| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Gebrauchten PC übernommen, ist der sauber und gut genug geschützt?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
31.01.2014, 23:17
| #16 |
 |  Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Ja, aber er fragt nsch dem Administrator-Passwort und das kenne ich nicht. .. Welche DVD meinst du? Also, ich hab die Reparatur als Benutzer, nicht als Admin gemacht. Ist auch durchgeführt worden. Ergebnis fast gleich null, außer, dass der PC jetzt nach dem Booten einen schwarzen Bildschirm anzeigt. Ich muss dann den Ein/Ausschalter länger drücken und neu starten. Meistens kann ich dann im abgesicherten Modus starten. So langsam ist es ein Problem, dass ich nicht mehr an meine Office-Daten komme... Inzwischen hab ich echte Panikattacken, dass wir das doch nicht hin bekommen.  |
|
01.02.2014, 17:37
| #17 |
| /// the machine /// TB-Ausbilder    | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt?__________________
__________________ |
|
01.02.2014, 20:04
| #18 |
| | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Nee, hab ich leider nicht. Die wird mein Mann haben, also werde ich es ihm wohl sagen müssen...
__________________ Wenn ich die DVD dann von meinem Mann habe, was soll ich denn dann tun? Vielleicht hilft dir ja dieses hier? Code:
ATTFilter Produkt
Acer eDataSecurity Management Decryption Utility
Problem
Funktioniert nicht mehr
Datum
28.12.2013 15:23
Status
Nicht berichtet
Problemsignatur
Problemereignisame: APPCRASH
Anwendungsname: decryption.exe
Anwendungsversion: 3.0.11.1
Anwendungszeitstempel: 488ee704
Fehlermodulname: BatchCrypto.dll
Fehlermodulversion: 3.0.7.1
Fehlermodulzeitstempel: 488ee60e
Ausnahmecode: c0000005
Ausnahmeoffset: 0000b67b
Betriebsystemversion: 6.0.6002.2.2.0.768.3
Gebietsschema-ID: 1031
Zusatzinformation 1: fd00
Zusatzinformation 2: ea6f5fe8924aaa756324d57f87834160
Zusatzinformation 3: fd00
Zusatzinformation 4: ea6f5fe8924aaa756324d57f87834160
Code:
ATTFilter Produkt
Acer eDataSecurity Management Decryption Utility
Problem
Funktioniert nicht mehr
Datum
28.12.2013 15:24
Status
Nicht berichtet
Problemsignatur
Problemereignisame: APPCRASH
Anwendungsname: Decryption.exe
Anwendungsversion: 3.0.11.1
Anwendungszeitstempel: 488ee704
Fehlermodulname: BatchCrypto.dll
Fehlermodulversion: 3.0.7.1
Fehlermodulzeitstempel: 488ee60e
Ausnahmecode: c0000005
Ausnahmeoffset: 0000b67b
Betriebsystemversion: 6.0.6002.2.2.0.768.3
Gebietsschema-ID: 1031
Zusatzinformation 1: fd00
Zusatzinformation 2: ea6f5fe8924aaa756324d57f87834160
Zusatzinformation 3: fd00
Zusatzinformation 4: ea6f5fe8924aaa756324d57f87834160
Code:
ATTFilter Produkt
Assistant Application
Problem
Funktioniert nicht mehr
Datum
02.10.2011 22:44
Status
Nicht berichtet
Problemsignatur
Problemereignisame: APPCRASH
Anwendungsname: Assistant.exe
Anwendungsversion: 5.5.10.0
Anwendungszeitstempel: 4da41eb7
Fehlermodulname: MSVCR90.dll
Fehlermodulversion: 9.0.30729.6161
Fehlermodulzeitstempel: 4dace5b9
Ausnahmecode: 40000015
Ausnahmeoffset: 0005beae
Betriebsystemversion: 6.0.6002.2.2.0.768.3
Gebietsschema-ID: 1031
Zusatzinformation 1: a0be
Zusatzinformation 2: d2c24500fdf06538b615fc5437b4d241
Zusatzinformation 3: e822
Zusatzinformation 4: 04116d4183121abfc8169bfdf16fba5b
Code:
ATTFilter Produkt
DivX Setup
Problem
Funktioniert nicht mehr
Datum
12.09.2013 00:21
Status
Nicht berichtet
Problemsignatur
Problemereignisame: APPCRASH
Anwendungsname: div452F.tmp
Anwendungsversion: 2.6.1.84
Anwendungszeitstempel: 521ed204
Fehlermodulname: div452F.tmp
Fehlermodulversion: 2.6.1.84
Fehlermodulzeitstempel: 521ed204
Ausnahmecode: c0000005
Ausnahmeoffset: 0003b39f
Betriebsystemversion: 6.0.6002.2.2.0.768.3
Gebietsschema-ID: 1031
Zusatzinformation 1: fd00
Zusatzinformation 2: ea6f5fe8924aaa756324d57f87834160
Zusatzinformation 3: fd00
Zusatzinformation 4: ea6f5fe8924aaa756324d57f87834160
|
|
02.02.2014, 07:23
| #19 |
| /// the machine /// TB-Ausbilder | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Ich hab dir oben auch nen Link zu einer Anleitung gepostet. Das machen wenn die DVD da ist 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
02.02.2014, 20:54
| #20 |
| | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Ich hab nur ein Windows Update 7. Vista war auf dem Rechner vorinstalliert... |
|
03.02.2014, 16:50
| #21 |
| /// the machine /// TB-Ausbilder | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Vista ia ja auch drauf, also brauchen wir schon ne Vista Scheibe.....Wenn Du nen Key hast kannste auch nen Uprade auf 7 machen.
