Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Laptop mit Windows XP von Antivirus Security Pro lahmgelegt

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


Log-Analyse und Auswertung: Laptop mit Windows XP von Antivirus Security Pro lahmgelegt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 2 von 2 1 2
Alt 11.12.2013, 09:30   #16
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop mit Windows XP von Antivirus Security Pro lahmgelegt - Standard

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


Java und Adobe updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.



Downloade dir bitte Windows Repair (All In One) von hier.
  • Installiere das Programm. Starte es, nachdem die Installation abgeschlossen wurde.
  • Klicke auf Step 2 und drücke unter Check Disk auf Do It.

  • Wenn der Vorgang abgeschlossen ist, klicke auf Step 3 und drücke unter System File Check auf Do It.

  • Nachdem der Vorgang abgeschlossen ist, klicke auf Start Repairs, wähle den Advanced Mode und drücke Start.

  • Gehe bitte sicher, dass die Kästchen wie unten zu sehen angehakt sind. Bitte hake zusätzlich noch Set Windows Services to Default Startup an.
  • Hake Restart System when Finished an.
  • Drücke Start.




Downloade dir bitte Farbar Service Scanner Farbar Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.



und ein frisches FRST log bitte. Noch Probleme?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 11.12.2013, 18:14   #17
confus13
 
Laptop mit Windows XP von Antivirus Security Pro lahmgelegt - Standard

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


Der TFC bleibt laufend stehen bei Stopping running Processes. Hab jatzt schon ein paarmal probiert.
An anderer Stelle hier im Board wurde geschrieben, das der CCleaner auch geht. Ist das Ok??

Ok, es ist jetzt gegangen. Das Malewarebytes Programm scheint es geblockt zu haben.

Sorry, aber ich habe da noch ein anderes Problem. Ich habe den Laptop nur noch bis spätestens Freitag Früh. Der Besitzer zieht nämlich am Wochenende weg. Versteh mich bitte nicht falsch. Ich will hier wirklich nicht drängeln. Zumal ihr das ja alles ehrenamtlich macht, verdient das meine größte Hochachtung. Aber ich hätte auch nicht gedacht, das das ganze sich so hin zieht. Kriegen wir das hin???

Hier die beiden txt Dateien:
Code:
ATTFilter
Farbar Service Scanner Version: 05-12-2013
Ran by Administrator (administrator) on 11-12-2013 at 17:53:04
Running from "C:\Dokumente und Einstellungen\Administrator\Desktop"
Microsoft Windows XP Professional Service Pack 3 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Other Services:
==============
Checking Start type of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.
Checking ImagePath of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.
Checking Start type of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.
Checking ImagePath of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.
Checking ServiceDll of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.



File Check:
========
C:\WINDOWS\system32\dhcpcsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0127488 ____A (Microsoft Corporation) C29A1C9B75BA38FA37F8C44405DEC360

C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit
C:\WINDOWS\system32\dnsrslvr.dll
[2008-04-14 04:00] - [2009-04-20 18:17] - 0045568 ____A (Microsoft Corporation) 407F3227AC618FD1CA54B335B083DE07

C:\WINDOWS\system32\ipnathlp.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0334336 ____A (Microsoft Corporation) CAD058D5F8B889A87CA3EB3CF624DCEF

C:\WINDOWS\system32\netman.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0198144 ____A (Microsoft Corporation) E6D88F1F6745BF00B57E7855A2AB696C

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\srsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0171520 ____A (Microsoft Corporation) FE77A85495065F3AD59C5C65B6C54182

C:\WINDOWS\system32\Drivers\sr.sys
[2008-04-14 04:00] - [2008-04-14 04:00] - 0073472 ____A (Microsoft Corporation) 50FA898F8C032796D3B1B9951BB5A90F

C:\WINDOWS\system32\wscsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0080896 ____A (Microsoft Corporation) 300B3E84FAF1A5C1F791C159BA28035D

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\wuauserv.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0006656 ____A (Microsoft Corporation) 7B4FE05202AA6BF9F4DFD0E6A0D8A085

C:\WINDOWS\system32\qmgr.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0409088 ____A (Microsoft Corporation) D6F603772A789BB3228F310D650B8BD1

C:\WINDOWS\system32\es.dll
[2008-04-14 04:00] - [2008-07-07 21:26] - 0253952 ____A (Microsoft Corporation) AF4F6B5739D18CA7972AB53E091CBC74

C:\WINDOWS\system32\cryptsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0062464 ____A (Microsoft Corporation) 611F824E5C703A5A899F84C5F1699E4D

C:\WINDOWS\system32\svchost.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0014336 ____A (Microsoft Corporation) 4FBC75B74479C7A6F829E0CA19DF3366

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 04:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127AFBF2C1ED0AB14A1BBB7AAECB85B

C:\WINDOWS\system32\services.exe
[2008-04-14 04:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) A3EDBE9053889FB24AB22492472B39DC


Extra List:
=======
bdftdif(10) Gpc(6) IPSec(4) NetBT(5) PSched(7) RFCOMM(9) Tcpip(3) tcpipBM(11) 
0x0800000004000000030000000B0000000A00000005000000060000000700000009000000
IpSec Tag value is correct.

**** End of log ****

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-12-2013 01
Ran by Administrator (administrator) on ACER-0A4B429EFB on 11-12-2013 17:54:06
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Bytemobile, Inc.) C:\WINDOWS\system32\bmwebcfg.exe
(NewTech Infosystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(InterVideo) C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Dritek System Inc.) C:\Programme\Launch Manager\LManager.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(NewTech InfoSystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
() C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(O2Micro International) C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe
(Protexis Inc.) C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [LManager] - C:\Programme\Launch Manager\LManager.exe [870920 2008-06-09] (Dritek System Inc.)
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
HKCU\...\Run: [AS2014] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\X7pDn3Xg\X7pDn3Xg.exe
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-03-10] (Google Inc.)
MountPoints2: F - F:\Run.exe
MountPoints2: {376282e8-8851-11de-8a27-0017c4481bab} - G:\setup.exe
MountPoints2: {3d14db56-2ebf-11df-8b39-0017c4481bab} - G:\setup.exe
MountPoints2: {8e7f9ea6-293e-11df-8b2b-0017c4481bab} - G:\setup.exe
MountPoints2: {8e7f9ea7-293e-11df-8b2b-0017c4481bab} - G:\setup.exe
MountPoints2: {d6726318-4c60-11dd-a4a1-806d6172696f} - E:\setup.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://wetterstationen.meteomedia.de/?map=Sachsen&station=104990
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.9012.1008\swg.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} -  No File
Toolbar: HKLM - No Name - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} -  No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1239184067734
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\31.0.1650.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

