Guten Tag,
hier nochmal mein Problem:
Beim Öffnen von z.B. der Google Startseite erscheinen im Eingabe Fenster x oder Kreuze, die eine Eingabe von Wörtern verhindern. Das ganze sieht aus als ob ich ein Kennwort eingegeben hätte, nur dass sie x weiterlaufen und das öffnen der Suchfunktion unmöglich machen.
War gestern nicht im Netz, heute konnte ich kurz sygate herunterladen und anwenden. Er und Kasperski sagten mir, es gäbe keine Bedrohung.
Vielleicht hat hier jemand ein Idee wie ich meinen PC entseuchen kann.

Computerlaie

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,
habe Scan gemacht.
FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-:confused:01-2014 01
Ran by Sigrun (administrator) on SIGRUN-PC on 02-01-2014 14:33:05
Running from C:\Users\Sigrun\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Memeo) C:\Program Files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
() C:\Program Files (x86)\watchmi\TvdService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
() C:\Program Files (x86)\watchmi\TvdTray.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Hewlett-Packard Development Co. L.P.) C:\Program Files (x86)\Common Files\HP\Digital Imaging\bin\hpqPhotoCrm.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\klwtblfs.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE
() C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\OFFICEVIRT.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12452968 2012-03-13] (Realtek Semiconductor)
HKLM\...\Run: [MedionReminder] - C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe [443688 2011-05-26] (CyberLink)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [630912 2012-03-29] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [111080 2012-04-14] (CyberLink)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [87336 2011-03-30] (CyberLink Corp.)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2013-10-13] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
HKLM-x32\...\Run: [hpqSRMon] - C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSRmon.exe [150528 2008-07-22] (Hewlett-Packard)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SDTray] - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
HKLM\...\RunOnce: [MedionReminder] - C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe /DeleteRunKey [443688 2011-05-26] (CyberLink)
Winlogon\Notify\klogon: C:\Windows\System32\klogon.dll (Kaspersky Lab ZAO)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2013-10-13] (Google Inc.)
MountPoints2: {ae0c28a9-3460-11e3-a5f6-806e6f6e6963} - E:\shelexec.exe index.html
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: HKCU - Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome: 
=======
CHR HomePage: hxxp://www.google.de/
CHR RestoreOnStartup: "hxxp://www.startfenster.de"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_2_202_233.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll No File
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
CHR Plugin: (Chrome NaCl) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Kaspersky Anti-Virus) - C:\Users\Sigrun\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.0.397_0\plugin/npUrlAdvisor.dll No File
CHR Plugin: (Kaspersky Anti-Virus) - C:\Users\Sigrun\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.0.374_0\plugin/npABPlugin.dll (Kaspersky Lab ZAO)
CHR Plugin: (Kaspersky Anti-Virus) - C:\Users\Sigrun\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.0.374_0\plugin/npVKPlugin.dll No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U3) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (Kaspersky URL Advisor) - C:\Users\Sigrun\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.0.477_0
CHR Extension: (Virtual Keyboard) - C:\Users\Sigrun\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.0.477_0
CHR Extension: (Google Wallet) - C:\Users\Sigrun\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0
CHR Extension: (Anti-Banner) - C:\Users\Sigrun\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.0.374_0
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\urladvisor.crx
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\virtkbd.crx
CHR HKLM-x32\...\Chrome\Extension: [pjldcfjmnllhmgjclecdnfampinooman] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\ab.crx

==================== Services (Whitelisted) =================

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-03-29] (Advanced Micro Devices, Inc.)
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe [206448 2013-10-13] (Kaspersky Lab ZAO)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [70952 2011-04-13] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [312616 2011-04-13] (CyberLink)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
R2 watchmi; C:\Program Files (x86)\watchmi\TvdService.exe [70144 2012-01-31] ()

