Windows XP: ständig Werbung wenn ich online bin
Hallo zusammen!
Seit kurzem hab ich ständig Werbung auf dem Rechner wenn ich online bin. Zum Beispiel seit gestern auf Facebook ein riesiges Werbefeld dass eigentlich nur durch einige Werbebotschaften zu erkennen ist und ansonsten Transparent. Zudem auf vielen weiteren Seiten Wörter die farbig sind und beim Draufgehen Werbung anzeigen bzw. beim anklicken auf Werbung führen. Zudem hab ich das Gefühl dass der Rechner langsamer als sonst ist.
Bevor ich hier drauf gestpoßen bin, hatte ich über einen Bekannten schon Kaspersky Rescuedisk probiert, sowie diverse Programme wie Malewarebytes, Advira, CCleaner, letztlich alles erfolglos.
Ich hab jetzt die empfohlene Liste abgearbeitet und stell die Daten nachfolgend online.
Ich hoffe das passt so, ich bin nicht wirklich die roße Leuchte am PC... :pfeiff:
Vielen Dank schonmal!
Liebe Grüße
Tante Edith sagt noch ich nutze Mozilla Firefox
defogger: Zitat:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:21 on 15/10/2013 (abc)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
| Junkware: Zitat:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.4 (10.06.2013:1)
OS: Microsoft Windows XP x86
Ran by abc on 15.10.2013 at 12:58:28,71
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
Successfully stopped: [Service] videodownloadconverter_4zservice
Successfully deleted: [Service] videodownloadconverter_4zservice
~~~ Registry Values
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\videodownloadconverter search scope monitor
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AboutURLs\\Tabs
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\escort.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\escortapp.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\escorteng.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\escortlbr.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\esrv.exe
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\iminent.webbooster.internetexplorer.dll
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\filescout
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&search
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-583907252-1004336348-682003330-1004\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\babylon
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\delta
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\desksvc
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\esafeseccontrol
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\prod.cap
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\speedupmypc
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.dynamicbarbutton
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.dynamicbarbutton.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.feedmanager
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.feedmanager.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.htmlmenu
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.htmlmenu.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.htmlpanel
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.htmlpanel.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.multiplebutton
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.multiplebutton.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.pseudotransparentplugin
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.pseudotransparentplugin.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.radio
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.radio.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.radiosettings
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.radiosettings.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.scriptbutton
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.scriptbutton.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.settingsplugin
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.settingsplugin.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.thirdpartyinstaller
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.thirdpartyinstaller.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.urlalertbutton
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.urlalertbutton.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.xmlsessionplugin
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\videodownloadconverter_4z.xmlsessionplugin.1
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchthewebarp
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F06C9F53-34FC-47F6-9C8A-016E45BF7DF4}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{cf6e4b1c-dbde-457e-9cef-ab8ecac8a5e8}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\abc\Anwendungsdaten\dvdvideosoftiehelpers"
Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\abc\Anwendungsdaten\videodownloadconverter_4z"
Successfully deleted: [Folder] "C:\Programme\delta"
Successfully deleted: [Folder] "C:\Programme\videodownloadconverter_4z"
~~~ FireFox
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\user.js
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\bprotector_extensions.sqlite
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\bprotector_prefs.js
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\invalidprefs.js
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\searchplugins\askcom.xml
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\searchplugins\babylon.xml
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\searchplugins\browserprotect.xml
Successfully deleted: [File] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\searchplugins\delta.xml
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\extensions\509508ef-0b14-4616-a557-0d58601be33d@c4a581e9-0ea6-46db-a185-58e021ee138c.com
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\extensions\ffxtlbr@delta.com
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions\\{acaa314b-eeba-48e4-ad47-84e31c44796c}