========================== Services (Whitelisted) =================

R2 bmwebcfg; C:\WINDOWS\system32\bmwebcfg.exe [118784 2007-04-03] (Bytemobile, Inc.)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)
R2 BUNAgentSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.)
S3 FSORSPClient; C:\Programme\F-Secure\ORSP Client\fsorsp.exe [61088 2012-03-28] (F-Secure Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-03-10] (Google)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company)
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 NTIBackupSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [50424 2008-04-06] (NewTech InfoSystems, Inc.)
R2 NTISchedulerSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-04] ()
R2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-13] (O2Micro International)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [185632 2007-07-24] (Protexis Inc.)
S3 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [87840 2006-04-14] (Microsoft Corporation)
R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [14336 2008-07-04] (Vodafone)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
S2 LIVESRV; "C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service [x]
S3 scan; C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\scan.dll [x]
S2 VSSERV; "C:\Programme\BitDefender\BitDefender 2009\vsserv.exe" /service [x]

==================== Drivers (Whitelisted) ====================

R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1343616 2008-11-05] (Atheros Communications, Inc.)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)
R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [67960 2007-03-23] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210688 2007-03-01] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988032 2007-03-01] (Conexant Systems, Inc.)
R3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [10368 2005-09-21] (InterVideo, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 bdfm; system32\drivers\bdfm.sys [x]
S3 bdfsfltr; system32\drivers\bdfsfltr.sys [x]
S1 bdftdif; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Firewall\bdftdif.sys [x]
S3 BDSelfPr; \??\C:\Programme\BitDefender\BitDefender 2009\bdselfpr.sys [x]
S1 GLogin; No ImagePath
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 Profos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\profos.sys [x]
S3 Trufos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\trufos.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-11 17:53 - 2013-12-11 17:53 - 00004380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.txt
2013-12-11 17:53 - 2013-12-11 17:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\FRST-OlderVersion
2013-12-11 17:52 - 2013-12-11 17:52 - 00708597 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.exe
2013-12-11 17:49 - 2013-12-11 17:49 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Vodafone
2013-12-11 17:45 - 2013-12-11 17:45 - 00003758 _____ C:\WINDOWS\bitssetup.log
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü
2013-12-11 17:30 - 2013-12-11 17:46 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-12-11 17:14 - 2013-12-11 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\tweaking.com_windows_repair_aio
2013-12-11 13:40 - 2013-12-11 13:37 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Administrator\Desktop\TFC.exe
2013-12-11 13:40 - 2013-12-11 13:36 - 02804572 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\tweaking.com_windows_repair_aio.zip
2013-12-10 16:28 - 2013-12-11 17:54 - 00014446 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-12-10 16:27 - 2013-12-11 17:53 - 01061389 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-12-10 16:23 - 2013-12-10 16:23 - 00891184 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2013-12-10 12:43 - 2013-12-10 12:43 - 00000000 ____D C:\Programme\ESET
2013-12-09 19:44 - 2013-12-09 19:44 - 00000454 _____ C:\WINDOWS\nsw.log
2013-12-09 18:14 - 2013-12-09 18:14 - 00000905 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2013-12-09 18:01 - 2013-12-09 18:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-09 17:50 - 2013-12-09 17:54 - 00000000 ____D C:\AdwCleaner
2013-12-09 17:24 - 2013-12-09 17:26 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-09 17:24 - 2013-12-09 17:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-12-09 17:22 - 2013-12-09 17:22 - 00315388 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-07 00:25 - 2013-12-11 17:53 - 00000000 ____D C:\FRST
2013-12-06 21:00 - 2013-12-06 21:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 21:00 - 2013-12-06 21:00 - 00026636 _____ C:\Extras.Txt
2013-12-05 18:46 - 2013-12-05 18:46 - 00210944 _____ C:\WINDOWS\system32\bootacls.dll
2013-12-05 18:46 - 2013-12-05 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Antivirus Security Pro

==================== One Month Modified Files and Folders =======

2013-12-11 17:54 - 2013-12-10 16:28 - 00014446 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-12-11 17:53 - 2013-12-11 17:53 - 00004380 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.txt
2013-12-11 17:53 - 2013-12-11 17:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\FRST-OlderVersion
2013-12-11 17:53 - 2013-12-10 16:27 - 01061389 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-12-11 17:53 - 2013-12-07 00:25 - 00000000 ____D C:\FRST
2013-12-11 17:52 - 2013-12-11 17:52 - 00708597 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.exe
2013-12-11 17:49 - 2013-12-11 17:49 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Vodafone
2013-12-11 17:49 - 2008-09-04 21:59 - 01626060 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-11 17:49 - 2008-09-04 21:59 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-11 17:49 - 2008-09-04 21:50 - 01081368 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-11 17:48 - 2013-03-10 15:13 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-11 17:48 - 2013-03-10 15:13 - 00001100 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-11 17:48 - 2008-09-04 21:59 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-11 17:48 - 2008-09-04 21:59 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-11 17:48 - 2008-09-04 21:59 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-11 17:48 - 2008-09-04 21:46 - 00000147 _____ C:\WINDOWS\system32\agent.log
2013-12-11 17:47 - 2008-09-04 21:46 - 00339440 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-11 17:46 - 2013-12-11 17:30 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-12-11 17:46 - 2009-04-08 08:27 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-12-11 17:46 - 2008-09-04 21:59 - 00032508 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-11 17:46 - 2008-09-04 21:59 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-11 17:45 - 2013-12-11 17:45 - 00003758 _____ C:\WINDOWS\bitssetup.log
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü
2013-12-11 17:44 - 2008-09-04 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-11 17:44 - 2008-07-07 19:21 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb
2013-12-11 17:44 - 2008-07-07 19:21 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb
2013-12-11 17:32 - 2013-03-10 15:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 17:32 - 2013-03-10 15:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 17:32 - 2013-03-10 15:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-11 17:30 - 2012-08-18 05:32 - 01600011 _____ C:\WINDOWS\setupapi.log
2013-12-11 17:14 - 2013-12-11 17:14 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\tweaking.com_windows_repair_aio
2013-12-11 13:37 - 2013-12-11 13:40 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Administrator\Desktop\TFC.exe
2013-12-11 13:36 - 2013-12-11 13:40 - 02804572 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\tweaking.com_windows_repair_aio.zip
2013-12-10 16:23 - 2013-12-10 16:23 - 00891184 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2013-12-10 12:49 - 2013-03-10 15:15 - 00001773 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-10 12:43 - 2013-12-10 12:43 - 00000000 ____D C:\Programme\ESET
2013-12-10 12:43 - 2008-09-04 19:45 - 00000000 ___RD C:\Programme
2013-12-09 20:14 - 2008-07-07 19:30 - 00000000 ____D C:\VALUEADD
2013-12-09 19:44 - 2013-12-09 19:44 - 00000454 _____ C:\WINDOWS\nsw.log
2013-12-09 18:51 - 2008-09-04 21:59 - 00000211 __RSH C:\boot.ini
2013-12-09 18:51 - 2008-09-04 19:35 - 00000491 _____ C:\WINDOWS\win.ini
2013-12-09 18:51 - 2008-07-07 20:15 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-09 18:14 - 2013-12-09 18:14 - 00000905 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\JRT.txt
2013-12-09 18:01 - 2013-12-09 18:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-09 17:54 - 2013-12-09 17:50 - 00000000 ____D C:\AdwCleaner
2013-12-09 17:46 - 2009-11-11 22:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969947$
2013-12-09 17:26 - 2013-12-09 17:24 - 00000760 _____ C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-09 17:26 - 2013-12-09 17:24 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:26 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2008-09-04 19:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-09 17:22 - 2013-12-09 17:22 - 00315388 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup-1.75.0.1300.exe
2013-12-09 12:09 - 2009-08-13 08:57 - 00002505 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Office Excel 2007.lnk
2013-12-08 11:24 - 2009-04-08 08:24 - 00002317 _____ C:\Dokumente und Einstellungen\All Users\Desktop\eSobi v2.lnk
2013-12-06 21:00 - 2013-12-06 21:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 21:00 - 2013-12-06 21:00 - 00026636 _____ C:\Extras.Txt
2013-12-06 14:40 - 2008-07-07 19:25 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-12-06 09:38 - 2009-04-08 13:59 - 00000000 ____D C:\WINDOWS\pss
2013-12-06 09:38 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-06 09:38 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-06 09:03 - 2008-09-04 21:47 - 00648294 _____ C:\WINDOWS\launApp.log
2013-12-06 07:44 - 2009-08-01 11:53 - 00002533 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk
2013-12-05 21:38 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-05 18:46 - 2013-12-05 18:46 - 00210944 _____ C:\WINDOWS\system32\bootacls.dll
2013-12-05 18:46 - 2013-12-05 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Antivirus Security Pro
2013-12-05 18:46 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-05 18:40 - 2013-03-10 15:13 - 00000000 ____D C:\Programme\Google
2013-12-05 18:40 - 2009-04-08 08:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google
ZeroAccess:
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Desktop\Install
ZeroAccess:
C:\Programme\Google\Desktop\Install