__________________ --> Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? |
|
03.02.2014, 20:16
| #22 |
| | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Okay, ich habe Recovery-"Scheiben" :-) Du musst mich aber bitte anleiten, bei der Systemwiederherstellung, ich habe keinen blassen Schimmer davon... Also bitte Step by Step für Doofe, incl. der Info, wann ich die erste "Scheibe" einlegen muss, also VOR dem Start, oder an welcher Stelle genau und so... |
|
04.02.2014, 13:48
| #23 |
| /// the machine /// TB-Ausbilder | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Moment. Recovery Scheiben?  Damit geht nur Wiederherstellung auf Werkseinstellungen, dann sind aber alle Daten weg.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
04.02.2014, 14:31
| #24 |
| | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Ich habe meinen Mann gefragt, der hat keine Vista-DVDs... weil es ja wie gesagt vorinstalliert war...  und jetzt??? Geändert von Claudia K. (04.02.2014 um 14:56 Uhr) |
|
05.02.2014, 09:19
| #25 |
| /// the machine /// TB-Ausbilder | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Mit der Recovery Scheibe kannste nur Neu installieren, dann wären aber Daten und Programme weg. Daten können wir vorher sichern, das wäre nicht das Problem. ab Win7 gibt es Iso Dateien zum Download. Für Vista finde ich die aber irgendwie nicht. Option: Upgrade auf Win7 (legale Scheibe + key). Vorteil: Programme und Daten bleiben erhalten. Tu mi rmal nen Gefallen. Beschreib mal bitte genau was pasiert wenn Du normal booten willst, ebenso wenn Du in den abgesicherten Modus willst. Was genau pasiert, wie weit bootet er bis es passiert?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
05.02.2014, 09:53
| #26 |
| | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Okay, ich beschreibe: Ich drücke den ON-Schalter und der PC startet, dann zeigt er das Acer-Logo und fragt, in welchem Modus ich starten will. Da ich dir das jetzt gerade schreibe, hat der Rechner selbst entschieden normal zu starten. Nach weniger Zeit erscheint das Windows-Logo und meistens dann das "Willkommen" von Windows mit einem Button der sich dreht, weil der PC noch arbeitet. Dann wird der Bildschirm dunkel (nicht ganz schwarz, eher anthrazit) und man hört, dass die Kiste nicht mehr arbeitet. Das Arbeitslämpchen am Gehäuse des Laptops blinkt rhythmisch schwach auf. Der PC reagiert jetzt auf gar nichts mehr, ich kann jetzt nur noch den Off-Schalter lange drucken und so neu starten. Wenn ich Windows 7 mache, wann muss ich dann die CD einlegen? Abgesicherter Modus: Ich schalte den PC an und warte bis ich den abgesicherten Modus mit allen Netzwerktreibern auswählen kann. Dann sehe ich, welche Treiber alle geladen werden und muss etwas warten. Es erscheint das Windows Logo, aber größer als im normalen Modus. Dann kommen meine Destopicons, ebenfalls alle sehr vergrößerte und ohne Hintergrundbild und eine Hilfe-Seite "Was ist der abgesicherte Modus", die ich dann zuklicke. Der Desktopschoner läuft normal. Ich kann jetzt fast alles machen, außer: - rechten Mouseklick, dann stürzt er sofort ab - alle Windows-Programme, dann will der erst ein Setup machen, dann nochmal und sagt mir dann, dass die erforderlichen Zertifikate nicht vorhanden oder lesbar wären und deshalb das Programm jetzt beendet wird Das war's, mehr kann ich dazu nicht sagen... Ach ja: im abgesicherten Modus kann ich ganz normal runterfahren. |
|
05.02.2014, 17:44
| #27 |
| /// the machine /// TB-Ausbilder | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Im normalen Modus, wenn Du den dunklen Bildschirm siehst: Kannst Du Strg+Alt*Entf drücken und den Taskmanager öffnen? Wenn ja: Datei > Neuer Task > explorer.exe und ok klicken. Wenn nein, dann im abgesicherten Modus: Versuche bitte MBAM zu deinstallieren.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
05.02.2014, 23:14
| #28 |
| | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Nein, im normalen Modus funktioniert gar keine Tastenkombination, auch die nicht. Im abgesicherten Modus komme ich. In den Explorer und finde auch die MBAM-exe, aber. Das ist ein Setup. Ein uninstal finde ich da nicht... YESSSSS, YES, YES, YES...! Er läuft wieder (einigermaßen)! Ich komme wieder in die Office-Programme etc., weil ich Malware deinstalliert habe! GOTT SEI DANK! Was brauchst du als nächstes? Die Tastenkombinationen funktionieren auch wieder, ich bin so happy! :-) Ich habe aber gerade gesehen, dass hier noch irgend so eine Mc Affee-Sicherheitssoftware oder so was läuft... Momentan ist der PC jetzt ansonsten wohl ungeschützt... Also, was soll ich als nächstes machen? Tausend Dank schon mal bis hierhin! :-* LG Claudia Ach ja, der wollte ganz viele Updates machen, auch für DivX, da wusste ich aber nicht, ob das richtig ist oder nicht und habe es erst mal abgebrochen. Hoffe, dass das richtig so war! |