==================== Drivers (Whitelisted) ====================

R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [460888 2011-03-04] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [11864 2011-03-04] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [637272 2013-10-13] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-02 14:33 - 2014-01-02 14:33 - 00000000 ____D C:\Users\Sigrun\Downloads\FRST-OlderVersion
2014-01-02 14:23 - 2014-01-02 14:23 - 00001393 _____ C:\Users\Sigrun\Downloads\Bildbestellung.html2.html
2014-01-01 19:16 - 2014-01-01 19:16 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{B1ADCED8-45AC-4FD1-97AB-CCC0416E23AF}
2014-01-01 19:14 - 2014-01-01 19:14 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{BDC287C1-0D22-497D-BB1C-DF153100EC75}
2014-01-01 18:03 - 2014-01-01 18:03 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{2E590326-D3ED-48FE-8CD8-605170FD6D0B}
2014-01-01 13:34 - 2014-01-01 13:37 - 00048465 _____ C:\Users\Sigrun\Downloads\Addition.txt
2014-01-01 13:33 - 2014-01-02 14:33 - 00014860 _____ C:\Users\Sigrun\Downloads\FRST.txt
2014-01-01 13:33 - 2014-01-02 14:33 - 00000000 ____D C:\FRST
2014-01-01 13:21 - 2014-01-02 14:33 - 01931426 _____ (Farbar) C:\Users\Sigrun\Downloads\FRST64.exe
2013-12-31 14:27 - 2013-12-31 14:27 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{F3A1450F-2037-4382-8EAE-4618C979A1F4}
2013-12-31 12:02 - 2013-12-31 12:02 - 00000017 _____ C:\Windows\SysWOW64\shortcut_ex.dat
2013-12-31 10:30 - 2013-12-31 10:30 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{11B6D110-3FFE-4F09-ABD2-89ED0C941E34}
2013-12-30 11:48 - 2009-06-10 22:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts.20131230-114819.backup
2013-12-30 11:44 - 2013-12-30 11:49 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-12-30 11:44 - 2013-12-30 11:49 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-12-30 11:44 - 2013-12-30 11:44 - 00001387 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-12-30 11:44 - 2013-12-30 11:44 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-12-30 11:44 - 2013-12-30 11:44 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-12-30 11:44 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2013-12-30 11:39 - 2013-12-30 11:40 - 40658208 _____ (Safer-Networking Ltd.                                       ) C:\Users\Sigrun\Downloads\nw_27341_spybotexe.exe
2013-12-30 11:34 - 2013-12-30 11:34 - 00108483 _____ C:\Users\Sigrun\Downloads\Übertragungswege für Viren und Schadprogramme - COMPUTER BILD.htm
2013-12-30 11:34 - 2013-12-30 11:34 - 00000000 ____D C:\Users\Sigrun\Downloads\Übertragungswege für Viren und Schadprogramme - COMPUTER BILD-Dateien
2013-12-30 11:33 - 2013-12-30 11:33 - 00116359 _____ C:\Users\Sigrun\Downloads\Sicherheit Schutz gegen Viren, Würmer und Trojaner - COMPUTER BILD.htm
2013-12-30 11:33 - 2013-12-30 11:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Sicherheit Schutz gegen Viren, Würmer und Trojaner - COMPUTER BILD-Dateien
2013-12-30 11:32 - 2013-12-30 11:32 - 00137876 _____ C:\Users\Sigrun\Downloads\BKA-Trojaner entfernen – so geht's.htm
2013-12-30 11:32 - 2013-12-30 11:32 - 00000000 ____D C:\Users\Sigrun\Downloads\BKA-Trojaner entfernen – so geht's-Dateien
2013-12-28 20:00 - 2013-12-28 20:00 - 00054977 _____ C:\Users\Sigrun\Downloads\Falco -  Eine Platte kann nicht von einem Menschen allein...   Facebook.htm
2013-12-28 20:00 - 2013-12-28 20:00 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco -  Eine Platte kann nicht von einem Menschen allein...   Facebook_files
2013-12-26 14:11 - 2013-12-26 14:11 - 00018264 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.schweizer-illustrierte.ch sites default files styles square-750x750 public gallery musikerlegendentotfalco007.jpg%3Fitok%3DflJrXdSo.htm
2013-12-26 14:11 - 2013-12-26 14:11 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.schweizer-illustrierte.ch sites default files styles square-750x750 public gallery musikerlegendentotfalco007.jpg%3Fitok%3DflJrXdSo_files
2013-12-26 14:09 - 2013-12-26 14:09 - 00030475 _____ C:\Users\Sigrun\Downloads\Falco-so-sweets HP.htm
2013-12-26 14:09 - 2013-12-26 14:09 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-so-sweets HP_files
2013-12-26 14:00 - 2013-12-26 14:00 - 00033272 _____ C:\Users\Sigrun\Downloads\Falco Calling - Letzte Neuigkeiten.htm
2013-12-26 14:00 - 2013-12-26 14:00 - 00000774 _____ C:\Users\Sigrun\Downloads\Falco-Zitate 2.htm
2013-12-26 14:00 - 2013-12-26 14:00 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Zitate 2_files
2013-12-26 14:00 - 2013-12-26 14:00 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Calling - Letzte Neuigkeiten_files
2013-12-26 13:55 - 2013-12-26 13:55 - 00022504 _____ C:\Users\Sigrun\Downloads\home.htm
2013-12-26 13:55 - 2013-12-26 13:55 - 00010527 _____ C:\Users\Sigrun\Downloads\wiederholung-Hans-Hoelzel-Alias-FALCO-Virtuose-Und-Rockidol.html
2013-12-26 12:23 - 2013-12-26 12:23 - 00252020 _____ C:\Users\Sigrun\Downloads\Raclette - Variationen von Wiemy (Rezept mit Bild)   Chefkoch.de.htm
2013-12-26 12:23 - 2013-12-26 12:23 - 00094761 _____ C:\Users\Sigrun\Downloads\Raclette – individueller Genuss in geselliger Runde   Chefkoch.de Magazin.htm
2013-12-26 12:23 - 2013-12-26 12:23 - 00000000 ____D C:\Users\Sigrun\Downloads\Raclette - Variationen von Wiemy (Rezept mit Bild)   Chefkoch.de_files
2013-12-26 12:22 - 2013-12-26 12:23 - 00000000 ____D C:\Users\Sigrun\Downloads\Raclette – individueller Genuss in geselliger Runde   Chefkoch.de Magazin_files
2013-12-26 11:20 - 2013-12-26 11:20 - 00001393 _____ C:\Users\Sigrun\Downloads\Bildbestellung.html
2013-12-25 20:02 - 2013-12-25 20:02 - 00016777 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.dw.de image 0,,3388148_4,00.jpg.htm
2013-12-25 20:02 - 2013-12-25 20:02 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.dw.de image 0,,3388148_4,00.jpg_files
2013-12-25 19:50 - 2013-12-25 19:50 - 00260913 _____ C:\Users\Sigrun\Downloads\Falco  Superstar & Rockidol  würdigt Leben des Falken - 6-DVD-Edition - Musik - krone.at.htm
2013-12-25 19:50 - 2013-12-25 19:50 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco  Superstar & Rockidol  würdigt Leben des Falken - 6-DVD-Edition - Musik - krone.at_files
2013-12-25 19:37 - 2013-12-25 19:38 - 00000000 ____D C:\Users\Sigrun\Downloads\PRINZ  Falco, Stuttgart_files
2013-12-25 19:37 - 2013-12-25 19:37 - 00124557 _____ C:\Users\Sigrun\Downloads\Falcos 10. Todestag – Vom Aufstieg und Fall des Hans Hölzel - Musik national - Salzburg24.at.htm
2013-12-25 19:37 - 2013-12-25 19:37 - 00071222 _____ C:\Users\Sigrun\Downloads\PRINZ  Falco, Stuttgart.htm
2013-12-25 19:37 - 2013-12-25 19:37 - 00000000 ____D C:\Users\Sigrun\Downloads\Falcos 10. Todestag – Vom Aufstieg und Fall des Hans Hölzel - Musik national - Salzburg24.at_files
2013-12-25 19:35 - 2013-12-25 19:35 - 00074852 _____ C:\Users\Sigrun\Downloads\16 VOR - Nachrichten aus Trier   Der Konflikt zwischen Hans Hölzel und Falco » 16 VOR us.htm
2013-12-25 19:35 - 2013-12-25 19:35 - 00000000 ____D C:\Users\Sigrun\Downloads\16 VOR - Nachrichten aus Trier   Der Konflikt zwischen Hans Hölzel und Falco » 16 VOR us_files
2013-12-25 19:33 - 2013-12-25 19:33 - 00100192 _____ C:\Users\Sigrun\Downloads\Falco - Hans Hölzels Fotos.htm
2013-12-25 19:33 - 2013-12-25 19:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco - Hans Hölzels Fotos_files
2013-12-25 19:05 - 2013-12-25 19:05 - 00047247 _____ C:\Users\Sigrun\Downloads\Falco Calling -  Wo wäre Falco heute  In Interviews mit...   Facebook.htm
2013-12-25 19:05 - 2013-12-25 19:05 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Calling -  Wo wäre Falco heute  In Interviews mit...   Facebook_files
2013-12-25 18:37 - 2013-12-25 18:37 - 00001219 _____ C:\Users\Public\Desktop\ALDI NORD Bestellsoftware.lnk
2013-12-25 18:36 - 2013-12-25 18:37 - 00000000 ____D C:\Program Files (x86)\ALDI NORD Bestellsoftware
2013-12-25 18:34 - 2013-12-25 18:36 - 204270408 _____ C:\Users\Sigrun\Downloads\ALDI_NORD_Bestellsoftware_Setup.exe
2013-12-23 15:47 - 2013-12-23 15:47 - 00023527 _____ C:\Users\Sigrun\Downloads\Vanille-Quarkschaum - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:38 - 2013-12-23 15:38 - 00043850 _____ C:\Users\Sigrun\Downloads\Falco in Russland - Musik.htm
2013-12-23 15:38 - 2013-12-23 15:38 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco in Russland - Musik_files
2013-12-23 15:32 - 2013-12-23 15:32 - 00024171 _____ C:\Users\Sigrun\Downloads\Bunter Tomatensalat mit Kräutern - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:32 - 2013-12-23 15:32 - 00000000 ____D C:\Users\Sigrun\Downloads\Bunter Tomatensalat mit Kräutern - Einfach und köstlich - WDR Fernsehen_files
2013-12-23 15:31 - 2013-12-23 15:31 - 00024423 _____ C:\Users\Sigrun\Downloads\Gestürzte Quittentarte mit Granatapfel - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:31 - 2013-12-23 15:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Gestürzte Quittentarte mit Granatapfel - Einfach und köstlich - WDR Fernsehen_files
2013-12-23 15:30 - 2013-12-23 15:30 - 00024761 _____ C:\Users\Sigrun\Downloads\Schokoladenpudding - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:30 - 2013-12-23 15:30 - 00000000 ____D C:\Users\Sigrun\Downloads\Schokoladenpudding - Einfach und köstlich - WDR Fernsehen_files
2013-12-23 15:29 - 2013-12-23 15:29 - 00032050 _____ C:\Users\Sigrun\Downloads\Die Rezepte für das Weihnachtsmenü II - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:29 - 2013-12-23 15:29 - 00000000 ____D C:\Users\Sigrun\Downloads\Die Rezepte für das Weihnachtsmenü II - Einfach und köstlich - WDR Fernsehen_files
2013-12-23 15:19 - 2013-12-29 14:29 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco fan of France - Falco-fan-of-france - AllMyBlog_files
2013-12-23 15:19 - 2013-12-23 15:19 - 00062493 _____ C:\Users\Sigrun\Downloads\Falco fan of France - Falco-fan-of-france - AllMyBlog.htm
2013-12-23 15:10 - 2013-12-23 15:10 - 00074451 _____ C:\Users\Sigrun\Downloads\Falco Fan von Frankreich - Falco-Fan-of-France - AllMyBlog.htm
2013-12-23 15:10 - 2013-12-23 15:10 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Fan von Frankreich - Falco-Fan-of-France - AllMyBlog_files
2013-12-23 14:33 - 2013-12-23 14:33 - 00016731 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   file1.npage.de 000297 28 bilder purkersdorf.bmp.htm
2013-12-23 14:33 - 2013-12-23 14:33 - 00013526 _____ C:\Users\Sigrun\Downloads\FalcoFan.htm
2013-12-23 14:33 - 2013-12-23 14:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   file1.npage.de 000297 28 bilder purkersdorf.bmp_files
2013-12-23 14:33 - 2013-12-23 14:33 - 00000000 ____D C:\Users\Sigrun\Downloads\FalcoFan_files
2013-12-20 15:25 - 2013-12-20 15:25 - 00000000 _____ C:\Windows\SysWOW64\shoEF7E.tmp
2013-12-20 14:51 - 2013-12-20 14:51 - 00049091 _____ C:\Users\Sigrun\Downloads\Frage einer Journalistin  Ich habe mir... - Falco  HaNs  HöLzEL   Facebook.htm
2013-12-20 14:51 - 2013-12-20 14:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Frage einer Journalistin  Ich habe mir... - Falco  HaNs  HöLzEL   Facebook_files
2013-12-19 13:56 - 2013-12-19 13:56 - 00077386 _____ C:\Users\Sigrun\Downloads\Die Realität ist eine Halluzination,... - Johann Hölzel alias Falco   Facebook.htm
2013-12-19 13:56 - 2013-12-19 13:56 - 00000000 ____D C:\Users\Sigrun\Downloads\Die Realität ist eine Halluzination,... - Johann Hölzel alias Falco   Facebook_files
2013-12-19 12:10 - 2013-12-29 14:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Tragischer Tod von Paul Walker  Tod im Paradies  Falco - Diese Stars rasten in den Tod - FOCUS Online - Nachrichten_files
2013-12-19 12:07 - 2013-12-25 13:52 - 00000000 ____D C:\Users\Sigrun\Downloads\15 Jahre nach Falcos Tod  Zwischen Komplexen und Größenwahn - Kultur - Tagesspiegel_files
2013-12-19 12:07 - 2013-12-19 12:07 - 00549461 _____ C:\Users\Sigrun\Downloads\15 Jahre nach Falcos Tod  Zwischen Komplexen und Größenwahn - Kultur - Tagesspiegel.htm
2013-12-19 12:05 - 2013-12-19 12:05 - 00024248 _____ C:\Users\Sigrun\Downloads\Interview - falco-fr.com.htm
2013-12-19 12:05 - 2013-12-19 12:05 - 00000000 ____D C:\Users\Sigrun\Downloads\Interview - falco-fr.com_files
2013-12-19 11:53 - 2013-12-19 11:53 - 00046416 _____ C:\Users\Sigrun\Downloads\Falcos Konzerte - falco-fr.com.htm
2013-12-19 11:53 - 2013-12-19 11:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Falcos Konzerte - falco-fr.com_files
2013-12-18 14:25 - 2013-12-25 13:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Pasta, Pasta  Nudeln kochen wie in Italien   Ratgeber   hr-online.de_files
2013-12-18 14:25 - 2013-12-18 14:25 - 00048673 _____ C:\Users\Sigrun\Downloads\Pasta, Pasta  Nudeln kochen wie in Italien   Ratgeber   hr-online.de.htm
2013-12-15 14:19 - 2013-12-15 14:19 - 00016488 _____ C:\Users\Sigrun\Downloads\Rezept  Polettos Burger    NDR.de - Ratgeber - Kochen.htm
2013-12-15 14:19 - 2013-12-15 14:19 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Polettos Burger    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:57 - 2013-12-15 13:57 - 00021222 _____ C:\Users\Sigrun\Downloads\Kaspar   BAP - offizielle Homepage.htm
2013-12-15 13:57 - 2013-12-15 13:57 - 00000000 ____D C:\Users\Sigrun\Downloads\Kaspar   BAP - offizielle Homepage_files
2013-12-15 13:48 - 2013-12-15 13:48 - 00220199 _____ C:\Users\Sigrun\Downloads\▶ Wolfgang Niedecken & Werner Schmidtbauer - Hungry Heart 2011 - YouTube.htm
2013-12-15 13:48 - 2013-12-15 13:48 - 00000000 ____D C:\Users\Sigrun\Downloads\▶ Wolfgang Niedecken & Werner Schmidtbauer - Hungry Heart 2011 - YouTube_files
2013-12-15 13:40 - 2013-12-15 13:40 - 00152336 _____ C:\Users\Sigrun\Downloads\Hans H�lzel.htm
2013-12-15 13:40 - 2013-12-15 13:40 - 00000000 ____D C:\Users\Sigrun\Downloads\Hans H�lzel_files
2013-12-15 13:37 - 2013-12-15 13:37 - 00156470 _____ C:\Users\Sigrun\Downloads\Google Übersetzer.htm
2013-12-15 13:37 - 2013-12-15 13:37 - 00000000 ____D C:\Users\Sigrun\Downloads\Google Übersetzer_files
2013-12-15 13:36 - 2013-12-15 13:36 - 00158377 _____ C:\Users\Sigrun\Downloads\Neue Bio über Falco   Wie es wirklich war .htm
2013-12-15 13:36 - 2013-12-15 13:36 - 00000000 ____D C:\Users\Sigrun\Downloads\Neue Bio über Falco   Wie es wirklich war _files
2013-12-15 13:35 - 2013-12-15 13:35 - 00015828 _____ C:\Users\Sigrun\Downloads\Falco Calling - Basta Interview.htm
2013-12-15 13:35 - 2013-12-15 13:35 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Calling - Basta Interview_files
2013-12-15 13:33 - 2013-12-15 13:33 - 00012343 _____ C:\Users\Sigrun\Downloads\Falco De Groove2.htm
2013-12-15 13:33 - 2013-12-15 13:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groove2_files
2013-12-15 13:25 - 2013-12-15 13:25 - 00018580 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   bc02.rp-online.de polopoly_fs todesursache-rockstar-musik-stars-starben-jungen-1.1958614.1315969658!httpImage 1164093771.jpg_gen derivatives d540x303 1164093771.jpg.htm
2013-12-15 13:25 - 2013-12-15 13:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   bc02.rp-online.de polopoly_fs todesursache-rockstar-musik-stars-starben-jungen-1.1958614.1315969658!httpImage 1164093771.jpg_gen derivatives d540x303 1164093771.jpg_files
2013-12-15 13:22 - 2013-12-15 13:22 - 00041465 _____ C:\Users\Sigrun\Downloads\DER TOD.htm
2013-12-15 13:22 - 2013-12-15 13:22 - 00022392 _____ C:\Users\Sigrun\Downloads\FALCO GRAB.htm
2013-12-15 13:22 - 2013-12-15 13:22 - 00000000 ____D C:\Users\Sigrun\Downloads\FALCO GRAB_files
2013-12-15 13:22 - 2013-12-15 13:22 - 00000000 ____D C:\Users\Sigrun\Downloads\DER TOD_files
2013-12-15 13:21 - 2013-12-15 13:21 - 00083679 _____ C:\Users\Sigrun\Downloads\BIOGRAFIE.htm
2013-12-15 13:21 - 2013-12-15 13:21 - 00030746 _____ C:\Users\Sigrun\Downloads\FALCO ALBEN.htm
2013-12-15 13:21 - 2013-12-15 13:21 - 00025688 _____ C:\Users\Sigrun\Downloads\FALCO-ZITATE.htm
2013-12-15 13:21 - 2013-12-15 13:21 - 00000000 ____D C:\Users\Sigrun\Downloads\FALCO-ZITATE_files
2013-12-15 13:21 - 2013-12-15 13:21 - 00000000 ____D C:\Users\Sigrun\Downloads\FALCO ALBEN_files
2013-12-15 13:21 - 2013-12-15 13:21 - 00000000 ____D C:\Users\Sigrun\Downloads\BIOGRAFIE_files
2013-12-15 13:19 - 2013-12-15 13:19 - 00072232 _____ C:\Users\Sigrun\Downloads\Falco-Statue im Kurpark von Gars am Kamp enthüllt - Gesellschaft - derStandard.at › Panorama.htm
2013-12-15 13:19 - 2013-12-15 13:19 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Statue im Kurpark von Gars am Kamp enthüllt - Gesellschaft - derStandard.at › Panorama_files
2013-12-15 13:06 - 2013-12-15 13:06 - 00037590 _____ C:\Users\Sigrun\Downloads\Rezept  Wiener Schnitzel    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:06 - 2013-12-15 13:06 - 00026499 _____ C:\Users\Sigrun\Downloads\Rezept  Gulaschsuppe    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:06 - 2013-12-15 13:06 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Wiener Schnitzel    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:06 - 2013-12-15 13:06 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Gulaschsuppe    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:05 - 2013-12-15 13:05 - 00017763 _____ C:\Users\Sigrun\Downloads\Rezept  Kaiserschmarrn mit Apfel-Kompott    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:05 - 2013-12-15 13:05 - 00016231 _____ C:\Users\Sigrun\Downloads\Rezept  Szegediner Gulasch    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:05 - 2013-12-15 13:05 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Szegediner Gulasch    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:05 - 2013-12-15 13:05 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Kaiserschmarrn mit Apfel-Kompott    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:04 - 2013-12-15 13:04 - 00026934 _____ C:\Users\Sigrun\Downloads\Rezept  Mecklenburger Rippenbraten    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:04 - 2013-12-15 13:04 - 00017196 _____ C:\Users\Sigrun\Downloads\Rezept  Altländer Hochzeitssuppe    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:04 - 2013-12-15 13:04 - 00017011 _____ C:\Users\Sigrun\Downloads\Rezept  Coq au Vin    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:04 - 2013-12-15 13:04 - 00015883 _____ C:\Users\Sigrun\Downloads\Rezept  Herrencreme    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:04 - 2013-12-15 13:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Mecklenburger Rippenbraten    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:04 - 2013-12-15 13:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Herrencreme    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:04 - 2013-12-15 13:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Coq au Vin    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:04 - 2013-12-15 13:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Altländer Hochzeitssuppe    NDR.de - Ratgeber - Kochen_files
2013-12-15 12:59 - 2013-12-15 12:59 - 00140410 _____ C:\Users\Sigrun\Downloads\GC35KD4 FALCO - check it out, joe, ha (Traditional Cache) in Niederösterreich, Austria created by ReiSeK.htm
2013-12-15 12:59 - 2013-12-15 12:59 - 00000000 ____D C:\Users\Sigrun\Downloads\GC35KD4 FALCO - check it out, joe, ha (Traditional Cache) in Niederösterreich, Austria created by ReiSeK_files
2013-12-15 12:58 - 2013-12-15 12:58 - 00179752 _____ C:\Users\Sigrun\Downloads\Der einzige Popstar von Weltformat, den unser Land je hatte. Falco 6.2.98   Facebook.htm
2013-12-15 12:58 - 2013-12-15 12:58 - 00000000 ____D C:\Users\Sigrun\Downloads\Der einzige Popstar von Weltformat, den unser Land je hatte. Falco 6.2.98   Facebook_files
2013-12-15 12:57 - 2013-12-15 12:57 - 00088192 _____ C:\Users\Sigrun\Downloads\BIOGRAPHIE - falcoheaven - worldnews - sport - tageshoroskop - tageskochmenüs - uvm..htm
2013-12-15 12:57 - 2013-12-15 12:57 - 00070487 _____ C:\Users\Sigrun\Downloads\Am 19. Februar 2007 wäre Falco 50 Jahre alt geworden - Seniorenforum für Junggebliebene.htm
2013-12-15 12:57 - 2013-12-15 12:57 - 00000000 ____D C:\Users\Sigrun\Downloads\BIOGRAPHIE - falcoheaven - worldnews - sport - tageshoroskop - tageskochmenüs - uvm._files
2013-12-15 12:57 - 2013-12-15 12:57 - 00000000 ____D C:\Users\Sigrun\Downloads\Am 19. Februar 2007 wäre Falco 50 Jahre alt geworden - Seniorenforum für Junggebliebene_files
2013-12-15 12:52 - 2013-12-15 12:52 - 00012736 _____ C:\Users\Sigrun\Downloads\Gars   Falco liebte Gars.htm
2013-12-15 12:52 - 2013-12-15 12:52 - 00000000 ____D C:\Users\Sigrun\Downloads\Gars   Falco liebte Gars_files
2013-12-15 12:49 - 2013-12-15 12:49 - 00080873 _____ C:\Users\Sigrun\Downloads\Nachtflug  Der Mythos  Falco .htm
2013-12-15 12:48 - 2013-12-15 12:48 - 00279284 _____ C:\Users\Sigrun\Downloads\Pop   Falcos Todestag, seine Freunde und die Anderen – Teil 3 - Nachrichten Kultur - DIE WELT.htm
2013-12-15 12:48 - 2013-12-15 12:48 - 00000000 ____D C:\Users\Sigrun\Downloads\Pop   Falcos Todestag, seine Freunde und die Anderen – Teil 3 - Nachrichten Kultur - DIE WELT_files
2013-12-15 12:33 - 2013-12-15 12:33 - 00045178 _____ C:\Users\Sigrun\Downloads\Falco-Fan-Forum - Falco Fans - tips für falcoreise.htm
2013-12-15 12:33 - 2013-12-15 12:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Fan-Forum - Falco Fans - tips für falcoreise_files
2013-12-15 12:32 - 2013-12-15 12:32 - 00017456 _____ C:\Users\Sigrun\Downloads\Falco Statue - falcosuperstars jimdo page!.htm
2013-12-15 12:32 - 2013-12-15 12:32 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Statue - falcosuperstars jimdo page!_files
2013-12-15 12:20 - 2013-12-15 12:20 - 00171298 _____ C:\Users\Sigrun\Downloads\Falco  Top-secret-Fotos   Heute.at.htm
2013-12-15 12:20 - 2013-12-15 12:20 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco  Top-secret-Fotos   Heute.at_files
2013-12-15 12:16 - 2013-12-15 12:16 - 00014603 _____ C:\Users\Sigrun\Downloads\Gars   Falco kehrt zurück.htm
2013-12-15 12:16 - 2013-12-15 12:16 - 00000000 ____D C:\Users\Sigrun\Downloads\Gars   Falco kehrt zurück_files
2013-12-15 12:15 - 2013-12-15 12:15 - 00016989 _____ C:\Users\Sigrun\Downloads\Gars   Falco-Denkmal enthüllt.htm
2013-12-15 12:15 - 2013-12-15 12:15 - 00000000 ____D C:\Users\Sigrun\Downloads\Gars   Falco-Denkmal enthüllt_files
2013-12-15 12:13 - 2013-12-15 12:13 - 00089061 _____ C:\Users\Sigrun\Downloads\Gars am Kamp.htm
2013-12-15 12:13 - 2013-12-15 12:13 - 00064458 _____ C:\Users\Sigrun\Downloads\Flos kleine welt - falco´s biografie teil 2.htm
2013-12-15 12:13 - 2013-12-15 12:13 - 00042108 _____ C:\Users\Sigrun\Downloads\Flos kleine welt - Falco´bografie teil 1.htm
2013-12-15 12:13 - 2013-12-15 12:13 - 00000000 ____D C:\Users\Sigrun\Downloads\Gars am Kamp_files
2013-12-15 12:13 - 2013-12-15 12:13 - 00000000 ____D C:\Users\Sigrun\Downloads\Flos kleine welt - falco´s biografie teil 2_files
2013-12-15 12:13 - 2013-12-15 12:13 - 00000000 ____D C:\Users\Sigrun\Downloads\Flos kleine welt - Falco´bografie teil 1_files