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 04:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 04:00] - [2008-04-14 04:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---
Vielen Dank für die Mühe
__________________
Alt 12.12.2013, 10:22   #18
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop mit Windows XP von Antivirus Security Pro lahmgelegt - Standard

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


Zitat:
An anderer Stelle hier im Board wurde geschrieben, das der CCleaner auch geht. Ist das Ok??
Ja, aber Finger weg von der Registry.

Ist das Repair Tool gelaufen?
__________________
__________________
Alt 12.12.2013, 11:47   #19
confus13
 
Laptop mit Windows XP von Antivirus Security Pro lahmgelegt - Standard

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


Ja, ist alles gegangen. Die Logs - siehe oben.
Ist sonst noch was zu tun?

Alt 12.12.2013, 13:01   #20
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop mit Windows XP von Antivirus Security Pro lahmgelegt - Standard

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


FSS Log gefällt mir immer noch nicht. XP CD da für ne schnelle Rep-Installation?

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 12.12.2013, 19:02   #21
confus13
 
Laptop mit Windows XP von Antivirus Security Pro lahmgelegt - Standard

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


XP CD hab ich noch eine, aber von mir, also nicht die Version welche auf dem Laptop ist. Ist aber auch eine Professionell.

Heut hat er nach einem Neustart erstmal alle Windows Updates installiert.

Hier nochmal die fss.txt und frst.txt
Sieht das jetzt besser aus?
Das mit der xp CD ging übrigens nicht. Nicht kompatibel, oder so.

Code:
ATTFilter
Farbar Service Scanner Version: 05-12-2013
Ran by Administrator (administrator) on 12-12-2013 at 18:51:22
Running from "C:\Dokumente und Einstellungen\Administrator\Desktop"
Microsoft Windows XP Professional Service Pack 3 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Security Center:
============


Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Other Services:
==============
Checking Start type of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.
Checking ImagePath of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.
Checking Start type of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.
Checking ImagePath of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.
Checking ServiceDll of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.



File Check:
========
C:\WINDOWS\system32\dhcpcsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0127488 ____A (Microsoft Corporation) C29A1C9B75BA38FA37F8C44405DEC360

C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit
C:\WINDOWS\system32\dnsrslvr.dll
[2008-04-14 04:00] - [2009-04-20 18:17] - 0045568 ____A (Microsoft Corporation) 407F3227AC618FD1CA54B335B083DE07

C:\WINDOWS\system32\ipnathlp.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0334336 ____A (Microsoft Corporation) CAD058D5F8B889A87CA3EB3CF624DCEF

C:\WINDOWS\system32\netman.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0198144 ____A (Microsoft Corporation) E6D88F1F6745BF00B57E7855A2AB696C

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\srsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0171520 ____A (Microsoft Corporation) FE77A85495065F3AD59C5C65B6C54182

C:\WINDOWS\system32\Drivers\sr.sys
[2008-04-14 04:00] - [2008-04-14 04:00] - 0073472 ____A (Microsoft Corporation) 50FA898F8C032796D3B1B9951BB5A90F

C:\WINDOWS\system32\wscsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0080896 ____A (Microsoft Corporation) 300B3E84FAF1A5C1F791C159BA28035D

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\wuauserv.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0006656 ____A (Microsoft Corporation) 7B4FE05202AA6BF9F4DFD0E6A0D8A085

C:\WINDOWS\system32\qmgr.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0409088 ____A (Microsoft Corporation) D6F603772A789BB3228F310D650B8BD1

C:\WINDOWS\system32\es.dll
[2008-04-14 04:00] - [2008-07-07 21:26] - 0253952 ____A (Microsoft Corporation) AF4F6B5739D18CA7972AB53E091CBC74

C:\WINDOWS\system32\cryptsvc.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0062464 ____A (Microsoft Corporation) 611F824E5C703A5A899F84C5F1699E4D

C:\WINDOWS\system32\svchost.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0014336 ____A (Microsoft Corporation) 4FBC75B74479C7A6F829E0CA19DF3366

C:\WINDOWS\system32\rpcss.dll
[2008-04-14 04:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127AFBF2C1ED0AB14A1BBB7AAECB85B

C:\WINDOWS\system32\services.exe
[2008-04-14 04:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) A3EDBE9053889FB24AB22492472B39DC


Extra List:
=======
aswTdi(1) bdftdif(10) Gpc(6) IPSec(4) NetBT(5) PSched(7) RFCOMM(9) Tcpip(3) tcpipBM(11) 
0x090000000400000003000000010000000B0000000A00000005000000060000000700000009000000
IpSec Tag value is correct.

