Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Probleme mit der windows registry (windows 7) bei der Deinstallation von Software. (https://www.trojaner-board.de/139618-probleme-windows-registry-windows-7-deinstallation-software.html)

cuci58 10.08.2013 16:01
Probleme mit der windows registry (windows 7) bei der Deinstallation von Software.
 
Hallo zusammen,

ich verwsuche seit gestern, die Blackberry-Software von meinem PC (WIndows 7) zu löschen. Beim Löschvorgang erscheint folgende Meldung:
Error 1316. A network error occured while attempting to read from the file C:
Windows \ Installer \ BlackBerry Desktop Software.msi. Ausserdem ist mein PC seit ca. einer Woche sehr langsam beim Aufbau von Internet-Seiten. Verschiedene Registry-Bereinigungstools wie CC Cleaner und Fee System Utilities haben keinen Erfog gebracht. Vielen Dank für Eure Hilfe!

cosinus 11.08.2013 23:58
Hallo,

Zitat:
erschiedene Registry-Bereinigungstools wie CC Cleaner und Fee System Utilities haben keinen Erfog gebracht
Finger weg von Registy-Cleanern!!

Hinweis: Registry Cleaner

Ich sehe, dass du sogenannte Registry Cleaner installiert hast.
In deinem Fall ccleaner & Free System Utilities .

Wir raten von der Verwendung jeglicher Art von Registry Cleaner ab.

Der Grund ist ganz einfach:
Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Man sollte nicht unnötigerweise an der Registry rumbasteln. Schon ein kleiner Fehler kann gravierende Folgen haben und auch Programme machen manchmal Fehler.
Zerstörst du die Registry, zerstörst du Windows.

Zudem ist der Nutzen zur Performancesteigerung umstritten und meist kaum im wahrnehmbaren Bereich.

Ich würde dir empfehlen, Registry Cleaner nicht weiterhin zu verwenden und über
Start --> Systemsteuerung --> Software (bei Windows XP)
Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
zu deinstallieren.




Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Die Logs der aufgegebenen Tools wie zB Malwarebytes sind immer zu posten - egal ob ein Fund dabei war oder nicht!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


cuci58 12.08.2013 11:56
Hallo Cosinus,

vielen Dank für Deine Hilfe. Ich habe den Scan durchgeführt, das Posten funktioniert nicht:
(#-Symbol im Eingabefenster der Webseite anklicken) . Ist damit das # Symbol oben rechts in meinem Thread-Fenster gemeint?; da steht eine 1 dahinter, im Fenster darunter mit Deiner Antwort steht: #2. Ich kann nur die Ziffern, nicht jedoch die #-Symbole anklicken und da tut sich nichts.

Vielen Dank

cosinus 12.08.2013 12:29
Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

cuci58 12.08.2013 12:55
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke .
Da liegt mein Problem, denn ich finde im Editor dieses #-Symbol nicht.

cosinus 12.08.2013 13:32
Dieses Symbol ist da immer. Schau bitte richtig hin.
Alternativ kann man die CODE-Tags auch selber eintippen. Oder ist das auch zu schwierig, eckige Klammer, "CODE" und ein Slash über die Tastatur einzugeben?

cuci58 12.08.2013 16:20
Wo finde ich denn das #-Symbol: im Eingabefenster der Webseite (meines Threads?)?
Oder im Editor?
Ich habe gerade meinen Editor geöffnet, da finden sich oben in der Bearbeitungszeile:
Datei Bearbeiten Format Ansicht ? Wo ist denn da dieses #-Symbol?

cosinus 12.08.2013 22:00
Wozu hab ich den Lesestoff oben eigentlich verlinkt?!

http://www.trojaner-board.de/picture...&pictureid=307

cuci58 12.08.2013 23:38
Hallo,

im Editor befindet sich, wie gesagt, kein solches #-Symbol. In Deiner ersten Antwort sprachst DU ja auch nicht vom Editor, sondern vom #-Symbol im Eingabefenster der Webseite, wie gesagt, hier wie dort funktioniert der Klick aufs Symbol nicht bzw gibt es kein #-Symbol. Im Lesestoff, den Du mir Anempfohlen hast, steht darüber auch nichts, hat mich nicht weitergebracht. Da ich "normaler" User und kein PC-Freak bin, kannst du mich mit Deiner Hilfe nur da abholen, wo ich bin, anders gehts leider nicht.
Danke!

Fragerin 13.08.2013 06:44
Tschuldigung, dass ich mich einmische, aber es ist mit "Editor" hier nicht das Programm auf deinem Computer gemeint, sondern das Feld im Forum, wo du deine Antworten editierst. Da ist das #-Symbol oben in der Formatierungsleiste, wie es ja auch der Screenshot zeigt.
Liebe Forumsmitarbeiter, das Wort "Editor" wird an dieser Stelle häufiger missverstanden, vielleicht könnte man das anders ausdrücken (ich weiß allerdings im Moment nicht, wie...)?

Bretter76 13.08.2013 08:01
Wie wäre es mit "...Editor hier im Forum."; "...in dem du hier deine Beiträge/Antworten schreibst.", oder etwas Ähnliches?
Grüße.

cosinus 13.08.2013 08:42
Zitat:
Wie wäre es mit "...Editor hier im Forum.";
Das ergibt sich doch aus dem Kontext!
Die Logs sollst du logischerweise hier posten und nicht erst in einem Editor reinkopieren, welchen Sinn macht das bitte?!
Zudem wurde auch erklärt, dass du die CODE-Tags manuell schreiben kannst.