2013-12-15 12:12 - 2013-12-15 12:12 - 00000000 ____D C:\Users\Sigrun\Downloads\Ein unseliger Streit um Falcos Erbe - Wiener Zeitung Online_files
2013-12-15 12:11 - 2013-12-15 12:11 - 00039083 _____ C:\Users\Sigrun\Downloads\Falco Johann Hölzel - Traueranzeige und Parte † 06.02.1998   ASPETOS.htm
2013-12-15 12:11 - 2013-12-15 12:11 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Johann Hölzel - Traueranzeige und Parte † 06.02.1998   ASPETOS_files
2013-12-15 12:09 - 2013-12-15 12:09 - 00065407 _____ C:\Users\Sigrun\Downloads\mein_lieblingssaenger___falco_29219340.html
2013-12-15 12:09 - 2013-12-15 12:09 - 00039849 _____ C:\Users\Sigrun\Downloads\interviews - Falcoheaven Zeitungsberichte und Interviews.htm
2013-12-15 12:09 - 2013-12-15 12:09 - 00000000 ____D C:\Users\Sigrun\Downloads\mein_lieblingssaenger___falco_29219340_files
2013-12-15 12:09 - 2013-12-15 12:09 - 00000000 ____D C:\Users\Sigrun\Downloads\interviews - Falcoheaven Zeitungsberichte und Interviews_files
2013-12-15 12:08 - 2013-12-15 12:08 - 00073458 _____ C:\Users\Sigrun\Downloads\Krieg um Falco-Vermögen  Falcos Mutter gegen Duty-Free-König Seunig.   03.11.2004   ots.at.htm
2013-12-15 12:08 - 2013-12-15 12:08 - 00000000 ____D C:\Users\Sigrun\Downloads\Krieg um Falco-Vermögen  Falcos Mutter gegen Duty-Free-König Seunig.   03.11.2004   ots.at_files
2013-12-15 12:03 - 2013-12-15 12:03 - 00017009 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 falco_schlaft.jpg.htm
2013-12-15 12:03 - 2013-12-15 12:03 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 falco_schlaft.jpg_files
2013-12-15 12:00 - 2013-12-15 12:00 - 00016916 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 feier.jpg.htm
2013-12-15 12:00 - 2013-12-15 12:00 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 feier.jpg_files
2013-12-15 11:56 - 2013-12-15 11:56 - 00060976 _____ C:\Users\Sigrun\Downloads\Falcos letzte Fahrt in Österreich - Horn - meinbezirk.at.htm
2013-12-15 11:56 - 2013-12-15 11:56 - 00033714 _____ C:\Users\Sigrun\Downloads\Home - falcoheaven - worldnews - sport - tageshoroskop - tageskochmenüs - uvm..htm
2013-12-15 11:56 - 2013-12-15 11:56 - 00000000 ____D C:\Users\Sigrun\Downloads\Home - falcoheaven - worldnews - sport - tageshoroskop - tageskochmenüs - uvm._files
2013-12-15 11:56 - 2013-12-15 11:56 - 00000000 ____D C:\Users\Sigrun\Downloads\Falcos letzte Fahrt in Österreich - Horn - meinbezirk.at_files
2013-12-15 11:55 - 2013-12-15 11:55 - 00041849 _____ C:\Users\Sigrun\Downloads\Falco  Streit um Erbe vor Gericht – laut.de – News.htm
2013-12-15 11:55 - 2013-12-15 11:55 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco  Streit um Erbe vor Gericht – laut.de – News_files
2013-12-15 11:54 - 2013-12-15 11:54 - 00367240 _____ C:\Users\Sigrun\Downloads\Falco vor seinem Tod    Ich bin ein absoluter Sucht-Typ  - Nachrichten Kultur - Musik - DIE WELT.htm
2013-12-15 11:54 - 2013-12-15 11:54 - 00005050 _____ C:\Users\Sigrun\Downloads\k1002983.htm
2013-12-15 11:54 - 2013-12-15 11:54 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco vor seinem Tod    Ich bin ein absoluter Sucht-Typ  - Nachrichten Kultur - Musik - DIE WELT_files
2013-12-15 11:53 - 2013-12-15 11:53 - 00127774 _____ C:\Users\Sigrun\Downloads\Falco-Statue im Kurpark von Gars am Kamp enthüllt « DiePresse.com.htm
2013-12-15 11:53 - 2013-12-15 11:53 - 00031939 _____ C:\Users\Sigrun\Downloads\Falcos Rückschläge.htm
2013-12-15 11:53 - 2013-12-15 11:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Statue im Kurpark von Gars am Kamp enthüllt « DiePresse.com_files
2013-12-15 11:53 - 2013-12-15 11:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Falcos Rückschläge_files
2013-12-15 11:52 - 2013-12-15 11:52 - 00012204 _____ C:\Users\Sigrun\Downloads\Millionengeschäft Falco.htm
2013-12-15 11:52 - 2013-12-15 11:52 - 00011320 _____ C:\Users\Sigrun\Downloads\Falco ist nicht totzukriegen.htm
2013-12-15 11:52 - 2013-12-15 11:52 - 00008118 _____ C:\Users\Sigrun\Downloads\FALCO Wiener Blut - Viel Gezänk um Falcos Erbe.htm
2013-12-15 11:52 - 2013-12-15 11:52 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco ist nicht totzukriegen_files
2013-12-15 11:51 - 2013-12-15 11:51 - 00018652 _____ C:\Users\Sigrun\Downloads\Auf Falcos Spuren in Gars Kamp - Niederösterreich-Magazin.htm
2013-12-15 11:51 - 2013-12-15 11:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Auf Falcos Spuren in Gars Kamp - Niederösterreich-Magazin_files
2013-12-15 11:50 - 2013-12-15 11:50 - 00095435 _____ C:\Users\Sigrun\Downloads\Welcome to the FALCO  The Immortal  WebBase  „Falken-Villa“- Villa in Gars am Kamp.htm
2013-12-15 11:50 - 2013-12-15 11:50 - 00000000 ____D C:\Users\Sigrun\Downloads\Welcome to the FALCO  The Immortal  WebBase  „Falken-Villa“- Villa in Gars am Kamp_files
2013-12-15 11:47 - 2013-12-15 11:47 - 00016939 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 zettel.jpg.htm
2013-12-15 11:47 - 2013-12-15 11:47 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 zettel.jpg_files
2013-12-15 11:31 - 2013-12-15 11:31 - 00053086 _____ C:\Users\Sigrun\Downloads\Vorkoster  Wiener Schnitzel - Sendung vom 24. Oktober 2013 - Servicezeit - WDR Fernsehen.htm
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Vorkoster  Wiener Schnitzel - Sendung vom 24. Oktober 2013 - Servicezeit - WDR Fernsehen_files
2013-12-15 11:28 - 2013-12-15 11:28 - 00031375 _____ C:\Users\Sigrun\Downloads\Dessert  Ingwer-Crème Brulée mit marinierten Himbeeren - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:28 - 2013-12-15 11:28 - 00027511 _____ C:\Users\Sigrun\Downloads\Dessert  Pumpernickelmousse - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:28 - 2013-12-15 11:28 - 00000000 ____D C:\Users\Sigrun\Downloads\Dessert  Pumpernickelmousse - Land und lecker - WDR Fernsehen_files
2013-12-15 11:28 - 2013-12-15 11:28 - 00000000 ____D C:\Users\Sigrun\Downloads\Dessert  Ingwer-Crème Brulée mit marinierten Himbeeren - Land und lecker - WDR Fernsehen_files
2013-12-15 11:27 - 2013-12-15 11:27 - 00029959 _____ C:\Users\Sigrun\Downloads\Omas Schokoladenpudding mit Eierlikör und Walderdbeeren - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:27 - 2013-12-15 11:27 - 00028973 _____ C:\Users\Sigrun\Downloads\Gemüsequiche mit Salat - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:27 - 2013-12-15 11:27 - 00027960 _____ C:\Users\Sigrun\Downloads\Apfelschaumcreme auf Beerenspiegel - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:27 - 2013-12-15 11:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Omas Schokoladenpudding mit Eierlikör und Walderdbeeren - Land und lecker - WDR Fernsehen_files
2013-12-15 11:27 - 2013-12-15 11:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Gemüsequiche mit Salat - Land und lecker - WDR Fernsehen_files
2013-12-15 11:27 - 2013-12-15 11:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Apfelschaumcreme auf Beerenspiegel - Land und lecker - WDR Fernsehen_files
2013-12-15 11:25 - 2013-12-25 13:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Vanille-Quarkschaum - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:25 - 2013-12-15 11:25 - 00026727 _____ C:\Users\Sigrun\Downloads\Wiener Schnitzel mit Kartoffel-Gurkensalat - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:25 - 2013-12-15 11:25 - 00025145 _____ C:\Users\Sigrun\Downloads\Kaiserschmarrn mit flambierten Kornpflaumen - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:25 - 2013-12-15 11:25 - 00024462 _____ C:\Users\Sigrun\Downloads\Möhrenstampf mit glasierten Mettendchen - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:25 - 2013-12-15 11:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Wiener Schnitzel mit Kartoffel-Gurkensalat - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:25 - 2013-12-15 11:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Möhrenstampf mit glasierten Mettendchen - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:25 - 2013-12-15 11:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Kaiserschmarrn mit flambierten Kornpflaumen - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:24 - 2013-12-15 11:24 - 00032383 _____ C:\Users\Sigrun\Downloads\Die Rezepte für das Weihnachtsmenü I - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:24 - 2013-12-15 11:24 - 00026339 _____ C:\Users\Sigrun\Downloads\Nussbrot mit Dips - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:24 - 2013-12-15 11:24 - 00000000 ____D C:\Users\Sigrun\Downloads\Nussbrot mit Dips - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:24 - 2013-12-15 11:24 - 00000000 ____D C:\Users\Sigrun\Downloads\Die Rezepte für das Weihnachtsmenü I - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 10:31 - 2013-12-15 10:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Eigene Musik
2013-12-15 10:31 - 2013-12-15 10:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Eigene Bilder
2013-12-15 10:31 - 2013-12-15 10:31 - 00000000 ____D C:\Users\Sigrun\Downloads\DVDVideoSoft
2013-12-15 10:31 - 2013-12-15 10:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Cedric
2013-12-15 10:30 - 2013-12-15 10:30 - 00000000 ____D C:\Users\Sigrun\Downloads\Bild
2013-12-15 10:30 - 2013-12-15 10:30 - 00000000 ____D C:\Users\Sigrun\Downloads\AUDIO
2013-12-15 10:29 - 2013-12-15 10:29 - 00000000 ____D C:\Users\Sigrun\Downloads\2008_5_18
2013-12-15 10:29 - 2013-12-15 10:29 - 00000000 ____D C:\Users\Sigrun\Downloads\2007_11_8
2013-12-15 10:29 - 2013-12-15 10:29 - 00000000 ____D C:\Users\Sigrun\Downloads\2007_0530
2013-12-14 12:14 - 2013-12-14 12:14 - 00153084 _____ C:\Users\Sigrun\Downloads\Falco ließ im Suff 12-Millionendeal platzen.htm
2013-12-14 12:14 - 2013-12-14 12:14 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco ließ im Suff 12-Millionendeal platzen_files
2013-12-14 12:13 - 2013-12-29 14:29 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco TV Auftritte - Verschiedenes - Allgemeines Diskussionsforum - Seite 1 - spin.de_files
2013-12-14 12:13 - 2013-12-14 12:13 - 00018691 _____ C:\Users\Sigrun\Downloads\Falco TV Auftritte - Verschiedenes - Allgemeines Diskussionsforum - Seite 1 - spin.de.htm
2013-12-14 11:43 - 2013-12-15 16:01 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco - Biographie_files
2013-12-14 11:43 - 2013-12-14 11:43 - 00033083 _____ C:\Users\Sigrun\Downloads\Falco - Biographie.htm
2013-12-14 11:41 - 2013-12-14 11:41 - 00010576 _____ C:\Users\Sigrun\Downloads\Falco De Groove beerdigung.htm
2013-12-14 11:41 - 2013-12-14 11:41 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groove beerdigung_files
2013-12-14 11:40 - 2013-12-29 14:29 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groove_files
2013-12-14 11:40 - 2013-12-14 11:40 - 00112578 _____ C:\Users\Sigrun\Downloads\Zwischenlebenblog  Der Tod Falcos (alias Johann Hölzel) vor 10 Jahren.htm
2013-12-14 11:40 - 2013-12-14 11:40 - 00022152 _____ C:\Users\Sigrun\Downloads\Falco De Groovetod.htm
2013-12-14 11:40 - 2013-12-14 11:40 - 00000000 ____D C:\Users\Sigrun\Downloads\Zwischenlebenblog  Der Tod Falcos (alias Johann Hölzel) vor 10 Jahren_files
2013-12-14 11:40 - 2013-12-14 11:40 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groovetod_files
2013-12-14 11:39 - 2013-12-14 11:40 - 00183387 _____ C:\Users\Sigrun\Downloads\Johann Hölzl  Pop-Legende Falco starb vor 15 Jahren bei Unfall   Kultur & Medien*- Mitteldeutsche Zeitung.htm
2013-12-14 11:18 - 2013-12-14 11:18 - 00061024 _____ C:\Users\Sigrun\Downloads\REPORTER   Bist du ein Narziss   FALCO ... - Johann  Hans  Hölzel (FALCO)   Facebook.htm
2013-12-14 11:18 - 2013-12-14 11:18 - 00000000 ____D C:\Users\Sigrun\Downloads\REPORTER   Bist du ein Narziss   FALCO ... - Johann  Hans  Hölzel (FALCO)   Facebook_files
2013-12-12 20:55 - 2013-12-12 20:55 - 00000000 _____ C:\Windows\SysWOW64\sho39C6.tmp
2013-12-12 20:54 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-12 20:54 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-12 20:54 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-12 20:54 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-12 20:53 - 2013-11-26 12:54 - 23183360 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-12 20:53 - 2013-11-26 11:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-12 20:53 - 2013-11-26 11:18 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-12-12 20:53 - 2013-11-26 11:11 - 17112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-12 20:53 - 2013-11-26 10:48 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-12 20:53 - 2013-11-26 10:46 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-12-12 20:53 - 2013-11-26 10:41 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-12 20:53 - 2013-11-26 10:29 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-12 20:53 - 2013-11-26 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-12 20:53 - 2013-11-26 10:23 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-12 20:53 - 2013-11-26 10:21 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-12 20:53 - 2013-11-26 10:18 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-12-12 20:53 - 2013-11-26 10:18 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-12-12 20:53 - 2013-11-26 10:16 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-12-12 20:53 - 2013-11-26 09:57 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-12 20:53 - 2013-11-26 09:38 - 02166784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-12 20:53 - 2013-11-26 09:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-12 20:53 - 2013-11-26 09:35 - 05769216 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-12 20:53 - 2013-11-26 09:32 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-12 20:53 - 2013-11-26 09:28 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-12-12 20:53 - 2013-11-26 09:16 - 04243968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-12 20:53 - 2013-11-26 09:02 - 01995264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-12-12 20:53 - 2013-11-26 08:48 - 12996608 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-12 20:53 - 2013-11-26 08:32 - 01928192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-12-12 20:53 - 2013-11-26 08:26 - 11221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-12 20:53 - 2013-11-26 08:07 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-12 20:53 - 2013-11-26 07:40 - 01395200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-12 20:53 - 2013-11-26 07:34 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-12-12 20:53 - 2013-11-26 07:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-12-12 20:53 - 2013-11-26 07:33 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-12 20:53 - 2013-11-26 07:27 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-12 20:51 - 2013-12-12 20:51 - 00018533 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wienwiki.wienerzeitung.at WIENWIKI images 7 7c Falco_Wohnhaus_Wien_1050.JPG.htm
2013-12-12 20:51 - 2013-12-12 20:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wienwiki.wienerzeitung.at WIENWIKI images 7 7c Falco_Wohnhaus_Wien_1050.JPG_files
2013-12-12 20:48 - 2013-12-12 20:48 - 00016737 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.evolver.at static storyImages 13114 titelbild.jpg.htm
2013-12-12 20:48 - 2013-12-12 20:48 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.evolver.at static storyImages 13114 titelbild.jpg_files
2013-12-12 20:06 - 2013-12-12 20:06 - 00091189 _____ C:\Users\Sigrun\Downloads\CAR möbel   CAR MÖBEL   Sie möchten ein außergewöhnliches Möbel für Ihr Kind  Dann haben wir genau das Richtige für Sie! Von außen wie ein Kinderhaus mit Falttüren und innen ein gemütliches Bett. Besonders praktisch ist die gerä.htm
2013-12-12 19:45 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-12 19:45 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-12 19:45 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-12 19:45 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-12 19:45 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-12 19:45 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-12 19:45 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-12 19:45 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-12 19:45 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-12 19:40 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-12 19:40 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-12 19:40 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-12 19:40 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-12 19:40 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-12 19:40 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-12 19:40 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-12 19:40 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-12 19:40 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-12 19:40 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2013-12-08 18:20 - 2013-12-08 18:20 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{ADF1A434-B403-4D8A-8E40-C1ABC5FDF63E}
2013-12-07 22:15 - 2013-12-08 18:08 - 00000000 ____D C:\Users\Sigrun\Downloads\Gothic Wien  Gothic Club  Fledermaus  Wien & andere Dark Clubs » Der schwarze Planet_files
2013-12-07 22:15 - 2013-12-07 22:15 - 00112809 _____ C:\Users\Sigrun\Downloads\Gothic Wien  Gothic Club  Fledermaus  Wien & andere Dark Clubs » Der schwarze Planet.htm
2013-12-07 21:56 - 2013-12-07 21:56 - 00080924 _____ C:\Users\Sigrun\Downloads\Zeidler Chefredakteur bei  Das Wien  - Print - derStandard.at › Etat.htm
2013-12-07 21:56 - 2013-12-07 21:56 - 00000000 ____D C:\Users\Sigrun\Downloads\Zeidler Chefredakteur bei  Das Wien  - Print - derStandard.at › Etat_files
2013-12-07 21:51 - 2013-12-07 21:51 - 00016513 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wierus.files.wordpress.com 2013 06 falco-pajero2.jpg.htm
2013-12-07 21:51 - 2013-12-07 21:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wierus.files.wordpress.com 2013 06 falco-pajero2.jpg_files
2013-12-07 21:38 - 2013-12-07 21:38 - 00016855 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   nw.schule.de e thg wien3 img musiker falco_jeannylive.jpg.htm
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   nw.schule.de e thg wien3 img musiker falco_jeannylive.jpg_files
2013-12-07 21:37 - 2013-12-07 21:37 - 00017750 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   home.arcor.de nipe Bilder 16022005.JPG.htm
2013-12-07 21:37 - 2013-12-07 21:37 - 00016557 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   file1.npage.de 003531 41 bilder falcotalks2.jpg.htm
2013-12-07 21:37 - 2013-12-07 21:37 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   home.arcor.de nipe Bilder 16022005.JPG_files
2013-12-07 21:37 - 2013-12-07 21:37 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   file1.npage.de 003531 41 bilder falcotalks2.jpg_files
2013-12-07 21:35 - 2013-12-07 21:35 - 00016863 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wien.orf.at static images site oeka 20111248 img197_mobile.5023391.jpg.htm
2013-12-07 21:35 - 2013-12-07 21:35 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wien.orf.at static images site oeka 20111248 img197_mobile.5023391.jpg_files
2013-12-07 21:27 - 2013-12-07 21:27 - 00016620 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.dfmusic.de gedenktafel falco images falco_02.bmp.htm
2013-12-07 21:27 - 2013-12-07 21:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.dfmusic.de gedenktafel falco images falco_02.bmp_files
2013-12-07 21:07 - 2013-12-07 21:07 - 00018896 _____ C:\Users\Sigrun\Downloads\FALCO - Johann  Hans  Hölzel.htm
2013-12-07 21:07 - 2013-12-07 21:07 - 00000000 ____D C:\Users\Sigrun\Downloads\FALCO - Johann  Hans  Hölzel_files
2013-12-07 21:06 - 2013-12-07 21:06 - 00143782 _____ C:\Users\Sigrun\Downloads\Pikante Details zum Falco-Film2.htm
2013-12-07 21:06 - 2013-12-07 21:06 - 00000000 ____D C:\Users\Sigrun\Downloads\Pikante Details zum Falco-Film2_files
2013-12-04 16:16 - 2013-12-04 16:16 - 00016571 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   latina-press.com media 2011 02 falco.jpg.htm
2013-12-04 16:16 - 2013-12-04 16:16 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   latina-press.com media 2011 02 falco.jpg_files
2013-12-04 16:09 - 2013-12-04 16:09 - 00016575 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.wdr2.de falco106_v-ARDPortraitFotogalerieGross.jpg.htm
2013-12-04 16:09 - 2013-12-04 16:09 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.wdr2.de falco106_v-ARDPortraitFotogalerieGross.jpg_files
2013-12-04 16:04 - 2013-12-04 16:04 - 00016342 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.hecho-con-amor.com assets caw-falco-s3.jpg.htm
2013-12-04 16:04 - 2013-12-04 16:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.hecho-con-amor.com assets caw-falco-s3.jpg_files
2013-12-04 15:56 - 2013-12-04 15:56 - 00021157 _____ C:\Users\Sigrun\Downloads\FALCO Wiener Blut - Der Tod des Falken.htm
2013-12-04 15:55 - 2013-12-29 14:29 - 00000000 ____D C:\Users\Sigrun\Downloads\Astrologie  Falco (Sänger), Geburtsdatum  1957.02.19, Horoskop, Geburtshoroskop, astrologisches Portrait, Biographie_files
2013-12-04 15:55 - 2013-12-04 15:55 - 00688481 _____ C:\Users\Sigrun\Downloads\Astrologie  Falco (Sänger), Geburtsdatum  1957.02.19, Horoskop, Geburtshoroskop, astrologisches Portrait, Biographie.htm
2013-12-04 15:52 - 2013-12-04 15:52 - 00023921 _____ C:\Users\Sigrun\Downloads\Ins weiße Licht.htm
2013-12-04 15:52 - 2013-12-04 15:52 - 00000000 ____D C:\Users\Sigrun\Downloads\Ins weiße Licht_files
2013-12-04 15:51 - 2013-12-04 15:51 - 00091836 _____ C:\Users\Sigrun\Downloads\Falco De Groove,zahn.htm
2013-12-04 15:51 - 2013-12-04 15:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groove,zahn_files
2013-12-04 15:49 - 2013-12-04 15:49 - 00091541 _____ C:\Users\Sigrun\Downloads\Falco De Groove.htm
2013-12-04 15:47 - 2013-12-04 15:47 - 00108791 _____ C:\Users\Sigrun\Downloads\Falco-Fan-Forum - Falcos Leben - Falcos Tot, Ungereimtheiten.... - Seite 84.htm
2013-12-04 15:47 - 2013-12-04 15:47 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Fan-Forum - Falcos Leben - Falcos Tot, Ungereimtheiten.... - Seite 84_files
2013-12-04 15:42 - 2013-12-04 15:42 - 00096028 _____ C:\Users\Sigrun\Downloads\Welcome to the FALCO  The Immortal  WebBase  Der Brillant für Falco..htm
2013-12-04 15:42 - 2013-12-04 15:42 - 00000000 ____D C:\Users\Sigrun\Downloads\Welcome to the FALCO  The Immortal  WebBase  Der Brillant für Falco._files
2013-12-04 15:40 - 2013-12-04 15:40 - 00324194 _____ C:\Users\Sigrun\Downloads\Tragischer Tod von Paul Walker  Tod im Paradies  Falco - Diese Stars rasten in den Tod - FOCUS Online - Nachrichten.htm
2013-12-04 15:40 - 2013-12-04 15:40 - 00106519 _____ C:\Users\Sigrun\Downloads\James Dean, Falco, Lady Di  Prominente Unfallopfer - Salzburger Nachrichten - SALZBURG.COM.htm
2013-12-04 15:40 - 2013-12-04 15:40 - 00000000 ____D C:\Users\Sigrun\Downloads\James Dean, Falco, Lady Di  Prominente Unfallopfer - Salzburger Nachrichten - SALZBURG.COM_files