**** End of log ****

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 12-12-2013
Ran by Administrator (administrator) on ACER-0A4B429EFB on 12-12-2013 18:52:01
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
() C:\Programme\Acer\Empowering Technology\ePower\ePower_DMC.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Synaptics, Inc.) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Bytemobile, Inc.) C:\WINDOWS\system32\bmwebcfg.exe
(NewTech Infosystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
(Intel Corporation) C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(InterVideo) C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Hewlett-Packard Company) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
(NewTech InfoSystems, Inc.) C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
() C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(O2Micro International) C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe
(Protexis Inc.) C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
(Vodafone) C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
(Microsoft Corporation) C:\Programme\Windows Media Player\wmpnetwk.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [mobilegeni daemon] - C:\Programme\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [ePower_DMC] - C:\Programme\Acer\Empowering Technology\ePower\ePower_DMC.exe [466944 2008-07-08] ()
HKLM\...\Run: [IAAnotif] - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe [178712 2008-05-07] (Intel Corporation)
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SynTPEnh] - C:\Programme\Synaptics\SynTP\SynTPEnh.exe [1032192 2008-02-22] (Synaptics, Inc.)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3568312 2013-12-12] (AVAST Software)
HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
MountPoints2: F - F:\Run.exe
MountPoints2: {376282e8-8851-11de-8a27-0017c4481bab} - G:\setup.exe
MountPoints2: {3d14db56-2ebf-11df-8b39-0017c4481bab} - G:\setup.exe
MountPoints2: {8e7f9ea6-293e-11df-8b2b-0017c4481bab} - G:\setup.exe
MountPoints2: {8e7f9ea7-293e-11df-8b2b-0017c4481bab} - G:\setup.exe
MountPoints2: {d6726318-4c60-11dd-a4a1-806d6172696f} - E:\setup.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://wetterstationen.meteomedia.de/?map=Sachsen&station=104990
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} -  No File
Toolbar: HKLM - No Name - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} -  No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1239184067734
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR Plugin: (Shockwave Flash) - C:\Programme\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Programme\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Programme\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.)
CHR Plugin: (Java(TM) Platform SE 6 U13) - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npdrmv2.dll (Microsoft Corporation)
CHR Plugin: (Windows Media Player Plug-in Dynamic Link Library) - C:\Programme\Windows Media Player\npdsplay.dll (Microsoft Corporation (written by Digital Renaissance Inc.))
CHR Plugin: (Microsoft\u00AE DRM) - C:\Programme\Windows Media Player\npwmsdrm.dll (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File
CHR Plugin: (Microsoft Office Live Plug-in for Firefox) - C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
CHR Plugin: (Windows Presentation Foundation) - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\9.0.2005.45_0
CHR Extension: (Chrome In-App Payments service) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx

========================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2013-12-12] (AVAST Software)
R2 bmwebcfg; C:\WINDOWS\system32\bmwebcfg.exe [118784 2007-04-03] (Bytemobile, Inc.)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [273256 2007-04-01] (Broadcom Corporation.)
R2 BUNAgentSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [16384 2008-03-03] (NewTech Infosystems, Inc.)
S3 FSORSPClient; C:\Programme\F-Secure\ORSP Client\fsorsp.exe [61088 2012-03-28] (F-Secure Corporation)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [136176 2013-03-10] (Google Inc.)
R2 IAANTMON; C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe [354840 2008-05-07] (Intel Corporation)
R2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
R2 LightScribeService; C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe [61440 2007-01-17] (Hewlett-Packard Company)
R2 NTIBackupSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [50424 2008-04-06] (NewTech InfoSystems, Inc.)
R2 NTISchedulerSvc; C:\Programme\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-04] ()
R2 o2flash; C:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe [65536 2007-02-13] (O2Micro International)
S3 odserv; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
R2 PSI_SVC_2; C:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe [185632 2007-07-24] (Protexis Inc.)
S3 SQLWriter; C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [87840 2006-04-14] (Microsoft Corporation)
R2 VMCService; C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [14336 2008-07-04] (Vodafone)
R2 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
S2 LIVESRV; "C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe" /service [x]
S3 scan; C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\scan.dll [x]
S2 VSSERV; "C:\Programme\BitDefender\BitDefender 2009\vsserv.exe" /service [x]