Und nun poste das Log bitte wenn man dir noch helfen soll

cuci58 13.08.2013 11:44
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-08-2013 02
Ran by Dietmar (administrator) on 13-08-2013 12:31:46
Running from C:\Users\Dietmar\Downloads
Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Nero AG) C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\HelperService.exe
(pdfforge GmbH) C:\Program Files\PDF Architect\ConversionService.exe
(Prolific Technology Inc.) C:\Windows\system32\IoctlSvc.exe
() C:\Windows\system32\PSIService.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Skype Technologies S.A.) C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
(Safer Networking Ltd.) C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Cyberlink Corp.) C:\Program Files\HomeCinema\PowerDVD8\PDVD8Serv.exe
(cyberlink) C:\Program Files\CyberLink\Shared Files\brs.exe
(CyberLink Corp.) C:\Program Files\HomeCinema\PlayMovie\PMVService.exe
(Google) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
(Google) C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe
(Ask) C:\Program Files\Ask.com\Updater\Updater.exe
(Bandoo Media, inc) C:\Program Files\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Research In Motion Limited) C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Google Inc.) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Safer Networking Limited) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
(Macrovision Corporation) C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1328424 2008-07-03] (Synaptics, Inc.)
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [6691360 2008-11-25] (Realtek Semiconductor)
HKLM\...\Run: [Skytel] - C:\Program Files\Realtek\Audio\HDA\Skytel.exe [1833504 2008-11-25] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NvCplDaemon] - C:\Windows\system32\NvCpl.dll [13560352 2008-09-29] (NVIDIA Corporation)
HKLM\...\Run: [NvMediaCenter] - C:\Windows\system32\NvMcTray.dll [92704 2008-09-29] (NVIDIA Corporation)
HKLM\...\Run: [RemoteControl8] - C:\Program Files\HomeCinema\PowerDVD8\PDVD8Serv.exe [83240 2008-03-20] (Cyberlink Corp.)
HKLM\...\Run: [PDVD8LanguageShortcut] - C:\Program Files\HomeCinema\PowerDVD8\Language\Language.exe [50472 2007-12-14] ()
HKLM\...\Run: [BDRegion] - C:\Program Files\Cyberlink\Shared Files\brs.exe [75048 2008-10-07] (cyberlink)
HKLM\...\Run: [UpdatePPShortCut] - C:\Program Files\HomeCinema\PowerProducer\MUITransfer\MUIStartMenu.exe [222504 2008-02-21] (CyberLink Corp.)
HKLM\...\Run: [UCam_Menu] - C:\Program Files\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe [210216 2008-06-13] (CyberLink Corp.)
HKLM\...\Run: [UpdatePDRShortCut] - C:\Program Files\HomeCinema\PowerDirector\MUITransfer\MUIStartMenu.exe [222504 2008-01-04] (CyberLink Corp.)
HKLM\...\Run: [PlayMovie] - C:\Program Files\HomeCinema\PlayMovie\PMVService.exe [172032 2008-10-21] (CyberLink Corp.)
HKLM\...\Run: [Google Desktop Search] - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2012-05-18] (Google)
HKLM\...\Run: [Google EULA Launcher] - C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe [20480 2008-10-14] (Google)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [ApnUpdater] - C:\Program Files\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)
HKLM\...\Run: [DATAMNGR] - C:\PROGRA~1\WI9130~1\Datamngr\DATAMN~1.EXE [1825720 2012-07-08] (Bandoo Media, inc)
HKLM\...\Run: [RoxWatchTray] - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe [236016 2009-07-08] (Sonic Solutions)
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-03] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [BlackBerryAutoUpdate] - C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe [623960 2009-11-19] (Research In Motion Limited)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [919008 2012-07-27] (Adobe Systems Incorporated)
HKCU\...\Run: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-05-18] (Google Inc.)
HKCU\...\Run: [SpybotSD TeaTimer] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2144088 2009-01-26] (Safer Networking Limited)
HKCU\...\Run: [ISUSPM] - C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [206112 2008-10-24] (Macrovision Corporation)
HKCU\...\Run: [Skype] - C:\Program Files\Skype\Phone\Skype.exe [20684656 2013-07-25] (Skype Technologies S.A.)
HKCR\...409d6c4515e9\InprocServer32: [Default-shell32] C:\$Recycle.Bin\S-1-5-21-1312710638-1806056113-407063613-1001\$bdc7d5a7069ff380ffa13aa2b736d208\n. ATTENTION! ====> ZeroAccess?
MountPoints2: {478e9291-d8fe-11e1-ad83-806e6f6e6963} - F:\start.exe
MountPoints2: {b4ad23ac-51a4-11e2-8705-0022200392ed} - F:\Install.exe
HKU\Default\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] - C:\Windows\System32\oobefldr.dll [ 2009-04-11] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Sparbuch heute.lnk
ShortcutTarget: WISO Mein Sparbuch heute.lnk -> C:\Program Files\WISO\Sparbuch 2009\meinsparbuchheute.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=24F40022435E3054&affID=119357&tsp=4972
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com/
URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=410&sr=0&q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=24F40022435E3054&affID=119357&tsp=4972
SearchScopes: HKCU - {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=c396388c-6b46-4bc3-8da6-b2d902595f4b&apn_sauid=7BECB095-F7E3-4933-9E16-A0CE8E6FC075
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} URL = hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=410&sr=0&q={searchTerms}
BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Program Files\PDF Architect\PDFIEHelper.dll (pdfforge GmbH)
BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: No Name - {7E853D72-626A-48EC-A868-BA8D5E23E045} -  No File
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll ()
BHO: DataMngr - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI9130~1\Datamngr\BROWSE~1.DLL (Bandoo Media, inc)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MI1933~1\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - Searchqu Toolbar - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll ()
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Program Files\PDF Architect\PDFIEPlugin.dll (pdfforge GmbH)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default
FF user.js: detected! => C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\user.js
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @google.com/npPicasa2,version=2.0.0 - C:\Program Files\Picasa2\npPicasa2.dll (Google, Inc.)
FF Plugin: @google.com/npPicasa3,version=3.0.0 - C:\Program Files\Picasa2\npPicasa3.dll (Google, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MI1933~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MI1933~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @RIM.com/WebSLLauncher,version=1.0 - C:\Program Files\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\searchplugins\inbox-search.xml
FF SearchPlugin: C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\searchplugins\Search_Results.xml
FF SearchPlugin: C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\Search_Results.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\Dietmar\AppData\Roaming\Mozilla\Extensions\home2@tomtom.com
FF Extension: No Name - C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\Extensions\05dd836e-2cbd-4204-9ff3-2f8a8665967d@a8876730-fb0c-4057-a2fc-f9c09d438e81.com
FF Extension: No Name - C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\Extensions\ad80235d-5e5a-4a1d-a891-51b66a3e70f8@8f877d80-6977-415f-ac14-b52043838c19.com
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\Extensions\toolbar@ask.com
FF Extension: FoxyDeal - C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\Extensions\{F58A62EB-38DC-43C4-A539-DC52E135208D}
FF Extension: toolbar_FWV7 - C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\Extensions\toolbar_FWV7@apn.ask.com.xpi
FF Extension: webbooster - C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\Extensions\webbooster@iminent.com.xpi
FF Extension: No Name - C:\Users\Dietmar\AppData\Roaming\Mozilla\Firefox\Profiles\0klhu91e.default\Extensions\WTB_GLOBAL.sqlite
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: Default - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] C:\Program Files\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt
FF HKCU\...\Firefox\Extensions: [{184AA5E6-741D-464a-820E-94B3ABC2F3B4}] C:\Users\Dietmar\AppData\Roaming\13006
FF Extension: Java Link Helper - C:\Users\Dietmar\AppData\Roaming\13006