|
06.02.2014, 17:03
| #29 |
| /// the machine /// TB-Ausbilder | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Ja erstmal nix machen. Bitte aus dem normalen Modus frische FRST Logs.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
06.02.2014, 21:11
| #30 |
| | Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? Okay, dann ist hier das aktuelle FRST-Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 06-02-2014
Ran by VM (administrator) on CK-PC on 06-02-2014 21:09:21
Running from C:\Users\VM\Desktop\AntiTrojaner
Microsoft® Windows Vista™ Home Premium Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Validity Sensors, Inc.) C:\Windows\System32\vfsFPService.exe
(Arachnoid Biometrics Identification Group Corp.) C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Agere Systems) C:\Windows\System32\agrsmsvc.exe
(NewTech Infosystems, Inc.) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
() C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
() C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe
(Egis Incorporated) C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Teruten) C:\Windows\System32\FsUsbExService.Exe
() C:\Program Files\GfK-ProxyService\GfK-ProxyService.exe
() C:\Program Files\GfK Internet-Monitor\GfK-Reporting.exe
() C:\Program Files\GfK Internet-Monitor\GfK-Updater.exe
() C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
( ) C:\Windows\System32\lxeecoms.exe
() C:\ACER\Mobility Center\MobilityService.exe
(Nero AG) C:\Program Files\Nero\Update\NASvc.exe
(Nero AG) C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe
(NewTech InfoSystems, Inc.) C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
() C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(Prolific Technology Inc.) C:\Program Files\Nero\Nero BackItUp 4\IoctlSvc.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files\Cyberlink\Shared files\RichVideo.exe
(Acer Incorporated) C:\Program Files\Acer\Acer VCM\RS_Service.exe
(Uniblue) C:\Program Files\Uniblue\DiskRescue\UBDiskRescueSrv.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
(CyberLink Corp.) C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
(Microsoft Corporation) C:\Program Files\Microsoft IntelliPoint\ipoint.exe
(Egis Incorporated) C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
(Acer Inc.) C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
(sonix) C:\Windows\PLFSetL.exe
() C:\Windows\PLFSetI.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(eBay Inc.) C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
() C:\Program Files\Lexmark Pro700 Series\ezprint.exe
(Intel Corporation) C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(CyberLink) C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
() C:\Program Files\Lexmark Pro700 Series\lxeemon.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.22.3\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Dritek System Inc.) C:\Program Files\Launch Manager\LManager.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files\Common Files\Lexware\Update Manager\LxUpdateManager.exe
() C:\Program Files\DivX\DivX Update\DivXUpdate.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Samsung) C:\Program Files\Samsung\Kies\Kies.exe
(Samsung) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
() C:\Program Files\GfK-ProxyService\GfK-ProxyWatchdog.exe
(Acer Incorporated) C:\Program Files\Acer\Acer VCM\AcerVCM.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
(Deutsche Telekom AG) C:\Program Files\Netzmanager\netzmanager.exe
() C:\Program Files\PdaNet for Android\PdaNetPC.exe
(Realtek Semiconductor Corp.) C:\Users\VM\AppData\Local\Temp\RtkBtMnt.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Acer Inc.) C:\Program Files\Acer\Acer VCM\acp2HID.exe
() C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1594664 2012-10-12] (Synaptics Incorporated)
HKLM\...\Run: [eAudio] - C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe [544768 2008-05-30] (Acer Incorporated)
HKLM\...\Run: [ArcadeDeluxeAgent] - C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [147456 2008-07-24] (CyberLink Corp.)
HKLM\...\Run: [] - [X]
HKLM\...\Run: [IntelliPoint] - C:\Program Files\Microsoft IntelliPoint\ipoint.exe [1468296 2009-06-01] (Microsoft Corporation)
HKLM\...\Run: [Lexmark Pro700 Series Fax Server] - C:\Program Files\Lexmark Pro700 Series\fm3032.exe [316072 2011-01-23] ()
HKLM\...\Run: [eDataSecurity Loader] - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe [526896 2008-07-29] (Egis Incorporated)
HKLM\...\Run: [ePower_DMC] - C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [405504 2008-08-01] (Acer Inc.)