==================== Drivers (Whitelisted) ====================

R0 abp480n5; C:\Windows\System32\DRIVERS\ABP480N5.SYS [23552 2001-08-17] (Microsoft Corporation)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1343616 2008-11-05] (Atheros Communications, Inc.)
R2 aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [35656 2013-12-12] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2013-12-12] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-12-12] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49944 2013-12-12] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774392 2013-12-12] (AVAST Software)
S1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [403440 2013-12-12] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-12-12] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [178304 2013-12-12] ()
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [539072 2007-03-23] (Broadcom Corporation.)
R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37424 2007-03-23] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [876384 2007-03-31] (Broadcom Corporation.)
S3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [149123 2007-03-23] (Broadcom Corporation.)
S3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [55352 2007-03-31] (Broadcom Corporation.)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [67960 2007-03-23] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [210688 2007-03-01] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988032 2007-03-01] (Conexant Systems, Inc.)
R3 Iviaspi; C:\Windows\System32\drivers\iviaspi.sys [10368 2005-09-21] (InterVideo, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 bdfm; system32\drivers\bdfm.sys [x]
S3 bdfsfltr; system32\drivers\bdfsfltr.sys [x]
S1 bdftdif; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Firewall\bdftdif.sys [x]
S3 BDSelfPr; \??\C:\Programme\BitDefender\BitDefender 2009\bdselfpr.sys [x]
S1 GLogin; No ImagePath
S3 massfilter; system32\drivers\massfilter.sys [x]
S3 Profos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\profos.sys [x]
S3 Trufos; \??\C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Threat Scanner\trufos.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-12 18:52 - 2013-12-12 18:52 - 00015107 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-12-12 18:51 - 2013-12-12 18:51 - 00004398 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.txt
2013-12-12 18:51 - 2013-12-12 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\FRST-OlderVersion
2013-12-12 18:45 - 2013-12-12 18:45 - 00001701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-12-12 18:45 - 2013-12-12 18:45 - 00000322 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-12-12 18:45 - 2013-12-12 18:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-12-12 18:45 - 2013-12-12 18:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-12-12 18:44 - 2013-12-12 18:44 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-12-12 18:44 - 2013-12-12 18:44 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-12-12 18:44 - 2013-12-12 18:44 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00000000 ____D C:\Programme\AVAST Software
2013-12-12 18:43 - 2013-12-12 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-12-12 16:57 - 2013-12-12 16:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Intel® Matrix Storage Manager
2013-12-12 16:13 - 2013-12-12 16:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-12-12 16:12 - 2013-12-12 18:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-12-12 16:03 - 2013-12-12 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-12-12 16:01 - 2013-12-12 16:01 - 00127105 _____ C:\WINDOWS\KB2900986.log
2013-12-12 16:01 - 2013-12-12 16:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-12-12 16:00 - 2013-12-12 16:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-12-12 15:58 - 2013-12-12 15:58 - 00130698 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 15:57 - 2013-12-12 15:57 - 00123600 _____ C:\WINDOWS\KB2862335.log
2013-12-12 15:57 - 2013-12-12 15:57 - 00121630 _____ C:\WINDOWS\KB2834904-v2.log
2013-12-12 15:57 - 2013-12-12 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 15:57 - 2013-12-12 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-12-12 15:57 - 2013-12-12 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-12-12 15:56 - 2013-12-12 15:57 - 00121805 _____ C:\WINDOWS\KB2904266.log
2013-12-12 15:56 - 2013-12-12 15:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 15:56 - 2013-12-12 15:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-12-12 15:56 - 2013-12-12 15:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-12-12 15:54 - 2013-12-12 15:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-12-12 15:53 - 2013-12-12 15:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-12-12 15:52 - 2013-12-12 15:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-12-12 15:52 - 2013-12-12 15:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-12-12 15:51 - 2013-12-12 15:51 - 00007373 _____ C:\WINDOWS\KB2868038.log
2013-12-12 15:51 - 2013-12-12 15:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-12-12 15:48 - 2013-12-12 15:51 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 15:47 - 2013-12-12 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 15:47 - 2013-12-12 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 15:47 - 2013-12-12 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 15:46 - 2013-12-12 18:39 - 00044195 _____ C:\WINDOWS\setupapi.log
2013-12-12 15:46 - 2013-12-12 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-12-12 15:33 - 2013-12-12 16:03 - 00132579 _____ C:\WINDOWS\KB2868626.log
2013-12-12 15:31 - 2013-12-12 16:01 - 00131939 _____ C:\WINDOWS\KB2847311.log
2013-12-12 15:29 - 2013-10-29 08:57 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-12-12 15:28 - 2013-12-12 15:58 - 00127202 _____ C:\WINDOWS\KB2898715.log
2013-12-12 15:28 - 2013-12-12 15:56 - 00126196 _____ C:\WINDOWS\KB2876217.log
2013-12-12 15:28 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-12-12 15:28 - 2013-07-03 02:59 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2013-12-12 15:27 - 2013-12-12 15:56 - 00125685 _____ C:\WINDOWS\KB2864063.log
2013-12-12 15:25 - 2013-12-12 15:54 - 00010132 _____ C:\WINDOWS\KB2862152.log
2013-12-12 15:25 - 2013-12-12 15:53 - 00010431 _____ C:\WINDOWS\KB2850869.log
2013-12-12 15:24 - 2013-12-12 15:52 - 00009910 _____ C:\WINDOWS\KB2876331.log
2013-12-12 15:23 - 2013-12-12 15:52 - 00010857 _____ C:\WINDOWS\KB2859537.log
2013-12-12 15:23 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-12-12 15:23 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-12-12 15:23 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-12-12 15:21 - 2013-12-12 15:47 - 00009593 _____ C:\WINDOWS\KB2893984.log
2013-12-12 15:21 - 2013-12-12 15:47 - 00009237 _____ C:\WINDOWS\KB2893294.log
2013-12-12 15:21 - 2013-12-12 15:47 - 00008256 _____ C:\WINDOWS\KB2892075.log
2013-12-12 15:21 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-12-12 15:21 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-12-12 15:21 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-12-12 15:21 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-12-11 20:48 - 2013-12-11 21:11 - 00016896 ___SH C:\Dokumente und Einstellungen\All Users\Dokumente\Thumbs.db
2013-12-11 19:40 - 2013-12-11 19:41 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-11 19:40 - 2013-12-11 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-11 19:40 - 2013-12-11 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mobogenie
2013-12-11 19:40 - 2013-12-11 19:40 - 00000000 _____ C:\Dokumente und Einstellungen\Administrator\daemonprocess.txt
2013-12-11 19:34 - 2013-12-11 19:34 - 00000000 ____D C:\Programme\DivX
2013-12-11 19:34 - 2013-12-11 19:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ffdshow
2013-12-11 19:34 - 2012-02-26 16:47 - 00079360 _____ C:\WINDOWS\system32\ff_vfw.dll
2013-12-11 19:34 - 2011-11-25 17:13 - 00000714 _____ C:\WINDOWS\system32\ff_vfw.dll.manifest
2013-12-11 19:33 - 2013-12-11 19:34 - 00000000 ____D C:\Programme\ffdshow
2013-12-11 19:33 - 2013-12-11 19:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\0D0S1L2Z1P1B
2013-12-11 19:32 - 2013-12-11 20:11 - 00000000 ____D C:\Programme\BrowseSmart
2013-12-11 19:32 - 2013-12-11 19:52 - 00000000 ____D C:\Programme\Mobogenie
2013-12-11 19:32 - 2013-12-11 19:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Haali Media Splitter
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Programme\Lame For Audacity
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Programme\Haali
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Programme\DSP-worx
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\LavFilters
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CDXReader
2013-12-11 18:56 - 2013-12-11 20:57 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
2013-12-11 18:56 - 2013-12-11 19:01 - 00000695 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-12-11 18:56 - 2013-12-11 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-12-11 18:55 - 2013-12-11 18:55 - 00000000 ____D C:\Programme\VideoLAN
2013-12-11 17:52 - 2013-12-11 17:52 - 00708597 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.exe
2013-12-11 17:49 - 2013-12-11 17:49 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Vodafone
2013-12-11 17:45 - 2013-12-11 17:45 - 00003758 _____ C:\WINDOWS\bitssetup.log
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü
2013-12-11 17:30 - 2013-12-11 17:46 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-12-11 13:40 - 2013-12-11 13:37 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Administrator\Desktop\TFC.exe
2013-12-10 16:27 - 2013-12-12 18:51 - 01060373 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-12-10 16:23 - 2013-12-10 16:23 - 00891184 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2013-12-09 19:44 - 2013-12-11 18:19 - 00000452 _____ C:\WINDOWS\nsw.log
2013-12-09 18:01 - 2013-12-09 18:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-09 17:50 - 2013-12-09 17:54 - 00000000 ____D C:\AdwCleaner
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-07 00:25 - 2013-12-12 18:51 - 00000000 ____D C:\FRST
2013-12-06 21:00 - 2013-12-06 21:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 21:00 - 2013-12-06 21:00 - 00026636 _____ C:\Extras.Txt
2013-12-05 18:46 - 2013-12-05 18:46 - 00210944 _____ C:\WINDOWS\system32\bootacls.dll
2013-12-05 18:46 - 2013-12-05 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Antivirus Security Pro