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-03] (Avira Operations GmbH & Co. KG)
S3 GoogleDesktopManager-092308-165331; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192 2012-05-18] (Google)
R2 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1320496 2013-04-08] (pdfforge GmbH)
R2 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [799280 2013-04-08] (pdfforge GmbH)
R2 ProtexisLicensing; C:\Windows\system32\PSIService.exe [177704 2007-06-05] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [241734 2008-06-28] ()
R2 SBSDWSCService; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [1153368 2009-01-26] (Safer Networking Ltd.)
R2 Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S3 usnjsvc; C:\Program Files\Windows Live\Messenger\usnsvc.exe [98328 2007-10-18] (Microsoft Corporation)
S3 WLSetupSvc; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [266240 2007-10-25] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-03] (Avira Operations GmbH & Co. KG)
R3 DCamUSBGene; C:\Windows\System32\DRIVERS\usbgene.sys [175360 2008-10-02] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; C:\Program Files\HomeCinema\PlayMovie\000.fcl [61424 2008-10-21] (Cyberlink Corp.)
R2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}; C:\Program Files\HomeCinema\PowerDVD8\000.fcl [61424 2008-10-07] (Cyberlink Corp.)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-12 19:31 - 2013-08-12 19:31 - 00057149 _____ C:\Users\Dietmar\Desktop\FRST.txt
2013-08-12 19:31 - 2013-08-12 19:31 - 00021791 _____ C:\Users\Dietmar\Desktop\Addition.txt
2013-08-12 12:42 - 2013-08-12 12:44 - 00021791 _____ C:\Users\Dietmar\Downloads\Addition.txt
2013-08-12 12:41 - 2013-08-12 12:41 - 00000000 ____D C:\FRST
2013-08-12 12:37 - 2013-08-12 12:40 - 01068593 _____ (Farbar) C:\Users\Dietmar\Downloads\FRST.exe
2013-08-12 12:32 - 2013-08-12 12:32 - 00000000 ____D C:\Users\Dietmar\Qtrax
2013-08-12 12:27 - 2013-08-13 12:27 - 00000424 _____ C:\Windows\Tasks\At1.job
2013-08-12 12:27 - 2013-08-12 12:31 - 00000000 ____D C:\Program Files\Optimizer Pro
2013-08-12 12:27 - 2013-08-12 12:27 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\DSite
2013-08-12 12:27 - 2013-08-12 12:27 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Babylon
2013-08-12 12:27 - 2013-08-12 12:27 - 00000000 ____D C:\ProgramData\Babylon
2013-08-12 12:27 - 2013-08-12 12:27 - 00000000 ____D C:\Program Files\OpenIt
2013-08-11 23:15 - 2013-08-11 23:15 - 00000832 _____ C:\Users\Public\Desktop\PDFCreator.lnk
2013-08-11 23:15 - 2013-08-11 23:15 - 00000806 _____ C:\Users\Dietmar\Desktop\PDF Architect.lnk
2013-08-11 23:15 - 2013-04-09 15:13 - 00095416 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2013-08-11 23:15 - 2012-05-05 11:54 - 00137000 _____ (Microsoft Corporation) C:\Windows\system32\MSMAPI32.OCX
2013-08-11 23:14 - 2012-05-05 11:54 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\MSMPIDE.DLL
2013-08-11 23:14 - 1998-07-06 18:56 - 00125712 _____ (Microsoft Corporation) C:\Windows\system32\VB6DE.DLL
2013-08-11 23:14 - 1998-07-06 18:55 - 00158208 _____ (Microsoft Corporation) C:\Windows\system32\MSCMCDE.DLL
2013-08-11 23:14 - 1998-07-06 18:55 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\MSCC2DE.DLL
2013-08-11 23:06 - 2013-08-11 23:06 - 17810632 _____ (pdfforge GmbH) C:\Users\Dietmar\Downloads\PDFCreator-1_7_1_setup.exe
2013-08-11 15:22 - 2013-08-11 15:22 - 00002489 _____ C:\Users\Public\Desktop\Skype.lnk
2013-08-11 15:22 - 2013-08-11 15:22 - 00000000 ____D C:\Program Files\Common Files\Skype
2013-08-11 14:54 - 2013-08-11 14:55 - 32784240 _____ (Skype Technologies S.A.) C:\Users\Dietmar\Downloads\SkypeSetupFull.exe
2013-08-11 13:28 - 2013-08-11 13:29 - 07876512 _____ (Adobe Systems Inc.) C:\Users\Dietmar\Downloads\Shockwave_Installer_Slim.exe
2013-08-11 13:28 - 2013-08-11 13:28 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-11 13:28 - 2013-08-11 13:28 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-11 13:25 - 2013-08-11 13:25 - 00001896 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-08-11 13:24 - 2013-08-11 13:24 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-11 13:24 - 2013-08-11 13:24 - 00000000 ____D C:\Program Files\Adobe
2013-08-11 03:46 - 2013-08-11 03:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-08-11 03:46 - 2013-08-11 03:46 - 00000000 ____D C:\Windows\system32\WindowsPowerShell
2013-08-11 03:46 - 2013-08-11 03:46 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-08-11 03:45 - 2013-08-11 03:46 - 00007087 _____ C:\Windows\setupact.log
2013-08-11 03:45 - 2013-08-11 03:45 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-08-11 03:45 - 2013-08-11 03:45 - 00000000 _____ C:\Windows\setuperr.log
2013-08-11 03:41 - 2009-09-10 04:01 - 03023360 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2013-08-11 03:41 - 2009-09-10 04:00 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2013-08-11 03:41 - 2009-09-10 04:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2013-08-11 03:40 - 2009-10-01 03:02 - 02537472 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2013-08-11 03:40 - 2009-10-01 03:02 - 00334848 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceApi.dll
2013-08-11 03:40 - 2009-10-01 03:02 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\WPDShServiceObj.dll
2013-08-11 03:40 - 2009-10-01 03:02 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\BthMtpContextHandler.dll
2013-08-11 03:40 - 2009-10-01 03:02 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\WPDShextAutoplay.exe
2013-08-11 03:40 - 2009-10-01 03:01 - 00546816 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00350208 _____ (Microsoft Corporation) C:\Windows\system32\WPDSp.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00226816 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtp.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceWMDRM.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceTypes.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceClassExtension.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00081920 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtpUS.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\PortableDeviceConnectApi.dll
2013-08-11 03:40 - 2009-10-01 03:01 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WpdUsb.sys
2013-08-11 03:40 - 2009-10-01 03:01 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\WpdConns.dll
2013-08-11 03:13 - 2013-05-29 03:56 - 12333568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-11 03:13 - 2013-05-29 03:50 - 01800704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-11 03:13 - 2013-05-29 03:48 - 09738752 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-11 03:13 - 2013-05-29 03:41 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-08-11 03:13 - 2013-05-29 03:41 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-11 03:13 - 2013-05-29 03:41 - 01104384 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-11 03:13 - 2013-05-29 03:40 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-08-11 03:13 - 2013-05-29 03:38 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-11 03:13 - 2013-05-29 03:37 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-08-11 03:13 - 2013-05-29 03:36 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-08-11 03:13 - 2013-05-29 03:35 - 00717824 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-11 03:13 - 2013-05-29 03:35 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-11 03:13 - 2013-05-29 03:33 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-11 03:13 - 2013-05-29 03:33 - 01796096 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-11 03:13 - 2013-05-29 03:33 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-08-11 03:13 - 2013-05-29 03:29 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-11 03:10 - 2012-06-02 16:57 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2013-08-11 03:10 - 2012-06-02 16:34 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2013-08-11 03:09 - 2012-07-26 05:39 - 00526952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-08-11 03:09 - 2012-07-26 05:39 - 00047720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys
2013-08-11 03:09 - 2012-07-26 05:21 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2013-08-11 03:09 - 2012-07-26 05:20 - 00613888 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll
2013-08-11 03:09 - 2012-07-26 05:20 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2013-08-11 03:09 - 2012-07-26 05:20 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2013-08-11 03:09 - 2012-07-26 05:20 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll
2013-08-11 03:09 - 2012-07-26 04:46 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Wdfres.dll
2013-08-11 03:09 - 2012-07-26 04:33 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2013-08-11 03:09 - 2012-07-26 04:32 - 00155136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2013-08-11 03:09 - 2009-07-14 14:12 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\winusb.dll
2013-08-11 03:03 - 2009-10-09 23:56 - 01181696 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2013-08-11 03:03 - 2009-10-09 23:56 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2013-08-11 03:03 - 2009-10-09 23:56 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\winrscmd.dll
2013-08-11 03:03 - 2009-10-09 23:56 - 00214016 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2013-08-11 03:03 - 2009-10-09 23:56 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2013-08-11 03:03 - 2009-10-09 23:56 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\pwrshplugin.dll