==================== One Month Modified Files and Folders =======

2014-01-02 14:33 - 2014-01-02 14:33 - 00000000 ____D C:\Users\Sigrun\Downloads\FRST-OlderVersion
2014-01-02 14:33 - 2014-01-01 13:33 - 00014860 _____ C:\Users\Sigrun\Downloads\FRST.txt
2014-01-02 14:33 - 2014-01-01 13:33 - 00000000 ____D C:\FRST
2014-01-02 14:33 - 2014-01-01 13:21 - 01931426 _____ (Farbar) C:\Users\Sigrun\Downloads\FRST64.exe
2014-01-02 14:23 - 2014-01-02 14:23 - 00001393 _____ C:\Users\Sigrun\Downloads\Bildbestellung.html2.html
2014-01-02 14:11 - 2013-10-13 15:46 - 01407741 _____ C:\Windows\WindowsUpdate.log
2014-01-02 14:06 - 2008-01-01 08:31 - 00000830 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-02 14:02 - 2013-10-13 15:50 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-02 14:02 - 2013-10-13 15:50 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2014-01-02 13:55 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2014-01-02 13:54 - 2009-07-14 05:45 - 00016944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-02 13:54 - 2009-07-14 05:45 - 00016944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-02 13:46 - 2013-10-13 15:48 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-02 13:46 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-02 13:46 - 2009-07-14 05:51 - 00151916 _____ C:\Windows\setupact.log
2014-01-01 19:16 - 2014-01-01 19:16 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{B1ADCED8-45AC-4FD1-97AB-CCC0416E23AF}
2014-01-01 19:14 - 2014-01-01 19:14 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{BDC287C1-0D22-497D-BB1C-DF153100EC75}
2014-01-01 18:46 - 2013-10-13 15:48 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-01 18:03 - 2014-01-01 18:03 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{2E590326-D3ED-48FE-8CD8-605170FD6D0B}
2014-01-01 14:54 - 2013-10-13 16:28 - 00000000 ____D C:\Users\Sigrun\AppData\Roaming\SoftGrid Client
2014-01-01 14:51 - 2011-05-16 15:04 - 00654602 _____ C:\Windows\system32\perfh007.dat
2014-01-01 14:51 - 2011-05-16 15:04 - 00130216 _____ C:\Windows\system32\perfc007.dat
2014-01-01 14:51 - 2009-07-14 06:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-01 13:37 - 2014-01-01 13:34 - 00048465 _____ C:\Users\Sigrun\Downloads\Addition.txt
2014-01-01 13:12 - 2013-10-13 15:51 - 00000000 ____D C:\Users\Sigrun
2013-12-31 14:27 - 2013-12-31 14:27 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{F3A1450F-2037-4382-8EAE-4618C979A1F4}
2013-12-31 12:02 - 2013-12-31 12:02 - 00000017 _____ C:\Windows\SysWOW64\shortcut_ex.dat
2013-12-31 10:30 - 2013-12-31 10:30 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{11B6D110-3FFE-4F09-ABD2-89ED0C941E34}
2013-12-30 11:49 - 2013-12-30 11:44 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-12-30 11:49 - 2013-12-30 11:44 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-12-30 11:44 - 2013-12-30 11:44 - 00001387 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-12-30 11:44 - 2013-12-30 11:44 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-12-30 11:44 - 2013-12-30 11:44 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-12-30 11:40 - 2013-12-30 11:39 - 40658208 _____ (Safer-Networking Ltd.                                       ) C:\Users\Sigrun\Downloads\nw_27341_spybotexe.exe
2013-12-30 11:34 - 2013-12-30 11:34 - 00108483 _____ C:\Users\Sigrun\Downloads\Übertragungswege für Viren und Schadprogramme - COMPUTER BILD.htm
2013-12-30 11:34 - 2013-12-30 11:34 - 00000000 ____D C:\Users\Sigrun\Downloads\Übertragungswege für Viren und Schadprogramme - COMPUTER BILD-Dateien
2013-12-30 11:33 - 2013-12-30 11:33 - 00116359 _____ C:\Users\Sigrun\Downloads\Sicherheit Schutz gegen Viren, Würmer und Trojaner - COMPUTER BILD.htm
2013-12-30 11:33 - 2013-12-30 11:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Sicherheit Schutz gegen Viren, Würmer und Trojaner - COMPUTER BILD-Dateien
2013-12-30 11:32 - 2013-12-30 11:32 - 00137876 _____ C:\Users\Sigrun\Downloads\BKA-Trojaner entfernen – so geht's.htm
2013-12-30 11:32 - 2013-12-30 11:32 - 00000000 ____D C:\Users\Sigrun\Downloads\BKA-Trojaner entfernen – so geht's-Dateien
2013-12-30 11:29 - 2013-11-13 14:34 - 00000000 ____D C:\Users\Sigrun\AppData\Roaming\Google
2013-12-29 14:31 - 2013-12-19 12:10 - 00000000 ____D C:\Users\Sigrun\Downloads\Tragischer Tod von Paul Walker  Tod im Paradies  Falco - Diese Stars rasten in den Tod - FOCUS Online - Nachrichten_files
2013-12-29 14:29 - 2013-12-23 15:19 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco fan of France - Falco-fan-of-france - AllMyBlog_files
2013-12-29 14:29 - 2013-12-14 12:13 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco TV Auftritte - Verschiedenes - Allgemeines Diskussionsforum - Seite 1 - spin.de_files
2013-12-29 14:29 - 2013-12-14 11:40 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groove_files
2013-12-29 14:29 - 2013-12-04 15:55 - 00000000 ____D C:\Users\Sigrun\Downloads\Astrologie  Falco (Sänger), Geburtsdatum  1957.02.19, Horoskop, Geburtshoroskop, astrologisches Portrait, Biographie_files
2013-12-28 20:00 - 2013-12-28 20:00 - 00054977 _____ C:\Users\Sigrun\Downloads\Falco -  Eine Platte kann nicht von einem Menschen allein...   Facebook.htm
2013-12-28 20:00 - 2013-12-28 20:00 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco -  Eine Platte kann nicht von einem Menschen allein...   Facebook_files
2013-12-28 14:25 - 2013-10-13 15:57 - 00000000 ____D C:\Users\Sigrun\AppData\Local\Google
2013-12-26 14:11 - 2013-12-26 14:11 - 00018264 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.schweizer-illustrierte.ch sites default files styles square-750x750 public gallery musikerlegendentotfalco007.jpg%3Fitok%3DflJrXdSo.htm
2013-12-26 14:11 - 2013-12-26 14:11 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.schweizer-illustrierte.ch sites default files styles square-750x750 public gallery musikerlegendentotfalco007.jpg%3Fitok%3DflJrXdSo_files
2013-12-26 14:09 - 2013-12-26 14:09 - 00030475 _____ C:\Users\Sigrun\Downloads\Falco-so-sweets HP.htm
2013-12-26 14:09 - 2013-12-26 14:09 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-so-sweets HP_files
2013-12-26 14:00 - 2013-12-26 14:00 - 00033272 _____ C:\Users\Sigrun\Downloads\Falco Calling - Letzte Neuigkeiten.htm
2013-12-26 14:00 - 2013-12-26 14:00 - 00000774 _____ C:\Users\Sigrun\Downloads\Falco-Zitate 2.htm
2013-12-26 14:00 - 2013-12-26 14:00 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Zitate 2_files
2013-12-26 14:00 - 2013-12-26 14:00 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Calling - Letzte Neuigkeiten_files
2013-12-26 13:55 - 2013-12-26 13:55 - 00022504 _____ C:\Users\Sigrun\Downloads\home.htm
2013-12-26 13:55 - 2013-12-26 13:55 - 00010527 _____ C:\Users\Sigrun\Downloads\wiederholung-Hans-Hoelzel-Alias-FALCO-Virtuose-Und-Rockidol.html
2013-12-26 12:23 - 2013-12-26 12:23 - 00252020 _____ C:\Users\Sigrun\Downloads\Raclette - Variationen von Wiemy (Rezept mit Bild)   Chefkoch.de.htm
2013-12-26 12:23 - 2013-12-26 12:23 - 00094761 _____ C:\Users\Sigrun\Downloads\Raclette – individueller Genuss in geselliger Runde   Chefkoch.de Magazin.htm
2013-12-26 12:23 - 2013-12-26 12:23 - 00000000 ____D C:\Users\Sigrun\Downloads\Raclette - Variationen von Wiemy (Rezept mit Bild)   Chefkoch.de_files
2013-12-26 12:23 - 2013-12-26 12:22 - 00000000 ____D C:\Users\Sigrun\Downloads\Raclette – individueller Genuss in geselliger Runde   Chefkoch.de Magazin_files
2013-12-26 11:20 - 2013-12-26 11:20 - 00001393 _____ C:\Users\Sigrun\Downloads\Bildbestellung.html
2013-12-25 20:02 - 2013-12-25 20:02 - 00016777 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.dw.de image 0,,3388148_4,00.jpg.htm
2013-12-25 20:02 - 2013-12-25 20:02 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.dw.de image 0,,3388148_4,00.jpg_files
2013-12-25 19:50 - 2013-12-25 19:50 - 00260913 _____ C:\Users\Sigrun\Downloads\Falco  Superstar & Rockidol  würdigt Leben des Falken - 6-DVD-Edition - Musik - krone.at.htm
2013-12-25 19:50 - 2013-12-25 19:50 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco  Superstar & Rockidol  würdigt Leben des Falken - 6-DVD-Edition - Musik - krone.at_files
2013-12-25 19:38 - 2013-12-25 19:37 - 00000000 ____D C:\Users\Sigrun\Downloads\PRINZ  Falco, Stuttgart_files
2013-12-25 19:37 - 2013-12-25 19:37 - 00124557 _____ C:\Users\Sigrun\Downloads\Falcos 10. Todestag – Vom Aufstieg und Fall des Hans Hölzel - Musik national - Salzburg24.at.htm
2013-12-25 19:37 - 2013-12-25 19:37 - 00071222 _____ C:\Users\Sigrun\Downloads\PRINZ  Falco, Stuttgart.htm
2013-12-25 19:37 - 2013-12-25 19:37 - 00000000 ____D C:\Users\Sigrun\Downloads\Falcos 10. Todestag – Vom Aufstieg und Fall des Hans Hölzel - Musik national - Salzburg24.at_files
2013-12-25 19:35 - 2013-12-25 19:35 - 00074852 _____ C:\Users\Sigrun\Downloads\16 VOR - Nachrichten aus Trier   Der Konflikt zwischen Hans Hölzel und Falco » 16 VOR us.htm
2013-12-25 19:35 - 2013-12-25 19:35 - 00000000 ____D C:\Users\Sigrun\Downloads\16 VOR - Nachrichten aus Trier   Der Konflikt zwischen Hans Hölzel und Falco » 16 VOR us_files
2013-12-25 19:33 - 2013-12-25 19:33 - 00100192 _____ C:\Users\Sigrun\Downloads\Falco - Hans Hölzels Fotos.htm
2013-12-25 19:33 - 2013-12-25 19:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco - Hans Hölzels Fotos_files
2013-12-25 19:05 - 2013-12-25 19:05 - 00047247 _____ C:\Users\Sigrun\Downloads\Falco Calling -  Wo wäre Falco heute  In Interviews mit...   Facebook.htm
2013-12-25 19:05 - 2013-12-25 19:05 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Calling -  Wo wäre Falco heute  In Interviews mit...   Facebook_files
2013-12-25 18:37 - 2013-12-25 18:37 - 00001219 _____ C:\Users\Public\Desktop\ALDI NORD Bestellsoftware.lnk
2013-12-25 18:37 - 2013-12-25 18:36 - 00000000 ____D C:\Program Files (x86)\ALDI NORD Bestellsoftware
2013-12-25 18:36 - 2013-12-25 18:34 - 204270408 _____ C:\Users\Sigrun\Downloads\ALDI_NORD_Bestellsoftware_Setup.exe
2013-12-25 13:54 - 2013-10-18 12:34 - 00000000 ____D C:\Users\Sigrun\Downloads\Was mir widerstrebt, ist diese Art von... - Falco  HaNs  HöLzEL   Facebook_files
2013-12-25 13:53 - 2013-12-18 14:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Pasta, Pasta  Nudeln kochen wie in Italien   Ratgeber   hr-online.de_files
2013-12-25 13:53 - 2013-12-15 11:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Vanille-Quarkschaum - Einfach und köstlich - WDR Fernsehen_files
2013-12-25 13:53 - 2013-11-03 10:21 - 00000000 ____D C:\Users\Sigrun\Downloads\Johann Hölzl  Pop-Legende Falco starb vor 15 Jahren bei Unfall   Kultur & Medien*- Mitteldeutsche Zeitung_files
2013-12-25 13:52 - 2013-12-19 12:07 - 00000000 ____D C:\Users\Sigrun\Downloads\15 Jahre nach Falcos Tod  Zwischen Komplexen und Größenwahn - Kultur - Tagesspiegel_files
2013-12-25 13:33 - 2013-10-13 15:51 - 00061200 _____ C:\Users\Sigrun\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-23 15:47 - 2013-12-23 15:47 - 00023527 _____ C:\Users\Sigrun\Downloads\Vanille-Quarkschaum - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:38 - 2013-12-23 15:38 - 00043850 _____ C:\Users\Sigrun\Downloads\Falco in Russland - Musik.htm
2013-12-23 15:38 - 2013-12-23 15:38 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco in Russland - Musik_files
2013-12-23 15:32 - 2013-12-23 15:32 - 00024171 _____ C:\Users\Sigrun\Downloads\Bunter Tomatensalat mit Kräutern - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:32 - 2013-12-23 15:32 - 00000000 ____D C:\Users\Sigrun\Downloads\Bunter Tomatensalat mit Kräutern - Einfach und köstlich - WDR Fernsehen_files
2013-12-23 15:31 - 2013-12-23 15:31 - 00024423 _____ C:\Users\Sigrun\Downloads\Gestürzte Quittentarte mit Granatapfel - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:31 - 2013-12-23 15:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Gestürzte Quittentarte mit Granatapfel - Einfach und köstlich - WDR Fernsehen_files
2013-12-23 15:30 - 2013-12-23 15:30 - 00024761 _____ C:\Users\Sigrun\Downloads\Schokoladenpudding - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:30 - 2013-12-23 15:30 - 00000000 ____D C:\Users\Sigrun\Downloads\Schokoladenpudding - Einfach und köstlich - WDR Fernsehen_files
2013-12-23 15:29 - 2013-12-23 15:29 - 00032050 _____ C:\Users\Sigrun\Downloads\Die Rezepte für das Weihnachtsmenü II - Einfach und köstlich - WDR Fernsehen.htm
2013-12-23 15:29 - 2013-12-23 15:29 - 00000000 ____D C:\Users\Sigrun\Downloads\Die Rezepte für das Weihnachtsmenü II - Einfach und köstlich - WDR Fernsehen_files
2013-12-23 15:19 - 2013-12-23 15:19 - 00062493 _____ C:\Users\Sigrun\Downloads\Falco fan of France - Falco-fan-of-france - AllMyBlog.htm
2013-12-23 15:10 - 2013-12-23 15:10 - 00074451 _____ C:\Users\Sigrun\Downloads\Falco Fan von Frankreich - Falco-Fan-of-France - AllMyBlog.htm
2013-12-23 15:10 - 2013-12-23 15:10 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Fan von Frankreich - Falco-Fan-of-France - AllMyBlog_files
2013-12-23 14:33 - 2013-12-23 14:33 - 00016731 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   file1.npage.de 000297 28 bilder purkersdorf.bmp.htm
2013-12-23 14:33 - 2013-12-23 14:33 - 00013526 _____ C:\Users\Sigrun\Downloads\FalcoFan.htm
2013-12-23 14:33 - 2013-12-23 14:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   file1.npage.de 000297 28 bilder purkersdorf.bmp_files
2013-12-23 14:33 - 2013-12-23 14:33 - 00000000 ____D C:\Users\Sigrun\Downloads\FalcoFan_files
2013-12-20 15:25 - 2013-12-20 15:25 - 00000000 _____ C:\Windows\SysWOW64\shoEF7E.tmp
2013-12-20 14:51 - 2013-12-20 14:51 - 00049091 _____ C:\Users\Sigrun\Downloads\Frage einer Journalistin  Ich habe mir... - Falco  HaNs  HöLzEL   Facebook.htm
2013-12-20 14:51 - 2013-12-20 14:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Frage einer Journalistin  Ich habe mir... - Falco  HaNs  HöLzEL   Facebook_files
2013-12-19 13:56 - 2013-12-19 13:56 - 00077386 _____ C:\Users\Sigrun\Downloads\Die Realität ist eine Halluzination,... - Johann Hölzel alias Falco   Facebook.htm
2013-12-19 13:56 - 2013-12-19 13:56 - 00000000 ____D C:\Users\Sigrun\Downloads\Die Realität ist eine Halluzination,... - Johann Hölzel alias Falco   Facebook_files
2013-12-19 12:07 - 2013-12-19 12:07 - 00549461 _____ C:\Users\Sigrun\Downloads\15 Jahre nach Falcos Tod  Zwischen Komplexen und Größenwahn - Kultur - Tagesspiegel.htm
2013-12-19 12:05 - 2013-12-19 12:05 - 00024248 _____ C:\Users\Sigrun\Downloads\Interview - falco-fr.com.htm
2013-12-19 12:05 - 2013-12-19 12:05 - 00000000 ____D C:\Users\Sigrun\Downloads\Interview - falco-fr.com_files
2013-12-19 11:53 - 2013-12-19 11:53 - 00046416 _____ C:\Users\Sigrun\Downloads\Falcos Konzerte - falco-fr.com.htm
2013-12-19 11:53 - 2013-12-19 11:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Falcos Konzerte - falco-fr.com_files
2013-12-18 14:25 - 2013-12-18 14:25 - 00048673 _____ C:\Users\Sigrun\Downloads\Pasta, Pasta  Nudeln kochen wie in Italien   Ratgeber   hr-online.de.htm
2013-12-15 16:12 - 2013-11-01 20:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Nachtflug  Der Mythos  Falco _files
2013-12-15 16:01 - 2013-12-14 11:43 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco - Biographie_files
2013-12-15 14:29 - 2013-10-19 11:59 - 00000000 ____D C:\Windows\system32\MRT
2013-12-15 14:28 - 2011-07-18 21:31 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-15 14:19 - 2013-12-15 14:19 - 00016488 _____ C:\Users\Sigrun\Downloads\Rezept  Polettos Burger    NDR.de - Ratgeber - Kochen.htm
2013-12-15 14:19 - 2013-12-15 14:19 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Polettos Burger    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:57 - 2013-12-15 13:57 - 00021222 _____ C:\Users\Sigrun\Downloads\Kaspar   BAP - offizielle Homepage.htm
2013-12-15 13:57 - 2013-12-15 13:57 - 00000000 ____D C:\Users\Sigrun\Downloads\Kaspar   BAP - offizielle Homepage_files
2013-12-15 13:48 - 2013-12-15 13:48 - 00220199 _____ C:\Users\Sigrun\Downloads\▶ Wolfgang Niedecken & Werner Schmidtbauer - Hungry Heart 2011 - YouTube.htm
2013-12-15 13:48 - 2013-12-15 13:48 - 00000000 ____D C:\Users\Sigrun\Downloads\▶ Wolfgang Niedecken & Werner Schmidtbauer - Hungry Heart 2011 - YouTube_files
2013-12-15 13:40 - 2013-12-15 13:40 - 00152336 _____ C:\Users\Sigrun\Downloads\Hans H�lzel.htm
2013-12-15 13:40 - 2013-12-15 13:40 - 00000000 ____D C:\Users\Sigrun\Downloads\Hans H�lzel_files
2013-12-15 13:37 - 2013-12-15 13:37 - 00156470 _____ C:\Users\Sigrun\Downloads\Google Übersetzer.htm
2013-12-15 13:37 - 2013-12-15 13:37 - 00000000 ____D C:\Users\Sigrun\Downloads\Google Übersetzer_files
2013-12-15 13:36 - 2013-12-15 13:36 - 00158377 _____ C:\Users\Sigrun\Downloads\Neue Bio über Falco   Wie es wirklich war .htm
2013-12-15 13:36 - 2013-12-15 13:36 - 00000000 ____D C:\Users\Sigrun\Downloads\Neue Bio über Falco   Wie es wirklich war _files
2013-12-15 13:35 - 2013-12-15 13:35 - 00015828 _____ C:\Users\Sigrun\Downloads\Falco Calling - Basta Interview.htm
2013-12-15 13:35 - 2013-12-15 13:35 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Calling - Basta Interview_files
2013-12-15 13:33 - 2013-12-15 13:33 - 00012343 _____ C:\Users\Sigrun\Downloads\Falco De Groove2.htm
2013-12-15 13:33 - 2013-12-15 13:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groove2_files
2013-12-15 13:25 - 2013-12-15 13:25 - 00018580 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   bc02.rp-online.de polopoly_fs todesursache-rockstar-musik-stars-starben-jungen-1.1958614.1315969658!httpImage 1164093771.jpg_gen derivatives d540x303 1164093771.jpg.htm
2013-12-15 13:25 - 2013-12-15 13:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   bc02.rp-online.de polopoly_fs todesursache-rockstar-musik-stars-starben-jungen-1.1958614.1315969658!httpImage 1164093771.jpg_gen derivatives d540x303 1164093771.jpg_files
2013-12-15 13:22 - 2013-12-15 13:22 - 00041465 _____ C:\Users\Sigrun\Downloads\DER TOD.htm
2013-12-15 13:22 - 2013-12-15 13:22 - 00022392 _____ C:\Users\Sigrun\Downloads\FALCO GRAB.htm
2013-12-15 13:22 - 2013-12-15 13:22 - 00000000 ____D C:\Users\Sigrun\Downloads\FALCO GRAB_files
2013-12-15 13:22 - 2013-12-15 13:22 - 00000000 ____D C:\Users\Sigrun\Downloads\DER TOD_files
2013-12-15 13:21 - 2013-12-15 13:21 - 00083679 _____ C:\Users\Sigrun\Downloads\BIOGRAFIE.htm
2013-12-15 13:21 - 2013-12-15 13:21 - 00030746 _____ C:\Users\Sigrun\Downloads\FALCO ALBEN.htm
2013-12-15 13:21 - 2013-12-15 13:21 - 00025688 _____ C:\Users\Sigrun\Downloads\FALCO-ZITATE.htm
2013-12-15 13:21 - 2013-12-15 13:21 - 00000000 ____D C:\Users\Sigrun\Downloads\FALCO-ZITATE_files
2013-12-15 13:21 - 2013-12-15 13:21 - 00000000 ____D C:\Users\Sigrun\Downloads\FALCO ALBEN_files
2013-12-15 13:21 - 2013-12-15 13:21 - 00000000 ____D C:\Users\Sigrun\Downloads\BIOGRAFIE_files
2013-12-15 13:19 - 2013-12-15 13:19 - 00072232 _____ C:\Users\Sigrun\Downloads\Falco-Statue im Kurpark von Gars am Kamp enthüllt - Gesellschaft - derStandard.at › Panorama.htm
2013-12-15 13:19 - 2013-12-15 13:19 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Statue im Kurpark von Gars am Kamp enthüllt - Gesellschaft - derStandard.at › Panorama_files
2013-12-15 13:06 - 2013-12-15 13:06 - 00037590 _____ C:\Users\Sigrun\Downloads\Rezept  Wiener Schnitzel    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:06 - 2013-12-15 13:06 - 00026499 _____ C:\Users\Sigrun\Downloads\Rezept  Gulaschsuppe    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:06 - 2013-12-15 13:06 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Wiener Schnitzel    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:06 - 2013-12-15 13:06 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Gulaschsuppe    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:05 - 2013-12-15 13:05 - 00017763 _____ C:\Users\Sigrun\Downloads\Rezept  Kaiserschmarrn mit Apfel-Kompott    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:05 - 2013-12-15 13:05 - 00016231 _____ C:\Users\Sigrun\Downloads\Rezept  Szegediner Gulasch    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:05 - 2013-12-15 13:05 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Szegediner Gulasch    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:05 - 2013-12-15 13:05 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Kaiserschmarrn mit Apfel-Kompott    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:04 - 2013-12-15 13:04 - 00026934 _____ C:\Users\Sigrun\Downloads\Rezept  Mecklenburger Rippenbraten    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:04 - 2013-12-15 13:04 - 00017196 _____ C:\Users\Sigrun\Downloads\Rezept  Altländer Hochzeitssuppe    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:04 - 2013-12-15 13:04 - 00017011 _____ C:\Users\Sigrun\Downloads\Rezept  Coq au Vin    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:04 - 2013-12-15 13:04 - 00015883 _____ C:\Users\Sigrun\Downloads\Rezept  Herrencreme    NDR.de - Ratgeber - Kochen.htm
2013-12-15 13:04 - 2013-12-15 13:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Mecklenburger Rippenbraten    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:04 - 2013-12-15 13:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Herrencreme    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:04 - 2013-12-15 13:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Coq au Vin    NDR.de - Ratgeber - Kochen_files
2013-12-15 13:04 - 2013-12-15 13:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Rezept  Altländer Hochzeitssuppe    NDR.de - Ratgeber - Kochen_files
2013-12-15 12:59 - 2013-12-15 12:59 - 00140410 _____ C:\Users\Sigrun\Downloads\GC35KD4 FALCO - check it out, joe, ha (Traditional Cache) in Niederösterreich, Austria created by ReiSeK.htm
2013-12-15 12:59 - 2013-12-15 12:59 - 00000000 ____D C:\Users\Sigrun\Downloads\GC35KD4 FALCO - check it out, joe, ha (Traditional Cache) in Niederösterreich, Austria created by ReiSeK_files
2013-12-15 12:58 - 2013-12-15 12:58 - 00179752 _____ C:\Users\Sigrun\Downloads\Der einzige Popstar von Weltformat, den unser Land je hatte. Falco 6.2.98   Facebook.htm
2013-12-15 12:58 - 2013-12-15 12:58 - 00000000 ____D C:\Users\Sigrun\Downloads\Der einzige Popstar von Weltformat, den unser Land je hatte. Falco 6.2.98   Facebook_files
2013-12-15 12:57 - 2013-12-15 12:57 - 00088192 _____ C:\Users\Sigrun\Downloads\BIOGRAPHIE - falcoheaven - worldnews - sport - tageshoroskop - tageskochmenüs - uvm..htm
2013-12-15 12:57 - 2013-12-15 12:57 - 00070487 _____ C:\Users\Sigrun\Downloads\Am 19. Februar 2007 wäre Falco 50 Jahre alt geworden - Seniorenforum für Junggebliebene.htm
