  26.11.2013 12:19:00
AVSCAN.EXE     : 14.0.1.645   1030712 Bytes  06.12.2013 06:07:00
AVSCANRC.DLL   : 14.0.1.641     62008 Bytes  06.12.2013 06:07:00
LUKE.DLL       : 14.0.1.641     65080 Bytes  06.12.2013 06:07:23
AVSCPLR.DLL    : 14.0.1.641    124472 Bytes  06.12.2013 06:07:00
AVREG.DLL      : 14.0.1.641    250424 Bytes  06.12.2013 06:06:58
avlode.dll     : 14.0.1.681    517176 Bytes  06.12.2013 06:06:57
avlode.rdf     : 13.0.1.48      27867 Bytes  06.12.2013 06:07:31
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 18:14:08
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 18:14:08
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 18:14:08
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 18:14:08
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 18:14:08
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 18:14:08
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 18:14:08
VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 06:06:34
VBASE008.VDF   : 7.11.116.39     2048 Bytes  28.11.2013 06:06:34
VBASE009.VDF   : 7.11.116.40     2048 Bytes  28.11.2013 06:06:34
VBASE010.VDF   : 7.11.116.41     2048 Bytes  28.11.2013 06:06:34
VBASE011.VDF   : 7.11.116.42     2048 Bytes  28.11.2013 06:06:34
VBASE012.VDF   : 7.11.116.43     2048 Bytes  28.11.2013 06:06:34
VBASE013.VDF   : 7.11.116.44     2048 Bytes  28.11.2013 06:06:34
VBASE014.VDF   : 7.11.116.195   149504 Bytes  30.11.2013 06:06:35
VBASE015.VDF   : 7.11.117.180   271872 Bytes  04.12.2013 06:06:36
VBASE016.VDF   : 7.11.117.181     2048 Bytes  04.12.2013 06:06:36
VBASE017.VDF   : 7.11.117.182     2048 Bytes  04.12.2013 06:06:36
VBASE018.VDF   : 7.11.117.183     2048 Bytes  04.12.2013 06:06:36
VBASE019.VDF   : 7.11.117.184     2048 Bytes  04.12.2013 06:06:36
VBASE020.VDF   : 7.11.117.185     2048 Bytes  04.12.2013 06:06:36
VBASE021.VDF   : 7.11.117.186     2048 Bytes  04.12.2013 06:06:36
VBASE022.VDF   : 7.11.117.187     2048 Bytes  04.12.2013 06:06:36
VBASE023.VDF   : 7.11.117.188     2048 Bytes  04.12.2013 06:06:36
VBASE024.VDF   : 7.11.117.189     2048 Bytes  04.12.2013 06:06:36
VBASE025.VDF   : 7.11.117.190     2048 Bytes  04.12.2013 06:06:36
VBASE026.VDF   : 7.11.117.191     2048 Bytes  04.12.2013 06:06:36
VBASE027.VDF   : 7.11.117.192     2048 Bytes  04.12.2013 06:06:36
VBASE028.VDF   : 7.11.117.193     2048 Bytes  04.12.2013 06:06:36
VBASE029.VDF   : 7.11.117.194     2048 Bytes  04.12.2013 06:06:36
VBASE030.VDF   : 7.11.117.195     2048 Bytes  04.12.2013 06:06:37
VBASE031.VDF   : 7.11.118.10   209408 Bytes  06.12.2013 06:06:37
Engineversion  : 8.2.12.158
AEVDF.DLL      : 8.1.3.4       102774 Bytes  10.10.2013 18:14:02
AESCRIPT.DLL   : 8.1.4.172     520574 Bytes  06.12.2013 06:06:50
AESCN.DLL      : 8.1.10.4      131446 Bytes  10.10.2013 18:14:02
AESBX.DLL      : 8.2.16.26    1245560 Bytes  10.10.2013 18:14:02
AERDL.DLL      : 8.2.0.138     704888 Bytes  06.12.2013 06:06:49
AEPACK.DLL     : 8.3.3.6       762232 Bytes  06.12.2013 06:06:48
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  10.10.2013 18:14:02
AEHEUR.DLL     : 8.1.4.790    6328698 Bytes  06.12.2013 06:06:47
AEHELP.DLL     : 8.1.27.10     266618 Bytes  06.12.2013 06:06:39
AEGEN.DLL      : 8.1.7.20      446839 Bytes  06.12.2013 06:06:39
AEEXP.DLL      : 8.4.1.114     381304 Bytes  06.12.2013 06:06:51
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.10.2013 18:14:02
AECORE.DLL     : 8.1.32.2      201081 Bytes  06.12.2013 06:06:38
AEBB.DLL       : 8.1.1.4        53619 Bytes  10.10.2013 18:14:02
AVWINLL.DLL    : 14.0.1.641     23608 Bytes  06.12.2013 06:05:55
AVPREF.DLL     : 14.0.1.641     48696 Bytes  06.12.2013 06:06:58
AVREP.DLL      : 14.0.1.641    175672 Bytes  06.12.2013 06:06:59
AVARKT.DLL     : 14.0.1.641    257080 Bytes  06.12.2013 06:06:51
AVEVTLOG.DLL   : 14.0.1.641    165944 Bytes  06.12.2013 06:06:54
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  10.10.2013 18:14:07
AVSMTP.DLL     : 14.0.1.641     60472 Bytes  06.12.2013 06:07:00
NETNT.DLL      : 14.0.1.641     13368 Bytes  06.12.2013 06:07:23
RCIMAGE.DLL    : 14.0.1.641   4786744 Bytes  06.12.2013 06:05:55
RCTEXT.DLL     : 14.0.1.641     67128 Bytes  06.12.2013 06:05:55

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, H:, I:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 6. Dezember 2013  07:09

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(H:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD2(I:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'mshaktuell.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'vprot.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMyPrt.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'loggingserver.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdater.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1748' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WinXP>
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BigFishCache\GameManager\GameDB\F6918T1L2\F6918T1L2.zip.001
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <Daten>
Beginne mit der Suche in 'H:\' <Volume>
Beginne mit der Suche in 'I:\' <Archiv 1>


Ende des Suchlaufs: Freitag, 6. Dezember 2013  08:08
Benötigte Zeit: 59:15 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  14890 Verzeichnisse wurden überprüft
 573360 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 573360 Dateien ohne Befall
  13150 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
 266309 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Geändert von elora (06.12.2013 um 12:04 Uhr)

Alt 06.12.2013, 12:10   #2
schrauber
/// the machine
/// TB-Ausbilder
 

PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Hi,

Passwörter auf jeden Fall ändern, von einem andren PC aus.