Successfully deleted the following from C:\Dokumente und Einstellungen\abc\Anwendungsdaten\mozilla\firefox\profiles\0czevi9c.default\prefs.js
user_pref("browser.newtab.url", "hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=FCF70012BF50E708&affID=121565&tt=160913_m2&tsp=5009");
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.backgroundjs", "\n\n/****************************************************
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/530e52021dc20843b1aa62957edeb9f8.value", "%22var%20adsDe
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/833447eaff04548ccb80787286a7cad9_DE.value", "%22var%20ca
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/d5baae4ef839769f8eb7e9f9d82d8a40_DE.value", "%22var%20ca
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.cache/d9fe5d2850f1ed167451b193e8bd0e0c_DE.value", "%22var%20ca
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.internaldb.monetization_plugin_last_executable_r equest.value", "%22hxxp%3
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.js", "\n\n /************************************************************
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_102.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_104.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_119.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_120.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_123.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_13.name", "CrossriderAppUtils");
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_138.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_14.name", "CrossriderUtils");
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_155.code", "if (typeof appAPI.internal.monetization === \"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_16.code", "if((typeof isBackground===\"undefined\"||isBack
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQu
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],regi
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){va
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.res
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_78.name", "CrossriderInfo");
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_87.code", "var CROSSRIDER_PLATFORM=true;var JQ=bbrsJQ=$jqu
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_91.code", "(function(h){var p=(function(){var R=0;var Z=\"
user_pref("extensions.a509508ef0b144616a5570d58601be33dc4a581e90ea646dba18558e021ee138ccom31257.31257.plugins.plugin_92.code", "if(typeof appAPI.internal.monetization===\"unde
user_pref("extensions.crossrider.bic", "13ff793dd90cd88ff1287523b1500855");
user_pref("extensions.delta.admin", false);
user_pref("extensions.delta.aflt", "babsst");
user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
user_pref("extensions.delta.autoRvrt", "false");
user_pref("extensions.delta.dfltLng", "de");
user_pref("extensions.delta.excTlbr", false);
user_pref("extensions.delta.ffxUnstlRst", true);
user_pref("extensions.delta.id", "fcf79d2a0000000000000012bf50e708");
user_pref("extensions.delta.instlDay", "15966");
user_pref("extensions.delta.instlRef", "sst");
user_pref("extensions.delta.newTab", false);
user_pref("extensions.delta.prdct", "delta");
user_pref("extensions.delta.prtnrId", "delta");
user_pref("extensions.delta.rvrt", "false");
user_pref("extensions.delta.smplGrp", "none");
user_pref("extensions.delta.tlbrId", "base");
user_pref("extensions.delta.tlbrSrchUrl", "");
user_pref("extensions.delta.vrsn", "1.8.24.6");
user_pref("extensions.delta.vrsnTs", "1.8.24.618:55:52");
user_pref("extensions.delta.vrsni", "1.8.24.6");
user_pref("extensions.delta_i.babExt", "");
user_pref("extensions.delta_i.babTrack", "affID=121565&tt=160913_m2&tsp=5009");
user_pref("extensions.delta_i.srcExt", "ss");
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.10.2013 at 13:08:05,68
End of JRT log
| AdwCleaner:
AdwCleaner Logfile: Code:
# AdwCleaner v3.007 - Bericht erstellt am 15/10/2013 um 13:22:17
# Updated 09/10/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : abc - MEDIONPC
# Gestartet von : C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
Dienst Gelöscht : winzipersvc
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitGuard
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinZipper
Ordner Gelöscht : C:\Programme\WinZipper
Ordner Gelöscht : C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\iac
Ordner Gelöscht : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\SeeSimilar
Ordner Gelöscht : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\WinZipper
Ordner Gelöscht : C:\Dokumente und Einstellungen\abc\Startmenü\Programme\BitGuard
Datei Gelöscht : C:\Dokumente und Einstellungen\abc\Startmenü\Startfenster.lnk
Datei Gelöscht : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\foxydeal.sqlite
Datei Gelöscht : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\searchplugins\holasearch.xml
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Schlüssel Gelöscht : HKCU\Software\d5588debd68ee10
Schlüssel Gelöscht : HKLM\SOFTWARE\d5588debd68ee10