==================== One Month Modified Files and Folders =======

2013-12-12 18:52 - 2013-12-12 18:52 - 00015107 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-12-12 18:51 - 2013-12-12 18:51 - 00004398 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.txt
2013-12-12 18:51 - 2013-12-12 18:51 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\FRST-OlderVersion
2013-12-12 18:51 - 2013-12-10 16:27 - 01060373 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-12-12 18:51 - 2013-12-07 00:25 - 00000000 ____D C:\FRST
2013-12-12 18:46 - 2013-03-10 15:13 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-12 18:45 - 2013-12-12 18:45 - 00001701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-12-12 18:45 - 2013-12-12 18:45 - 00000322 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-12-12 18:45 - 2013-12-12 18:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-12-12 18:45 - 2013-12-12 18:45 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-12-12 18:45 - 2008-09-04 19:45 - 00000000 ___RD C:\Programme
2013-12-12 18:45 - 2008-09-04 19:45 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-12 18:44 - 2013-12-12 18:44 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-12-12 18:44 - 2013-12-12 18:44 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-12-12 18:44 - 2013-12-12 18:44 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-12-12 18:44 - 2013-12-12 18:44 - 00000000 ____D C:\Programme\AVAST Software
2013-12-12 18:43 - 2013-12-12 18:43 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-12-12 18:42 - 2008-09-04 21:59 - 01597299 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-12 18:41 - 2008-09-04 21:59 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-12 18:41 - 2008-09-04 21:59 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-12 18:41 - 2008-09-04 21:59 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-12 18:41 - 2008-09-04 21:46 - 00000147 _____ C:\WINDOWS\system32\agent.log
2013-12-12 18:40 - 2013-03-10 15:13 - 00001100 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-12 18:40 - 2008-09-04 21:59 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-12 18:39 - 2013-12-12 16:12 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-12-12 18:39 - 2013-12-12 15:46 - 00044195 _____ C:\WINDOWS\setupapi.log
2013-12-12 18:39 - 2008-09-04 21:59 - 00032544 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-12 18:39 - 2008-09-04 21:59 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-12 18:32 - 2013-03-10 15:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-12 18:26 - 2009-08-09 20:00 - 00020480 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-12-12 18:06 - 2013-03-10 15:13 - 00000000 ____D C:\Programme\Google
2013-12-12 18:06 - 2008-09-04 21:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-12 18:04 - 2008-09-04 19:34 - 00000000 ___HD C:\Programme\InstallShield Installation Information
2013-12-12 18:02 - 2009-04-08 08:29 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-12 18:02 - 2009-04-08 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
2013-12-12 17:54 - 2008-09-04 21:59 - 00000211 __RSH C:\boot.ini
2013-12-12 17:54 - 2008-09-04 19:35 - 00000355 _____ C:\WINDOWS\win.ini
2013-12-12 17:54 - 2008-07-07 20:15 - 00000227 _____ C:\WINDOWS\system.ini
2013-12-12 17:38 - 2008-09-04 19:48 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-12-12 17:20 - 2009-04-08 08:20 - 00001675 _____ C:\WINDOWS\SynInst.log
2013-12-12 17:20 - 2008-09-04 19:22 - 00235108 _____ C:\WINDOWS\setupact.log
2013-12-12 17:11 - 2008-09-04 19:20 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-12-12 17:04 - 2008-07-07 20:15 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-12-12 16:57 - 2013-12-12 16:57 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Intel® Matrix Storage Manager
2013-12-12 16:13 - 2013-12-12 16:13 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN
2013-12-12 16:06 - 2008-09-04 21:46 - 00339440 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-12-12 16:03 - 2013-12-12 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-12-12 16:03 - 2013-12-12 15:33 - 00132579 _____ C:\WINDOWS\KB2868626.log
2013-12-12 16:03 - 2008-09-04 21:59 - 00855812 _____ C:\WINDOWS\tsoc.log
2013-12-12 16:03 - 2008-09-04 21:59 - 00040439 _____ C:\WINDOWS\iis6.log
2013-12-12 16:03 - 2008-09-04 19:22 - 01869590 _____ C:\WINDOWS\FaxSetup.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00898520 _____ C:\WINDOWS\ocgen.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00630515 _____ C:\WINDOWS\comsetup.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00573192 _____ C:\WINDOWS\msmqinst.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00380143 _____ C:\WINDOWS\ntdtcsetup.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00326033 _____ C:\WINDOWS\netfxocm.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00128442 _____ C:\WINDOWS\MedCtrOC.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00102928 _____ C:\WINDOWS\ocmsn.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00093972 _____ C:\WINDOWS\tabletoc.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00093123 _____ C:\WINDOWS\msgsocm.log
2013-12-12 16:03 - 2008-09-04 19:22 - 00001393 _____ C:\WINDOWS\imsins.log
2013-12-12 16:03 - 2008-09-04 19:18 - 00165115 _____ C:\WINDOWS\updspapi.log
2013-12-12 16:02 - 2008-09-04 19:37 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2013-12-12 16:01 - 2013-12-12 16:01 - 00127105 _____ C:\WINDOWS\KB2900986.log
2013-12-12 16:01 - 2013-12-12 16:01 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-12-12 16:01 - 2013-12-12 15:31 - 00131939 _____ C:\WINDOWS\KB2847311.log
2013-12-12 16:01 - 2008-09-04 19:18 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-12-12 16:00 - 2013-12-12 16:00 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-12-12 15:58 - 2013-12-12 15:58 - 00130698 _____ C:\WINDOWS\KB2898785-IE8.log
2013-12-12 15:58 - 2013-12-12 15:28 - 00127202 _____ C:\WINDOWS\KB2898715.log
2013-12-12 15:57 - 2013-12-12 15:57 - 00123600 _____ C:\WINDOWS\KB2862335.log
2013-12-12 15:57 - 2013-12-12 15:57 - 00121630 _____ C:\WINDOWS\KB2834904-v2.log
2013-12-12 15:57 - 2013-12-12 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2898715$
2013-12-12 15:57 - 2013-12-12 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-12-12 15:57 - 2013-12-12 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-12-12 15:57 - 2013-12-12 15:56 - 00121805 _____ C:\WINDOWS\KB2904266.log
2013-12-12 15:57 - 2008-09-04 21:59 - 02001987 _____ C:\WINDOWS\iis6.BAK
2013-12-12 15:57 - 2008-09-04 19:17 - 00407118 _____ C:\WINDOWS\system32\TZLog.log
2013-12-12 15:56 - 2013-12-12 15:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2904266$
2013-12-12 15:56 - 2013-12-12 15:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-12-12 15:56 - 2013-12-12 15:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-12-12 15:56 - 2013-12-12 15:28 - 00126196 _____ C:\WINDOWS\KB2876217.log
2013-12-12 15:56 - 2013-12-12 15:27 - 00125685 _____ C:\WINDOWS\KB2864063.log
2013-12-12 15:56 - 2010-06-11 14:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
2013-12-12 15:55 - 2009-04-08 13:47 - 00000000 ____D C:\Programme\Microsoft Silverlight
2013-12-12 15:54 - 2013-12-12 15:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-12-12 15:54 - 2013-12-12 15:25 - 00010132 _____ C:\WINDOWS\KB2862152.log
2013-12-12 15:53 - 2013-12-12 15:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-12-12 15:53 - 2013-12-12 15:25 - 00010431 _____ C:\WINDOWS\KB2850869.log
2013-12-12 15:52 - 2013-12-12 15:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-12-12 15:52 - 2013-12-12 15:52 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-12-12 15:52 - 2013-12-12 15:24 - 00009910 _____ C:\WINDOWS\KB2876331.log
2013-12-12 15:52 - 2013-12-12 15:23 - 00010857 _____ C:\WINDOWS\KB2859537.log
2013-12-12 15:51 - 2013-12-12 15:51 - 00007373 _____ C:\WINDOWS\KB2868038.log
2013-12-12 15:51 - 2013-12-12 15:51 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-12-12 15:51 - 2013-12-12 15:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-12-12 15:47 - 2013-12-12 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893984$
2013-12-12 15:47 - 2013-12-12 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2893294$
2013-12-12 15:47 - 2013-12-12 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2892075$
2013-12-12 15:47 - 2013-12-12 15:21 - 00009593 _____ C:\WINDOWS\KB2893984.log
2013-12-12 15:47 - 2013-12-12 15:21 - 00009237 _____ C:\WINDOWS\KB2893294.log
2013-12-12 15:47 - 2013-12-12 15:21 - 00008256 _____ C:\WINDOWS\KB2892075.log
2013-12-12 15:46 - 2013-12-12 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-12-11 21:23 - 2008-07-07 19:20 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-12-11 21:11 - 2013-12-11 20:48 - 00016896 ___SH C:\Dokumente und Einstellungen\All Users\Dokumente\Thumbs.db
2013-12-11 20:57 - 2013-12-11 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc
2013-12-11 20:50 - 2009-04-08 17:07 - 00108032 _____ (Intel(R) Corporation) C:\WINDOWS\system32\Drivers\IntcHdmi.sys
2013-12-11 20:50 - 2008-06-17 18:34 - 00920088 _____ (Intel® Corporation) C:\WINDOWS\system32\igxpun.exe
2013-12-11 20:50 - 2008-06-17 18:34 - 00170520 _____ (Intel Corporation) C:\WINDOWS\system32\igfxzoom.exe
2013-12-11 20:50 - 2008-06-17 18:33 - 00637464 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcfg.exe
2013-12-11 20:50 - 2008-06-17 18:33 - 00174616 _____ (Intel Corporation) C:\WINDOWS\system32\igfxext.exe
2013-12-11 20:50 - 2008-06-11 19:58 - 00029136 _____ C:\WINDOWS\system32\igxpxs32.vp
2013-12-11 20:50 - 2008-06-11 19:15 - 06021184 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\igxpmp32.sys
2013-12-11 20:50 - 2008-06-11 19:15 - 01991464 _____ C:\WINDOWS\system32\igkrng500.bin
2013-12-11 20:50 - 2008-06-11 19:15 - 00432400 _____ C:\WINDOWS\system32\igcompkrng500.bin
2013-12-11 20:50 - 2008-06-11 18:54 - 02412544 _____ (Intel Corporation) C:\WINDOWS\system32\ig4icd32.dll