Lade dir bitte Emsisoft MBR Master herunter und speichere es auf den Desktop.
  • Führe die mbrmastr.exe aus.
  • Drücke auf Backup MBR und speichere es als emsi auf den Desktop.
  • Schliesse dann das Programm wieder.
  • Packe die erstellte emsi.mbr in ein zip-Archiv (Rechtsklick -> Senden an -> Zip-komprimierten Ordner) und hänge die Datei hier an.
  • Auf dem Desktop wird ebenfalls eine Textdatei MBRMastr_<date>_<time>.txt erstellt. Poste deren Inhalt bitte hier.
__________________

__________________

Alt 06.12.2013, 12:47   #3
elora
 
PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Hallo Schrauber!

Danke für die schnelle Antwort!

Liebe Grüße


Code:
ATTFilter
Detected Windows version: 5.1 Build 2600 Service Pack 3
Installing direct disk access driver ...
Driver connection handle: 0x00000088
3 valid drive(s) found.

Details for Disk 0 - SAMSUNG HD502IJ Rev 1AA01113:
  Device name              : \\.\PhysicalDrive0
  Geometry (C/H/S)         : 60801/255/63
  Boot loader reputation   : Unknown
  Cross view comparison    : Passed
  Partition table integrity: Passed

  Boot loader hashes
    SHA-1                  : BCE76A40124519C489AA569EB944EED5996E626C
    MD5                    : 6D5D0DC3CD94E5A50EDFD3BCD0F9520F


Details for Disk 1 - SAMSUNG HD204UI Rev :
  Device name              : \\.\PhysicalDrive1
  Geometry (C/H/S)         : 243201/255/63
  Boot loader reputation   : Known Good (Windows 7)
  Cross view comparison    : Passed
  Partition table integrity: Passed

  Boot loader hashes
    SHA-1                  : 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    MD5                    : A36C5E4F47E84449FF07ED3517B43A31


Details for Disk 2 - Generic External Rev 2.10:
  Device name              : \\.\PhysicalDrive2
  Geometry (C/H/S)         : 121601/255/63
  Boot loader reputation   : Unknown
  Cross view comparison    : Passed
  Partition table integrity: Passed

  Boot loader hashes
    SHA-1                  : 48F01D7E76A0F3C038D08611E3FDC0EE4EF9FD3E
    MD5                    : 671B81004FDD1588FA9ED1331C9CECA9
         
__________________

Alt 07.12.2013, 10:47   #4
schrauber
/// the machine
/// TB-Ausbilder
 

PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.12.2013, 19:51   #5
elora
 
PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Hallo Schrauber!

Hier sind die gewünschten logs.

Liebe Grüße

Code:
ATTFilter
# AdwCleaner v3.014 - Bericht erstellt am 07/12/2013 um 20:25:46
# Updated 01/12/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : Bärbel Höger - INTELPC
# Gestartet von : C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : vToolbarUpdater17.0.12

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Nation toolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
Ordner Gelöscht : C:\Programme\AVG Nation toolbar
Ordner Gelöscht : C:\Programme\Softonic
Ordner Gelöscht : C:\Programme\Gemeinsame Dateien\AVG Secure Search
Ordner Gelöscht : C:\DOKUME~1\BRBELH~1\LOKALE~1\Temp\OCS
Ordner Gelöscht : C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\AVG Nation toolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\AVG Nation toolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Softonic
Ordner Gelöscht : C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Datei Gelöscht : C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\searchplugins\softonic.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\user.js

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\S
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.dskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.dskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Softonic.SoftonicHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\SoftonicApp.appCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\srv.SoftonicSrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B15F118E-AF21-45E8-A809-29FDD7362565}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44B50C01-4993-48E2-ADEE-D812BAE2E9A2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A3E2F089-DDBB-4CBF-B06C-5D44DA316ED3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A5679AB0-C59E-49E7-83C4-5289F844A6E0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA0167C2-6295-41B8-9BDA-704B2F5E4CD9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{087CDC12-0A11-4D1D-8DCF-44185D7C3496}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{088BF3A9-6AE8-47B9-A3FB-26262F236C79}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2AC7B9EB-3881-4EB9-8DEE-0A731A309FDE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{349C0469-ACDD-49DF-9B3E-0D82E7C7DC4D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{41226591-6F7A-4082-B63A-67FE4A0CF7A6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55D69CD1-6715-4C40-BF05-9519AC4DC6E6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66C8FD57-54C4-4D4F-BC95-DCCC763B410A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{717BAE33-7061-4279-8AE5-6C13BC8AF3F9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{84F06F7A-F811-48D7-8B34-3F4145183D8F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{88F6D55F-AA3F-4003-BE69-4AC1998D6492}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8DBCDED5-08AD-41A2-9BBC-235D84F4FE06}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A0F66203-1A86-4812-9603-A57E09A4D7A3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BC39D1B3-4471-41C1-AACA-E097FAF4B7AA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DEB85542-1311-4EC6-8A32-5372EB27FC94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11D9E165-B8C1-4734-A56C-BC4FCACA966B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{B15F118E-AF21-45E8-A809-29FDD7362565}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9CF034EA-7B46-48D3-8895-8A14B32AE445}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{5018CFD2-804D-4C99-9F81-25EAEA2769DE}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Schlüssel Gelöscht : HKCU\Software\AVG Nation toolbar
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\AVG Nation toolbar
Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar
Schlüssel Gelöscht : HKLM\Software\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Nation toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Nation toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Softonic