HKLM\...\Run: [PLFSetL] - C:\Windows\PLFSetL.exe [94208 2011-01-22] (sonix)
HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [200704 2008-06-30] ()
HKLM\...\Run: [eBayToolbar] - C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe [632048 2009-03-19] (eBay Inc.)
HKLM\...\Run: [EzPrint] - C:\Program Files\Lexmark Pro700 Series\ezprint.exe [139944 2010-01-18] ()
HKLM\...\Run: [IAAnotif] - C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [182808 2008-07-20] (Intel Corporation)
HKLM\...\Run: [CLMLServer] - C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe [167936 2008-07-24] (CyberLink)
HKLM\...\Run: [lxeemon.exe] - C:\Program Files\Lexmark Pro700 Series\lxeemon.exe [770728 2011-01-23] ()
HKLM\...\Run: [Windows Mobile Device Center] - C:\Windows\WindowsMobile\wmdc.exe [648072 2007-05-31] (Microsoft Corporation)
HKLM\...\Run: [LManager] - C:\Program Files\Launch Manager\LManager.exe [1115728 2009-12-15] (Dritek System Inc.)
HKLM\...\Run: [DivXMediaServer] - C:\Program Files\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-08-21] (DivX, LLC)
HKLM\...\Run: [LexwareInfoService] - C:\Program Files\Common Files\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [DivXUpdate] - C:\Program Files\DivX\DivX Update\DivXUpdate.exe [1861968 2013-08-29] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3764024 2014-01-10] (AVAST Software)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [QuickTime Task] - C:\Program Files\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [9398888 2011-11-04] (Realtek Semiconductor)
HKLM\...\RunOnce: [20131224] - C:\Program Files\AVAST Software\Avast\setup\emupdate\99d9223d-221b-45f4-a6cd-42de0e9b8b5b.exe /check [181136 2014-02-05] (AVAST Software)
HKLM\...\RunOnce: [InstallShieldSetup] - C:\PROGRA~1\INSTAL~1\{7F811~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{7F811~1\reboot.ini [378208 2009-06-14] (Acer Incorporated)
Winlogon\Notify\AWinNotifyVitaKey MC3000: C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll (Arachnoid Biometrics Identification Group Corp.)
HKU\.DEFAULT\...\Run: [GfK-Proxy-Service] - C:\Program Files\GfK-ProxyService\GfK-ProxyWatchdog.exe [21480 2013-11-28] ()
HKU\S-1-5-19\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-19\...\Run: [GfK-Proxy-Service] - C:\Program Files\GfK-ProxyService\GfK-ProxyWatchdog.exe [21480 2013-11-28] ()
HKU\S-1-5-20\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\S-1-5-20\...\Run: [GfK-Proxy-Service] - C:\Program Files\GfK-ProxyService\GfK-ProxyWatchdog.exe [21480 2013-11-28] ()
HKU\S-1-5-21-2667981686-1106648099-187186479-1000\...\Run: [ehTray.exe] - C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2667981686-1106648099-187186479-1000\...\Run: [KiesPDLR] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [845168 2013-12-11] (Samsung)
HKU\S-1-5-21-2667981686-1106648099-187186479-1000\...\Run: [WMPNSCFG] - C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-2667981686-1106648099-187186479-1000\...\Run: [KiesPreload] - C:\Program Files\Samsung\Kies\Kies.exe [1564528 2013-12-11] (Samsung)
HKU\S-1-5-21-2667981686-1106648099-187186479-1000\...\Run: [] - C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [845168 2013-12-11] (Samsung)
HKU\S-1-5-21-2667981686-1106648099-187186479-1000\...\Run: [GfK-Proxy-Service] - C:\Program Files\GfK-ProxyService\GfK-ProxyWatchdog.exe [21480 2013-11-28] ()
HKU\S-1-5-21-2667981686-1106648099-187186479-1000\...\MountPoints2: {745ab459-58af-11de-af2e-806e6f6e6963} - F:\SETUP.EXE
HKU\S-1-5-21-2667981686-1106648099-187186479-1000\...\MountPoints2: {b2eaf739-9ee3-11df-9989-001e331dd3dc} - E:\autorun.exe
Lsa: [Notification Packages] scecli C:\Program Files\Acer\Acer Bio Protection\PwdFilter
Startup: C:\Users\VM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Netzmanager.lnk
ShortcutTarget: Netzmanager.lnk -> C:\Program Files\Netzmanager\netzmanager.exe (Deutsche Telekom AG)
Startup: C:\Users\VM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PdaNet Desktop.lnk
ShortcutTarget: PdaNet Desktop.lnk -> C:\Program Files\PdaNet for Android\PdaNetPC.exe ()
==================== Internet (Whitelisted) ====================
ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:7777
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.freenet.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0609&m=aspire_8930
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0609&m=aspire_8930
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0609&m=aspire_8930
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Lexmark Symbolleiste - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll (eBay Inc.)