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2A1260C1-2964-453F-B0BA-FA429472EB5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{363D5C92-10DC-4287-93E5-1832EECC48EC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3B41BE90-F731-4137-AFF3-2CA951E7F0D9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4128C64D-F0DD-4811-9405-D22294E8151F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66292684-B2C2-4C7C-B3D2-BF446E30744C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{69407823-3494-4400-8D49-612549E8F4EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6BFF4BCB-7A73-45A7-AC4C-389A34E1D1EF}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8FCA5302-6D6D-4645-BF99-D43CF76CE474}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DD385519-22E7-4BE2-8A8D-35C66DF4858E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{ED345812-2722-4DCA-9976-D01832DB44EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2D3826A1-F3E8-45D6-94B5-C26D8EC0073B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3EE17DD1-E28B-4AED-A3B2-9C29CB2C19D6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{886F93AD-3CBB-4424-8442-A7340243540F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{AA289DBC-59B6-40A5-AC7D-C90DF850289C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{CA723163-6FAD-43D4-8B93-0D8C52BD9974}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{F1F328EB-F5A5-432B-A54C-05F3EF5B0BD8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FB0E8A09-F08C-44CF-9E15-97ADAC016248}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{FE8DBB09-C3D3-4477-80CB-D38914B94BB8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C547C6C2-561B-4169-A2A5-20BA771CA93B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5354D921-3F52-47C5-938D-77A2FB6DEFE7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{71144427-1368-4D18-8DC9-2AE3CC4C4F83}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED345812-2722-4DCA-9976-D01832DB44EE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{93A3111F-4F74-4ED8-895E-D9708497629E}]
Wert Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eSafe\eGdpSvc.exe]
Schlüssel Gelöscht : HKCU\Software\FoxyDeal
Schlüssel Gelöscht : HKLM\Software\V9
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
***** [ Browser ] *****
-\\ Internet Explorer v8.0.6001.18702
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
-\\ Mozilla Firefox v24.0 (de)
[ Datei : C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [22952 octets] - [15/10/2013 13:00:34]
AdwCleaner[S0].txt - [9096 octets] - [15/10/2013 13:22:17]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [9156 octets] ##########[/QUOTE]
--- --- ---
Emsisoft Anti-Malware: Zitat:
Emsisoft Anti-Malware - Version 8.1
Letztes Update: 15.10.2013 13:28:42
Benutzerkonto: MEDIONPC\abc
Scan Einstellungen:
Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\
PUPs-Erkennung: An
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus
Scan Beginn: 15.10.2013 13:36:15
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4985d4f7.qua -> (Quarantine-8) gefunden: Trojan.Downloader.JQAC (B)
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\513bb372.qua -> (Quarantine-8) gefunden: Trojan.Downloader.JQAC (B)
Gescannt 397582
Gefunden 2
Scan Ende: 15.10.2013 15:16:20
Scan Zeit: 1:40:05
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\4985d4f7.qua Quarantäne Trojan.Downloader.JQAC (B)
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\INFECTED\513bb372.qua Quarantäne Trojan.Downloader.JQAC (B)
Quarantäne 2
|
Farbar Recovery Scan Tool:
FRST Additions Logfile: Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-10-2013
Ran by abc at 2013-10-15 15:24:35
Running from C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads
Boot Mode: Normal
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
ATI - Dienstprogramm zur Deinstallation der Software (Version: 6.14.10.1022)
ATI Catalyst Control Center (Version: 2.010.0210.2338)
ATI Display Driver (Version: 8.593.100-100210a-095952E-ATI)
Avira Free Antivirus (Version: 13.0.0.4052)
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center Core Implementation (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Full Existing (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Full New (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Light (Version: 2010.0210.2339.42455)
Catalyst Control Center Graphics Previews Common (Version: 2010.0210.2339.42455)
Catalyst Control Center HydraVision Full (Version: 2010.0210.2339.42455)
Catalyst Control Center Localization All (Version: 2010.0210.2339.42455)
CCC Help Chinese Standard (Version: 2010.0210.2338.42455)
CCC Help Chinese Traditional (Version: 2010.0210.2338.42455)
CCC Help Czech (Version: 2010.0210.2338.42455)
CCC Help Danish (Version: 2010.0210.2338.42455)
CCC Help Dutch (Version: 2010.0210.2338.42455)
CCC Help English (Version: 2010.0210.2338.42455)
CCC Help Finnish (Version: 2010.0210.2338.42455)
CCC Help French (Version: 2010.0210.2338.42455)
CCC Help German (Version: 2010.0210.2338.42455)
CCC Help Greek (Version: 2010.0210.2338.42455)
CCC Help Hungarian (Version: 2010.0210.2338.42455)
CCC Help Italian (Version: 2010.0210.2338.42455)
CCC Help Japanese (Version: 2010.0210.2338.42455)
CCC Help Korean (Version: 2010.0210.2338.42455)
CCC Help Norwegian (Version: 2010.0210.2338.42455)
CCC Help Polish (Version: 2010.0210.2338.42455)
CCC Help Portuguese (Version: 2010.0210.2338.42455)
CCC Help Russian (Version: 2010.0210.2338.42455)
CCC Help Spanish (Version: 2010.0210.2338.42455)
CCC Help Swedish (Version: 2010.0210.2338.42455)
CCC Help Thai (Version: 2010.0210.2338.42455)
CCC Help Turkish (Version: 2010.0210.2338.42455)
ccc-core-preinstall (Version: 2010.0210.2339.42455)
ccc-core-static (Version: 2010.0210.2339.42455)
ccc-utility (Version: 2010.0210.2339.42455)
CCleaner (Version: 4.04)
C-Media USB2.0 Card Reader
Druckerdeinstallation für EPSON SX125 Series
Emsisoft Anti-Malware (Version: 8.1)
Free Audio Converter version 5.0.28.827 (Version: 5.0.28.827)
Free YouTube Download version 3.2.4.622 (Version: 3.2.4.622)
Free YouTube to MP3 Converter version 3.12.2.430 (Version: 3.12.2.430)
Gpg4win (2.2.0-beta34) (Version: 2.2.0-beta34)
Java 2 Runtime Environment, SE v1.4.2_05 (Version: 1.4.2_05)
Java(TM) 6 Update 45 (Version: 6.0.450)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 24.0 (x86 de) (Version: 24.0)
Mozilla Maintenance Service (Version: 24.0)
Mozilla Thunderbird 17.0.8 (x86 de) (Version: 17.0.8)
OpenOffice 4.0.1 (Version: 4.01.9714)
Paint.NET v3.5.11 (Version: 3.61.0)
PhotoScape
Realtek High Definition Audio Driver (Version: 5.10.0.5324)
Revo Uninstaller 1.95 (Version: 1.95)