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]

-\\ Mozilla Firefox v25.0.1 (de)

[ Datei : C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.Softonic.admin", false);
Zeile gelöscht : user_pref("extensions.Softonic.aflt", "OC");
Zeile gelöscht : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Zeile gelöscht : user_pref("extensions.Softonic.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.Softonic.dfltSrch", true);
Zeile gelöscht : user_pref("extensions.Softonic.dnsErr", true);
Zeile gelöscht : user_pref("extensions.Softonic.excTlbr", false);
Zeile gelöscht : user_pref("extensions.Softonic.ffxUnstlRst", false);
Zeile gelöscht : user_pref("extensions.Softonic.hmpg", true);
Zeile gelöscht : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=13&cc=&mi=007165d70000000000000022151046f0");
Zeile gelöscht : user_pref("extensions.Softonic.id", "007165d70000000000000022151046f0");
Zeile gelöscht : user_pref("extensions.Softonic.instlDay", "16013");
Zeile gelöscht : user_pref("extensions.Softonic.instlRef", "MOY00621");
Zeile gelöscht : user_pref("extensions.Softonic.newTab", true);
Zeile gelöscht : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00621/tb_v1/?SearchSource=15&cc=&mi=007165d70000000000000022151046f0");
Zeile gelöscht : user_pref("extensions.Softonic.prdct", "Softonic");
Zeile gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic");
Zeile gelöscht : user_pref("extensions.Softonic.rvrt", "false");
Zeile gelöscht : user_pref("extensions.Softonic.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrId", "opencandy2013");
Zeile gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=1&cc=&mi=007165d70000000000000022151046f0&q=");
Zeile gelöscht : user_pref("extensions.Softonic.vrsn", "1.8.21.14");
Zeile gelöscht : user_pref("extensions.Softonic.vrsnTs", "1.8.21.1422:04:20");
Zeile gelöscht : user_pref("extensions.Softonic.vrsni", "1.8.21.14");

*************************

AdwCleaner[R0].txt - [12643 octets] - [07/12/2013 20:24:12]
AdwCleaner[S0].txt - [12288 octets] - [07/12/2013 20:25:46]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12349 octets] ##########
         
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by B„rbel H”ger on 07.12.2013 at 20:39:13,45
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F9F1D42A-6952-4405-AC1C-6242EBBB1FE6}



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.12.2013 at 20:44:14,18
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 07-12-2013 02
Ran by Bärbel Höger (administrator) on INTELPC on 07-12-2013 20:45:40
Running from C:\Dokumente und Einstellungen\Bärbel Höger\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
() D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\Programme\Microsoft Office\Office\WINWORD.EXE
(Microsoft Corporation) C:\WINDOWS\msagent\agentsvr.exe
(Thisisu) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.exe
(Microsoft Corporation) C:\WINDOWS\system32\cmd.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16132608 2007-04-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\Alcmtr.exe [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [MFARestart] - "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData\pack\avgrunasx.exe" /usereg
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-12-06] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1095000 2013-11-08] (Garmin Ltd or its subsidiaries)
MountPoints2: {775409b0-f1cb-11e2-9684-0022151046f0} - H:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
IFEO\express.exe: [Debugger] "C:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe ()
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1373385823225
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [250712 2013-11-08] (Garmin Ltd or its subsidiaries)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
S2 AVGIDSAgent; C:\Programme\AVG\AVG2014\avgidsagent.exe [x]

==================== Drivers (Whitelisted) ====================

R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [37376 2008-11-12] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-06] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-10-28] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-12-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2013-03-26] (TuneUp Software)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-07 20:44 - 2013-12-07 20:44 - 00001051 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.txt
2013-12-07 20:44 - 2013-12-07 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST-OlderVersion
2013-12-07 20:39 - 2013-12-07 20:39 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-07 20:38 - 2013-12-07 20:37 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.exe
2013-12-07 20:24 - 2013-12-07 20:25 - 00000000 ____D C:\AdwCleaner
2013-12-07 20:23 - 2013-12-07 20:23 - 01110034 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\adwcleaner.exe
2013-12-06 13:43 - 2013-12-06 13:43 - 00000604 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.zip
2013-12-06 13:42 - 2013-12-06 13:42 - 00001424 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\MBRMastr_2013.12.06_13.42.20.txt
2013-12-06 13:42 - 2013-12-06 13:42 - 00000512 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.mbr
2013-12-06 07:09 - 2013-12-06 07:26 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-06 07:05 - 2013-12-06 07:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-12-06 07:07 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-06 07:02 - 2013-12-06 07:07 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-06 07:02 - 2013-12-06 07:02 - 00001676 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Programme\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-06 07:02 - 2013-10-10 19:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-12-06 07:02 - 2013-10-10 19:14 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-12-06 06:59 - 2013-12-06 06:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-06 06:47 - 2013-12-06 06:47 - 00000000 ____D C:\Programme\AVG
2013-12-06 06:46 - 2013-12-06 06:46 - 00004310 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Gmer.txt
2013-12-06 06:26 - 2013-12-06 06:26 - 00377856 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\gmer_2.1.19163.exe
2013-12-06 06:24 - 2013-12-06 06:18 - 00035028 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST_06-12-2013_06-18-48.txt
2013-12-06 06:18 - 2013-12-06 06:18 - 00028355 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Addition.txt
2013-12-06 06:17 - 2013-12-07 20:45 - 00010387 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt
2013-12-06 06:17 - 2013-12-07 20:44 - 00000000 ____D C:\FRST
2013-12-06 06:14 - 2013-12-07 20:44 - 01060157 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe
2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-06 06:09 - 2013-12-06 06:08 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-27 18:51 - 2013-11-27 18:52 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-10-11 22:01 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-27 18:42 - 2013-11-27 18:55 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-26 02:22 - 2013-12-06 06:47 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-26 02:22 - 2013-12-06 06:47 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:10 - 2013-11-26 07:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-25 11:07 - 2013-11-25 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-23 18:27 - 2013-11-23 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 06:49 - 2013-11-24 22:48 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-17 20:19 - 2013-11-17 20:34 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00014803 _____ C:\WINDOWS\KB2868626.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00013779 _____ C:\WINDOWS\KB2862152.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00013258 _____ C:\WINDOWS\KB2876331.log
2013-11-10 21:43 - 2013-11-10 21:44 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls
2013-11-10 20:58 - 2013-11-10 21:41 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk
2013-11-08 00:57 - 2013-11-17 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk
2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm
2013-11-07 14:37 - 2013-11-07 14:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fierce Tales - Marcus Gedaechtnis Sammleredition
2013-11-07 14:10 - 2013-11-07 14:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Awakening - Der Sonnenspitzturm Sammleredition