BHO: GfK Internet-Monitor - {4BEEA052-726D-4A6E-B65D-A6BD07C263F3} - C:\Program Files\GfK Internet-Monitor\Gacela2.dll (GfK)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll (Egis)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Lexmark - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Program Files\Lexmark Printable Web\bho.dll ()
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: SmartSelect Class - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
Toolbar: HKLM - eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll (eBay Inc.)
Toolbar: HKLM - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - Lexmark Symbolleiste - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
Toolbar: HKLM - avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKCU - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKCU - Lexmark Symbolleiste - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
Toolbar: HKCU - No Name - {472734EA-242A-422B-ADF8-83D1E48CC825} - No File
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: haufereader - No CLSID Value -
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 217.0.43.49 217.0.43.33 192.168.1.1
Chrome:
=======
CHR Extension: (avast! Online Security) - C:\Users\VM\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2013-12-25]
CHR Extension: (GfK Internet-Monitor) - C:\Users\VM\AppData\Local\Google\Chrome\User Data\Default\Extensions\igkejcihojcegdmifcnlkhmnelneogef [2014-01-15]
CHR Extension: (Freemake Video Converter) - C:\Users\VM\AppData\Local\Google\Chrome\User Data\Default\Extensions\jbolfgndggfhhpbnkgnpjkfhinclbigj [2013-06-08]
CHR Extension: (Google Wallet) - C:\Users\VM\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-31]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2013-12-25]
CHR HKLM\...\Chrome\Extension: [igkejcihojcegdmifcnlkhmnelneogef] - C:\Program Files\GfK Internet-Monitor\Chrome Extension\extension.crx [2014-01-15]
CHR HKLM\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx [2013-06-08]
========================== Services (Whitelisted) =================
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-01-10] (AVAST Software)
R2 CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [81504 2008-01-16] ()
R2 DeviceManager; C:\Program Files\Common Files\DeviceHelper\DeviceManager.exe [40960 2009-05-25] ()
S3 DfSdkS; C:\Program Files\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe [406016 2009-08-24] (mst software GmbH, Germany)
R2 ETService; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [24576 2008-06-02] ()
R2 GfK-Proxy-Service; C:\Program Files\GfK-ProxyService\GfK-ProxyService.exe [45544 2013-11-28] ()
R2 GfK-Reporting-Service; C:\Program Files\GfK Internet-Monitor\GfK-Reporting.exe [3089384 2013-11-28] ()
R2 GfK-Update-Service; C:\Program Files\GfK Internet-Monitor\GfK-Updater.exe [1376232 2013-11-28] ()
R2 IGBASVC; C:\Program Files\Acer\Acer Bio Protection\BASVC.exe [3520512 2009-06-14] ()
S2 lxeeCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxeeserv.exe [193192 2010-04-14] (Lexmark International, Inc.)
R2 lxee_device; C:\Windows\system32\lxeecoms.exe [598696 2010-04-14] ( )
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 MobilityService; C:\Acer\Mobility Center\MobilityService.exe [110592 2007-12-06] ()
R2 NAUpdate; C:\Program Files\Nero\Update\NASvc.exe [769432 2012-07-13] (Nero AG)
R2 Netzmanager Service; C:\Program Files\Netzmanager\NMInfraIS2\Netzmanager_Service.exe [2635776 2012-07-20] (Deutsche Telekom AG)
R2 NTISchedulerSvc; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [131072 2008-04-25] ()
R2 PLFlash DeviceIoControl Service; C:\Program Files\Nero\Nero BackItUp 4\IoctlSvc.exe [81920 2008-08-29] (Prolific Technology Inc.)
R2 RichVideo; C:\Program Files\Cyberlink\Shared files\RichVideo.exe [272024 2007-01-09] ()
R2 RS_Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [233472 2008-07-19] (Acer Incorporated)
R2 Uniblue DiskRescue; C:\Program Files\Uniblue\DiskRescue\UBDiskRescueSrv.exe [229648 2008-09-10] (Uniblue)
==================== Drivers (Whitelisted) ====================
R0 AlfaFF; C:\Windows\System32\Drivers\AlfaFF.sys [43184 2009-06-14] (Alfa Corporation)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [67824 2014-01-10] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr.sys [54832 2014-01-10] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49944 2013-12-25] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [775952 2014-01-10] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [410528 2014-01-10] (AVAST Software)
R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57672 2014-01-10] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [180248 2014-01-10] ()
R3 BthAvrcp; C:\Windows\System32\DRIVERS\BthAvrcp.sys [28048 2010-02-05] (CSR, plc)
R1 ElbyCDIO; C:\Windows\System32\Drivers\ElbyCDIO.sys [26024 2010-01-01] (Elaborate Bytes AG)
R3 FsUsbExDisk; C:\Windows\system32\FsUsbExDisk.SYS [37344 2013-10-30] ()
R2 int15; C:\Windows\system32\drivers\int15.sys [69632 2007-01-26] ()
R3 itecir; C:\Windows\System32\DRIVERS\itecir.sys [62496 2011-11-04] (ITE Tech. Inc. )
R3 L1E; C:\Windows\System32\DRIVERS\L1E60x86.sys [54824 2012-10-12] (Atheros Communications, Inc.)