RT2500 USB Wireless LAN Card (Version: 1.00.00.05)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2817183) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2829530) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2838727) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2846071) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2847204) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Skins (Version: 2010.0210.2339.42455)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.3020.2)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB2598845) (Version: 1)
VLC media player 2.0.8 (Version: 2.0.8)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3 (Version: 20080414.031514)
WinZipper (Version: 1.4.8)
X10 Hardware(TM)
==================== Restore Points =========================
15-08-2013 13:59:40 Installed HiJackThis
15-08-2013 15:32:38 Removed HiJackThis
15-08-2013 15:36:07 Removed HiJackThis
15-08-2013 15:38:51 Revo Uninstaller's restore point - Iminent
15-08-2013 15:40:40 Revo Uninstaller's restore point - holasearch toolbar
15-08-2013 15:41:17 Revo Uninstaller's restore point - hola Chrome Toolbar
15-08-2013 15:43:22 Revo Uninstaller's restore point - VideoDownloadConverter Firefox Toolbar
15-08-2013 15:43:56 Revo Uninstaller's restore point - SeeSimilar
16-08-2013 18:11:41 Systemprüfpunkt
18-08-2013 12:42:42 Systemprüfpunkt
19-08-2013 12:52:17 Systemprüfpunkt
20-08-2013 13:14:47 Systemprüfpunkt
21-08-2013 14:19:57 Systemprüfpunkt
22-08-2013 14:33:33 Systemprüfpunkt
23-08-2013 14:50:33 Systemprüfpunkt
24-08-2013 07:33:02 Java(TM) 6 Update 45 wird entfernt
24-08-2013 10:23:38 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
24-08-2013 10:24:09 Installed OpenOffice 4.0.0
25-08-2013 11:05:32 Systemprüfpunkt
26-08-2013 13:12:27 Systemprüfpunkt
27-08-2013 13:36:53 Systemprüfpunkt
28-08-2013 15:11:09 Systemprüfpunkt
29-08-2013 01:00:20 Software Distribution Service 3.0
30-08-2013 11:54:55 Systemprüfpunkt
31-08-2013 13:25:50 Systemprüfpunkt
01-09-2013 13:51:42 Systemprüfpunkt
02-09-2013 15:37:44 Systemprüfpunkt
03-09-2013 15:50:07 Systemprüfpunkt
04-09-2013 16:29:23 Systemprüfpunkt
06-09-2013 13:58:54 Systemprüfpunkt
08-09-2013 15:24:32 Systemprüfpunkt
09-09-2013 15:41:30 Systemprüfpunkt
10-09-2013 15:56:14 Systemprüfpunkt
11-09-2013 16:00:16 Systemprüfpunkt
12-09-2013 20:43:26 Systemprüfpunkt
13-09-2013 01:00:17 Software Distribution Service 3.0
14-09-2013 01:24:51 Systemprüfpunkt
15-09-2013 02:09:48 Systemprüfpunkt
16-09-2013 13:06:51 Systemprüfpunkt
17-09-2013 13:35:42 Systemprüfpunkt
18-09-2013 21:36:57 Systemprüfpunkt
20-09-2013 12:28:06 Systemprüfpunkt
21-09-2013 15:49:47 Systemprüfpunkt
23-09-2013 14:42:25 Systemprüfpunkt
24-09-2013 17:37:20 Systemprüfpunkt
25-09-2013 18:04:57 Systemprüfpunkt
27-09-2013 06:50:02 Systemprüfpunkt
28-09-2013 08:02:17 Systemprüfpunkt
28-09-2013 14:48:29 Paint.NET v3.5.11
29-09-2013 21:00:03 Systemprüfpunkt
01-10-2013 06:51:16 Systemprüfpunkt
02-10-2013 08:07:36 Systemprüfpunkt
04-10-2013 08:28:34 Systemprüfpunkt
05-10-2013 16:54:41 Systemprüfpunkt
07-10-2013 10:39:40 Systemprüfpunkt
08-10-2013 10:53:28 Systemprüfpunkt
09-10-2013 14:31:16 Systemprüfpunkt
09-10-2013 21:34:57 Software Distribution Service 3.0
10-10-2013 21:37:52 Systemprüfpunkt
11-10-2013 22:27:20 Systemprüfpunkt
12-10-2013 19:33:54 Removed OpenOffice 4.0.0
12-10-2013 19:35:42 OpenOffice 4.0.1 wird installiert
14-10-2013 06:36:03 Systemprüfpunkt
15-10-2013 06:51:16 Systemprüfpunkt
==================== Hosts content: ==========================
2004-08-04 14:00 - 2004-08-04 14:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Loaded Modules (whitelisted) =============
2013-05-10 22:16 - 2013-05-10 22:15 - 00397704 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-07-16 15:49 - 2013-07-16 15:49 - 00221184 _____ () C:\Programme\GNU\GnuPG\libksba-8.dll
2013-07-16 15:48 - 2013-07-16 15:48 - 00037888 _____ () C:\Programme\GNU\GnuPG\libgpg-error-0.dll
2013-07-16 15:46 - 2013-07-16 15:46 - 00050176 _____ () C:\Programme\GNU\GnuPG\libw32pth-0.dll
2013-07-16 15:49 - 2013-07-16 15:49 - 00069632 _____ () C:\Programme\GNU\GnuPG\libassuan-0.dll
2013-07-16 15:50 - 2013-07-16 15:50 - 00627712 _____ () C:\Programme\GNU\GnuPG\libgcrypt-11.dll
2013-05-27 07:58 - 2013-05-27 07:58 - 00014848 _____ () C:\WINDOWS\assembly\GAC_MSIL\AxInterop.WBOCXLib\1.0.0.0__90ba9c70f846762e\AxInterop.WBOCXLib.dll
2009-11-24 13:36 - 2009-11-24 13:36 - 00016384 ____R () C:\Programme\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-10-01 09:51 - 2013-10-01 09:51 - 03279768 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-09-20 13:50 - 2013-10-12 21:37 - 00988160 _____ () C:\Programme\OpenOffice 4\program\libxml2.dll
2013-09-17 04:54 - 2013-10-12 21:37 - 00170496 _____ () C:\Programme\OpenOffice 4\program\libxslt.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"
==================== Faulty Device Manager Devices =============
Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: {4D36E97E-E325-11CE-BFC1-08002BE10318}
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Event log errors: =========================
Application errors:
==================
System errors:
=============
Error: (10/15/2013 01:24:17 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Error: (10/15/2013 08:09:35 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Error: (10/15/2013 07:39:04 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Error: (10/14/2013 07:32:45 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Error: (10/14/2013 07:54:44 AM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Error: (10/13/2013 00:27:18 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Error: (10/11/2013 02:23:46 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Error: (10/11/2013 02:20:33 PM) (Source: Dhcp) (User: )
Description: Die IP-Adresslease 192.168.178.4 für die Netzwerkkarte mit der Netzwerkadresse 0013D3B6F001 wurde durch
den DHCP-Server 192.168.178.1 abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).