==================== One Month Modified Files and Folders =======

2013-12-07 20:45 - 2013-12-06 06:17 - 00010387 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt
2013-12-07 20:44 - 2013-12-07 20:44 - 00001051 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.txt
2013-12-07 20:44 - 2013-12-07 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST-OlderVersion
2013-12-07 20:44 - 2013-12-06 06:17 - 00000000 ____D C:\FRST
2013-12-07 20:44 - 2013-12-06 06:14 - 01060157 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe
2013-12-07 20:42 - 2013-07-10 15:31 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-07 20:39 - 2013-12-07 20:39 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-07 20:37 - 2013-12-07 20:38 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.exe
2013-12-07 20:29 - 2013-07-09 16:43 - 01602129 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-07 20:29 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-07 20:28 - 2013-07-09 17:32 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-07 20:28 - 2013-07-09 17:32 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-07 20:28 - 2013-07-09 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-07 20:27 - 2013-11-04 22:02 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-12-07 20:27 - 2013-07-09 16:51 - 00000190 ___SH C:\Dokumente und Einstellungen\Bärbel Höger\ntuser.ini
2013-12-07 20:27 - 2013-07-09 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger
2013-12-07 20:27 - 2013-07-09 16:50 - 00032638 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-07 20:25 - 2013-12-07 20:24 - 00000000 ____D C:\AdwCleaner
2013-12-07 20:25 - 2013-07-09 17:30 - 00000000 ___RD C:\Programme
2013-12-07 20:23 - 2013-12-07 20:23 - 01110034 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\adwcleaner.exe
2013-12-06 13:43 - 2013-12-06 13:43 - 00000604 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.zip
2013-12-06 13:42 - 2013-12-06 13:42 - 00001424 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\MBRMastr_2013.12.06_13.42.20.txt
2013-12-06 13:42 - 2013-12-06 13:42 - 00000512 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.mbr
2013-12-06 07:26 - 2013-12-06 07:09 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-06 07:09 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\repair
2013-12-06 07:09 - 2013-07-09 17:27 - 00675994 _____ C:\WINDOWS\setupapi.log
2013-12-06 07:09 - 2013-07-09 16:40 - 00000000 ____D C:\WINDOWS\Registration
2013-12-06 07:07 - 2013-12-06 07:02 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-06 07:07 - 2013-12-06 07:02 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-06 07:05 - 2013-12-06 07:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00001676 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Programme\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-06 07:02 - 2013-07-10 08:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-06 06:59 - 2013-12-06 06:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-06 06:57 - 2013-10-28 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014
2013-12-06 06:55 - 2013-10-28 19:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2013-12-06 06:47 - 2013-12-06 06:47 - 00000000 ____D C:\Programme\AVG
2013-12-06 06:47 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-06 06:47 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-12-06 06:46 - 2013-12-06 06:46 - 00004310 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Gmer.txt
2013-12-06 06:26 - 2013-12-06 06:26 - 00377856 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\gmer_2.1.19163.exe
2013-12-06 06:18 - 2013-12-06 06:24 - 00035028 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST_06-12-2013_06-18-48.txt
2013-12-06 06:18 - 2013-12-06 06:18 - 00028355 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Addition.txt
2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-06 06:08 - 2013-12-06 06:09 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-01 16:56 - 2013-07-11 17:24 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-11-30 23:47 - 2013-11-04 22:18 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2013-11-30 13:54 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\KaKAO
2013-11-30 13:53 - 2013-09-17 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\.gimp-2.8
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-30 13:52 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-11-30 11:53 - 2013-07-09 16:40 - 00021910 _____ C:\WINDOWS\wmsetup.log
2013-11-27 18:55 - 2013-11-27 18:42 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-27 18:55 - 2013-07-09 16:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Bärbel Höger\Startmenü
2013-11-27 18:52 - 2013-11-27 18:51 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-04 22:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-27 18:51 - 2013-10-28 19:45 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\TuneUp Software
2013-11-27 18:40 - 2013-11-04 22:00 - 00000000 ____D C:\Programme\TuneUp Utilities 2014
2013-11-26 19:50 - 2013-07-11 18:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-26 19:23 - 2013-07-09 17:30 - 01143290 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-26 07:00 - 2013-11-25 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-26 02:21 - 2013-07-26 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\vlc
2013-11-25 11:48 - 2013-11-25 11:07 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:18 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:04 - 2013-07-09 17:26 - 00193398 _____ C:\WINDOWS\setupact.log
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-24 22:48 - 2013-11-20 06:49 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-11-24 22:48 - 2013-07-19 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games
2013-11-23 18:28 - 2013-11-23 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-18 20:25 - 2013-09-28 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\dvdcss
2013-11-18 16:14 - 2013-07-10 15:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-18 16:14 - 2013-07-10 15:31 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-18 16:14 - 2013-07-10 15:25 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-18 16:11 - 2013-07-10 14:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-17 20:34 - 2013-11-17 20:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-17 14:06 - 2013-11-08 00:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-16 23:00 - 2013-10-26 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Boomzap
2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 20:51 - 2013-11-13 15:50 - 00014803 _____ C:\WINDOWS\KB2868626.log
2013-11-13 20:51 - 2013-11-13 15:50 - 00013779 _____ C:\WINDOWS\KB2862152.log
2013-11-13 20:51 - 2013-11-13 15:50 - 00013258 _____ C:\WINDOWS\KB2876331.log
2013-11-13 20:51 - 2013-07-09 18:00 - 00069093 _____ C:\WINDOWS\updspapi.log
2013-11-13 20:51 - 2013-07-09 17:30 - 01103673 _____ C:\WINDOWS\iis6.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00994612 _____ C:\WINDOWS\FaxSetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00484776 _____ C:\WINDOWS\ocgen.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00459377 _____ C:\WINDOWS\tsoc.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00342393 _____ C:\WINDOWS\comsetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00307944 _____ C:\WINDOWS\msmqinst.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00205443 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00174987 _____ C:\WINDOWS\netfxocm.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00069073 _____ C:\WINDOWS\MedCtrOC.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00055263 _____ C:\WINDOWS\ocmsn.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00050743 _____ C:\WINDOWS\tabletoc.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00050002 _____ C:\WINDOWS\msgsocm.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 20:50 - 2013-07-10 08:57 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-13 20:50 - 2013-07-10 08:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-13 20:46 - 2013-07-10 08:33 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-10 21:44 - 2013-11-10 21:43 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls
2013-11-10 21:41 - 2013-11-10 20:58 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk
2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk
2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm
2013-11-07 19:43 - 2013-08-06 21:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Canon Easy-PhotoPrint EX
2013-11-07 14:37 - 2013-11-07 14:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fierce Tales - Marcus Gedaechtnis Sammleredition
2013-11-07 14:10 - 2013-11-07 14:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Awakening - Der Sonnenspitzturm Sammleredition