R3 NETwNv32; C:\Windows\System32\DRIVERS\NETwNv32.sys [7346176 2012-10-12] (Intel Corporation)
S3 NuidFltr; C:\Windows\System32\DRIVERS\NuidFltr.sys [14736 2009-05-09] (Microsoft Corporation)
R3 pmkbdfltr; C:\Windows\System32\DRIVERS\pmkbdfltr.sys [15248 2012-10-12] (PenMount)
S3 qcusbser; C:\Windows\System32\DRIVERS\qcusbser.sys [103552 2009-05-25] (TCT International Mobile Ltd)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [23608 2012-10-12] (Synaptics Incorporated)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1759744 2011-01-22] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-10-16] (Avira GmbH)
R1 StarOpen; C:\Windows\system32\Drivers\StarOpen.sys [5632 2009-09-01] ()
R3 TelekomNM3; C:\Program Files\Netzmanager\NMInfraIS2\Driver\TelekomNM3.sys [35040 2010-09-16] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH)
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl [61424 2008-07-18] (Cyberlink Corp.)
S2 Aspi32; No ImagePath
S1 DritekPortIO; No ImagePath
S3 esgiguard; No ImagePath
S3 IpInIp; No ImagePath
S3 NwlnkFlt; No ImagePath
S3 NwlnkFwd; No ImagePath
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [X]
S3 S6U12Scanner; system32\drivers\usbscan.sys [X]
S3 usbscan; system32\DRIVERS\usbscan.sys [X]
U5 usbser; C:\Windows\System32\Drivers\usbser.sys [27648 2009-04-11] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-02-05 23:05 - 2014-02-05 23:05 - 00000000 _____ () C:\END
2014-01-29 09:26 - 2014-01-29 09:26 - 00140304 _____ () C:\Windows\Minidump\Mini012914-01.dmp
2014-01-28 09:44 - 2014-01-28 09:44 - 00000207 _____ () C:\Windows\tweaking.com-regbackup-CK-PC-Microsoft®-Windows-Vista™-Home-Premium-(32-bit).dat
2014-01-28 09:43 - 2014-01-28 09:43 - 00000000 ____D () C:\RegBackup
2014-01-28 08:51 - 2014-01-28 08:52 - 00000000 ____D () C:\Users\VM\Desktop\Tweaking.com - Windows Repair
2014-01-28 08:25 - 2014-01-28 08:26 - 02903255 _____ () C:\Users\VM\Downloads\tweaking.com_windows_repair_aio (2).zip
2014-01-28 08:25 - 2014-01-28 08:25 - 02903255 _____ () C:\Users\VM\Downloads\tweaking.com_windows_repair_aio (1).zip
2014-01-28 08:02 - 2014-01-28 08:02 - 02903255 _____ () C:\Users\VM\Downloads\tweaking.com_windows_repair_aio.zip
2014-01-27 15:22 - 2014-02-06 21:09 - 00000000 ____D () C:\Users\VM\Desktop\AntiTrojaner
2014-01-27 10:33 - 2014-01-27 10:33 - 00140112 _____ () C:\Windows\Minidump\Mini012714-01.dmp
2014-01-27 10:30 - 2014-01-27 12:30 - 00000000 ____D () C:\AdwCleaner
2014-01-23 22:08 - 2014-02-06 21:09 - 00000000 ____D () C:\FRST
2014-01-17 23:37 - 2014-01-17 23:37 - 00000000 ____D () C:\Users\VM\AppData\Local\gtk-2.0
2014-01-17 23:28 - 2014-01-17 23:43 - 00000000 ____D () C:\Users\VM\.gimp-2.8
2014-01-17 23:28 - 2014-01-17 23:28 - 00000000 ____D () C:\Users\VM\AppData\Local\gegl-0.2
2014-01-17 23:16 - 2014-01-23 22:26 - 00000000 ____D () C:\Users\VM\Desktop\Mallorca
2014-01-16 21:03 - 2007-11-14 15:18 - 00000553 _____ () C:\Windows\USetup.iss
2014-01-16 05:23 - 2014-01-16 05:53 - 00000000 ____D () C:\Program Files\GfK-ProxyService
2014-01-15 21:48 - 2014-02-06 10:36 - 00000000 ____D () C:\Program Files\GfK Internet-Monitor
2014-01-15 21:48 - 2014-01-15 21:48 - 00002672 _____ () C:\Windows\system32\GacelaLSPServiceOff.ini
2014-01-09 23:54 - 2014-01-16 03:09 - 00000000 ____D () C:\Program Files\McAfee Security Scan
2014-01-09 23:54 - 2014-01-09 23:54 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-01-09 23:54 - 2014-01-09 23:54 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-09 23:54 - 2014-01-09 23:54 - 00000000 ____D () C:\ProgramData\McAfee Security Scan
2014-01-09 23:54 - 2014-01-09 23:54 - 00000000 ____D () C:\ProgramData\McAfee