2013-12-15 12:57 - 2013-12-15 12:57 - 00000000 ____D C:\Users\Sigrun\Downloads\BIOGRAPHIE - falcoheaven - worldnews - sport - tageshoroskop - tageskochmenüs - uvm._files
2013-12-15 12:57 - 2013-12-15 12:57 - 00000000 ____D C:\Users\Sigrun\Downloads\Am 19. Februar 2007 wäre Falco 50 Jahre alt geworden - Seniorenforum für Junggebliebene_files
2013-12-15 12:52 - 2013-12-15 12:52 - 00012736 _____ C:\Users\Sigrun\Downloads\Gars   Falco liebte Gars.htm
2013-12-15 12:52 - 2013-12-15 12:52 - 00000000 ____D C:\Users\Sigrun\Downloads\Gars   Falco liebte Gars_files
2013-12-15 12:49 - 2013-12-15 12:49 - 00080873 _____ C:\Users\Sigrun\Downloads\Nachtflug  Der Mythos  Falco .htm
2013-12-15 12:48 - 2013-12-15 12:48 - 00279284 _____ C:\Users\Sigrun\Downloads\Pop   Falcos Todestag, seine Freunde und die Anderen – Teil 3 - Nachrichten Kultur - DIE WELT.htm
2013-12-15 12:48 - 2013-12-15 12:48 - 00000000 ____D C:\Users\Sigrun\Downloads\Pop   Falcos Todestag, seine Freunde und die Anderen – Teil 3 - Nachrichten Kultur - DIE WELT_files
2013-12-15 12:33 - 2013-12-15 12:33 - 00045178 _____ C:\Users\Sigrun\Downloads\Falco-Fan-Forum - Falco Fans - tips für falcoreise.htm
2013-12-15 12:33 - 2013-12-15 12:33 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Fan-Forum - Falco Fans - tips für falcoreise_files
2013-12-15 12:32 - 2013-12-15 12:32 - 00017456 _____ C:\Users\Sigrun\Downloads\Falco Statue - falcosuperstars jimdo page!.htm
2013-12-15 12:32 - 2013-12-15 12:32 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Statue - falcosuperstars jimdo page!_files
2013-12-15 12:20 - 2013-12-15 12:20 - 00171298 _____ C:\Users\Sigrun\Downloads\Falco  Top-secret-Fotos   Heute.at.htm
2013-12-15 12:20 - 2013-12-15 12:20 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco  Top-secret-Fotos   Heute.at_files
2013-12-15 12:16 - 2013-12-15 12:16 - 00014603 _____ C:\Users\Sigrun\Downloads\Gars   Falco kehrt zurück.htm
2013-12-15 12:16 - 2013-12-15 12:16 - 00000000 ____D C:\Users\Sigrun\Downloads\Gars   Falco kehrt zurück_files
2013-12-15 12:15 - 2013-12-15 12:15 - 00016989 _____ C:\Users\Sigrun\Downloads\Gars   Falco-Denkmal enthüllt.htm
2013-12-15 12:15 - 2013-12-15 12:15 - 00000000 ____D C:\Users\Sigrun\Downloads\Gars   Falco-Denkmal enthüllt_files
2013-12-15 12:13 - 2013-12-15 12:13 - 00089061 _____ C:\Users\Sigrun\Downloads\Gars am Kamp.htm
2013-12-15 12:13 - 2013-12-15 12:13 - 00064458 _____ C:\Users\Sigrun\Downloads\Flos kleine welt - falco´s biografie teil 2.htm
2013-12-15 12:13 - 2013-12-15 12:13 - 00042108 _____ C:\Users\Sigrun\Downloads\Flos kleine welt - Falco´bografie teil 1.htm
2013-12-15 12:13 - 2013-12-15 12:13 - 00000000 ____D C:\Users\Sigrun\Downloads\Gars am Kamp_files
2013-12-15 12:13 - 2013-12-15 12:13 - 00000000 ____D C:\Users\Sigrun\Downloads\Flos kleine welt - falco´s biografie teil 2_files
2013-12-15 12:13 - 2013-12-15 12:13 - 00000000 ____D C:\Users\Sigrun\Downloads\Flos kleine welt - Falco´bografie teil 1_files
2013-12-15 12:12 - 2013-12-15 12:12 - 00000000 ____D C:\Users\Sigrun\Downloads\Ein unseliger Streit um Falcos Erbe - Wiener Zeitung Online_files
2013-12-15 12:11 - 2013-12-15 12:11 - 00039083 _____ C:\Users\Sigrun\Downloads\Falco Johann Hölzel - Traueranzeige und Parte † 06.02.1998   ASPETOS.htm
2013-12-15 12:11 - 2013-12-15 12:11 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco Johann Hölzel - Traueranzeige und Parte † 06.02.1998   ASPETOS_files
2013-12-15 12:09 - 2013-12-15 12:09 - 00065407 _____ C:\Users\Sigrun\Downloads\mein_lieblingssaenger___falco_29219340.html
2013-12-15 12:09 - 2013-12-15 12:09 - 00039849 _____ C:\Users\Sigrun\Downloads\interviews - Falcoheaven Zeitungsberichte und Interviews.htm
2013-12-15 12:09 - 2013-12-15 12:09 - 00000000 ____D C:\Users\Sigrun\Downloads\mein_lieblingssaenger___falco_29219340_files
2013-12-15 12:09 - 2013-12-15 12:09 - 00000000 ____D C:\Users\Sigrun\Downloads\interviews - Falcoheaven Zeitungsberichte und Interviews_files
2013-12-15 12:08 - 2013-12-15 12:08 - 00073458 _____ C:\Users\Sigrun\Downloads\Krieg um Falco-Vermögen  Falcos Mutter gegen Duty-Free-König Seunig.   03.11.2004   ots.at.htm
2013-12-15 12:08 - 2013-12-15 12:08 - 00000000 ____D C:\Users\Sigrun\Downloads\Krieg um Falco-Vermögen  Falcos Mutter gegen Duty-Free-König Seunig.   03.11.2004   ots.at_files
2013-12-15 12:03 - 2013-12-15 12:03 - 00017009 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 falco_schlaft.jpg.htm
2013-12-15 12:03 - 2013-12-15 12:03 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 falco_schlaft.jpg_files
2013-12-15 12:00 - 2013-12-15 12:00 - 00016916 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 feier.jpg.htm
2013-12-15 12:00 - 2013-12-15 12:00 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 feier.jpg_files
2013-12-15 11:56 - 2013-12-15 11:56 - 00060976 _____ C:\Users\Sigrun\Downloads\Falcos letzte Fahrt in Österreich - Horn - meinbezirk.at.htm
2013-12-15 11:56 - 2013-12-15 11:56 - 00033714 _____ C:\Users\Sigrun\Downloads\Home - falcoheaven - worldnews - sport - tageshoroskop - tageskochmenüs - uvm..htm
2013-12-15 11:56 - 2013-12-15 11:56 - 00000000 ____D C:\Users\Sigrun\Downloads\Home - falcoheaven - worldnews - sport - tageshoroskop - tageskochmenüs - uvm._files
2013-12-15 11:56 - 2013-12-15 11:56 - 00000000 ____D C:\Users\Sigrun\Downloads\Falcos letzte Fahrt in Österreich - Horn - meinbezirk.at_files
2013-12-15 11:55 - 2013-12-15 11:55 - 00041849 _____ C:\Users\Sigrun\Downloads\Falco  Streit um Erbe vor Gericht – laut.de – News.htm
2013-12-15 11:55 - 2013-12-15 11:55 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco  Streit um Erbe vor Gericht – laut.de – News_files
2013-12-15 11:54 - 2013-12-15 11:54 - 00367240 _____ C:\Users\Sigrun\Downloads\Falco vor seinem Tod    Ich bin ein absoluter Sucht-Typ  - Nachrichten Kultur - Musik - DIE WELT.htm
2013-12-15 11:54 - 2013-12-15 11:54 - 00005050 _____ C:\Users\Sigrun\Downloads\k1002983.htm
2013-12-15 11:54 - 2013-12-15 11:54 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco vor seinem Tod    Ich bin ein absoluter Sucht-Typ  - Nachrichten Kultur - Musik - DIE WELT_files
2013-12-15 11:53 - 2013-12-15 11:53 - 00127774 _____ C:\Users\Sigrun\Downloads\Falco-Statue im Kurpark von Gars am Kamp enthüllt « DiePresse.com.htm
2013-12-15 11:53 - 2013-12-15 11:53 - 00031939 _____ C:\Users\Sigrun\Downloads\Falcos Rückschläge.htm
2013-12-15 11:53 - 2013-12-15 11:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Statue im Kurpark von Gars am Kamp enthüllt « DiePresse.com_files
2013-12-15 11:53 - 2013-12-15 11:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Falcos Rückschläge_files
2013-12-15 11:52 - 2013-12-15 11:52 - 00012204 _____ C:\Users\Sigrun\Downloads\Millionengeschäft Falco.htm
2013-12-15 11:52 - 2013-12-15 11:52 - 00011320 _____ C:\Users\Sigrun\Downloads\Falco ist nicht totzukriegen.htm
2013-12-15 11:52 - 2013-12-15 11:52 - 00008118 _____ C:\Users\Sigrun\Downloads\FALCO Wiener Blut - Viel Gezänk um Falcos Erbe.htm
2013-12-15 11:52 - 2013-12-15 11:52 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco ist nicht totzukriegen_files
2013-12-15 11:51 - 2013-12-15 11:51 - 00018652 _____ C:\Users\Sigrun\Downloads\Auf Falcos Spuren in Gars Kamp - Niederösterreich-Magazin.htm
2013-12-15 11:51 - 2013-12-15 11:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Auf Falcos Spuren in Gars Kamp - Niederösterreich-Magazin_files
2013-12-15 11:50 - 2013-12-15 11:50 - 00095435 _____ C:\Users\Sigrun\Downloads\Welcome to the FALCO  The Immortal  WebBase  „Falken-Villa“- Villa in Gars am Kamp.htm
2013-12-15 11:50 - 2013-12-15 11:50 - 00000000 ____D C:\Users\Sigrun\Downloads\Welcome to the FALCO  The Immortal  WebBase  „Falken-Villa“- Villa in Gars am Kamp_files
2013-12-15 11:47 - 2013-12-15 11:47 - 00016939 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 zettel.jpg.htm
2013-12-15 11:47 - 2013-12-15 11:47 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.beepworld.de memberdateien members42 001johannes001 zettel.jpg_files
2013-12-15 11:31 - 2013-12-15 11:31 - 00053086 _____ C:\Users\Sigrun\Downloads\Vorkoster  Wiener Schnitzel - Sendung vom 24. Oktober 2013 - Servicezeit - WDR Fernsehen.htm
2013-12-15 11:31 - 2013-12-15 11:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Vorkoster  Wiener Schnitzel - Sendung vom 24. Oktober 2013 - Servicezeit - WDR Fernsehen_files
2013-12-15 11:28 - 2013-12-15 11:28 - 00031375 _____ C:\Users\Sigrun\Downloads\Dessert  Ingwer-Crème Brulée mit marinierten Himbeeren - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:28 - 2013-12-15 11:28 - 00027511 _____ C:\Users\Sigrun\Downloads\Dessert  Pumpernickelmousse - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:28 - 2013-12-15 11:28 - 00000000 ____D C:\Users\Sigrun\Downloads\Dessert  Pumpernickelmousse - Land und lecker - WDR Fernsehen_files
2013-12-15 11:28 - 2013-12-15 11:28 - 00000000 ____D C:\Users\Sigrun\Downloads\Dessert  Ingwer-Crème Brulée mit marinierten Himbeeren - Land und lecker - WDR Fernsehen_files
2013-12-15 11:27 - 2013-12-15 11:27 - 00029959 _____ C:\Users\Sigrun\Downloads\Omas Schokoladenpudding mit Eierlikör und Walderdbeeren - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:27 - 2013-12-15 11:27 - 00028973 _____ C:\Users\Sigrun\Downloads\Gemüsequiche mit Salat - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:27 - 2013-12-15 11:27 - 00027960 _____ C:\Users\Sigrun\Downloads\Apfelschaumcreme auf Beerenspiegel - Land und lecker - WDR Fernsehen.htm
2013-12-15 11:27 - 2013-12-15 11:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Omas Schokoladenpudding mit Eierlikör und Walderdbeeren - Land und lecker - WDR Fernsehen_files
2013-12-15 11:27 - 2013-12-15 11:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Gemüsequiche mit Salat - Land und lecker - WDR Fernsehen_files
2013-12-15 11:27 - 2013-12-15 11:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Apfelschaumcreme auf Beerenspiegel - Land und lecker - WDR Fernsehen_files
2013-12-15 11:25 - 2013-12-15 11:25 - 00026727 _____ C:\Users\Sigrun\Downloads\Wiener Schnitzel mit Kartoffel-Gurkensalat - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:25 - 2013-12-15 11:25 - 00025145 _____ C:\Users\Sigrun\Downloads\Kaiserschmarrn mit flambierten Kornpflaumen - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:25 - 2013-12-15 11:25 - 00024462 _____ C:\Users\Sigrun\Downloads\Möhrenstampf mit glasierten Mettendchen - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:25 - 2013-12-15 11:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Wiener Schnitzel mit Kartoffel-Gurkensalat - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:25 - 2013-12-15 11:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Möhrenstampf mit glasierten Mettendchen - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:25 - 2013-12-15 11:25 - 00000000 ____D C:\Users\Sigrun\Downloads\Kaiserschmarrn mit flambierten Kornpflaumen - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:24 - 2013-12-15 11:24 - 00032383 _____ C:\Users\Sigrun\Downloads\Die Rezepte für das Weihnachtsmenü I - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:24 - 2013-12-15 11:24 - 00026339 _____ C:\Users\Sigrun\Downloads\Nussbrot mit Dips - Einfach und köstlich - WDR Fernsehen.htm
2013-12-15 11:24 - 2013-12-15 11:24 - 00000000 ____D C:\Users\Sigrun\Downloads\Nussbrot mit Dips - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 11:24 - 2013-12-15 11:24 - 00000000 ____D C:\Users\Sigrun\Downloads\Die Rezepte für das Weihnachtsmenü I - Einfach und köstlich - WDR Fernsehen_files
2013-12-15 10:33 - 2013-12-15 10:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Eigene Musik
2013-12-15 10:31 - 2013-12-15 10:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Eigene Bilder
2013-12-15 10:31 - 2013-12-15 10:31 - 00000000 ____D C:\Users\Sigrun\Downloads\DVDVideoSoft
2013-12-15 10:31 - 2013-12-15 10:31 - 00000000 ____D C:\Users\Sigrun\Downloads\Cedric
2013-12-15 10:30 - 2013-12-15 10:30 - 00000000 ____D C:\Users\Sigrun\Downloads\Bild
2013-12-15 10:30 - 2013-12-15 10:30 - 00000000 ____D C:\Users\Sigrun\Downloads\AUDIO
2013-12-15 10:30 - 2013-10-23 18:53 - 00000000 ____D C:\Users\Sigrun\Downloads\Backrezept - Sendung vom 10. Oktober 2013 - daheim+unterwegs - WDR Fernsehen_files
2013-12-15 10:29 - 2013-12-15 10:29 - 00000000 ____D C:\Users\Sigrun\Downloads\2008_5_18
2013-12-15 10:29 - 2013-12-15 10:29 - 00000000 ____D C:\Users\Sigrun\Downloads\2007_11_8
2013-12-15 10:29 - 2013-12-15 10:29 - 00000000 ____D C:\Users\Sigrun\Downloads\2007_0530
2013-12-14 16:27 - 2009-07-14 06:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2013-12-14 12:14 - 2013-12-14 12:14 - 00153084 _____ C:\Users\Sigrun\Downloads\Falco ließ im Suff 12-Millionendeal platzen.htm
2013-12-14 12:14 - 2013-12-14 12:14 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco ließ im Suff 12-Millionendeal platzen_files
2013-12-14 12:13 - 2013-12-14 12:13 - 00018691 _____ C:\Users\Sigrun\Downloads\Falco TV Auftritte - Verschiedenes - Allgemeines Diskussionsforum - Seite 1 - spin.de.htm
2013-12-14 11:43 - 2013-12-14 11:43 - 00033083 _____ C:\Users\Sigrun\Downloads\Falco - Biographie.htm
2013-12-14 11:41 - 2013-12-14 11:41 - 00010576 _____ C:\Users\Sigrun\Downloads\Falco De Groove beerdigung.htm
2013-12-14 11:41 - 2013-12-14 11:41 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groove beerdigung_files
2013-12-14 11:40 - 2013-12-14 11:40 - 00112578 _____ C:\Users\Sigrun\Downloads\Zwischenlebenblog  Der Tod Falcos (alias Johann Hölzel) vor 10 Jahren.htm
2013-12-14 11:40 - 2013-12-14 11:40 - 00022152 _____ C:\Users\Sigrun\Downloads\Falco De Groovetod.htm
2013-12-14 11:40 - 2013-12-14 11:40 - 00000000 ____D C:\Users\Sigrun\Downloads\Zwischenlebenblog  Der Tod Falcos (alias Johann Hölzel) vor 10 Jahren_files
2013-12-14 11:40 - 2013-12-14 11:40 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groovetod_files
2013-12-14 11:40 - 2013-12-14 11:39 - 00183387 _____ C:\Users\Sigrun\Downloads\Johann Hölzl  Pop-Legende Falco starb vor 15 Jahren bei Unfall   Kultur & Medien*- Mitteldeutsche Zeitung.htm
2013-12-14 11:18 - 2013-12-14 11:18 - 00061024 _____ C:\Users\Sigrun\Downloads\REPORTER   Bist du ein Narziss   FALCO ... - Johann  Hans  Hölzel (FALCO)   Facebook.htm
2013-12-14 11:18 - 2013-12-14 11:18 - 00000000 ____D C:\Users\Sigrun\Downloads\REPORTER   Bist du ein Narziss   FALCO ... - Johann  Hans  Hölzel (FALCO)   Facebook_files
2013-12-14 11:06 - 2011-12-01 22:26 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-14 11:06 - 2008-01-01 08:31 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-14 11:06 - 2008-01-01 08:31 - 00003768 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-14 10:38 - 2009-07-14 05:45 - 00291752 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-12 20:55 - 2013-12-12 20:55 - 00000000 _____ C:\Windows\SysWOW64\sho39C6.tmp
2013-12-12 20:51 - 2013-12-12 20:51 - 00018533 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wienwiki.wienerzeitung.at WIENWIKI images 7 7c Falco_Wohnhaus_Wien_1050.JPG.htm
2013-12-12 20:51 - 2013-12-12 20:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wienwiki.wienerzeitung.at WIENWIKI images 7 7c Falco_Wohnhaus_Wien_1050.JPG_files
2013-12-12 20:48 - 2013-12-12 20:48 - 00016737 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.evolver.at static storyImages 13114 titelbild.jpg.htm
2013-12-12 20:48 - 2013-12-12 20:48 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.evolver.at static storyImages 13114 titelbild.jpg_files
2013-12-12 20:06 - 2013-12-12 20:06 - 00091189 _____ C:\Users\Sigrun\Downloads\CAR möbel   CAR MÖBEL   Sie möchten ein außergewöhnliches Möbel für Ihr Kind  Dann haben wir genau das Richtige für Sie! Von außen wie ein Kinderhaus mit Falttüren und innen ein gemütliches Bett. Besonders praktisch ist die gerä.htm
2013-12-12 19:41 - 2013-10-13 15:48 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-12 19:41 - 2013-10-13 15:48 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-08 18:20 - 2013-12-08 18:20 - 00000000 ____D C:\Users\Sigrun\AppData\Local\{ADF1A434-B403-4D8A-8E40-C1ABC5FDF63E}
2013-12-08 18:08 - 2013-12-07 22:15 - 00000000 ____D C:\Users\Sigrun\Downloads\Gothic Wien  Gothic Club  Fledermaus  Wien & andere Dark Clubs » Der schwarze Planet_files
2013-12-08 18:08 - 2013-12-01 11:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Allen Ginsberg, Nick Cave, Falco - Viva La Poesia - Schule Für Dichtung Wien (CD) at Discogs_files
2013-12-07 22:15 - 2013-12-07 22:15 - 00112809 _____ C:\Users\Sigrun\Downloads\Gothic Wien  Gothic Club  Fledermaus  Wien & andere Dark Clubs » Der schwarze Planet.htm
2013-12-07 21:56 - 2013-12-07 21:56 - 00080924 _____ C:\Users\Sigrun\Downloads\Zeidler Chefredakteur bei  Das Wien  - Print - derStandard.at › Etat.htm
2013-12-07 21:56 - 2013-12-07 21:56 - 00000000 ____D C:\Users\Sigrun\Downloads\Zeidler Chefredakteur bei  Das Wien  - Print - derStandard.at › Etat_files
2013-12-07 21:51 - 2013-12-07 21:51 - 00016513 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wierus.files.wordpress.com 2013 06 falco-pajero2.jpg.htm
2013-12-07 21:51 - 2013-12-07 21:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wierus.files.wordpress.com 2013 06 falco-pajero2.jpg_files
2013-12-07 21:38 - 2013-12-07 21:38 - 00016855 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   nw.schule.de e thg wien3 img musiker falco_jeannylive.jpg.htm
2013-12-07 21:38 - 2013-12-07 21:38 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   nw.schule.de e thg wien3 img musiker falco_jeannylive.jpg_files
2013-12-07 21:37 - 2013-12-07 21:37 - 00017750 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   home.arcor.de nipe Bilder 16022005.JPG.htm
2013-12-07 21:37 - 2013-12-07 21:37 - 00016557 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   file1.npage.de 003531 41 bilder falcotalks2.jpg.htm
2013-12-07 21:37 - 2013-12-07 21:37 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   home.arcor.de nipe Bilder 16022005.JPG_files
2013-12-07 21:37 - 2013-12-07 21:37 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   file1.npage.de 003531 41 bilder falcotalks2.jpg_files
2013-12-07 21:35 - 2013-12-07 21:35 - 00016863 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wien.orf.at static images site oeka 20111248 img197_mobile.5023391.jpg.htm
2013-12-07 21:35 - 2013-12-07 21:35 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   wien.orf.at static images site oeka 20111248 img197_mobile.5023391.jpg_files
2013-12-07 21:27 - 2013-12-07 21:27 - 00016620 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.dfmusic.de gedenktafel falco images falco_02.bmp.htm
2013-12-07 21:27 - 2013-12-07 21:27 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.dfmusic.de gedenktafel falco images falco_02.bmp_files
2013-12-07 21:18 - 2013-10-13 15:48 - 00002179 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-12-07 21:07 - 2013-12-07 21:07 - 00018896 _____ C:\Users\Sigrun\Downloads\FALCO - Johann  Hans  Hölzel.htm
2013-12-07 21:07 - 2013-12-07 21:07 - 00000000 ____D C:\Users\Sigrun\Downloads\FALCO - Johann  Hans  Hölzel_files
2013-12-07 21:06 - 2013-12-07 21:06 - 00143782 _____ C:\Users\Sigrun\Downloads\Pikante Details zum Falco-Film2.htm
2013-12-07 21:06 - 2013-12-07 21:06 - 00000000 ____D C:\Users\Sigrun\Downloads\Pikante Details zum Falco-Film2_files
2013-12-04 16:16 - 2013-12-04 16:16 - 00016571 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   latina-press.com media 2011 02 falco.jpg.htm
2013-12-04 16:16 - 2013-12-04 16:16 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   latina-press.com media 2011 02 falco.jpg_files
2013-12-04 16:09 - 2013-12-04 16:09 - 00016575 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.wdr2.de falco106_v-ARDPortraitFotogalerieGross.jpg.htm
2013-12-04 16:09 - 2013-12-04 16:09 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.wdr2.de falco106_v-ARDPortraitFotogalerieGross.jpg_files
2013-12-04 16:04 - 2013-12-04 16:04 - 00016342 _____ C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.hecho-con-amor.com assets caw-falco-s3.jpg.htm
2013-12-04 16:04 - 2013-12-04 16:04 - 00000000 ____D C:\Users\Sigrun\Downloads\Google-Ergebnis für http   www.hecho-con-amor.com assets caw-falco-s3.jpg_files
2013-12-04 15:56 - 2013-12-04 15:56 - 00021157 _____ C:\Users\Sigrun\Downloads\FALCO Wiener Blut - Der Tod des Falken.htm
2013-12-04 15:55 - 2013-12-04 15:55 - 00688481 _____ C:\Users\Sigrun\Downloads\Astrologie  Falco (Sänger), Geburtsdatum  1957.02.19, Horoskop, Geburtshoroskop, astrologisches Portrait, Biographie.htm
2013-12-04 15:52 - 2013-12-04 15:52 - 00023921 _____ C:\Users\Sigrun\Downloads\Ins weiße Licht.htm
2013-12-04 15:52 - 2013-12-04 15:52 - 00000000 ____D C:\Users\Sigrun\Downloads\Ins weiße Licht_files
2013-12-04 15:51 - 2013-12-04 15:51 - 00091836 _____ C:\Users\Sigrun\Downloads\Falco De Groove,zahn.htm
2013-12-04 15:51 - 2013-12-04 15:51 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco De Groove,zahn_files
2013-12-04 15:49 - 2013-12-04 15:49 - 00091541 _____ C:\Users\Sigrun\Downloads\Falco De Groove.htm
2013-12-04 15:47 - 2013-12-04 15:47 - 00108791 _____ C:\Users\Sigrun\Downloads\Falco-Fan-Forum - Falcos Leben - Falcos Tot, Ungereimtheiten.... - Seite 84.htm
2013-12-04 15:47 - 2013-12-04 15:47 - 00000000 ____D C:\Users\Sigrun\Downloads\Falco-Fan-Forum - Falcos Leben - Falcos Tot, Ungereimtheiten.... - Seite 84_files
2013-12-04 15:42 - 2013-12-04 15:42 - 00096028 _____ C:\Users\Sigrun\Downloads\Welcome to the FALCO  The Immortal  WebBase  Der Brillant für Falco..htm
2013-12-04 15:42 - 2013-12-04 15:42 - 00000000 ____D C:\Users\Sigrun\Downloads\Welcome to the FALCO  The Immortal  WebBase  Der Brillant für Falco._files
2013-12-04 15:40 - 2013-12-04 15:40 - 00324194 _____ C:\Users\Sigrun\Downloads\Tragischer Tod von Paul Walker  Tod im Paradies  Falco - Diese Stars rasten in den Tod - FOCUS Online - Nachrichten.htm
2013-12-04 15:40 - 2013-12-04 15:40 - 00106519 _____ C:\Users\Sigrun\Downloads\James Dean, Falco, Lady Di  Prominente Unfallopfer - Salzburger Nachrichten - SALZBURG.COM.htm
2013-12-04 15:40 - 2013-12-04 15:40 - 00000000 ____D C:\Users\Sigrun\Downloads\James Dean, Falco, Lady Di  Prominente Unfallopfer - Salzburger Nachrichten - SALZBURG.COM_files
2013-12-03 19:04 - 2013-10-23 18:54 - 00000000 ____D C:\Users\Sigrun\Downloads\Backrezept - Sendung vom 02. Oktober 2013 - daheim+unterwegs - WDR Fernsehen_files
2013-12-03 18:01 - 2009-07-14 06:08 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-01 12:44