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\ICReinstall_Setup.exe
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---


Alt 08.12.2013, 07:00   #6
schrauber
/// the machine
/// TB-Ausbilder
 

PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
--> PUP.Optional.OpenCandy mit Malwarebytes gefunden

Alt 08.12.2013, 15:07   #7
elora
 
PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Hallo Schrauber!

Hier noch die geforderten Daten.

Sonst noch Probleme? Keine Ahnung(ehrlich nicht!). Aber deine Nachfrage lässt mich hoffen, dass es keins mehr gibt. Das wär echt super!

Liebe Grüße

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=461b31f47951d1479afe41a4104e4654
# engine=16181
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-08 10:14:22
# local_time=2013-12-08 11:14:22 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 59349 5068820 62 0
# scanned=129825
# found=0
# cleaned=0
# scan_time=3248
         
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.76  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Warten Sie, w„hrend WMIC installiert wird.d 
i 
s 
p 
l 
a 
y 
N 
a 
m 
e 
ECHO ist ausgeschaltet (OFF).
A 
v 
i 
r 
a 
ECHO ist ausgeschaltet (OFF).
D 
e 
s 
k 
t 
o 
p 
ECHO ist ausgeschaltet (OFF).
 Antivirus up to date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 TuneUp Utilities 2013   
 TuneUp Utilities Language Pack (de-DE) 
 Adobe Flash Player 	11.9.900.152  
 Adobe Reader XI  
 Mozilla Firefox (25.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamgui.exe  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
         

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-12-2013 02
Ran by Bärbel Höger (administrator) on INTELPC on 08-12-2013 15:24:52
Running from C:\Dokumente und Einstellungen\Bärbel Höger\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.exe
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMYPRT.EXE
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
() D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Microsoft Corporation) C:\Programme\Outlook Express\msimn.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
() C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\SecurityCheck.exe
(Microsoft Corporation) C:\WINDOWS\system32\cmd.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.exe [16132608 2007-04-12] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Alcmtr] - C:\WINDOWS\Alcmtr.exe [69632 2005-05-03] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2516296 2010-03-25] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [683576 2013-12-06] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [GarminExpressTrayApp] - C:\Programme\Garmin\Express Tray\ExpressTray.exe [1095000 2013-11-08] (Garmin Ltd or its subsidiaries)
MountPoints2: {775409b0-f1cb-11e2-9684-0022151046f0} - H:\AutoRun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.A11B02 PID_0083
IFEO\express.exe: [Debugger] "C:\Programme\TuneUp Utilities 2013\TUAutoReactivator32.exe"
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> D:\Programme\WISO\Steuersoftware 2013\mshaktuell.exe ()
BootExecute: autocheck autochk * C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /sync /restart