2013-08-11 03:03 - 2009-10-09 23:56 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\winrs.exe
2013-08-11 03:03 - 2009-10-09 23:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\winrshost.exe
2013-08-11 03:03 - 2009-10-09 23:56 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe
2013-08-11 03:03 - 2009-10-09 23:56 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll
2013-08-11 03:03 - 2009-10-09 23:56 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\winrssrv.dll
2013-08-11 03:03 - 2009-10-09 23:56 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\winrsmgr.dll
2013-08-11 03:03 - 2009-10-09 23:55 - 00252416 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2013-08-11 03:03 - 2009-10-09 23:55 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\wecsvc.dll
2013-08-11 03:03 - 2009-10-09 23:55 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\wevtfwd.dll
2013-08-11 03:03 - 2009-10-09 23:55 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\wecutil.exe
2013-08-11 03:03 - 2009-10-09 23:55 - 00056320 _____ (Microsoft Corporation) C:\Windows\system32\wecapi.dll
2013-08-11 03:03 - 2009-10-09 23:55 - 00054272 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll
2013-08-11 03:03 - 2009-08-01 08:27 - 00201184 _____ C:\Windows\system32\winrm.vbs
2013-08-11 03:03 - 2009-07-16 19:30 - 00004675 _____ C:\Windows\system32\wsmanconfig_schema.xml
2013-08-11 03:03 - 2009-07-16 19:30 - 00002426 _____ C:\Windows\system32\WsmTxt.xsl
2013-08-10 23:18 - 2013-08-10 23:18 - 00000000 ____D C:\Program Files\IS71 Connectors
2013-08-10 23:18 - 2013-08-10 23:18 - 00000000 ____D C:\Program Files\IS71 Action Engine
2013-08-10 23:18 - 2013-08-10 23:18 - 00000000 ____D C:\Program Files\Common Files\Research In Motion
2013-08-10 23:18 - 2013-08-10 23:18 - 00000000 ____D C:\Program Files\1033
2013-08-10 23:07 - 2012-11-22 05:54 - 00353280 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2013-08-10 23:07 - 2011-06-15 18:12 - 00182784 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2013-08-10 23:07 - 2011-03-12 23:55 - 00876032 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2013-08-10 23:07 - 2011-03-03 17:40 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\Apphlpdm.dll
2013-08-10 23:07 - 2011-03-03 15:35 - 04240384 _____ (Microsoft) C:\Windows\system32\GameUXLegacyGDFs.dll
2013-08-10 23:07 - 2011-02-22 16:13 - 00288768 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2013-08-10 23:07 - 2010-08-26 18:34 - 01696256 _____ (Microsoft Corporation) C:\Windows\system32\gameux.dll
2013-08-10 23:07 - 2010-01-25 14:00 - 00471552 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2013-08-10 23:07 - 2010-01-25 14:00 - 00471552 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2013-08-10 23:07 - 2010-01-25 14:00 - 00152576 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2013-08-10 23:07 - 2010-01-25 14:00 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2013-08-10 23:07 - 2010-01-25 13:58 - 00332288 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2013-08-10 23:07 - 2010-01-25 10:21 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2013-08-10 23:07 - 2010-01-25 10:21 - 00518144 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2013-08-10 23:07 - 2010-01-25 10:21 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2013-08-10 23:07 - 2010-01-25 10:21 - 00346624 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2013-08-10 23:07 - 2009-10-23 19:10 - 00714240 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2013-08-10 23:01 - 2013-04-17 14:30 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2013-08-10 22:59 - 2009-09-10 16:58 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\unregmp2.exe
2013-08-10 22:08 - 2013-06-04 03:50 - 02049024 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-08-10 22:08 - 2013-05-08 06:37 - 00905576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-10 22:07 - 2013-04-15 16:20 - 00638328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-08-10 22:07 - 2013-04-13 12:56 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2013-08-10 22:07 - 2013-03-03 21:07 - 01082232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2013-08-10 22:07 - 2012-11-20 06:22 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-08-10 22:06 - 2013-06-01 06:06 - 00505344 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-08-10 22:06 - 2013-05-08 06:04 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-10 22:06 - 2013-05-03 00:03 - 03603832 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-10 22:06 - 2013-05-03 00:03 - 03551096 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-10 22:06 - 2013-05-02 06:04 - 00443904 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2013-08-10 22:06 - 2013-05-02 06:03 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\printcom.dll
2013-08-10 22:06 - 2013-04-24 06:00 - 00985600 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-10 22:06 - 2013-04-24 06:00 - 00133120 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-10 22:06 - 2013-04-24 06:00 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-10 22:06 - 2013-04-24 06:00 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2013-08-10 22:06 - 2013-04-24 03:46 - 00812544 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2013-08-10 22:06 - 2013-04-17 13:28 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2013-08-10 22:06 - 2013-04-17 13:28 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2013-08-10 22:06 - 2013-04-17 13:28 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2013-08-10 22:06 - 2013-04-17 13:28 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2013-08-10 22:06 - 2013-04-17 12:34 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2013-08-10 22:06 - 2013-04-17 12:33 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2013-08-10 22:06 - 2013-04-17 12:14 - 00683008 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2013-08-10 22:06 - 2013-04-17 12:10 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-08-10 22:06 - 2013-04-17 12:10 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2013-08-10 22:06 - 2013-03-09 05:45 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-08-10 22:06 - 2013-03-09 03:28 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-08-10 22:06 - 2013-03-08 05:53 - 00376320 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-08-10 22:06 - 2013-03-08 05:52 - 02067968 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-08-10 22:06 - 2012-11-08 05:48 - 01314816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2013-08-10 22:06 - 2012-11-02 12:19 - 01400832 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2013-08-10 22:00 - 2013-02-12 03:57 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2013-08-10 21:06 - 2013-08-10 21:06 - 00000000 ____D C:\Program Files\Skype(154)
2013-08-10 16:32 - 2013-08-13 12:21 - 00008764 _____ C:\Windows\PFRO.log
2013-08-09 11:47 - 2013-08-09 17:51 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\HomeTab
2013-08-09 11:47 - 2013-08-09 17:51 - 00000000 ____D C:\Program Files\HomeTab
2013-08-09 11:47 - 2013-08-09 11:47 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\SimplyTech
2013-08-09 11:46 - 2013-08-09 11:46 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Iminent
2013-08-09 11:46 - 2013-08-09 11:46 - 00000000 ____D C:\ProgramData\Iminent
2013-08-09 11:46 - 2013-08-09 11:46 - 00000000 ____D C:\Program Files\Iminent
2013-08-09 11:44 - 2013-08-09 11:45 - 00000000 ____D C:\Program Files\Plus-HD-2.4
2013-08-09 11:43 - 2013-08-09 11:45 - 00000000 ____D C:\Program Files\SoftwareUpdater
2013-08-09 11:43 - 2013-08-09 11:43 - 00000000 ____D C:\Program Files\Covus Freemium
2013-08-09 11:42 - 2013-08-09 11:42 - 00000000 ____D C:\ProgramData\Package Cache
2013-08-09 11:29 - 2013-08-09 11:29 - 00000000 ____D C:\Users\Dietmar\Fix it portable
2013-08-09 01:42 - 2013-08-09 01:42 - 00000000 ____D C:\Users\Dietmar\Documents\My Extracted Files
2013-08-09 01:38 - 2013-08-09 01:39 - 00000000 ____D C:\Program Files\BitZipper
2013-08-09 01:38 - 2013-08-09 01:38 - 00000000 ____D C:\Users\Dietmar\AppData\Local\BitZipper
2013-08-08 21:36 - 2013-08-08 21:36 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FrostWire 5(200)
2013-08-08 21:36 - 2013-08-08 21:36 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-08 21:36 - 2013-08-08 21:36 - 00000000 ____D C:\ProgramData\APN
2013-08-08 21:36 - 2013-08-08 21:36 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-08 13:17 - 2013-08-08 13:17 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navit
2013-08-08 00:48 - 2013-08-09 01:44 - 00000000 ____D C:\Users\Dietmar\Documents\TomTom
2013-08-08 00:48 - 2013-08-08 00:48 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\TomTom
2013-08-08 00:48 - 2013-08-08 00:48 - 00000000 ____D C:\Users\Dietmar\AppData\Local\TomTom
2013-08-08 00:48 - 2013-08-08 00:48 - 00000000 ____D C:\ProgramData\TomTom
2013-08-08 00:46 - 2013-08-10 21:48 - 00000000 ____D C:\Program Files\TomTom HOME 2
2013-08-07 13:37 - 2013-08-07 13:37 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\WinFAQ
2013-08-07 13:36 - 2013-08-07 13:37 - 00000000 ____D C:\Program Files\Registry System Wizard.NET
2013-08-05 14:13 - 2013-08-10 21:48 - 00000000 ____D C:\Program Files\Common Files\Adobe(31)
2013-08-05 14:13 - 2013-08-05 14:13 - 00000000 ____D C:\Program Files\Adobe(1)
2013-08-03 16:32 - 2013-08-03 16:32 - 00000000 ____D C:\Users\Dietmar\AppData\Local\PlayMovie
2013-07-17 14:06 - 2013-07-17 14:06 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\pdfforge