Error: (10/10/2013 04:07:19 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Error: (10/10/2013 04:05:23 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Skype Updater.
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 50%
Total physical RAM: 2046.42 MB
Available physical RAM: 1022.65 MB
Total Pagefile: 3939.34 MB
Available Pagefile: 2346.02 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.92 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:126.95 GB) (Free:43.55 GB) NTFS ==>[Drive with boot components (Windows XP)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 233 GB) (Disk ID: D294D294)
Partition 1: (Active) - (Size=127 GB) - (Type=07 NTFS)
==================== End Of Log ============================
--- --- ---
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-10-2013
Ran by abc (administrator) on MEDIONPC on 15-10-2013 15:23:57
Running from C:\Dokumente und Einstellungen\abc\Eigene Dateien\Downloads
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Emsisoft GmbH) C:\Programme\Emsisoft Anti-Malware\a2service.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
() C:\Programme\GNU\GnuPG\dirmngr.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(X10) C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
() C:\WINDOWS\system32\CmUCReye.exe
(Advanced Micro Devices Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(SEIKO EPSON CORPORATION) C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIGGE.EXE
(ATI Technologies Inc.) C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Apache Software Foundation) C:\Programme\OpenOffice 4\program\swriter.exe
(Apache Software Foundation) C:\Programme\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Programme\OpenOffice 4\program\soffice.bin
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [CmUCRRun] - C:\WINDOWS\system32\CmUCReye.exe [241664 2005-10-12] ()
HKLM\...\Run: [StartCCC] - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [61440 2010-02-10] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [EPSON SX125 Series] - C:\WINDOWS\TEMP\E_S81.tmp [126 2013-05-26] ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
Toolbar: HKLM - VideoDownloadConverter - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll No File
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -VideoDownloadConverter - {48586425-6BB7-4F51-8DC6-38C88E3EBB58} - C:\Programme\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll No File
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1368216654640
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework//microsoft/wrc32.ocx
DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\PROGRA~1\GEMEIN~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @java.com/DTPlugin,version=1.6.0_45 - C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.8 - C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\abc\Anwendungsdaten\Mozilla\Firefox\Profiles\0czevi9c.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Java Console - C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
========================== Services (Whitelisted) =================
R2 a2AntiMalware; C:\Programme\Emsisoft Anti-Malware\a2service.exe [4153784 2013-09-30] (Emsisoft GmbH)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [593920 2010-02-10] ()
R2 DirMngr; C:\Programme\GNU\GnuPG\dirmngr.exe [218112 2013-07-16] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [118680 2013-10-01] (Mozilla Foundation)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [162408 2013-06-03] (Skype Technologies)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 x10nets; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [20480 2001-11-12] (X10)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
R3 3xHybrid; C:\Windows\System32\DRIVERS\3xHybrid.sys [882688 2006-04-28] (Philips Semiconductors GmbH)
S3 a2acc; C:\PROGRAMME\EMSISOFT ANTI-MALWARE\a2accx86.sys [57944 2013-08-24] (Emsisoft GmbH)
R1 A2DDA; C:\Programme\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-03-28] (Emsisoft GmbH)
R2 AegisP; C:\Windows\System32\DRIVERS\AegisP.sys [19915 2013-05-10] (Meetinghouse Data Communications)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-05-10] (Avira Operations GmbH & Co. KG)
R3 cleanhlp; C:\Programme\Emsisoft Anti-Malware\cleanhlp32.sys [50200 2013-08-19] (Emsisoft GmbH)
R3 CMISTOR; C:\Windows\System32\DRIVERS\cmiucr.SYS [72320 2005-10-04] (C-Media Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 MPE; C:\Windows\System32\DRIVERS\MPE.sys [15232 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R3 RT2500USB; C:\Windows\System32\DRIVERS\rt2500usb.sys [241536 2005-07-14] (Ralink Technology Inc.)