==================== End Of Log ============================
         

--- --- ---

--- --- ---
Ich hoffe es hilft.

Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel

Link 1


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo Mitstreiter,
sorry, das ich mich erst heute melde. Aber ich hatte in den letzten Tagen keine Zeit online zu gehen. Habe heute Combofix heruntergeladen und melde mich sobald ich Ergebnisse habe.
Grüße

ok

Hallo Mitstreiter,
hat etwas gedauert, da ich mich nicht anmelden konnte. Trotz korrekter Eingabe.
Hier nun der Scan:Combofix Logfile:

ComboFix 14-01-08.03 - Sigrun 18.01.2014  12:01:57.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3561.1833 [GMT 1:00]
ausgeführt von:: c:\users\Sigrun\Downloads\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
FW: Kaspersky Internet Security *Disabled* {FB2ABE9A-01A4-4539-FCD2-C7EA1246D49E}
SP: Kaspersky Internet Security *Disabled/Updated* {7870DE5B-6DF1-4BEF-ED3D-55AD9712D958}
SP: Spybot - Search and Destroy *Enabled/Outdated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
- REDUZIERTER FUNKTIONALITÄTSMODUS -
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-18 bis 2014-01-18  ))))))))))))))))))))))))))))))
.
.
2014-01-18 11:03 . 2014-01-18 11:03	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-01-18 10:58 . 2014-01-18 10:58	--------	d-----w-	c:\users\Sigrun\Neuer Ordner
2014-01-15 17:13 . 2013-11-27 01:41	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2014-01-15 17:13 . 2013-11-27 01:41	99840	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2014-01-15 17:13 . 2013-11-27 01:41	53248	----a-w-	c:\windows\system32\drivers\usbehci.sys
2014-01-15 17:13 . 2013-11-27 01:41	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2014-01-15 17:13 . 2013-11-27 01:41	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2014-01-15 17:13 . 2013-11-27 01:41	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2014-01-15 17:13 . 2013-11-27 01:41	7808	----a-w-	c:\windows\system32\drivers\usbd.sys
2014-01-15 17:13 . 2013-11-26 10:32	3156480	----a-w-	c:\windows\system32\win32k.sys
2014-01-15 17:13 . 2013-11-26 11:40	376768	----a-w-	c:\windows\system32\drivers\netio.sys
2014-01-11 08:21 . 2012-07-11 16:09	64856	----a-w-	c:\windows\system32\klfphc.dll
2014-01-11 08:21 . 2014-01-11 08:21	--------	d-----w-	c:\windows\ELAMBKUP
2014-01-01 12:33 . 2014-01-02 13:33	--------	d-----w-	C:\FRST
2013-12-30 10:44 . 2013-09-20 09:49	21040	----a-w-	c:\windows\system32\sdnclean64.exe
2013-12-30 10:44 . 2013-12-30 10:49	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2013-12-30 10:44 . 2013-12-30 10:44	--------	d-----w-	c:\program files (x86)\Spybot - Search & Destroy 2
2013-12-30 10:43 . 2013-12-30 10:43	--------	d-----w-	c:\users\Sigrun\AppData\Local\Programs
2013-12-25 17:36 . 2013-12-25 17:37	--------	d-----w-	c:\program files (x86)\ALDI NORD Bestellsoftware
2013-12-20 14:25 . 2013-12-20 14:25	0	----a-w-	c:\windows\SysWow64\shoEF7E.tmp
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-01-15 20:09 . 2011-07-18 20:31	86054176	----a-w-	c:\windows\system32\MRT.exe
2014-01-12 09:47 . 2012-08-13 15:49	178448	----a-w-	c:\windows\system32\drivers\kneps.sys
2014-01-12 09:47 . 2012-07-25 13:53	29280	----a-w-	c:\windows\system32\drivers\klmouflt.sys
2014-01-12 09:47 . 2012-06-08 10:38	54368	----a-w-	c:\windows\system32\drivers\kltdi.sys
2014-01-12 09:47 . 2012-08-13 17:24	90208	----a-w-	c:\windows\system32\drivers\klflt.sys
2014-01-12 09:47 . 2012-08-13 17:24	626272	----a-w-	c:\windows\system32\drivers\klif.sys
2014-01-12 09:47 . 2012-08-02 14:09	29792	----a-w-	c:\windows\system32\drivers\klim6.sys
2014-01-12 09:47 . 2012-06-19 16:28	458336	----a-w-	c:\windows\system32\drivers\kl1.sys
2014-01-12 09:47 . 2012-05-25 18:38	29280	----a-w-	c:\windows\system32\drivers\klkbdflt.sys
2014-01-11 08:14 . 2013-11-23 14:00	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2014-01-11 08:14 . 2013-11-23 14:00	42168	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2014-01-11 08:13 . 2013-11-23 14:00	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2013-12-29 09:01 . 2013-11-17 09:32	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2013-12-29 09:01 . 2013-11-17 09:30	42168	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2013-12-29 09:01 . 2013-11-17 09:30	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2013-12-14 10:06 . 2011-12-01 21:26	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-12-14 10:06 . 2008-01-01 07:31	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-12-12 19:55 . 2013-12-12 19:55	0	----a-w-	c:\windows\SysWow64\sho39C6.tmp
2013-11-27 19:23 . 2013-11-27 19:23	0	----a-w-	c:\windows\SysWow64\sho5F03.tmp
2013-11-27 19:19 . 2013-11-27 19:19	940032	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-11-27 19:19 . 2013-11-27 19:19	194048	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-11-27 19:19 . 2013-11-27 19:19	942592	----a-w-	c:\windows\system32\jsIntl.dll
2013-11-27 19:19 . 2013-11-27 19:19	90112	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-11-27 19:19 . 2013-11-27 19:19	86016	----a-w-	c:\windows\SysWow64\iesysprep.dll
2013-11-27 19:19 . 2013-11-27 19:19	86016	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-11-27 19:19 . 2013-11-27 19:19	84992	----a-w-	c:\windows\system32\mshtmled.dll
2013-11-27 19:19 . 2013-11-27 19:19	83968	----a-w-	c:\windows\system32\MshtmlDac.dll
2013-11-27 19:19 . 2013-11-27 19:19	81408	----a-w-	c:\windows\system32\icardie.dll
2013-11-27 19:19 . 2013-11-27 19:19	774144	----a-w-	c:\windows\system32\jscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-11-27 19:19 . 2013-11-27 19:19	74240	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-11-27 19:19 . 2013-11-27 19:19	71680	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2013-11-27 19:19 . 2013-11-27 19:19	645120	----a-w-	c:\windows\SysWow64\jsIntl.dll
2013-11-27 19:19 . 2013-11-27 19:19	626176	----a-w-	c:\windows\system32\msfeeds.dll
2013-11-27 19:19 . 2013-11-27 19:19	62464	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-11-27 19:19 . 2013-11-27 19:19	62464	----a-w-	c:\windows\system32\pngfilt.dll
2013-11-27 19:19 . 2013-11-27 19:19	61952	----a-w-	c:\windows\SysWow64\MshtmlDac.dll
2013-11-27 19:19 . 2013-11-27 19:19	61952	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-11-27 19:19 . 2013-11-27 19:19	616104	----a-w-	c:\windows\system32\ieapfltr.dat
2013-11-27 19:19 . 2013-11-27 19:19	548352	----a-w-	c:\windows\system32\vbscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-11-27 19:19 . 2013-11-27 19:19	51200	----a-w-	c:\windows\SysWow64\ieetwproxystub.dll
2013-11-27 19:19 . 2013-11-27 19:19	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-11-27 19:19 . 2013-11-27 19:19	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-11-27 19:19 . 2013-11-27 19:19	48128	----a-w-	c:\windows\system32\imgutil.dll
2013-11-27 19:19 . 2013-11-27 19:19	454656	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	453120	----a-w-	c:\windows\system32\dxtmsft.dll
2013-11-27 19:19 . 2013-11-27 19:19	413696	----a-w-	c:\windows\system32\html.iec
2013-11-27 19:19 . 2013-11-27 19:19	40448	----a-w-	c:\windows\system32\JavaScriptCollectionAgent.dll
2013-11-27 19:19 . 2013-11-27 19:19	36352	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-11-27 19:19 . 2013-11-27 19:19	34816	----a-w-	c:\windows\SysWow64\JavaScriptCollectionAgent.dll
2013-11-27 19:19 . 2013-11-27 19:19	337408	----a-w-	c:\windows\SysWow64\html.iec
2013-11-27 19:19 . 2013-11-27 19:19	30208	----a-w-	c:\windows\system32\licmgr10.dll
2013-11-27 19:19 . 2013-11-27 19:19	296960	----a-w-	c:\windows\system32\dxtrans.dll
2013-11-27 19:19 . 2013-11-27 19:19	263376	----a-w-	c:\windows\system32\iedkcs32.dll
2013-11-27 19:19 . 2013-11-27 19:19	247808	----a-w-	c:\windows\system32\msls31.dll
2013-11-27 19:19 . 2013-11-27 19:19	24576	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-11-27 19:19 . 2013-11-27 19:19	243200	----a-w-	c:\windows\system32\webcheck.dll
2013-11-27 19:19 . 2013-11-27 19:19	235520	----a-w-	c:\windows\system32\url.dll
2013-11-27 19:19 . 2013-11-27 19:19	235008	----a-w-	c:\windows\system32\elshyph.dll
2013-11-27 19:19 . 2013-11-27 19:19	195584	----a-w-	c:\windows\system32\msrating.dll
2013-11-27 19:19 . 2013-11-27 19:19	182272	----a-w-	c:\windows\SysWow64\msls31.dll
2013-11-27 19:19 . 2013-11-27 19:19	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-11-27 19:19 . 2013-11-27 19:19	151552	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-11-27 19:19 . 2013-11-27 19:19	147968	----a-w-	c:\windows\system32\occache.dll
2013-11-27 19:19 . 2013-11-27 19:19	143872	----a-w-	c:\windows\system32\wextract.exe
2013-11-27 19:19 . 2013-11-27 19:19	139264	----a-w-	c:\windows\SysWow64\wextract.exe
2013-11-27 19:19 . 2013-11-27 19:19	13824	----a-w-	c:\windows\system32\mshta.exe
2013-11-27 19:19 . 2013-11-27 19:19	135680	----a-w-	c:\windows\system32\iepeers.dll
2013-11-27 19:19 . 2013-11-27 19:19	13312	----a-w-	c:\windows\SysWow64\mshta.exe
2013-11-27 19:19 . 2013-11-27 19:19	13312	----a-w-	c:\windows\system32\msfeedssync.exe
2013-11-27 19:19 . 2013-11-27 19:19	131072	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-11-27 19:19 . 2013-11-27 19:19	1228800	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-11-27 19:19 . 2013-11-27 19:19	112128	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-11-27 19:19 . 2013-11-27 19:19	111616	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-11-27 19:19 . 2013-11-27 19:19	105984	----a-w-	c:\windows\system32\iesysprep.dll
2013-11-27 19:19 . 2013-11-27 19:19	1051136	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-11-27 19:19 . 2013-11-27 19:19	101376	----a-w-	c:\windows\system32\inseng.dll
2013-11-26 11:54 . 2013-12-12 19:53	23183360	----a-w-	c:\windows\system32\mshtml.dll
2013-11-26 10:19 . 2013-12-12 19:53	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2013-11-26 10:18 . 2013-12-12 19:53	4096	----a-w-	c:\windows\system32\ieetwcollectorres.dll
2013-11-26 09:48 . 2013-12-12 19:53	66048	----a-w-	c:\windows\system32\iesetup.dll
2013-11-26 09:46 . 2013-12-12 19:53	48640	----a-w-	c:\windows\system32\ieetwproxystub.dll
2013-11-26 09:41 . 2013-12-12 19:53	2764288	----a-w-	c:\windows\system32\iertutil.dll
2013-11-26 09:29 . 2013-12-12 19:53	53760	----a-w-	c:\windows\system32\jsproxy.dll
2013-11-26 09:27 . 2013-12-12 19:53	33792	----a-w-	c:\windows\system32\iernonce.dll
2013-11-26 09:23 . 2013-12-12 19:53	2724864	----a-w-	c:\windows\SysWow64\mshtml.tlb
2013-11-26 09:21 . 2013-12-12 19:53	574976	----a-w-	c:\windows\system32\ieui.dll
2013-11-26 09:18 . 2013-12-12 19:53	139264	----a-w-	c:\windows\system32\ieUnatt.exe
2013-11-26 09:18 . 2013-12-12 19:53	111616	----a-w-	c:\windows\system32\ieetwcollector.exe
2013-11-26 09:16 . 2013-12-12 19:53	708608	----a-w-	c:\windows\system32\jscript9diag.dll
2013-11-26 08:57 . 2013-12-12 19:53	218624	----a-w-	c:\windows\system32\ie4uinit.exe
2013-11-26 08:35 . 2013-12-12 19:53	5769216	----a-w-	c:\windows\system32\jscript9.dll
2013-11-26 08:28 . 2013-12-12 19:53	553472	----a-w-	c:\windows\SysWow64\jscript9diag.dll
2013-11-26 08:16 . 2013-12-12 19:53	4243968	----a-w-	c:\windows\SysWow64\jscript9.dll
2013-11-26 08:02 . 2013-12-12 19:53	1995264	----a-w-	c:\windows\system32\inetcpl.cpl
2013-11-26 07:48 . 2013-12-12 19:53	12996608	----a-w-	c:\windows\system32\ieframe.dll
2013-11-26 07:32 . 2013-12-12 19:53	1928192	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-11-26 07:07 . 2013-12-12 19:53	2334208	----a-w-	c:\windows\system32\wininet.dll
2013-11-26 06:40 . 2013-12-12 19:53	1395200	----a-w-	c:\windows\system32\urlmon.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2013-10-13 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-03-29 630912]
"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2012-04-14 111080]
"RemoteControl10"="c:\program files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" [2011-03-30 87336]
"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpqSRMon"="c:\program files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-07-22 150528]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SDTray"="c:\program files (x86)\Spybot - Search & Destroy 2\SDTray.exe" [2013-07-25 5624784]
"AVP"="c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe" [2014-01-12 356128]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-9-20 270336]
watchmi tray.lnk - c:\windows\Installer\{F0559C5E-7912-4391-B1A0-6B975F0E5064}\SHCT_TRAY_PROGRAMG_A10D8603999C4E9488776EF2533C58C9.exe [2013-10-13 300928]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0\0sdnclean64.exe
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys;c:\windows\SYSNATIVE\DRIVERS\wsvd.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 amd_sata;amd_sata;c:\windows\system32\drivers\amd_sata.sys;c:\windows\SYSNATIVE\drivers\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\drivers\amd_xata.sys;c:\windows\SYSNATIVE\drivers\amd_xata.sys [x]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys;c:\windows\SYSNATIVE\DRIVERS\klim6.sys [x]
S1 kltdi;kltdi;c:\windows\system32\DRIVERS\kltdi.sys;c:\windows\SYSNATIVE\DRIVERS\kltdi.sys [x]
S1 kneps;kneps;c:\windows\system32\DRIVERS\kneps.sys;c:\windows\SYSNATIVE\DRIVERS\kneps.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 CyberLink PowerDVD 10 MS Monitor Service;CyberLink PowerDVD 10 MS Monitor Service;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [x]
S2 CyberLink PowerDVD 10 MS Service;CyberLink PowerDVD 10 MS Service;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [x]
S2 MemeoBackgroundService;MemeoBackgroundService;c:\program files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe;c:\program files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe [x]
S2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [x]
S2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [x]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 watchmi;watchmi service;c:\program files (x86)\watchmi\TvdService.exe;c:\program files (x86)\watchmi\TvdService.exe [x]
S3 amdhub30;AMD USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\amdhub30.sys;c:\windows\SYSNATIVE\DRIVERS\amdhub30.sys [x]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys;c:\windows\SYSNATIVE\DRIVERS\amdiox64.sys [x]
S3 amdxhc;AMD USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\amdxhc.sys;c:\windows\SYSNATIVE\DRIVERS\amdxhc.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\DRIVERS\klkbdflt.sys;c:\windows\SYSNATIVE\DRIVERS\klkbdflt.sys [x]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys;c:\windows\SYSNATIVE\DRIVERS\klmouflt.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys;c:\windows\SYSNATIVE\DRIVERS\usbfilter.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ae0c28a9-3460-11e3-a5f6-806e6f6e6963}]
\shell\AutoRun\command - E:\shelexec.exe index.html
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-01-18 09:47	1211672	----a-w-	c:\program files (x86)\Google\Chrome\Application\32.0.1700.76\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2008-01-01 10:06]
.
2014-01-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-13 14:48]
.
2014-01-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-13 14:48]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2012-03-13 12452968]
"MedionReminder"="c:\program files (x86)\CyberLink\PowerRecover\Reminder.exe" [2011-05-25 443688]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"MedionReminder"="c:\program files (x86)\CyberLink\PowerRecover\Reminder.exe" [2011-05-25 443688]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Hinzufügen zu Anti-Banner - c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - Elektronik, Autos, Mode, Sammlerstücke, Gutscheine und mehr Online-Shopping | eBay
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Notify-SDWinLogon - SDWinLogon.dll
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-01-18  12:05:04
ComboFix-quarantined-files.txt  2014-01-18 11:05
.
Vor Suchlauf: 8 Verzeichnis(se), 812.521.385.984 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 812.575.850.496 Bytes frei
.
- - End Of File - - 0178984F99676293033E9F4BD36C5276
         