==================== One Month Modified Files and Folders =======

2013-08-13 12:28 - 2012-05-18 13:48 - 01586214 _____ C:\Windows\WindowsUpdate.log
2013-08-13 12:27 - 2013-08-12 12:27 - 00000424 _____ C:\Windows\Tasks\At1.job
2013-08-13 12:27 - 2006-11-02 12:33 - 01445310 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-13 12:24 - 2012-05-29 19:30 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Skype
2013-08-13 12:22 - 2012-05-18 13:54 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Home Cinema
2013-08-13 12:22 - 2008-12-11 05:07 - 00042749 _____ C:\ProgramData\nvModes.001
2013-08-13 12:21 - 2013-08-10 16:32 - 00008764 _____ C:\Windows\PFRO.log
2013-08-13 12:21 - 2012-05-18 21:03 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-13 12:21 - 2006-11-02 15:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-13 12:21 - 2006-11-02 14:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-13 12:21 - 2006-11-02 14:47 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-13 01:11 - 2006-11-02 15:01 - 00032558 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-13 01:04 - 2012-05-18 21:03 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-13 00:52 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-12 19:32 - 2013-08-12 19:32 - 00000504 _____ C:\Users\Dietmar\Desktop\FRST - Verknüpfung.lnk
2013-08-12 19:31 - 2013-08-12 19:31 - 00057149 _____ C:\Users\Dietmar\Desktop\FRST.txt
2013-08-12 19:31 - 2013-08-12 19:31 - 00021791 _____ C:\Users\Dietmar\Desktop\Addition.txt
2013-08-12 13:32 - 2012-07-21 17:20 - 00000000 ____D C:\Users\Dietmar\Documents\Computer Hilfe
2013-08-12 12:44 - 2013-08-12 12:42 - 00021791 _____ C:\Users\Dietmar\Downloads\Addition.txt
2013-08-12 12:41 - 2013-08-12 12:41 - 00000000 ____D C:\FRST
2013-08-12 12:40 - 2013-08-12 12:37 - 01068593 _____ (Farbar) C:\Users\Dietmar\Downloads\FRST.exe
2013-08-12 12:37 - 2012-05-18 13:54 - 00000000 ____D C:\Users\Dietmar\AppData\Local\Google
2013-08-12 12:32 - 2013-08-12 12:32 - 00000000 ____D C:\Users\Dietmar\Qtrax
2013-08-12 12:32 - 2012-05-18 13:54 - 00000000 ____D C:\Users\Dietmar
2013-08-12 12:31 - 2013-08-12 12:27 - 00000000 ____D C:\Program Files\Optimizer Pro
2013-08-12 12:27 - 2013-08-12 12:27 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\DSite
2013-08-12 12:27 - 2013-08-12 12:27 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Babylon
2013-08-12 12:27 - 2013-08-12 12:27 - 00000000 ____D C:\ProgramData\Babylon
2013-08-12 12:27 - 2013-08-12 12:27 - 00000000 ____D C:\Program Files\OpenIt
2013-08-12 12:14 - 2013-06-10 13:53 - 00000000 ____D C:\Users\Dietmar\Documents\Tankstelle
2013-08-11 23:17 - 2013-04-12 15:40 - 00000000 ____D C:\Program Files\PDFCreator
2013-08-11 23:15 - 2013-08-11 23:15 - 00000832 _____ C:\Users\Public\Desktop\PDFCreator.lnk
2013-08-11 23:15 - 2013-08-11 23:15 - 00000806 _____ C:\Users\Dietmar\Desktop\PDF Architect.lnk
2013-08-11 23:15 - 2013-04-24 16:05 - 00000000 ____D C:\Program Files\PDF Architect
2013-08-11 23:06 - 2013-08-11 23:06 - 17810632 _____ (pdfforge GmbH) C:\Users\Dietmar\Downloads\PDFCreator-1_7_1_setup.exe
2013-08-11 15:22 - 2013-08-11 15:22 - 00002489 _____ C:\Users\Public\Desktop\Skype.lnk
2013-08-11 15:22 - 2013-08-11 15:22 - 00000000 ____D C:\Program Files\Common Files\Skype
2013-08-11 15:22 - 2012-05-29 19:29 - 00000000 ___RD C:\Program Files\Skype
2013-08-11 15:22 - 2012-05-29 19:29 - 00000000 ____D C:\ProgramData\Skype
2013-08-11 15:21 - 2012-05-29 19:29 - 01492848 _____ (Skype Technologies S.A.) C:\Users\Dietmar\Downloads\SkypeSetup.exe
2013-08-11 15:04 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-11 14:56 - 2012-05-18 15:50 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-11 14:55 - 2013-08-11 14:54 - 32784240 _____ (Skype Technologies S.A.) C:\Users\Dietmar\Downloads\SkypeSetupFull.exe
2013-08-11 13:35 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\rescache
2013-08-11 13:30 - 2012-05-19 13:04 - 00000000 ____D C:\Users\Dietmar\AppData\Local\Adobe
2013-08-11 13:29 - 2013-08-11 13:28 - 07876512 _____ (Adobe Systems Inc.) C:\Users\Dietmar\Downloads\Shockwave_Installer_Slim.exe
2013-08-11 13:28 - 2013-08-11 13:28 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-11 13:28 - 2013-08-11 13:28 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-11 13:28 - 2008-12-09 08:17 - 00000000 ____D C:\Windows\system32\Adobe
2013-08-11 13:25 - 2013-08-11 13:25 - 00001896 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-08-11 13:24 - 2013-08-11 13:24 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-11 13:24 - 2013-08-11 13:24 - 00000000 ____D C:\Program Files\Adobe
2013-08-11 13:13 - 2012-05-18 13:54 - 00111848 _____ C:\Users\Dietmar\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-11 13:10 - 2006-11-02 14:47 - 00396016 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-11 12:05 - 2008-12-09 14:39 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-08-11 03:46 - 2013-08-11 03:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2013-08-11 03:46 - 2013-08-11 03:46 - 00000000 ____D C:\Windows\system32\WindowsPowerShell
2013-08-11 03:46 - 2013-08-11 03:46 - 00000000 ____D C:\Program Files\Windows Portable Devices
2013-08-11 03:46 - 2013-08-11 03:45 - 00007087 _____ C:\Windows\setupact.log
2013-08-11 03:46 - 2008-12-09 21:13 - 00000000 ____D C:\Windows\system32\Drivers\de-DE
2013-08-11 03:46 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\system32\XPSViewer
2013-08-11 03:46 - 2006-11-02 14:37 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-TW
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-HK
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\zh-CN
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\uk-UA
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\tr-TR
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\th-TH
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sv-SE
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sr-Latn-CS
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sl-SI
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\sk-SK
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ru-RU
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ro-RO
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-PT
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pt-BR
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\pl-PL
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nl-NL
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\nb-NO
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lv-LV
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\lt-LT
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ko-KR
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ja-JP
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\it-IT
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hu-HU
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\hr-HR
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\he-IL
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fr-FR