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKCU - &Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU - &Links - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\WINDOWS\system32\shell32.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKCU - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1373385823225
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.0 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\nation-secure-search.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Garmin Communicator - C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Mozilla\Firefox\Profiles\vi3vriaw.default\Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [1164360 2013-10-10] (Avira Operations GmbH & Co. KG)
S4 Garmin Core Update Service; C:\Programme\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [250712 2013-11-08] (Garmin Ltd or its subsidiaries)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-17] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R3 AtcL001; C:\Windows\System32\DRIVERS\l151x86.sys [37376 2008-11-12] (Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-06] (Avira Operations GmbH & Co. KG)
R1 avgtp; C:\WINDOWS\system32\drivers\avgtpx86.sys [37664 2013-10-28] (AVG Technologies)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [137208 2013-12-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2013-03-26] (TuneUp Software)
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-08 15:22 - 2013-12-08 15:22 - 00891184 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\SecurityCheck.exe
2013-12-08 10:17 - 2013-12-08 10:17 - 00000000 ____D C:\Programme\ESET
2013-12-08 10:16 - 2013-12-08 10:16 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\esetsmartinstaller_enu.exe
2013-12-07 20:44 - 2013-12-08 15:24 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST-OlderVersion
2013-12-07 20:44 - 2013-12-07 20:44 - 00001051 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.txt
2013-12-07 20:39 - 2013-12-07 20:39 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-07 20:38 - 2013-12-07 20:37 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.exe
2013-12-07 20:24 - 2013-12-07 20:25 - 00000000 ____D C:\AdwCleaner
2013-12-07 20:23 - 2013-12-07 20:23 - 01110034 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\adwcleaner.exe
2013-12-06 13:43 - 2013-12-06 13:43 - 00000604 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.zip
2013-12-06 13:42 - 2013-12-06 13:42 - 00001424 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\MBRMastr_2013.12.06_13.42.20.txt
2013-12-06 13:42 - 2013-12-06 13:42 - 00000512 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.mbr
2013-12-06 07:09 - 2013-12-06 07:26 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-06 07:05 - 2013-12-06 07:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-12-06 07:07 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-06 07:02 - 2013-12-06 07:07 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-06 07:02 - 2013-12-06 07:02 - 00001676 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Programme\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-06 07:02 - 2013-10-10 19:14 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-12-06 07:02 - 2013-10-10 19:14 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-12-06 06:59 - 2013-12-06 06:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-06 06:47 - 2013-12-06 06:47 - 00000000 ____D C:\Programme\AVG
2013-12-06 06:46 - 2013-12-06 06:46 - 00004310 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Gmer.txt
2013-12-06 06:26 - 2013-12-06 06:26 - 00377856 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\gmer_2.1.19163.exe
2013-12-06 06:24 - 2013-12-06 06:18 - 00035028 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST_06-12-2013_06-18-48.txt
2013-12-06 06:18 - 2013-12-06 06:18 - 00028355 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Addition.txt
2013-12-06 06:17 - 2013-12-08 15:25 - 00010258 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt
2013-12-06 06:17 - 2013-12-08 15:24 - 00000000 ____D C:\FRST
2013-12-06 06:14 - 2013-12-08 15:24 - 01060441 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe
2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-06 06:09 - 2013-12-06 06:08 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-27 18:51 - 2013-11-27 18:52 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-10-11 22:01 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-27 18:42 - 2013-11-27 18:55 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-26 02:22 - 2013-12-06 06:47 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-26 02:22 - 2013-12-06 06:47 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:10 - 2013-11-26 07:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-25 11:07 - 2013-11-25 11:48 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-23 18:27 - 2013-11-23 18:28 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 06:49 - 2013-11-24 22:48 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-17 20:19 - 2013-11-17 20:34 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00014803 _____ C:\WINDOWS\KB2868626.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00013779 _____ C:\WINDOWS\KB2862152.log
2013-11-13 15:50 - 2013-11-13 20:51 - 00013258 _____ C:\WINDOWS\KB2876331.log
2013-11-10 21:43 - 2013-11-10 21:44 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls
2013-11-10 20:58 - 2013-11-10 21:41 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk
2013-11-08 00:57 - 2013-11-17 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk
2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm

==================== One Month Modified Files and Folders =======

2013-12-08 15:25 - 2013-12-06 06:17 - 00010258 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.txt
2013-12-08 15:24 - 2013-12-07 20:44 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST-OlderVersion
2013-12-08 15:24 - 2013-12-06 06:17 - 00000000 ____D C:\FRST
2013-12-08 15:24 - 2013-12-06 06:14 - 01060441 _____ (Farbar) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST.exe
2013-12-08 15:22 - 2013-12-08 15:22 - 00891184 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\SecurityCheck.exe
2013-12-08 11:42 - 2013-07-10 15:31 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-08 11:20 - 2013-07-09 16:43 - 01620315 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-08 11:19 - 2013-07-09 16:51 - 00000000 ___RD C:\Dokumente und Einstellungen\Bärbel Höger\Startmenü
2013-12-08 10:17 - 2013-12-08 10:17 - 00000000 ____D C:\Programme\ESET
2013-12-08 10:17 - 2013-07-09 17:30 - 00000000 ___RD C:\Programme
2013-12-08 10:16 - 2013-12-08 10:16 - 02347384 _____ (ESET) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\esetsmartinstaller_enu.exe
2013-12-08 10:07 - 2013-07-09 17:32 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-08 10:07 - 2013-07-09 17:32 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-08 10:07 - 2008-04-14 13:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-08 10:06 - 2013-07-09 16:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-07 23:17 - 2013-11-04 22:02 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-12-07 23:17 - 2013-07-09 16:51 - 00000190 ___SH C:\Dokumente und Einstellungen\Bärbel Höger\ntuser.ini
2013-12-07 23:17 - 2013-07-09 16:51 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger
2013-12-07 23:17 - 2013-07-09 16:50 - 00032638 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-07 20:44 - 2013-12-07 20:44 - 00001051 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.txt
2013-12-07 20:39 - 2013-12-07 20:39 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-07 20:37 - 2013-12-07 20:38 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\JRT.exe
2013-12-07 20:25 - 2013-12-07 20:24 - 00000000 ____D C:\AdwCleaner
2013-12-07 20:23 - 2013-12-07 20:23 - 01110034 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\adwcleaner.exe
2013-12-06 13:43 - 2013-12-06 13:43 - 00000604 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.zip
2013-12-06 13:42 - 2013-12-06 13:42 - 00001424 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\MBRMastr_2013.12.06_13.42.20.txt
2013-12-06 13:42 - 2013-12-06 13:42 - 00000512 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\emsi.mbr
2013-12-06 07:26 - 2013-12-06 07:09 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-06 07:09 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\repair
2013-12-06 07:09 - 2013-07-09 17:27 - 00675994 _____ C:\WINDOWS\setupapi.log
2013-12-06 07:09 - 2013-07-09 16:40 - 00000000 ____D C:\WINDOWS\Registration
2013-12-06 07:07 - 2013-12-06 07:02 - 00137208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-12-06 07:07 - 2013-12-06 07:02 - 00090400 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-12-06 07:05 - 2013-12-06 07:05 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00001676 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Programme\Avira
2013-12-06 07:02 - 2013-12-06 07:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-12-06 07:02 - 2013-07-10 08:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-12-06 07:02 - 2013-07-09 17:29 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-06 06:59 - 2013-12-06 06:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Avg2014
2013-12-06 06:57 - 2013-10-28 19:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2014
2013-12-06 06:55 - 2013-10-28 19:42 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
2013-12-06 06:47 - 2013-12-06 06:47 - 00000000 ____D C:\Programme\AVG
2013-12-06 06:47 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-12-06 06:47 - 2013-11-26 02:22 - 00101838 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1004336348-630328440-1417001333-1003-0.dat
2013-12-06 06:46 - 2013-12-06 06:46 - 00004310 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Gmer.txt
2013-12-06 06:26 - 2013-12-06 06:26 - 00377856 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\gmer_2.1.19163.exe
2013-12-06 06:18 - 2013-12-06 06:24 - 00035028 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\FRST_06-12-2013_06-18-48.txt
2013-12-06 06:18 - 2013-12-06 06:18 - 00028355 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Addition.txt
2013-12-06 06:13 - 2013-12-06 06:13 - 00000486 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\defogger_disable.log
2013-12-06 06:13 - 2013-12-06 06:13 - 00000000 _____ C:\Dokumente und Einstellungen\Bärbel Höger\defogger_reenable
2013-12-06 06:08 - 2013-12-06 06:09 - 00050477 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Defogger.exe
2013-12-05 23:11 - 2013-12-05 23:11 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Malwarebytes
2013-12-05 23:10 - 2013-12-05 23:10 - 00000761 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-05 23:10 - 2013-12-05 23:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-01 16:56 - 2013-07-11 17:24 - 00002483 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
2013-11-30 23:47 - 2013-11-04 22:18 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
2013-11-30 13:54 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\KaKAO
2013-11-30 13:53 - 2013-09-17 12:31 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\.gimp-2.8
2013-11-30 13:52 - 2013-11-30 13:52 - 00002296 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
2013-11-30 13:52 - 2013-09-17 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\gtk-2.0
2013-11-30 11:53 - 2013-07-09 16:40 - 00021910 _____ C:\WINDOWS\wmsetup.log
2013-11-27 18:55 - 2013-11-27 18:42 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-27 18:52 - 2013-11-27 18:51 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-27 18:51 - 00001718 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001716 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00001712 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-27 18:51 - 2013-11-27 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-27 18:51 - 2013-11-04 22:00 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-27 18:51 - 2013-10-28 19:45 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\TuneUp Software
2013-11-27 18:40 - 2013-11-04 22:00 - 00000000 ____D C:\Programme\TuneUp Utilities 2014
2013-11-26 19:50 - 2013-07-11 18:22 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-26 19:23 - 2013-07-09 17:30 - 01143290 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-26 07:00 - 2013-11-25 11:10 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Package Cache
2013-11-26 02:22 - 2013-11-26 02:22 - 00074256 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2013-11-26 02:21 - 2013-07-26 13:33 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\vlc
2013-11-25 11:48 - 2013-11-25 11:07 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Garmin
2013-11-25 11:43 - 2013-11-25 11:43 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Eigene Dateien\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00001610 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Garmin Express.lnk
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Garmin
2013-11-25 11:22 - 2013-11-25 11:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Garmin
2013-11-25 11:18 - 2013-07-09 18:19 - 00000000 ____D C:\WINDOWS\system32\de-de
2013-11-25 11:15 - 2013-11-25 11:15 - 00000000 ____D C:\Programme\Microsoft.NET
2013-11-25 11:04 - 2013-07-09 17:26 - 00193398 _____ C:\WINDOWS\setupact.log
2013-11-24 22:48 - 2013-11-24 22:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Druid Kingdom
2013-11-24 22:48 - 2013-11-20 06:49 - 00001170 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.lnk
2013-11-24 22:48 - 2013-07-19 17:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games
2013-11-23 18:28 - 2013-11-23 18:27 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BeachPartyCraze
2013-11-23 00:06 - 2013-11-23 00:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HipSoft
2013-11-20 06:49 - 2013-11-20 06:49 - 00000751 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Spiel Build-a-Lot 6 - On Vacation.lnk
2013-11-20 06:48 - 2013-11-20 06:48 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Build-a-Lot 6 - On Vacation
2013-11-19 15:06 - 2013-11-19 15:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Beach Party Craze
2013-11-18 20:25 - 2013-09-28 00:59 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\dvdcss
2013-11-18 16:14 - 2013-07-10 15:31 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-18 16:14 - 2013-07-10 15:31 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-18 16:14 - 2013-07-10 15:25 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-18 16:11 - 2013-07-10 14:46 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-17 20:34 - 2013-11-17 20:19 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-17 14:06 - 2013-11-08 00:57 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\BlamGames
2013-11-16 23:00 - 2013-10-26 15:12 - 00000000 ____D C:\Dokumente und Einstellungen\Bärbel Höger\Anwendungsdaten\Boomzap
2013-11-13 20:51 - 2013-11-13 20:51 - 00009052 _____ C:\WINDOWS\KB2900986.log
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-13 20:51 - 2013-11-13 20:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-13 20:51 - 2013-11-13 15:50 - 00014803 _____ C:\WINDOWS\KB2868626.log
2013-11-13 20:51 - 2013-11-13 15:50 - 00013779 _____ C:\WINDOWS\KB2862152.log
2013-11-13 20:51 - 2013-11-13 15:50 - 00013258 _____ C:\WINDOWS\KB2876331.log
2013-11-13 20:51 - 2013-07-09 18:00 - 00069093 _____ C:\WINDOWS\updspapi.log
2013-11-13 20:51 - 2013-07-09 17:30 - 01103673 _____ C:\WINDOWS\iis6.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00994612 _____ C:\WINDOWS\FaxSetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00484776 _____ C:\WINDOWS\ocgen.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00459377 _____ C:\WINDOWS\tsoc.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00342393 _____ C:\WINDOWS\comsetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00307944 _____ C:\WINDOWS\msmqinst.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00205443 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00174987 _____ C:\WINDOWS\netfxocm.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00069073 _____ C:\WINDOWS\MedCtrOC.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00055263 _____ C:\WINDOWS\ocmsn.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00050743 _____ C:\WINDOWS\tabletoc.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00050002 _____ C:\WINDOWS\msgsocm.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-13 20:51 - 2013-07-09 17:30 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-13 20:50 - 2013-11-13 20:50 - 00011363 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-13 20:50 - 2013-07-10 08:57 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-13 20:50 - 2013-07-10 08:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-13 20:46 - 2013-07-10 08:33 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-10 21:44 - 2013-11-10 21:43 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Ausdruck Häkelvorlage hoch Kakao.xls
2013-11-10 21:41 - 2013-11-10 20:58 - 00019968 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Häkelvorlage hoch Kakao.xls
2013-11-10 13:02 - 2013-11-10 13:02 - 00000385 _____ C:\Dokumente und Einstellungen\Bärbel Höger\Desktop\Verknüpfung mit BilderSpeicherkarte.lnk
2013-11-08 00:56 - 2013-11-08 00:56 - 00001184 _____ C:\Dokumente und Einstellungen\All Users\Desktop\More Great Games.lnk
2013-11-08 00:55 - 2013-11-08 00:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Fisher's Family Farm