2014-01-09 23:51 - 2014-01-09 23:51 - 00000000 ____D () C:\Users\VM\AppData\Local\cache
2014-01-09 23:48 - 2014-01-09 23:48 - 00000000 ____D () C:\Program Files\Image Converter
==================== One Month Modified Files and Folders =======
2014-02-06 21:09 - 2014-01-27 15:22 - 00000000 ____D () C:\Users\VM\Desktop\AntiTrojaner
2014-02-06 21:09 - 2014-01-23 22:08 - 00000000 ____D () C:\FRST
2014-02-06 21:04 - 2009-06-14 07:52 - 01247451 _____ () C:\Windows\WindowsUpdate.log
2014-02-06 21:04 - 2006-11-02 13:47 - 00003344 _____ () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-06 21:04 - 2006-11-02 13:47 - 00003344 _____ () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-06 10:36 - 2014-01-15 21:48 - 00000000 ____D () C:\Program Files\GfK Internet-Monitor
2014-02-05 23:05 - 2014-02-05 23:05 - 00000000 _____ () C:\END
2014-02-05 23:04 - 2011-02-07 20:19 - 00008592 _____ () C:\Users\VM\AppData\Local\d3d9caps.dat
2014-02-05 23:04 - 2008-01-21 08:16 - 01596168 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-05 23:02 - 2010-03-07 20:25 - 00226529 _____ () C:\ProgramData\lxeescan.log
2014-02-05 23:00 - 2009-06-14 08:05 - 00000000 _____ () C:\Windows\system32\LogConfigTemp.xml
2014-02-05 22:58 - 2009-02-02 13:15 - 00000147 _____ () C:\Windows\system32\agent.log
2014-02-05 22:58 - 2006-11-02 13:47 - 00492008 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-02-05 22:42 - 2013-12-21 21:48 - 01204648 _____ () C:\Windows\PFRO.log
2014-01-30 16:17 - 2013-12-24 00:40 - 00000000 ___RD () C:\Users\VM\Eigene Bilder
2014-01-30 16:11 - 2013-12-24 00:33 - 00000000 ____D () C:\Users\VM\My Digital Editions
2014-01-30 15:58 - 2009-06-28 17:16 - 00000000 ____D () C:\Users\VM
2014-01-29 20:48 - 2009-06-28 23:58 - 00139936 _____ () C:\Windows\system32\GDIPFONTCACHEV1.DAT
2014-01-29 20:18 - 2006-11-02 13:37 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-01-29 09:26 - 2014-01-29 09:26 - 00140304 _____ () C:\Windows\Minidump\Mini012914-01.dmp
2014-01-29 09:26 - 2013-12-25 17:05 - 325170187 _____ () C:\Windows\MEMORY.DMP
2014-01-29 09:26 - 2010-01-11 00:25 - 00000000 ____D () C:\Windows\Minidump
2014-01-28 12:52 - 2006-11-02 11:23 - 00000855 _____ () C:\Windows\system32\Drivers\etc\hosts_bak_702
2014-01-28 09:44 - 2014-01-28 09:44 - 00000207 _____ () C:\Windows\tweaking.com-regbackup-CK-PC-Microsoft®-Windows-Vista™-Home-Premium-(32-bit).dat
2014-01-28 09:43 - 2014-01-28 09:43 - 00000000 ____D () C:\RegBackup
2014-01-28 08:52 - 2014-01-28 08:51 - 00000000 ____D () C:\Users\VM\Desktop\Tweaking.com - Windows Repair
2014-01-28 08:26 - 2014-01-28 08:25 - 02903255 _____ () C:\Users\VM\Downloads\tweaking.com_windows_repair_aio (2).zip
2014-01-28 08:25 - 2014-01-28 08:25 - 02903255 _____ () C:\Users\VM\Downloads\tweaking.com_windows_repair_aio (1).zip
2014-01-28 08:02 - 2014-01-28 08:02 - 02903255 _____ () C:\Users\VM\Downloads\tweaking.com_windows_repair_aio.zip
2014-01-27 12:30 - 2014-01-27 10:30 - 00000000 ____D () C:\AdwCleaner
2014-01-27 10:33 - 2014-01-27 10:33 - 00140112 _____ () C:\Windows\Minidump\Mini012714-01.dmp
2014-01-25 20:54 - 2013-12-21 21:16 - 00009070 _____ () C:\Windows\setupact.log
2014-01-24 22:07 - 2009-07-02 00:19 - 00010652 _____ () C:\Windows\bthservsdp.dat
2014-01-24 15:05 - 2009-06-28 19:17 - 00000000 ____D () C:\Users\VM\AppData\Local\Microsoft Help
2014-01-24 09:45 - 2010-03-07 21:06 - 00400324 _____ () C:\ProgramData\lxeeJSW.log
2014-01-24 09:45 - 2010-03-07 20:31 - 00000000 ____D () C:\ProgramData\Lx_cats
2014-01-23 22:26 - 2014-01-17 23:16 - 00000000 ____D () C:\Users\VM\Desktop\Mallorca