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\fi-FI
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\et-EE
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\el-GR
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\bg-BG
2013-08-11 03:46 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\ar-SA
2013-08-11 03:45 - 2013-08-11 03:45 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_07_00.Wdf
2013-08-11 03:45 - 2013-08-11 03:45 - 00000000 _____ C:\Windows\setuperr.log
2013-08-11 03:45 - 2008-12-09 08:36 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-11 03:40 - 2008-12-10 14:18 - 00042749 _____ C:\ProgramData\nvModes.dat
2013-08-10 23:18 - 2013-08-10 23:18 - 00000000 ____D C:\Program Files\IS71 Connectors
2013-08-10 23:18 - 2013-08-10 23:18 - 00000000 ____D C:\Program Files\IS71 Action Engine
2013-08-10 23:18 - 2013-08-10 23:18 - 00000000 ____D C:\Program Files\Common Files\Research In Motion
2013-08-10 23:18 - 2013-08-10 23:18 - 00000000 ____D C:\Program Files\1033
2013-08-10 21:48 - 2013-08-08 00:46 - 00000000 ____D C:\Program Files\TomTom HOME 2
2013-08-10 21:48 - 2013-08-05 14:13 - 00000000 ____D C:\Program Files\Common Files\Adobe(31)
2013-08-10 21:47 - 2012-06-16 16:32 - 00000000 ____D C:\Program Files\FrostWire 5
2013-08-10 21:47 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\Msdtc
2013-08-10 21:47 - 2006-11-02 12:22 - 51904512 _____ C:\Windows\system32\config\software_previous
2013-08-10 21:47 - 2006-11-02 12:22 - 46399488 _____ C:\Windows\system32\config\components_previous
2013-08-10 21:47 - 2006-11-02 12:22 - 28311552 _____ C:\Windows\system32\config\system_previous
2013-08-10 21:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\security_previous
2013-08-10 21:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\sam_previous
2013-08-10 21:47 - 2006-11-02 12:22 - 00262144 _____ C:\Windows\system32\config\default_previous
2013-08-10 21:44 - 2012-12-24 18:50 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FrostWire 5
2013-08-10 21:44 - 2012-07-20 00:18 - 00000000 ____D C:\Program Files\Windows Searchqu Toolbar
2013-08-10 21:44 - 2012-06-02 16:54 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-08-10 21:44 - 2006-11-02 13:18 - 00000000 __RSD C:\Windows\Media
2013-08-10 21:44 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\spool
2013-08-10 21:43 - 2006-11-02 13:18 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-08-10 21:42 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\registration
2013-08-10 21:06 - 2013-08-10 21:06 - 00000000 ____D C:\Program Files\Skype(154)
2013-08-09 17:51 - 2013-08-09 11:47 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\HomeTab
2013-08-09 17:51 - 2013-08-09 11:47 - 00000000 ____D C:\Program Files\HomeTab
2013-08-09 11:47 - 2013-08-09 11:47 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\SimplyTech
2013-08-09 11:46 - 2013-08-09 11:46 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Iminent
2013-08-09 11:46 - 2013-08-09 11:46 - 00000000 ____D C:\ProgramData\Iminent
2013-08-09 11:46 - 2013-08-09 11:46 - 00000000 ____D C:\Program Files\Iminent
2013-08-09 11:45 - 2013-08-09 11:44 - 00000000 ____D C:\Program Files\Plus-HD-2.4
2013-08-09 11:45 - 2013-08-09 11:43 - 00000000 ____D C:\Program Files\SoftwareUpdater
2013-08-09 11:43 - 2013-08-09 11:43 - 00000000 ____D C:\Program Files\Covus Freemium
2013-08-09 11:42 - 2013-08-09 11:42 - 00000000 ____D C:\ProgramData\Package Cache
2013-08-09 11:29 - 2013-08-09 11:29 - 00000000 ____D C:\Users\Dietmar\Fix it portable
2013-08-09 01:44 - 2013-08-08 00:48 - 00000000 ____D C:\Users\Dietmar\Documents\TomTom
2013-08-09 01:42 - 2013-08-09 01:42 - 00000000 ____D C:\Users\Dietmar\Documents\My Extracted Files
2013-08-09 01:39 - 2013-08-09 01:38 - 00000000 ____D C:\Program Files\BitZipper
2013-08-09 01:38 - 2013-08-09 01:38 - 00000000 ____D C:\Users\Dietmar\AppData\Local\BitZipper
2013-08-08 21:37 - 2012-06-16 16:32 - 00000000 ____D C:\Users\Dietmar\FrostWire
2013-08-08 21:37 - 2012-06-16 16:32 - 00000000 ____D C:\Users\Dietmar\.frostwire5
2013-08-08 21:36 - 2013-08-08 21:36 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FrostWire 5(200)
2013-08-08 21:36 - 2013-08-08 21:36 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-08 21:36 - 2013-08-08 21:36 - 00000000 ____D C:\ProgramData\APN
2013-08-08 21:36 - 2013-08-08 21:36 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-08 13:17 - 2013-08-08 13:17 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navit
2013-08-08 00:48 - 2013-08-08 00:48 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\TomTom
2013-08-08 00:48 - 2013-08-08 00:48 - 00000000 ____D C:\Users\Dietmar\AppData\Local\TomTom
2013-08-08 00:48 - 2013-08-08 00:48 - 00000000 ____D C:\ProgramData\TomTom
2013-08-08 00:42 - 2006-11-02 13:18 - 00000000 ___RD C:\Users\Public
2013-08-07 13:51 - 2008-12-09 21:15 - 00000000 ____D C:\Windows\Panther
2013-08-07 13:37 - 2013-08-07 13:37 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\WinFAQ
2013-08-07 13:37 - 2013-08-07 13:36 - 00000000 ____D C:\Program Files\Registry System Wizard.NET
2013-08-05 14:13 - 2013-08-05 14:13 - 00000000 ____D C:\Program Files\Adobe(1)
2013-08-03 17:11 - 2012-11-03 15:45 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-03 17:11 - 2012-11-03 15:45 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-03 17:11 - 2012-11-03 15:45 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-03 16:32 - 2013-08-03 16:32 - 00000000 ____D C:\Users\Dietmar\AppData\Local\PlayMovie
2013-08-03 16:30 - 2013-02-02 16:56 - 00000000 ____D C:\Program Files\Common Files\Adobe(156)
2013-08-03 15:25 - 2012-09-29 13:11 - 00000000 ____D C:\ProgramData\Roxio
2013-08-03 15:25 - 2012-09-29 13:11 - 00000000 ____D C:\Program Files\Roxio
2013-08-03 15:25 - 2012-09-29 12:39 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\Research In Motion
2013-08-03 15:25 - 2012-05-18 14:01 - 00000000 ____D C:\Program Files\Recuva
2013-08-03 15:25 - 2012-05-18 13:53 - 00000000 ____D C:\Program Files\Picasa2
2013-08-03 15:25 - 2008-12-09 08:46 - 00000000 ____D C:\ProgramData\CyberLink
2013-08-03 15:25 - 2006-11-02 14:37 - 00000000 ____D C:\Windows\ShellNew
2013-08-03 15:24 - 2012-09-29 13:11 - 00000000 ____D C:\Program Files\Common Files\Sonic Shared
2013-08-03 15:24 - 2012-09-29 12:36 - 00000000 ____D C:\Program Files\Common Files\Roxio Shared
2013-08-03 15:24 - 2008-12-09 14:00 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-03 15:24 - 2008-12-09 08:46 - 00000000 ____D C:\Program Files\HomeCinema
2013-08-03 15:24 - 2008-12-09 08:31 - 00000000 ____D C:\Program Files\Common Files\PX Storage Engine
2013-08-03 15:23 - 2008-12-09 08:35 - 00000000 __RHD C:\MSOCache
2013-07-31 16:07 - 2012-05-18 21:13 - 00000000 ____D C:\Users\Dietmar\Documents\Hausmeister
2013-07-30 17:31 - 2012-08-12 12:40 - 00000000 ____D C:\Users\Dietmar\Documents\Bewerbung
2013-07-17 14:06 - 2013-07-17 14:06 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\pdfforge
2013-07-17 14:06 - 2013-04-12 15:40 - 00000000 ____D C:\Users\Dietmar\AppData\Roaming\OpenCandy