R3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-05-10] (Avira GmbH)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [17792 2005-05-19] (X10 Wireless Technology, Inc.)
S4 IntelIde; No ImagePath
S0 rseb; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-10-15 15:23 - 2013-10-15 15:23 - 00000000 ____D C:\FRST
2013-10-15 15:22 - 2013-10-15 15:22 - 00000119 ____H C:\Dokumente und Einstellungen\abc\Desktop\.~lock.Protokolle VirenScanner.odt#
2013-10-15 13:41 - 2013-10-15 13:41 - 101104284 _____ C:\WINDOWS\system32\瞲垤唴6
2013-10-15 13:24 - 2013-10-15 13:24 - 00000021 _____ C:\WINDOWS\S.dirmngr
2013-10-15 13:13 - 2013-10-15 15:19 - 00020458 _____ C:\Dokumente und Einstellungen\abc\Desktop\Protokolle VirenScanner.odt
2013-10-15 13:08 - 2013-10-15 13:08 - 00015776 _____ C:\Dokumente und Einstellungen\abc\Desktop\JRT.txt
2013-10-15 12:58 - 2013-10-15 12:58 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-15 12:57 - 2013-10-15 13:22 - 00000000 ____D C:\AdwCleaner
2013-10-15 12:06 - 2013-10-15 15:19 - 00000000 ____D C:\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Eigene Dateien\Anti-Malware
2013-10-15 11:19 - 2013-10-15 11:19 - 00000399 _____ C:\WINDOWS\wmsetup.log
2013-10-15 07:40 - 2013-10-15 07:40 - 101076544 _____ C:\WINDOWS\system32\녔엉唴6
2013-10-14 19:32 - 2013-10-14 19:32 - 00126912 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-14 19:32 - 2013-10-14 19:32 - 00020128 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-14 07:55 - 2013-10-14 07:55 - 17813896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-10-13 14:02 - 2013-10-13 14:02 - 00000691 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-10-13 14:02 - 2013-10-13 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-12 21:39 - 2013-10-12 21:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\sun
2013-10-12 21:37 - 2013-10-12 21:37 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice 4.0.1.lnk
2013-10-12 21:37 - 2013-10-12 21:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2013-10-11 04:10 - 2013-10-11 10:10 - 100446413 _____ C:\WINDOWS\system32\谆唴6
2013-10-09 15:35 - 2013-07-03 04:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-10-09 15:35 - 2013-07-03 03:59 - 00014976 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbscan.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-10-09 15:34 - 2013-08-09 02:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-10-09 15:34 - 2013-07-17 02:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-10-09 15:34 - 2009-03-18 13:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-10-09 15:27 - 2013-10-09 21:27 - 100163860 _____ C:\WINDOWS\system32\ញꖚ唴6
2013-10-08 13:17 - 2013-10-13 17:59 - 00017681 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\rehajobcenter.odt
2013-10-07 18:41 - 2013-10-14 15:39 - 00701242 _____ C:\Dokumente und Einstellungen\abc\Desktop\flyer fürth.odt
2013-10-01 09:51 - 2013-10-02 08:33 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-28 23:20 - 2013-10-13 21:38 - 00024565 _____ C:\Dokumente und Einstellungen\abc\Desktop\Plan112neu.ods
2013-09-28 16:48 - 2013-10-07 15:37 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-09-28 16:48 - 2013-09-28 16:48 - 00000846 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000840 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000000 ____D C:\Programme\Paint.NET
2013-09-23 17:49 - 2013-09-23 17:49 - 00012194 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\cc_20130923_174934.reg
2013-09-21 16:43 - 2013-09-21 16:43 - 98547399 _____ C:\WINDOWS\system32\ࣃ唴6
2013-09-20 18:22 - 2013-10-15 09:37 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-09-19 09:04 - 2013-09-19 09:04 - 98323654 _____ C:\WINDOWS\system32\ߍܘ唴6
2013-09-18 19:08 - 2013-09-18 19:08 - 00000758 _____ C:\Dokumente und Einstellungen\abc\Desktop\Windows Movie Maker.lnk
2013-09-18 18:55 - 2013-09-18 18:55 - 00001845 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free Audio Converter.lnk
2013-09-18 09:01 - 2013-09-18 21:01 - 98177822 _____ C:\WINDOWS\system32\᨟唴6
==================== One Month Modified Files and Folders =======
2013-10-15 15:23 - 2013-10-15 15:23 - 00000000 ____D C:\FRST
2013-10-15 15:22 - 2013-10-15 15:22 - 00000119 ____H C:\Dokumente und Einstellungen\abc\Desktop\.~lock.Protokolle VirenScanner.odt#
2013-10-15 15:19 - 2013-10-15 13:13 - 00020458 _____ C:\Dokumente und Einstellungen\abc\Desktop\Protokolle VirenScanner.odt
2013-10-15 15:19 - 2013-10-15 12:06 - 00000000 ____D C:\Programme\Emsisoft Anti-Malware
2013-10-15 14:55 - 2013-07-21 19:19 - 00000000 ____D C:\Programme\Mozilla Thunderbird
2013-10-15 14:27 - 2013-05-19 13:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-10-15 13:41 - 2013-10-15 13:41 - 101104284 _____ C:\WINDOWS\system32\瞲垤唴6
2013-10-15 13:25 - 2013-05-10 19:52 - 02048610 _____ C:\WINDOWS\WindowsUpdate.log
2013-10-15 13:24 - 2013-10-15 13:24 - 00000021 _____ C:\WINDOWS\S.dirmngr
2013-10-15 13:24 - 2013-05-10 20:03 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-10-15 13:24 - 2004-08-04 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2013-10-15 13:22 - 2013-10-15 12:57 - 00000000 ____D C:\AdwCleaner
2013-10-15 13:22 - 2013-05-27 07:59 - 00196608 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-15 13:22 - 2013-05-10 20:34 - 00000000 ___RD C:\Programme