2014-01-19 23:13 - 2014-01-05 22:37 - 00000000 ____D () C:\Users\VM\Desktop\Handybilder
2014-01-17 23:43 - 2014-01-17 23:28 - 00000000 ____D () C:\Users\VM\.gimp-2.8
2014-01-17 23:37 - 2014-01-17 23:37 - 00000000 ____D () C:\Users\VM\AppData\Local\gtk-2.0
2014-01-17 23:28 - 2014-01-17 23:28 - 00000000 ____D () C:\Users\VM\AppData\Local\gegl-0.2
2014-01-16 21:09 - 2009-02-02 12:21 - 00000000 ____D () C:\Windows\system32\RTCOM
2014-01-16 21:02 - 2009-02-02 12:23 - 00319456 _____ (Microsoft Corporation) C:\Windows\DIFxAPI.dll
2014-01-16 21:02 - 2009-02-02 12:17 - 00000000 ____D () C:\Program Files\InstallShield Installation Information
2014-01-16 14:25 - 2009-06-28 17:19 - 00000000 ____D () C:\Users\VM\AppData\Local\Google
2014-01-16 14:24 - 2009-02-02 12:44 - 00000000 ____D () C:\Program Files\Google
2014-01-16 09:59 - 2013-09-13 17:22 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2014-01-16 05:53 - 2014-01-16 05:23 - 00000000 ____D () C:\Program Files\GfK-ProxyService
2014-01-16 03:11 - 2013-07-22 23:17 - 00000000 ____D () C:\Windows\system32\MRT
2014-01-16 03:09 - 2014-01-09 23:54 - 00000000 ____D () C:\Program Files\McAfee Security Scan
2014-01-16 03:01 - 2006-11-02 11:24 - 83425928 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-01-15 21:48 - 2014-01-15 21:48 - 00002672 _____ () C:\Windows\system32\GacelaLSPServiceOff.ini
2014-01-10 00:07 - 2013-12-25 14:49 - 00000350 _____ () C:\Windows\Tasks\avast! Emergency Update.job
2014-01-10 00:07 - 2013-12-25 14:43 - 00775952 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2014-01-10 00:07 - 2013-12-25 14:43 - 00410528 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2014-01-10 00:07 - 2013-12-25 14:43 - 00180248 _____ () C:\Windows\system32\Drivers\aswVmm.sys
2014-01-10 00:07 - 2013-12-25 14:43 - 00067824 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2014-01-10 00:07 - 2013-12-25 14:43 - 00057672 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2014-01-10 00:07 - 2013-12-25 14:43 - 00054832 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys
2014-01-10 00:06 - 2013-12-25 14:43 - 00270240 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2014-01-10 00:06 - 2013-12-25 14:42 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr
2014-01-09 23:54 - 2014-01-09 23:54 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-01-09 23:54 - 2014-01-09 23:54 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-09 23:54 - 2014-01-09 23:54 - 00000000 ____D () C:\ProgramData\McAfee Security Scan
2014-01-09 23:54 - 2014-01-09 23:54 - 00000000 ____D () C:\ProgramData\McAfee
2014-01-09 23:54 - 2011-06-02 21:31 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-01-09 23:54 - 2009-06-28 22:44 - 00000000 ____D () C:\Users\VM\AppData\Local\Adobe
2014-01-09 23:51 - 2014-01-09 23:51 - 00000000 ____D () C:\Users\VM\AppData\Local\cache
2014-01-09 23:48 - 2014-01-09 23:48 - 00000000 ____D () C:\Program Files\Image Converter
Files to move or delete:
====================
C:\Users\VM\AppData\Roaming\desktop.ini
Some content of TEMP:
====================
C:\Users\VM\AppData\Local\Temp\DivXSetup.exe
C:\Users\VM\AppData\Local\Temp\RtkBtMnt.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-02-05 23:06
==================== End Of Log ============================
Liebe Grüße Claudia |
|
| Themen zu Gebrauchten PC übernommen, ist der sauber und gut genug geschützt? |
| abgeschafft, alten, eurer, gebrauch, gebrauchte, geschützt, hilfe, liebe, lieben, mobogenie, mobogenie entfernen, pc sauber und gut geschützt?, prüfen, pup.optional.installcore, pup.optional.installcore.a, pup.optional.nextlive.a, pup.optional.pcspeedup.a, sauber |
Linear-Darstellung