Files to move or delete:
====================
C:\ProgramData\nvModes.dat
C:\Windows\Tasks\At1.job

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-13 12:28

==================== End Of Log ============================
--- --- ---

--- --- ---


Hallo zusammen,

ich habe erst nach der Antwort von Fragerin bemerkt, daß sich das #-Symbol hier in der Formatierungsleiste befindet, lag wohl an meinem Tunnelblick.

Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-08-2013 02
Ran by Dietmar at 2013-08-13 12:38:45
Running from C:\Users\Dietmar\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Activation Assistant for the 2007 Microsoft Office suites
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0)
Adobe Flash Player 10 ActiveX (Version: 10.0.12.36)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.4) - Deutsch (Version: 10.1.4)
Adobe Shockwave Player 12.0 (Version: 12.0.3.133)
Ask Toolbar (Version: 1.15.4.0)
Avira Free Antivirus (Version: 13.0.0.3885)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.3.0.23930)
Azurewave Wireless LAN (Version: 1.00.0000)
BlackBerry Desktop Software 5.0.1 (Version: 5.0.1.28)
Compatibility Pack für 2007 Office System (Version: 12.0.6612.1000)
Corel MediaOne (Version: 2.00.0000)
CorelDRAW Essential Edition 3
CorelDRAW Essential Edition 3 (Version: 3.0)
CyberLink MakeDisc (Version: 3.0.2601)
CyberLink MediaShow (Version: 4.1.2019)
CyberLink PhotoNow (Version: 1.1.5615)
CyberLink PowerDirector (Version: 7.0.2209a)
CyberLink PowerDVD 8 (Version: 8.0.2217)
CyberLink PowerProducer (Version: 5.1013)
CyberLink YouCam (Version: 2.0.2109)
DE (Version: 3.0)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Free Mp3 Wma Converter V 2.2 (Version: 2.2.0.0)
FrostWire 5.5.1 (Version: 5.5.1.0)
Genesys Logic PC Camera Device (Version: 0.1.0.0)
Google Desktop (Version: 5.8.0809.23506)
Google Earth (Version: 4.3.7284.3916)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4209.2358)
Google Update Helper (Version: 1.3.21.153)
Java(TM) 6 Update 11 (Version: 6.0.110)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Home and Student 2010 (Version: 14.0.6029.1000)
Microsoft Office Live Add-in 1.5 (Version: 2.0.4024.1)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [DEU] (Version: 3.1.0000)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Works (Version: 9.7.0621)
Mozilla Firefox 13.0.1 (x86 de) (Version: 13.0.1)
Mozilla Maintenance Service (Version: 13.0.1)
MSXML 4.0 SP2 (KB936181) (Version: 4.20.9848.0)
MSXML 4.0 SP2 (KB941833) (Version: 4.20.9849.0)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
Nero 8 Essentials (Version: 8.3.124)
neroxml (Version: 1.0.0)
NVIDIA Drivers
PDF Architect (Version: 1.1.83.9982)
PDFCreator (Version: 1.7.1)
Picasa 3 (Version: 3.8)
Play Movie (Version: 1.5.4621.0)
Realtek 8169 8168 8101E 8102E Ethernet Driver (Version: 1.00.0000)
Realtek High Definition Audio Driver (Version: 6.0.1.5745)
Realtek USB 2.0 Card Reader (Version: 6.0.6000.20109)
Recuva (Version: 1.43)
Roxio Media Manager (Version: 9.4.067)
Skype Click to Call (Version: 6.10.13089)
Skype™ 6.7 (Version: 6.7.102)
Spybot - Search & Destroy (Version: 1.6.2)
swMSM (Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 11.1.21.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition
Update Manager (Version: 4.60)
VCRedistSetup (Version: 1.0.0)
Windows Live Anmelde-Assistent (Version: 5.000.818.6)
Windows Live Fotogalerie (Version: 12.0.1347.0718)
Windows Live installer (Version: 12.0.1471.1025)
Windows Live Mail (Version: 12.0.1606.1023)
Windows Live Messenger (Version: 8.5.1302.1018)
Windows Live Writer (Version: 12.0.1370.0325)
Windows Searchqu Toolbar (Version: 4.1.0.2881)
WISO Mein Geld 2009 Professional (Version: 10.00.0050)
WISO Sparbuch 2009 (Version: 16.00.6228)
 

==================== Restore Points  =========================

05-08-2013 22:41:15 Windows Update
06-08-2013 12:41:54 Geplanter Prüfpunkt
06-08-2013 23:05:03 Windows Update
07-08-2013 11:15:44 Windows Update
07-08-2013 22:45:46 Installed TomTom HOME.
08-08-2013 00:10:59 Windows Update
08-08-2013 23:33:24 WinZip 17.5 wird installiert
09-08-2013 08:56:09 Windows Live Anmelde-Assistent wird entfernt
09-08-2013 09:42:12 Free System Utilities
09-08-2013 10:21:36 Free System Utilities 09.08.2013 12:21:34
09-08-2013 14:20:49 Steam Fix - Installer Errors
09-08-2013 14:22:12 Steam Fix - Installer Errors
10-08-2013 19:03:11 Removed Skype™ 5.10
10-08-2013 19:04:23 Removed Skype Click to Call
10-08-2013 19:31:53 Wiederherstellungsvorgang
11-08-2013 01:00:54 Windows Update
11-08-2013 13:00:05 Windows Update
12-08-2013 12:43:02 Geplanter Prüfpunkt
12-08-2013 22:39:07 Windows Update