2013-10-15 13:22 - 2013-05-10 20:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-10-15 13:22 - 2013-05-10 20:04 - 00000190 ___SH C:\Dokumente und Einstellungen\abc\ntuser.ini
2013-10-15 13:22 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Startmenü\Programme
2013-10-15 13:22 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Startmenü
2013-10-15 13:22 - 2013-05-10 20:04 - 00000000 ____D C:\Dokumente und Einstellungen\abc
2013-10-15 13:22 - 2013-05-10 20:03 - 00032348 _____ C:\WINDOWS\SchedLgU.Txt
2013-10-15 13:08 - 2013-10-15 13:08 - 00015776 _____ C:\Dokumente und Einstellungen\abc\Desktop\JRT.txt
2013-10-15 12:58 - 2013-10-15 12:58 - 00000000 ____D C:\WINDOWS\ERUNT
2013-10-15 12:23 - 2013-06-18 21:01 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Desktop\diverse bilder
2013-10-15 12:06 - 2013-10-15 12:06 - 00000738 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft Anti-Malware.lnk
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft Anti-Malware
2013-10-15 12:06 - 2013-10-15 12:06 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Eigene Dateien\Anti-Malware
2013-10-15 11:54 - 2013-08-15 18:09 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-10-15 11:54 - 2013-08-15 18:09 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-10-15 11:54 - 2013-08-15 18:09 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-10-15 11:19 - 2013-10-15 11:19 - 00000399 _____ C:\WINDOWS\wmsetup.log
2013-10-15 09:37 - 2013-09-20 18:22 - 00000000 ____D C:\Kaspersky Rescue Disk 10.0
2013-10-15 07:40 - 2013-10-15 07:40 - 101076544 _____ C:\WINDOWS\system32\녔엉唴6
2013-10-14 20:47 - 2013-06-14 10:22 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-10-14 19:43 - 2013-05-10 19:49 - 00000000 ____D C:\WINDOWS\Registration
2013-10-14 19:32 - 2013-10-14 19:32 - 00126912 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-10-14 19:32 - 2013-10-14 19:32 - 00020128 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2013-10-14 19:32 - 2013-05-10 21:24 - 00000000 ____D C:\WINDOWS\java
2013-10-14 19:21 - 2013-06-16 17:29 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Anwendungsdaten\vlc
2013-10-14 18:28 - 2013-05-10 22:10 - 00000000 __SHD C:\Dokumente und Einstellungen\abc\UserData
2013-10-14 15:39 - 2013-10-07 18:41 - 00701242 _____ C:\Dokumente und Einstellungen\abc\Desktop\flyer fürth.odt
2013-10-14 14:38 - 2013-06-20 19:24 - 00527872 ___SH C:\Dokumente und Einstellungen\abc\Desktop\Thumbs.db
2013-10-14 07:55 - 2013-10-14 07:55 - 17813896 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2013-10-14 07:55 - 2013-05-11 13:20 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-10-14 07:55 - 2013-05-11 13:20 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-10-13 21:38 - 2013-09-28 23:20 - 00024565 _____ C:\Dokumente und Einstellungen\abc\Desktop\Plan112neu.ods
2013-10-13 17:59 - 2013-10-08 13:17 - 00017681 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\rehajobcenter.odt
2013-10-13 17:55 - 2013-08-11 17:59 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Desktop\diverses
2013-10-13 14:44 - 2013-07-17 18:17 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2013-10-13 14:37 - 2013-06-12 17:20 - 00087040 _____ C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-13 14:02 - 2013-10-13 14:02 - 00000691 _____ C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
2013-10-13 14:02 - 2013-10-13 14:02 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
2013-10-12 21:39 - 2013-10-12 21:39 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Dokumente\sun
2013-10-12 21:39 - 2013-05-10 20:33 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Dokumente
2013-10-12 21:37 - 2013-10-12 21:37 - 00000853 _____ C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice 4.0.1.lnk
2013-10-12 21:37 - 2013-10-12 21:37 - 00000000 ___SD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice 4.0.1
2013-10-12 21:36 - 2013-08-24 12:24 - 00000000 ____D C:\Programme\OpenOffice 4
2013-10-11 10:10 - 2013-10-11 04:10 - 100446413 _____ C:\WINDOWS\system32\谆唴6
2013-10-10 21:52 - 2013-05-10 19:54 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-10-09 23:49 - 2013-05-10 20:34 - 01192532 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-10-09 23:44 - 2013-07-24 22:03 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-10-09 23:42 - 2013-05-10 22:47 - 78106760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2013-10-09 23:41 - 2013-05-10 22:50 - 00000000 ____D C:\WINDOWS\ie8updates
2013-10-09 21:27 - 2013-10-09 15:27 - 100163860 _____ C:\WINDOWS\system32\ញꖚ唴6
2013-10-07 15:37 - 2013-09-28 16:48 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2013-10-02 17:28 - 2013-05-10 21:12 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-10-02 08:33 - 2013-10-01 09:51 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-09-28 23:59 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Eigene Dateien\Eigene Bilder
2013-09-28 16:48 - 2013-09-28 16:48 - 00000846 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000840 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Paint.NET.lnk
2013-09-28 16:48 - 2013-09-28 16:48 - 00000000 ____D C:\Programme\Paint.NET
2013-09-28 13:00 - 2013-05-10 23:57 - 00000000 ___HD C:\WINDOWS\msdownld.tmp
2013-09-23 23:36 - 2009-03-08 04:32 - 00174592 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ie4uinit.exe