--- --- ---
46

Hallo Mitstreiter,
hat etwas gedauert, da ich mich nicht anmelden konnte. Trotz korrekter Eingabe.
Hier nun der Scan:Combofix Logfile:

ComboFix 14-01-08.03 - Sigrun 18.01.2014  12:01:57.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3561.1833 [GMT 1:00]
ausgeführt von:: c:\users\Sigrun\Downloads\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
FW: Kaspersky Internet Security *Disabled* {FB2ABE9A-01A4-4539-FCD2-C7EA1246D49E}
SP: Kaspersky Internet Security *Disabled/Updated* {7870DE5B-6DF1-4BEF-ED3D-55AD9712D958}
SP: Spybot - Search and Destroy *Enabled/Outdated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
- REDUZIERTER FUNKTIONALITÄTSMODUS -
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-18 bis 2014-01-18  ))))))))))))))))))))))))))))))
.
.
2014-01-18 11:03 . 2014-01-18 11:03	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-01-18 10:58 . 2014-01-18 10:58	--------	d-----w-	c:\users\Sigrun\Neuer Ordner
2014-01-15 17:13 . 2013-11-27 01:41	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2014-01-15 17:13 . 2013-11-27 01:41	99840	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2014-01-15 17:13 . 2013-11-27 01:41	53248	----a-w-	c:\windows\system32\drivers\usbehci.sys
2014-01-15 17:13 . 2013-11-27 01:41	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2014-01-15 17:13 . 2013-11-27 01:41	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2014-01-15 17:13 . 2013-11-27 01:41	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2014-01-15 17:13 . 2013-11-27 01:41	7808	----a-w-	c:\windows\system32\drivers\usbd.sys
2014-01-15 17:13 . 2013-11-26 10:32	3156480	----a-w-	c:\windows\system32\win32k.sys
2014-01-15 17:13 . 2013-11-26 11:40	376768	----a-w-	c:\windows\system32\drivers\netio.sys
2014-01-11 08:21 . 2012-07-11 16:09	64856	----a-w-	c:\windows\system32\klfphc.dll
2014-01-11 08:21 . 2014-01-11 08:21	--------	d-----w-	c:\windows\ELAMBKUP
2014-01-01 12:33 . 2014-01-02 13:33	--------	d-----w-	C:\FRST
2013-12-30 10:44 . 2013-09-20 09:49	21040	----a-w-	c:\windows\system32\sdnclean64.exe
2013-12-30 10:44 . 2013-12-30 10:49	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2013-12-30 10:44 . 2013-12-30 10:44	--------	d-----w-	c:\program files (x86)\Spybot - Search & Destroy 2
2013-12-30 10:43 . 2013-12-30 10:43	--------	d-----w-	c:\users\Sigrun\AppData\Local\Programs
2013-12-25 17:36 . 2013-12-25 17:37	--------	d-----w-	c:\program files (x86)\ALDI NORD Bestellsoftware
2013-12-20 14:25 . 2013-12-20 14:25	0	----a-w-	c:\windows\SysWow64\shoEF7E.tmp
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-01-15 20:09 . 2011-07-18 20:31	86054176	----a-w-	c:\windows\system32\MRT.exe
2014-01-12 09:47 . 2012-08-13 15:49	178448	----a-w-	c:\windows\system32\drivers\kneps.sys
2014-01-12 09:47 . 2012-07-25 13:53	29280	----a-w-	c:\windows\system32\drivers\klmouflt.sys
2014-01-12 09:47 . 2012-06-08 10:38	54368	----a-w-	c:\windows\system32\drivers\kltdi.sys
2014-01-12 09:47 . 2012-08-13 17:24	90208	----a-w-	c:\windows\system32\drivers\klflt.sys
2014-01-12 09:47 . 2012-08-13 17:24	626272	----a-w-	c:\windows\system32\drivers\klif.sys
2014-01-12 09:47 . 2012-08-02 14:09	29792	----a-w-	c:\windows\system32\drivers\klim6.sys
2014-01-12 09:47 . 2012-06-19 16:28	458336	----a-w-	c:\windows\system32\drivers\kl1.sys
2014-01-12 09:47 . 2012-05-25 18:38	29280	----a-w-	c:\windows\system32\drivers\klkbdflt.sys
2014-01-11 08:14 . 2013-11-23 14:00	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2014-01-11 08:14 . 2013-11-23 14:00	42168	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2014-01-11 08:13 . 2013-11-23 14:00	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2013-12-29 09:01 . 2013-11-17 09:32	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2013-12-29 09:01 . 2013-11-17 09:30	42168	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2013-12-29 09:01 . 2013-11-17 09:30	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2013-12-14 10:06 . 2011-12-01 21:26	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-12-14 10:06 . 2008-01-01 07:31	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-12-12 19:55 . 2013-12-12 19:55	0	----a-w-	c:\windows\SysWow64\sho39C6.tmp
2013-11-27 19:23 . 2013-11-27 19:23	0	----a-w-	c:\windows\SysWow64\sho5F03.tmp
2013-11-27 19:19 . 2013-11-27 19:19	940032	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-11-27 19:19 . 2013-11-27 19:19	194048	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-11-27 19:19 . 2013-11-27 19:19	942592	----a-w-	c:\windows\system32\jsIntl.dll
2013-11-27 19:19 . 2013-11-27 19:19	90112	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-11-27 19:19 . 2013-11-27 19:19	86016	----a-w-	c:\windows\SysWow64\iesysprep.dll
2013-11-27 19:19 . 2013-11-27 19:19	86016	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-11-27 19:19 . 2013-11-27 19:19	84992	----a-w-	c:\windows\system32\mshtmled.dll
2013-11-27 19:19 . 2013-11-27 19:19	83968	----a-w-	c:\windows\system32\MshtmlDac.dll
2013-11-27 19:19 . 2013-11-27 19:19	81408	----a-w-	c:\windows\system32\icardie.dll
2013-11-27 19:19 . 2013-11-27 19:19	774144	----a-w-	c:\windows\system32\jscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-11-27 19:19 . 2013-11-27 19:19	74240	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-11-27 19:19 . 2013-11-27 19:19	71680	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2013-11-27 19:19 . 2013-11-27 19:19	645120	----a-w-	c:\windows\SysWow64\jsIntl.dll
2013-11-27 19:19 . 2013-11-27 19:19	626176	----a-w-	c:\windows\system32\msfeeds.dll
2013-11-27 19:19 . 2013-11-27 19:19	62464	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-11-27 19:19 . 2013-11-27 19:19	62464	----a-w-	c:\windows\system32\pngfilt.dll
2013-11-27 19:19 . 2013-11-27 19:19	61952	----a-w-	c:\windows\SysWow64\MshtmlDac.dll
2013-11-27 19:19 . 2013-11-27 19:19	61952	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-11-27 19:19 . 2013-11-27 19:19	616104	----a-w-	c:\windows\system32\ieapfltr.dat
2013-11-27 19:19 . 2013-11-27 19:19	548352	----a-w-	c:\windows\system32\vbscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-11-27 19:19 . 2013-11-27 19:19	51200	----a-w-	c:\windows\SysWow64\ieetwproxystub.dll
2013-11-27 19:19 . 2013-11-27 19:19	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-11-27 19:19 . 2013-11-27 19:19	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-11-27 19:19 . 2013-11-27 19:19	48128	----a-w-	c:\windows\system32\imgutil.dll
2013-11-27 19:19 . 2013-11-27 19:19	454656	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	453120	----a-w-	c:\windows\system32\dxtmsft.dll
2013-11-27 19:19 . 2013-11-27 19:19	413696	----a-w-	c:\windows\system32\html.iec
2013-11-27 19:19 . 2013-11-27 19:19	40448	----a-w-	c:\windows\system32\JavaScriptCollectionAgent.dll
2013-11-27 19:19 . 2013-11-27 19:19	36352	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-11-27 19:19 . 2013-11-27 19:19	34816	----a-w-	c:\windows\SysWow64\JavaScriptCollectionAgent.dll
2013-11-27 19:19 . 2013-11-27 19:19	337408	----a-w-	c:\windows\SysWow64\html.iec
2013-11-27 19:19 . 2013-11-27 19:19	30208	----a-w-	c:\windows\system32\licmgr10.dll
2013-11-27 19:19 . 2013-11-27 19:19	296960	----a-w-	c:\windows\system32\dxtrans.dll
2013-11-27 19:19 . 2013-11-27 19:19	263376	----a-w-	c:\windows\system32\iedkcs32.dll
2013-11-27 19:19 . 2013-11-27 19:19	247808	----a-w-	c:\windows\system32\msls31.dll
2013-11-27 19:19 . 2013-11-27 19:19	24576	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-11-27 19:19 . 2013-11-27 19:19	243200	----a-w-	c:\windows\system32\webcheck.dll
2013-11-27 19:19 . 2013-11-27 19:19	235520	----a-w-	c:\windows\system32\url.dll
2013-11-27 19:19 . 2013-11-27 19:19	235008	----a-w-	c:\windows\system32\elshyph.dll
2013-11-27 19:19 . 2013-11-27 19:19	195584	----a-w-	c:\windows\system32\msrating.dll
2013-11-27 19:19 . 2013-11-27 19:19	182272	----a-w-	c:\windows\SysWow64\msls31.dll
2013-11-27 19:19 . 2013-11-27 19:19	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-11-27 19:19 . 2013-11-27 19:19	151552	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-11-27 19:19 . 2013-11-27 19:19	147968	----a-w-	c:\windows\system32\occache.dll
2013-11-27 19:19 . 2013-11-27 19:19	143872	----a-w-	c:\windows\system32\wextract.exe
2013-11-27 19:19 . 2013-11-27 19:19	139264	----a-w-	c:\windows\SysWow64\wextract.exe
2013-11-27 19:19 . 2013-11-27 19:19	13824	----a-w-	c:\windows\system32\mshta.exe
2013-11-27 19:19 . 2013-11-27 19:19	135680	----a-w-	c:\windows\system32\iepeers.dll
2013-11-27 19:19 . 2013-11-27 19:19	13312	----a-w-	c:\windows\SysWow64\mshta.exe
2013-11-27 19:19 . 2013-11-27 19:19	13312	----a-w-	c:\windows\system32\msfeedssync.exe
2013-11-27 19:19 . 2013-11-27 19:19	131072	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-11-27 19:19 . 2013-11-27 19:19	1228800	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-11-27 19:19 . 2013-11-27 19:19	112128	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-11-27 19:19 . 2013-11-27 19:19	111616	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-11-27 19:19 . 2013-11-27 19:19	105984	----a-w-	c:\windows\system32\iesysprep.dll
2013-11-27 19:19 . 2013-11-27 19:19	1051136	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-11-27 19:19 . 2013-11-27 19:19	101376	----a-w-	c:\windows\system32\inseng.dll
2013-11-26 11:54 . 2013-12-12 19:53	23183360	----a-w-	c:\windows\system32\mshtml.dll
2013-11-26 10:19 . 2013-12-12 19:53	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2013-11-26 10:18 . 2013-12-12 19:53	4096	----a-w-	c:\windows\system32\ieetwcollectorres.dll
2013-11-26 09:48 . 2013-12-12 19:53	66048	----a-w-	c:\windows\system32\iesetup.dll
2013-11-26 09:46 . 2013-12-12 19:53	48640	----a-w-	c:\windows\system32\ieetwproxystub.dll
2013-11-26 09:41 . 2013-12-12 19:53	2764288	----a-w-	c:\windows\system32\iertutil.dll
2013-11-26 09:29 . 2013-12-12 19:53	53760	----a-w-	c:\windows\system32\jsproxy.dll
2013-11-26 09:27 . 2013-12-12 19:53	33792	----a-w-	c:\windows\system32\iernonce.dll
2013-11-26 09:23 . 2013-12-12 19:53	2724864	----a-w-	c:\windows\SysWow64\mshtml.tlb
2013-11-26 09:21 . 2013-12-12 19:53	574976	----a-w-	c:\windows\system32\ieui.dll
2013-11-26 09:18 . 2013-12-12 19:53	139264	----a-w-	c:\windows\system32\ieUnatt.exe
2013-11-26 09:18 . 2013-12-12 19:53	111616	----a-w-	c:\windows\system32\ieetwcollector.exe
2013-11-26 09:16 . 2013-12-12 19:53	708608	----a-w-	c:\windows\system32\jscript9diag.dll
2013-11-26 08:57 . 2013-12-12 19:53	218624	----a-w-	c:\windows\system32\ie4uinit.exe
2013-11-26 08:35 . 2013-12-12 19:53	5769216	----a-w-	c:\windows\system32\jscript9.dll
2013-11-26 08:28 . 2013-12-12 19:53	553472	----a-w-	c:\windows\SysWow64\jscript9diag.dll
2013-11-26 08:16 . 2013-12-12 19:53	4243968	----a-w-	c:\windows\SysWow64\jscript9.dll
2013-11-26 08:02 . 2013-12-12 19:53	1995264	----a-w-	c:\windows\system32\inetcpl.cpl
2013-11-26 07:48 . 2013-12-12 19:53	12996608	----a-w-	c:\windows\system32\ieframe.dll
2013-11-26 07:32 . 2013-12-12 19:53	1928192	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-11-26 07:07 . 2013-12-12 19:53	2334208	----a-w-	c:\windows\system32\wininet.dll
2013-11-26 06:40 . 2013-12-12 19:53	1395200	----a-w-	c:\windows\system32\urlmon.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2013-10-13 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-03-29 630912]
"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2012-04-14 111080]
"RemoteControl10"="c:\program files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" [2011-03-30 87336]
"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpqSRMon"="c:\program files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-07-22 150528]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SDTray"="c:\program files (x86)\Spybot - Search & Destroy 2\SDTray.exe" [2013-07-25 5624784]
"AVP"="c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe" [2014-01-12 356128]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-9-20 270336]
watchmi tray.lnk - c:\windows\Installer\{F0559C5E-7912-4391-B1A0-6B975F0E5064}\SHCT_TRAY_PROGRAMG_A10D8603999C4E9488776EF2533C58C9.exe [2013-10-13 300928]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0\0sdnclean64.exe
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys;c:\windows\SYSNATIVE\DRIVERS\wsvd.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 amd_sata;amd_sata;c:\windows\system32\drivers\amd_sata.sys;c:\windows\SYSNATIVE\drivers\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\drivers\amd_xata.sys;c:\windows\SYSNATIVE\drivers\amd_xata.sys [x]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys;c:\windows\SYSNATIVE\DRIVERS\klim6.sys [x]
S1 kltdi;kltdi;c:\windows\system32\DRIVERS\kltdi.sys;c:\windows\SYSNATIVE\DRIVERS\kltdi.sys [x]
S1 kneps;kneps;c:\windows\system32\DRIVERS\kneps.sys;c:\windows\SYSNATIVE\DRIVERS\kneps.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 CyberLink PowerDVD 10 MS Monitor Service;CyberLink PowerDVD 10 MS Monitor Service;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [x]
S2 CyberLink PowerDVD 10 MS Service;CyberLink PowerDVD 10 MS Service;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [x]
S2 MemeoBackgroundService;MemeoBackgroundService;c:\program files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe;c:\program files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe [x]
S2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [x]
S2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [x]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 watchmi;watchmi service;c:\program files (x86)\watchmi\TvdService.exe;c:\program files (x86)\watchmi\TvdService.exe [x]
S3 amdhub30;AMD USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\amdhub30.sys;c:\windows\SYSNATIVE\DRIVERS\amdhub30.sys [x]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys;c:\windows\SYSNATIVE\DRIVERS\amdiox64.sys [x]
S3 amdxhc;AMD USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\amdxhc.sys;c:\windows\SYSNATIVE\DRIVERS\amdxhc.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\DRIVERS\klkbdflt.sys;c:\windows\SYSNATIVE\DRIVERS\klkbdflt.sys [x]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys;c:\windows\SYSNATIVE\DRIVERS\klmouflt.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys;c:\windows\SYSNATIVE\DRIVERS\usbfilter.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ae0c28a9-3460-11e3-a5f6-806e6f6e6963}]
\shell\AutoRun\command - E:\shelexec.exe index.html
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-01-18 09:47	1211672	----a-w-	c:\program files (x86)\Google\Chrome\Application\32.0.1700.76\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2008-01-01 10:06]
.
2014-01-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-13 14:48]
.
2014-01-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-13 14:48]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2012-03-13 12452968]
"MedionReminder"="c:\program files (x86)\CyberLink\PowerRecover\Reminder.exe" [2011-05-25 443688]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"MedionReminder"="c:\program files (x86)\CyberLink\PowerRecover\Reminder.exe" [2011-05-25 443688]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Hinzufügen zu Anti-Banner - c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - Elektronik, Autos, Mode, Sammlerstücke, Gutscheine und mehr Online-Shopping | eBay
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Notify-SDWinLogon - SDWinLogon.dll
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-01-18  12:05:04
ComboFix-quarantined-files.txt  2014-01-18 11:05
.
Vor Suchlauf: 8 Verzeichnis(se), 812.521.385.984 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 812.575.850.496 Bytes frei
.
- - End Of File - - 0178984F99676293033E9F4BD36C5276
         