==================== Hosts content: ==========================

2006-11-02 12:23 - 2006-09-18 23:41 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost
::1            localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {1CC81347-6204-4B83-900C-01E02F50F067} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {320124A7-D70F-41DE-A9D1-D5E8E19D5D91} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {3BCDF251-CA5C-4045-A1FC-8FCEF9FBDC93} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {44980BEE-7809-44A9-AC24-D6E578A3B7DF} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {5DAF06C9-9531-4107-B788-804486764674} - System32\Tasks\Microsoft\Windows\Tcpip\WSHReset => C:\Windows\system32\schtasks.exe [2008-01-21] (Microsoft Corporation)
Task: {5F6FAC42-B0FF-4ABC-88A7-D2CC10EFB2A2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-05-18] (Google Inc.)
Task: {8D47161E-C9A4-4BE5-8EA6-DE7DDB50155C} - System32\Tasks\At1 => C:\Users\Dietmar\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE No File
Task: {9A98C4B7-1C35-41FC-8931-9EF8D29D5AA4} - System32\Tasks\Microsoft\Windows\Defrag\ManualDefrag => C:\Windows\system32\defrag.exe [2008-01-21] (Microsoft Corp.)
Task: {A61555D3-7840-45C1-A5A9-0D49851DE37A} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\OptinNotification => C:\Windows\System32\wsqmcons.exe [2008-01-21] (Microsoft Corporation)
Task: {CD3685A0-0237-4E60-BCE3-D24D6577C90C} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files\Ask.com\UpdateTask.exe [2012-06-20] ()
Task: {CF782837-FBB7-420D-8205-E0C08A9D743B} - System32\Tasks\QtraxPlayer => C:\Program Files\Microsoft Silverlight\sllauncher.exe [2013-05-13] (Microsoft Corporation)
Task: {E5150B95-F9B4-4D5D-95A2-7EC1ACBA95F8} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {E8C3AF49-6D80-427B-B0DE-6AA847C1A193} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-05-18] (Google Inc.)
Task: C:\Windows\Tasks\At1.job => ÁTüN£i’É‚F2<
 s€à!Ý
$=C:\Users\Dietmar\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE/CheckSYSTEM Erstellt von NetScheduleJobAdd.0Ý
õl9˜„†ü^©ÿÿù³ÅïñAz?+¥)J›>µ®‚¦;çxÀ´s7”– 2‚bOo9õb29iíô/©áÊo,ÙŸÐŒQª
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/13/2013 00:21:43 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/12/2013 00:47:44 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung Notification.exe, Version 0.0.0.0, Zeitstempel 0x51f64078, fehlerhaftes Modul unknown, Version 0.0.0.0, Zeitstempel 0x00000000, Ausnahmecode 0xc0000005, Fehleroffset 0xf6fffff5,
Prozess-ID 0x200, Anwendungsstartzeit Notification.exe0.

Error: (08/12/2013 00:28:43 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\DIETMAR\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\2BZ0QRF1\REPORT[1].GIF> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)

Error: (08/12/2013 00:04:02 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/12/2013 00:03:55 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung rundll32.exe, Version 6.0.6000.16386, Zeitstempel 0x4549b0e1, fehlerhaftes Modul NVSVC.DLL, Version 7.15.11.7662, Zeitstempel 0x48e17568, Ausnahmecode 0xc0000005, Fehleroffset 0x00002c6b,
Prozess-ID 0x6fc, Anwendungsstartzeit rundll32.exe0.

Error: (08/11/2013 03:12:19 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 02:51:41 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 02:32:46 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 02:32:24 PM) (Source: Application Error) (User: )
Description: Fehlerhafte Anwendung rundll32.exe, Version 6.0.6000.16386, Zeitstempel 0x4549b0e1, fehlerhaftes Modul NVSVC.DLL, Version 7.15.11.7662, Zeitstempel 0x48e17568, Ausnahmecode 0xc0000005, Fehleroffset 0x00002c6b,
Prozess-ID 0x6e4, Anwendungsstartzeit rundll32.exe0.

Error: (08/11/2013 01:20:22 PM) (Source: Windows Search Service) (User: )
Description: Eintrag <C:\USERS\DIETMAR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\HOME CINEMA\POWERDVD 8\POWERDVD 8 DEINSTALLIEREN.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)


System errors:
=============
Error: (08/13/2013 00:21:43 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/12/2013 00:04:02 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/11/2013 03:12:20 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/11/2013 02:51:41 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/11/2013 02:32:46 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/11/2013 01:23:49 PM) (Source: Service Control Manager) (User: )
Description: Windows Search%%1053

Error: (08/11/2013 01:23:49 PM) (Source: Service Control Manager) (User: )
Description: 30000Windows Search

Error: (08/11/2013 01:23:49 PM) (Source: DCOM) (User: )
Description: 1053WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (08/11/2013 01:18:32 PM) (Source: Service Control Manager) (User: )
Description: Parallel port driver%%1058

Error: (08/11/2013 01:18:01 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 11.08.2013 um 13:14:19 unerwartet heruntergefahren.


Microsoft Office Sessions:
=========================
Error: (08/13/2013 00:21:43 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/12/2013 00:47:44 PM) (Source: Application Error)(User: )
Description: Notification.exe0.0.0.051f64078unknown0.0.0.000000000c0000005f6fffff520001ce974736bdd65d

Error: (08/12/2013 00:28:43 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)
C:\USERS\DIETMAR\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\2BZ0QRF1\REPORT[1].GIF

Error: (08/12/2013 00:04:02 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/12/2013 00:03:55 PM) (Source: Application Error)(User: )
Description: rundll32.exe6.0.6000.163864549b0e1NVSVC.DLL7.15.11.766248e17568c000000500002c6b6fc01ce97433dc33784

Error: (08/11/2013 03:12:19 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 02:51:41 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 02:32:46 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (08/11/2013 02:32:24 PM) (Source: Application Error)(User: )
Description: rundll32.exe6.0.6000.163864549b0e1NVSVC.DLL7.15.11.766248e17568c000000500002c6b6e401ce968ed1a40910

Error: (08/11/2013 01:20:22 PM) (Source: Windows Search Service)(User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
        Ein an das System angeschlossenes Gerät funktioniert nicht.  (0x8007001f)
C:\USERS\DIETMAR\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\HOME CINEMA\POWERDVD 8\POWERDVD 8 DEINSTALLIEREN.LNK


CodeIntegrity Errors:
===================================
  Date: 2013-08-10 18:13:34.629
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvd3dum.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-08-10 18:13:34.189
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\nvd3dum.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-19 15:12:40.155
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-19 15:12:39.948
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-19 15:12:39.732
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-19 15:12:39.525
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-19 15:12:39.320
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-19 15:12:39.113
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22713_none_b39feb737f8937a0\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-19 15:12:38.844
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2012-08-19 15:12:38.640
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\winsxs\x86_microsoft-windows-tcpip-binaries_31bf3856ad364e35_6.0.6001.22636_none_b38d4a937f96be60\tcpip.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 40%
Total physical RAM: 3069.7 MB
Available physical RAM: 1812.15 MB
Total Pagefile: 6371.7 MB
Available Pagefile: 4969.3 MB
Total Virtual: 2047.88 MB
Available Virtual: 1914.17 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:278.56 GB) (Free:178.56 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVER) (Fixed) (Total:19.52 GB) (Free:2.14 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: 68216821)
Partition 1: (Active) - (Size=279 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=20 GB) - (Type=0C)

==================== End Of Log ============================

cosinus 13.08.2013 11:50
Zitat:
HKCR\...409d6c4515e9\InprocServer32: [Default-shell32] C:\$Recycle.Bin\S-1-5-21-1312710638-1806056113-407063613-1001\$bdc7d5a7069ff380ffa13aa2b736d208\n. ATTENTION! ====> ZeroAccess?
Lesestoff:
Rootkit-Warnung
Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
  • Entscheide bitte ganz bewußt, ob du mit der Bereinigung fortfahren möchtest. Ein einmal derartig kompromittiertes System kann man niemals mit 100%iger Sicherheit wieder absichern. Auch wenn wir gute Chancen haben, deinen Computer zu bereinigen, kann es dennoch möglich sein, dass uns am Ende nur die Neuinstallation bleibt.

  • Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden.

  • Hast du ansonsten sensible Daten auf deinem Computer, dann solltest du auch darüber nachdenken, wie du damit umgehst, da sie sich praktisch "jeder" ansehen konnte.
Teile mir also mit, wie du dich entschieden hast.

cuci58 13.08.2013 11:56
Ich mache kein Online-Banking. Ok, dann also Neuinstallation. Ich habe eien externe Festplatte angeschlossen, was muss ich damit machen? Wie kann ich meine Daten vor der Neuinstallation sichern?
Da ich sowas noch nie gemacht habe, wäre ein Leitfaden hilfreich.
Vielen Dank!


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:46 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131