2013-12-11 20:50 - 2008-06-11 18:54 - 02027520 _____ (Intel Corporation) C:\WINDOWS\system32\ig4dev32.dll
2013-12-11 20:50 - 2008-06-11 18:48 - 00278528 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrell.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00274432 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrita.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00270336 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrnld.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00270336 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrfra.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00270336 _____ (Intel Corporation) C:\WINDOWS\system32\igfxresp.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00262144 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrrus.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00262144 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrptg.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00258048 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrptb.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00258048 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrplk.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00258048 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrhun.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00253952 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrsve.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00253952 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrdan.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00253952 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrcsy.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00249856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrtrk.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00249856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrsky.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00249856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrnor.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00249856 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrfin.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00245760 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrslv.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00233472 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrtha.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00225280 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrara.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00221184 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrheb.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00180224 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrjpn.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00176128 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrkor.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00151552 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrchs.lrc
2013-12-11 20:50 - 2008-06-11 18:48 - 00147456 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrcht.lrc
2013-12-11 20:50 - 2008-06-11 18:44 - 00204800 _____ (Intel Corporation) C:\WINDOWS\system32\igfxpph.dll
2013-12-11 20:50 - 2008-06-11 18:44 - 00135168 _____ (Intel Corporation) C:\WINDOWS\system32\igfxdo.dll
2013-12-11 20:50 - 2008-06-11 18:44 - 00126976 _____ (Intel Corporation) C:\WINDOWS\system32\igfxcpl.cpl
2013-12-11 20:50 - 2008-06-11 18:44 - 00024576 _____ (Intel Corporation) C:\WINDOWS\system32\igfxexps.dll
2013-12-11 20:50 - 2008-06-11 18:43 - 00245760 _____ (Intel Corporation) C:\WINDOWS\system32\igfxrenu.lrc
2013-12-11 20:50 - 2008-06-11 18:37 - 00002096 _____ C:\WINDOWS\system32\igxpxk32.vp
2013-12-11 20:50 - 2006-11-10 08:25 - 00319456 _____ (Microsoft Corporation) C:\WINDOWS\system32\difxapi.dll
2013-12-11 20:49 - 2009-04-08 08:20 - 00110592 _____ (Synaptics, Inc.) C:\WINDOWS\system32\SynTPCo4.dll
2013-12-11 20:48 - 2008-02-22 21:06 - 00053248 _____ (Windows XP Bundled build C-Centric Single User) C:\WINDOWS\system32\CSVer.dll
2013-12-11 20:11 - 2013-12-11 19:32 - 00000000 ____D C:\Programme\BrowseSmart
2013-12-11 20:10 - 2009-04-08 10:33 - 00131072 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt
2013-12-11 19:52 - 2013-12-11 19:32 - 00000000 ____D C:\Programme\Mobogenie
2013-12-11 19:52 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-11 19:41 - 2013-12-11 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-11 19:40 - 2013-12-11 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-11 19:40 - 2013-12-11 19:40 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mobogenie
2013-12-11 19:40 - 2013-12-11 19:40 - 00000000 _____ C:\Dokumente und Einstellungen\Administrator\daemonprocess.txt
2013-12-11 19:34 - 2013-12-11 19:34 - 00000000 ____D C:\Programme\DivX
2013-12-11 19:34 - 2013-12-11 19:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ffdshow
2013-12-11 19:34 - 2013-12-11 19:33 - 00000000 ____D C:\Programme\ffdshow
2013-12-11 19:33 - 2013-12-11 19:33 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\0D0S1L2Z1P1B
2013-12-11 19:33 - 2013-12-11 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Haali Media Splitter
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Programme\Lame For Audacity
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Programme\Haali
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Programme\DSP-worx
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\LavFilters
2013-12-11 19:32 - 2013-12-11 19:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\CDXReader
2013-12-11 19:01 - 2013-12-11 18:56 - 00000695 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-12-11 18:56 - 2013-12-11 18:56 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-12-11 18:55 - 2013-12-11 18:55 - 00000000 ____D C:\Programme\VideoLAN
2013-12-11 18:50 - 2008-09-04 19:39 - 00090224 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-12-11 18:49 - 2010-02-28 17:40 - 00000952 ___SH C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
2013-12-11 18:21 - 2008-07-07 19:20 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
2013-12-11 18:19 - 2013-12-09 19:44 - 00000452 _____ C:\WINDOWS\nsw.log
2013-12-11 18:19 - 2012-08-18 05:32 - 01603459 _____ C:\WINDOWS\setupapi.log.3.old
2013-12-11 17:52 - 2013-12-11 17:52 - 00708597 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FSS.exe
2013-12-11 17:49 - 2013-12-11 17:49 - 00000000 ____D C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Vodafone
2013-12-11 17:49 - 2008-09-04 21:50 - 01081368 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-11 17:46 - 2013-12-11 17:30 - 00181064 _____ (Sysinternals) C:\WINDOWS\PSEXESVC.EXE
2013-12-11 17:46 - 2009-04-08 08:27 - 00000012 _____ C:\WINDOWS\bthservsdp.dat
2013-12-11 17:45 - 2013-12-11 17:45 - 00003758 _____ C:\WINDOWS\bitssetup.log
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme\Zubehör
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü\Programme
2013-12-11 17:44 - 2013-12-11 17:44 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Startmenü
2013-12-11 17:44 - 2008-09-04 19:45 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-12-11 17:44 - 2008-07-07 19:21 - 00023392 _____ C:\WINDOWS\system32\nscompat.tlb
2013-12-11 17:44 - 2008-07-07 19:21 - 00016832 _____ C:\WINDOWS\system32\amcompat.tlb
2013-12-11 17:32 - 2013-03-10 15:12 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-11 17:32 - 2013-03-10 15:12 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-12-11 13:37 - 2013-12-11 13:40 - 00448512 _____ (OldTimer Tools) C:\Dokumente und Einstellungen\Administrator\Desktop\TFC.exe
2013-12-10 16:23 - 2013-12-10 16:23 - 00891184 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\SecurityCheck.exe
2013-12-10 12:49 - 2013-03-10 15:15 - 00001773 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-09 20:14 - 2008-07-07 19:30 - 00000000 ____D C:\VALUEADD
2013-12-09 18:01 - 2013-12-09 18:01 - 00000000 ____D C:\WINDOWS\ERUNT
2013-12-09 17:54 - 2013-12-09 17:50 - 00000000 ____D C:\AdwCleaner
2013-12-09 17:46 - 2009-11-11 22:14 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB969947$
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-12-09 17:24 - 2013-12-09 17:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2013-12-09 12:09 - 2009-08-13 08:57 - 00002505 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Office Excel 2007.lnk
2013-12-08 11:24 - 2009-04-08 08:24 - 00002317 _____ C:\Dokumente und Einstellungen\All Users\Desktop\eSobi v2.lnk
2013-12-06 21:00 - 2013-12-06 21:00 - 00087324 _____ C:\OTL.Txt
2013-12-06 21:00 - 2013-12-06 21:00 - 00026636 _____ C:\Extras.Txt
2013-12-06 14:40 - 2008-07-07 19:25 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf
2013-12-06 09:38 - 2009-04-08 13:59 - 00000000 ____D C:\WINDOWS\pss
2013-12-06 09:38 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-12-06 09:38 - 2008-07-07 20:15 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-06 09:03 - 2008-09-04 21:47 - 00648294 _____ C:\WINDOWS\launApp.log
2013-12-06 07:44 - 2009-08-01 11:53 - 00002533 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk
2013-12-05 21:38 - 2008-09-04 19:16 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
2013-12-05 18:46 - 2013-12-05 18:46 - 00210944 _____ C:\WINDOWS\system32\bootacls.dll
2013-12-05 18:46 - 2013-12-05 18:46 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Antivirus Security Pro
2013-12-01 14:42 - 2009-04-08 10:04 - 88123800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-11-13 03:59 - 2008-04-14 04:00 - 00150528 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\imagehlp.dll
2013-11-13 03:59 - 2008-04-14 04:00 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll
2013-11-13 02:13 - 2008-03-27 11:40 - 00046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzchange.exe
ZeroAccess:
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Desktop\Install
ZeroAccess:
C:\Programme\Google\Desktop\Install