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\ICReinstall_Setup.exe
C:\Dokumente und Einstellungen\Bärbel Höger\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
         
--- --- ---

--- --- ---

Alt 08.12.2013, 16:27   #8
schrauber
/// the machine
/// TB-Ausbilder
 

PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Fertig

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 08.12.2013, 16:55   #9
elora
 
PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Hallo Schrauber!

Du ahnst ja nicht, wie erleichtert ich jetzt bin!

Vielen, vielen, vielen herzlichen Dank!

Schön dass es dich und deine Truppe und die tolle Hilfe gibt!

Ich wünsche dir und dem ganzen Trojaner-board ein schönes Weihnachtsfest und einen guten Rutsch ins neue Jahr!

Liebe Grüße

Alt 09.12.2013, 08:42   #10
schrauber
/// the machine
/// TB-Ausbilder
 

PUP.Optional.OpenCandy mit Malwarebytes gefunden - Standard

PUP.Optional.OpenCandy mit Malwarebytes gefunden



Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu PUP.Optional.OpenCandy mit Malwarebytes gefunden
administrator, adobe, antivir, antivirus, avg antivirus, avira, avira searchfree toolbar, browser, computer, dllhost.exe, error, explorer, firefox, flash player, hdd0(c:, helper, homepage, icreinstall, installation, mozilla, object, realtek, registry, scan, secure search, security, temp, udp, usb, vtoolbarupdater, warnung, wiso, ändern



Ähnliche Themen: PUP.Optional.OpenCandy mit Malwarebytes gefunden


  1. Malwarebytes findet PUP.Optional.Koyote und PUP.Optional.OpenCandy
    Log-Analyse und Auswertung - 16.10.2014 (1)
  2. Windows XP: Malwarebytes hat PUP.Optional.OpenCandy gefunden
    Log-Analyse und Auswertung - 28.07.2014 (3)
  3. Security.Hijack, PUP.Optional.OpenCandy, PUP.Optional.Somoto, PUP.Optional.MoviesToolBar etc gefunden
    Plagegeister aller Art und deren Bekämpfung - 16.04.2014 (1)
  4. PUP.Optional.OpenCandy mit Malwarebytes
    Log-Analyse und Auswertung - 10.02.2014 (21)
  5. Malwarebytes findet PUP.Optional.Iminent.A und PUP.Optional.OpenCandy
    Log-Analyse und Auswertung - 25.01.2014 (7)
  6. Malwarebytes hat PUP.Optional.OpenCandy und noch mehr Malware gefunden. 9 Funde insgesamt.
    Plagegeister aller Art und deren Bekämpfung - 25.01.2014 (3)
  7. WIN 7: PUP.Optional.OpenCandy mit Malwarebytes gefunden
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (10)
  8. pup.optional.opencandy und .installcore.A mit Malwarebytes
    Log-Analyse und Auswertung - 16.12.2013 (3)
  9. PUP.Optional.Opencandy: 3 Virenfunde durch Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 07.12.2013 (6)
  10. Malwarebytes 13 Funde (PUP.Optional.OpenCandy etc.)
    Log-Analyse und Auswertung - 16.11.2013 (9)
  11. malwarebytes findet Pup.optional.Tarma.a, Pup.optional.OpenCandy und Trojan.Downloader
    Log-Analyse und Auswertung - 13.10.2013 (12)
  12. Malwarebytes und Avira finden PUP.Optional.OpenCandy, PUP.Optional.Softonic, ADWARE/InstallCo.HF
    Log-Analyse und Auswertung - 14.09.2013 (9)
  13. Malwarebytes findet PUP.optional.opencandy
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (15)
  14. pup.optional.opencandy von Malwarebytes gefunden
    Log-Analyse und Auswertung - 28.08.2013 (4)
  15. pup.optional.opencandy von Malwarebytes gefunden
    Log-Analyse und Auswertung - 20.08.2013 (7)
  16. PUP.Optional.OpenCandy mit Malwarebytes auf Win7 (64bit) gefunden
    Log-Analyse und Auswertung - 19.08.2013 (8)
  17. Windows 7: PUP.Optional.OpenCandy mit Malwarebytes gefunden
    Plagegeister aller Art und deren Bekämpfung - 11.08.2013 (2)

Zum Thema PUP.Optional.OpenCandy mit Malwarebytes gefunden - Hallo! Nach einem Fremdzugriff auf mein Amzaon-Konto habe ich mit Malwarebytes "PUP.Optional.OpenCandy" gefunden. AVG-free gab keine Meldung darüber. Die Vorbereiteten Schritte habe ich unternommen und schicke die Ergebnisse. Allerdings wusste - PUP.Optional.OpenCandy mit Malwarebytes gefunden...
Archiv
Du betrachtest: PUP.Optional.OpenCandy mit Malwarebytes gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.