--- --- ---
46

Hallo Mitstreiter,
hat etwas gedauert, da ich mich nicht anmelden konnte. Trotz korrekter Eingabe.
Hier nun der Scan:Combofix Logfile:

ComboFix 14-01-08.03 - Sigrun 18.01.2014  12:01:57.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3561.1833 [GMT 1:00]
ausgeführt von:: c:\users\Sigrun\Downloads\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {C3113FBF-4BCB-4461-D78D-6EDFEC9593E5}
FW: Kaspersky Internet Security *Disabled* {FB2ABE9A-01A4-4539-FCD2-C7EA1246D49E}
SP: Kaspersky Internet Security *Disabled/Updated* {7870DE5B-6DF1-4BEF-ED3D-55AD9712D958}
SP: Spybot - Search and Destroy *Enabled/Outdated* {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
- REDUZIERTER FUNKTIONALITÄTSMODUS -
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-12-18 bis 2014-01-18  ))))))))))))))))))))))))))))))
.
.
2014-01-18 11:03 . 2014-01-18 11:03	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-01-18 10:58 . 2014-01-18 10:58	--------	d-----w-	c:\users\Sigrun\Neuer Ordner
2014-01-15 17:13 . 2013-11-27 01:41	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2014-01-15 17:13 . 2013-11-27 01:41	99840	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2014-01-15 17:13 . 2013-11-27 01:41	53248	----a-w-	c:\windows\system32\drivers\usbehci.sys
2014-01-15 17:13 . 2013-11-27 01:41	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2014-01-15 17:13 . 2013-11-27 01:41	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2014-01-15 17:13 . 2013-11-27 01:41	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2014-01-15 17:13 . 2013-11-27 01:41	7808	----a-w-	c:\windows\system32\drivers\usbd.sys
2014-01-15 17:13 . 2013-11-26 10:32	3156480	----a-w-	c:\windows\system32\win32k.sys
2014-01-15 17:13 . 2013-11-26 11:40	376768	----a-w-	c:\windows\system32\drivers\netio.sys
2014-01-11 08:21 . 2012-07-11 16:09	64856	----a-w-	c:\windows\system32\klfphc.dll
2014-01-11 08:21 . 2014-01-11 08:21	--------	d-----w-	c:\windows\ELAMBKUP
2014-01-01 12:33 . 2014-01-02 13:33	--------	d-----w-	C:\FRST
2013-12-30 10:44 . 2013-09-20 09:49	21040	----a-w-	c:\windows\system32\sdnclean64.exe
2013-12-30 10:44 . 2013-12-30 10:49	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2013-12-30 10:44 . 2013-12-30 10:44	--------	d-----w-	c:\program files (x86)\Spybot - Search & Destroy 2
2013-12-30 10:43 . 2013-12-30 10:43	--------	d-----w-	c:\users\Sigrun\AppData\Local\Programs
2013-12-25 17:36 . 2013-12-25 17:37	--------	d-----w-	c:\program files (x86)\ALDI NORD Bestellsoftware
2013-12-20 14:25 . 2013-12-20 14:25	0	----a-w-	c:\windows\SysWow64\shoEF7E.tmp
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-01-15 20:09 . 2011-07-18 20:31	86054176	----a-w-	c:\windows\system32\MRT.exe
2014-01-12 09:47 . 2012-08-13 15:49	178448	----a-w-	c:\windows\system32\drivers\kneps.sys
2014-01-12 09:47 . 2012-07-25 13:53	29280	----a-w-	c:\windows\system32\drivers\klmouflt.sys
2014-01-12 09:47 . 2012-06-08 10:38	54368	----a-w-	c:\windows\system32\drivers\kltdi.sys
2014-01-12 09:47 . 2012-08-13 17:24	90208	----a-w-	c:\windows\system32\drivers\klflt.sys
2014-01-12 09:47 . 2012-08-13 17:24	626272	----a-w-	c:\windows\system32\drivers\klif.sys
2014-01-12 09:47 . 2012-08-02 14:09	29792	----a-w-	c:\windows\system32\drivers\klim6.sys
2014-01-12 09:47 . 2012-06-19 16:28	458336	----a-w-	c:\windows\system32\drivers\kl1.sys
2014-01-12 09:47 . 2012-05-25 18:38	29280	----a-w-	c:\windows\system32\drivers\klkbdflt.sys
2014-01-11 08:14 . 2013-11-23 14:00	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2014-01-11 08:14 . 2013-11-23 14:00	42168	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2014-01-11 08:13 . 2013-11-23 14:00	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2013-12-29 09:01 . 2013-11-17 09:32	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2013-12-29 09:01 . 2013-11-17 09:30	42168	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2013-12-29 09:01 . 2013-11-17 09:30	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2013-12-14 10:06 . 2011-12-01 21:26	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-12-14 10:06 . 2008-01-01 07:31	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-12-12 19:55 . 2013-12-12 19:55	0	----a-w-	c:\windows\SysWow64\sho39C6.tmp
2013-11-27 19:23 . 2013-11-27 19:23	0	----a-w-	c:\windows\SysWow64\sho5F03.tmp
2013-11-27 19:19 . 2013-11-27 19:19	940032	----a-w-	c:\windows\system32\MsSpellCheckingFacility.exe
2013-11-27 19:19 . 2013-11-27 19:19	194048	----a-w-	c:\windows\SysWow64\elshyph.dll
2013-11-27 19:19 . 2013-11-27 19:19	942592	----a-w-	c:\windows\system32\jsIntl.dll
2013-11-27 19:19 . 2013-11-27 19:19	90112	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2013-11-27 19:19 . 2013-11-27 19:19	86016	----a-w-	c:\windows\SysWow64\iesysprep.dll
2013-11-27 19:19 . 2013-11-27 19:19	86016	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2013-11-27 19:19 . 2013-11-27 19:19	84992	----a-w-	c:\windows\system32\mshtmled.dll
2013-11-27 19:19 . 2013-11-27 19:19	83968	----a-w-	c:\windows\system32\MshtmlDac.dll
2013-11-27 19:19 . 2013-11-27 19:19	81408	----a-w-	c:\windows\system32\icardie.dll
2013-11-27 19:19 . 2013-11-27 19:19	774144	----a-w-	c:\windows\system32\jscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	77312	----a-w-	c:\windows\system32\tdc.ocx
2013-11-27 19:19 . 2013-11-27 19:19	74240	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2013-11-27 19:19 . 2013-11-27 19:19	71680	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2013-11-27 19:19 . 2013-11-27 19:19	645120	----a-w-	c:\windows\SysWow64\jsIntl.dll
2013-11-27 19:19 . 2013-11-27 19:19	626176	----a-w-	c:\windows\system32\msfeeds.dll
2013-11-27 19:19 . 2013-11-27 19:19	62464	----a-w-	c:\windows\SysWow64\tdc.ocx
2013-11-27 19:19 . 2013-11-27 19:19	62464	----a-w-	c:\windows\system32\pngfilt.dll
2013-11-27 19:19 . 2013-11-27 19:19	61952	----a-w-	c:\windows\SysWow64\MshtmlDac.dll
2013-11-27 19:19 . 2013-11-27 19:19	61952	----a-w-	c:\windows\SysWow64\iesetup.dll
2013-11-27 19:19 . 2013-11-27 19:19	616104	----a-w-	c:\windows\system32\ieapfltr.dat
2013-11-27 19:19 . 2013-11-27 19:19	548352	----a-w-	c:\windows\system32\vbscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	52224	----a-w-	c:\windows\system32\msfeedsbs.dll
2013-11-27 19:19 . 2013-11-27 19:19	51200	----a-w-	c:\windows\SysWow64\ieetwproxystub.dll
2013-11-27 19:19 . 2013-11-27 19:19	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2013-11-27 19:19 . 2013-11-27 19:19	48640	----a-w-	c:\windows\system32\mshtmler.dll
2013-11-27 19:19 . 2013-11-27 19:19	48128	----a-w-	c:\windows\system32\imgutil.dll
2013-11-27 19:19 . 2013-11-27 19:19	454656	----a-w-	c:\windows\SysWow64\vbscript.dll
2013-11-27 19:19 . 2013-11-27 19:19	453120	----a-w-	c:\windows\system32\dxtmsft.dll
2013-11-27 19:19 . 2013-11-27 19:19	413696	----a-w-	c:\windows\system32\html.iec
2013-11-27 19:19 . 2013-11-27 19:19	40448	----a-w-	c:\windows\system32\JavaScriptCollectionAgent.dll
2013-11-27 19:19 . 2013-11-27 19:19	36352	----a-w-	c:\windows\SysWow64\imgutil.dll
2013-11-27 19:19 . 2013-11-27 19:19	34816	----a-w-	c:\windows\SysWow64\JavaScriptCollectionAgent.dll
2013-11-27 19:19 . 2013-11-27 19:19	337408	----a-w-	c:\windows\SysWow64\html.iec
2013-11-27 19:19 . 2013-11-27 19:19	30208	----a-w-	c:\windows\system32\licmgr10.dll
2013-11-27 19:19 . 2013-11-27 19:19	296960	----a-w-	c:\windows\system32\dxtrans.dll
2013-11-27 19:19 . 2013-11-27 19:19	263376	----a-w-	c:\windows\system32\iedkcs32.dll
2013-11-27 19:19 . 2013-11-27 19:19	247808	----a-w-	c:\windows\system32\msls31.dll
2013-11-27 19:19 . 2013-11-27 19:19	24576	----a-w-	c:\windows\SysWow64\licmgr10.dll
2013-11-27 19:19 . 2013-11-27 19:19	243200	----a-w-	c:\windows\system32\webcheck.dll
2013-11-27 19:19 . 2013-11-27 19:19	235520	----a-w-	c:\windows\system32\url.dll
2013-11-27 19:19 . 2013-11-27 19:19	235008	----a-w-	c:\windows\system32\elshyph.dll
2013-11-27 19:19 . 2013-11-27 19:19	195584	----a-w-	c:\windows\system32\msrating.dll
2013-11-27 19:19 . 2013-11-27 19:19	182272	----a-w-	c:\windows\SysWow64\msls31.dll
2013-11-27 19:19 . 2013-11-27 19:19	167424	----a-w-	c:\windows\system32\iexpress.exe
2013-11-27 19:19 . 2013-11-27 19:19	151552	----a-w-	c:\windows\SysWow64\iexpress.exe
2013-11-27 19:19 . 2013-11-27 19:19	147968	----a-w-	c:\windows\system32\occache.dll
2013-11-27 19:19 . 2013-11-27 19:19	143872	----a-w-	c:\windows\system32\wextract.exe
2013-11-27 19:19 . 2013-11-27 19:19	139264	----a-w-	c:\windows\SysWow64\wextract.exe
2013-11-27 19:19 . 2013-11-27 19:19	13824	----a-w-	c:\windows\system32\mshta.exe
2013-11-27 19:19 . 2013-11-27 19:19	135680	----a-w-	c:\windows\system32\iepeers.dll
2013-11-27 19:19 . 2013-11-27 19:19	13312	----a-w-	c:\windows\SysWow64\mshta.exe
2013-11-27 19:19 . 2013-11-27 19:19	13312	----a-w-	c:\windows\system32\msfeedssync.exe
2013-11-27 19:19 . 2013-11-27 19:19	131072	----a-w-	c:\windows\system32\IEAdvpack.dll
2013-11-27 19:19 . 2013-11-27 19:19	1228800	----a-w-	c:\windows\system32\mshtmlmedia.dll
2013-11-27 19:19 . 2013-11-27 19:19	112128	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2013-11-27 19:19 . 2013-11-27 19:19	111616	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2013-11-27 19:19 . 2013-11-27 19:19	105984	----a-w-	c:\windows\system32\iesysprep.dll
2013-11-27 19:19 . 2013-11-27 19:19	1051136	----a-w-	c:\windows\SysWow64\mshtmlmedia.dll
2013-11-27 19:19 . 2013-11-27 19:19	101376	----a-w-	c:\windows\system32\inseng.dll
2013-11-26 11:54 . 2013-12-12 19:53	23183360	----a-w-	c:\windows\system32\mshtml.dll
2013-11-26 10:19 . 2013-12-12 19:53	2724864	----a-w-	c:\windows\system32\mshtml.tlb
2013-11-26 10:18 . 2013-12-12 19:53	4096	----a-w-	c:\windows\system32\ieetwcollectorres.dll
2013-11-26 09:48 . 2013-12-12 19:53	66048	----a-w-	c:\windows\system32\iesetup.dll
2013-11-26 09:46 . 2013-12-12 19:53	48640	----a-w-	c:\windows\system32\ieetwproxystub.dll
2013-11-26 09:41 . 2013-12-12 19:53	2764288	----a-w-	c:\windows\system32\iertutil.dll
2013-11-26 09:29 . 2013-12-12 19:53	53760	----a-w-	c:\windows\system32\jsproxy.dll
2013-11-26 09:27 . 2013-12-12 19:53	33792	----a-w-	c:\windows\system32\iernonce.dll
2013-11-26 09:23 . 2013-12-12 19:53	2724864	----a-w-	c:\windows\SysWow64\mshtml.tlb
2013-11-26 09:21 . 2013-12-12 19:53	574976	----a-w-	c:\windows\system32\ieui.dll
2013-11-26 09:18 . 2013-12-12 19:53	139264	----a-w-	c:\windows\system32\ieUnatt.exe
2013-11-26 09:18 . 2013-12-12 19:53	111616	----a-w-	c:\windows\system32\ieetwcollector.exe
2013-11-26 09:16 . 2013-12-12 19:53	708608	----a-w-	c:\windows\system32\jscript9diag.dll
2013-11-26 08:57 . 2013-12-12 19:53	218624	----a-w-	c:\windows\system32\ie4uinit.exe
2013-11-26 08:35 . 2013-12-12 19:53	5769216	----a-w-	c:\windows\system32\jscript9.dll
2013-11-26 08:28 . 2013-12-12 19:53	553472	----a-w-	c:\windows\SysWow64\jscript9diag.dll
2013-11-26 08:16 . 2013-12-12 19:53	4243968	----a-w-	c:\windows\SysWow64\jscript9.dll
2013-11-26 08:02 . 2013-12-12 19:53	1995264	----a-w-	c:\windows\system32\inetcpl.cpl
2013-11-26 07:48 . 2013-12-12 19:53	12996608	----a-w-	c:\windows\system32\ieframe.dll
2013-11-26 07:32 . 2013-12-12 19:53	1928192	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2013-11-26 07:07 . 2013-12-12 19:53	2334208	----a-w-	c:\windows\system32\wininet.dll
2013-11-26 06:40 . 2013-12-12 19:53	1395200	----a-w-	c:\windows\system32\urlmon.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2013-10-13 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-03-29 630912]
"CLMLServer"="c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe" [2012-04-14 111080]
"RemoteControl10"="c:\program files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" [2011-03-30 87336]
"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpqSRMon"="c:\program files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-07-22 150528]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SDTray"="c:\program files (x86)\Spybot - Search & Destroy 2\SDTray.exe" [2013-07-25 5624784]
"AVP"="c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe" [2014-01-12 356128]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-9-20 270336]
watchmi tray.lnk - c:\windows\Installer\{F0559C5E-7912-4391-B1A0-6B975F0E5064}\SHCT_TRAY_PROGRAMG_A10D8603999C4E9488776EF2533C58C9.exe [2013-10-13 300928]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0\0sdnclean64.exe
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 wsvd;wsvd;c:\windows\system32\DRIVERS\wsvd.sys;c:\windows\SYSNATIVE\DRIVERS\wsvd.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 amd_sata;amd_sata;c:\windows\system32\drivers\amd_sata.sys;c:\windows\SYSNATIVE\drivers\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\drivers\amd_xata.sys;c:\windows\SYSNATIVE\drivers\amd_xata.sys [x]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys;c:\windows\SYSNATIVE\DRIVERS\klim6.sys [x]
S1 kltdi;kltdi;c:\windows\system32\DRIVERS\kltdi.sys;c:\windows\SYSNATIVE\DRIVERS\kltdi.sys [x]
S1 kneps;kneps;c:\windows\system32\DRIVERS\kneps.sys;c:\windows\SYSNATIVE\DRIVERS\kneps.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [x]
S2 CyberLink PowerDVD 10 MS Monitor Service;CyberLink PowerDVD 10 MS Monitor Service;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [x]
S2 CyberLink PowerDVD 10 MS Service;CyberLink PowerDVD 10 MS Service;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe;c:\program files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [x]
S2 MemeoBackgroundService;MemeoBackgroundService;c:\program files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe;c:\program files (x86)\Memeo\AutoBackup\MemeoBackgroundService.exe [x]
S2 SDScannerService;Spybot-S&D 2 Scanner Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [x]
S2 SDUpdateService;Spybot-S&D 2 Updating Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [x]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe;c:\program files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [x]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [x]
S2 watchmi;watchmi service;c:\program files (x86)\watchmi\TvdService.exe;c:\program files (x86)\watchmi\TvdService.exe [x]
S3 amdhub30;AMD USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\amdhub30.sys;c:\windows\SYSNATIVE\DRIVERS\amdhub30.sys [x]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys;c:\windows\SYSNATIVE\DRIVERS\amdiox64.sys [x]
S3 amdxhc;AMD USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\amdxhc.sys;c:\windows\SYSNATIVE\DRIVERS\amdxhc.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 klkbdflt;Kaspersky Lab KLKBDFLT;c:\windows\system32\DRIVERS\klkbdflt.sys;c:\windows\SYSNATIVE\DRIVERS\klkbdflt.sys [x]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys;c:\windows\SYSNATIVE\DRIVERS\klmouflt.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8192su.sys;c:\windows\SYSNATIVE\DRIVERS\RTL8192su.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys;c:\windows\SYSNATIVE\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys;c:\windows\SYSNATIVE\DRIVERS\usbfilter.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ae0c28a9-3460-11e3-a5f6-806e6f6e6963}]
\shell\AutoRun\command - E:\shelexec.exe index.html
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-01-18 09:47	1211672	----a-w-	c:\program files (x86)\Google\Chrome\Application\32.0.1700.76\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-01-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2008-01-01 10:06]
.
2014-01-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-13 14:48]
.
2014-01-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-13 14:48]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2012-03-13 12452968]
"MedionReminder"="c:\program files (x86)\CyberLink\PowerRecover\Reminder.exe" [2011-05-25 443688]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"MedionReminder"="c:\program files (x86)\CyberLink\PowerRecover\Reminder.exe" [2011-05-25 443688]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Hinzufügen zu Anti-Banner - c:\program files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - Elektronik, Autos, Mode, Sammlerstücke, Gutscheine und mehr Online-Shopping | eBay
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Notify-SDWinLogon - SDWinLogon.dll
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ChromeHTML"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_9_900_170.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-01-18  12:05:04
ComboFix-quarantined-files.txt  2014-01-18 11:05
.
Vor Suchlauf: 8 Verzeichnis(se), 812.521.385.984 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 812.575.850.496 Bytes frei
.
- - End Of File - - 0178984F99676293033E9F4BD36C5276
         

--- --- ---
46

Combofix bitte löschen und neu laden, dann bitte nochmal laufen lassen. Dann:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.