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\731.9280873449131_Update.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\vlc-2.1.2-win32.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\_is9.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-04-14 04:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-04-14 04:00] - [2008-04-14 04:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-04-14 04:00] - [2008-04-14 04:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 04:00] - [2008-04-14 04:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================
--- --- ---

--- --- ---

Alt 13.12.2013, 17:13   #22
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop mit Windows XP von Antivirus Security Pro lahmgelegt - Standard

Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


Zitat:
Das mit der xp CD ging übrigens nicht. Nicht kompatibel, oder so.
Was genau ging nicht?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort
Seite 2 von 2 1 2

Themen zu Laptop mit Windows XP von Antivirus Security Pro lahmgelegt
antivirenprogramm, antivirus, antivirus security pro, autostart, bruder, datensicherung, diverse, entfernen, erkannt, forum, freeware, geht nicht mehr, gen, internetverbindung, laptop, logdateien, nicht mehr, problem, programm, rechner, security, starten, systemsteuerung, verbindung, windows, windows xp


« "Bundespolizei" Browser gesperrt | Windows 7: Add on Offermosquito 1.0 aktiviert sich immer neu »


Ähnliche Themen: Laptop mit Windows XP von Antivirus Security Pro lahmgelegt


  1. Win8: Laptop vermutlich durch Trojaner lahmgelegt
    Plagegeister aller Art und deren Bekämpfung - 29.05.2015 (12)
  2. Antivirus security pro blockiert Laptop
    Plagegeister aller Art und deren Bekämpfung - 15.12.2013 (22)
  3. Antivirus Security Pro auf Laptop (Freundin schuld :-( )
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (4)
  4. Windows 7 Premium: Antivirus security pro Angriff
    Plagegeister aller Art und deren Bekämpfung - 12.11.2013 (5)
  5. Windows XP: Habe mich mit Antivirus Security Pro infiziert
    Log-Analyse und Auswertung - 06.11.2013 (3)
  6. Windows 7 infiziert: Spyhunter 4 + antivirus security pro +?
    Log-Analyse und Auswertung - 14.09.2013 (7)
  7. Laptop / Windows Vista Home 32bit/ System Care Antivirus Befall
    Log-Analyse und Auswertung - 20.08.2013 (13)
  8. systemcare antivirus auf windows xp laptop
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (28)
  9. System Care Antivirus auf Laptop -Windows 7- endgültig entfernen!
    Log-Analyse und Auswertung - 26.05.2013 (17)
  10. GVU Trojaner hat meinen Laptop lahmgelegt, habe windows xp
    Log-Analyse und Auswertung - 29.01.2013 (2)
  11. BKA Trojaner Laptop lahmgelegt
    Log-Analyse und Auswertung - 04.03.2012 (1)
  12. Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 08.01.2011 (1)
  13. Meldung Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 17.09.2010 (26)
  14. Windows Security Alert / AV Security Suite / Antivirus Software Alert / gefakter AV lähmt PC
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (3)
  15. antivirus windows security alert hats sich nstalliert
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (1)
  16. Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 26.07.2010 (21)
  17. Windows Security Alert / AV Security Suite / Antivirus Software Alert// Ohne Internet
    Plagegeister aller Art und deren Bekämpfung - 21.07.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Laptop mit Windows XP von Antivirus Security Pro lahmgelegt - Java und Adobe updaten. Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. - Laptop mit Windows XP von Antivirus Security Pro lahmgelegt...
Archiv
Du betrachtest: Laptop mit Windows XP von Antivirus Security Pro lahmgelegt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129