2013-09-23 23:36 - 2004-08-04 14:00 - 00174592 ____N (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2013-09-23 20:23 - 2013-05-10 22:51 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 11113472 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieframe.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 02006016 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iertutil.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00743424 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedvtool.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00630272 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeeds.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00247808 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\ieproxy.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00055296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2013-09-23 20:23 - 2013-05-10 22:50 - 00012800 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\xpshims.dll
2013-09-23 20:23 - 2009-03-08 14:09 - 00387584 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iedkcs32.dll
2013-09-23 20:23 - 2009-03-08 04:41 - 06017536 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtml.dll
2013-09-23 20:23 - 2009-03-08 04:39 - 11113472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 01469440 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\inetcpl.cpl
2013-09-23 20:23 - 2009-03-08 04:34 - 01215488 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\urlmon.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00920064 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\wininet.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00206848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\occache.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00105984 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\url.dll
2013-09-23 20:23 - 2009-03-08 04:34 - 00043520 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\licmgr10.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00759296 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\vgx.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00025600 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsproxy.dll
2013-09-23 20:23 - 2009-03-08 04:33 - 00018944 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\corpol.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 02006016 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2013-09-23 20:23 - 2009-03-08 04:32 - 00611840 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mstime.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00184320 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\iepeers.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00067072 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\mshtmled.dll
2013-09-23 20:23 - 2009-03-08 04:31 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 06017536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 01469440 ____N (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2013-09-23 20:23 - 2004-08-04 14:00 - 01215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00611840 ____N (Microsoft Corporation) C:\WINDOWS\system32\mstime.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00206848 ____N (Microsoft Corporation) C:\WINDOWS\system32\occache.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00043520 ____N (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00025600 ____N (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2013-09-23 20:23 - 2004-08-04 14:00 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\corpol.dll
2013-09-23 20:06 - 2004-08-04 14:00 - 00385024 ____N (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2013-09-23 17:49 - 2013-09-23 17:49 - 00012194 _____ C:\Dokumente und Einstellungen\abc\Eigene Dateien\cc_20130923_174934.reg
2013-09-21 16:43 - 2013-09-21 16:43 - 98547399 _____ C:\WINDOWS\system32\ࣃ唴6
2013-09-19 09:04 - 2013-09-19 09:04 - 98323654 _____ C:\WINDOWS\system32\ߍܘ唴6
2013-09-18 21:01 - 2013-09-18 09:01 - 98177822 _____ C:\WINDOWS\system32\᨟唴6
2013-09-18 19:36 - 2013-05-10 20:04 - 00000000 ___RD C:\Dokumente und Einstellungen\abc\Eigene Dateien\Eigene Musik
2013-09-18 19:08 - 2013-09-18 19:08 - 00000758 _____ C:\Dokumente und Einstellungen\abc\Desktop\Windows Movie Maker.lnk
2013-09-18 18:55 - 2013-09-18 18:55 - 00001845 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Free Audio Converter.lnk
2013-09-18 18:55 - 2013-06-25 23:23 - 00000000 ____D C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2013-09-18 18:55 - 2013-06-25 23:23 - 00000000 ____D C:\Programme\DVDVideoSoft
2013-09-18 18:55 - 2013-05-26 20:53 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft
2013-09-18 18:55 - 2013-05-26 20:53 - 00000000 ____D C:\Dokumente und Einstellungen\abc\Anwendungsdaten\DVDVideoSoft
2013-09-15 00:40 - 2013-09-14 00:39 - 97600188 _____ C:\WINDOWS\system32\훽䬹唴6
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\abc\Lokale Einstellungen\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2004-08-04 14:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e
C:\Windows\System32\winlogon.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a
C:\Windows\System32\svchost.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2004-08-04 14:00] - [2009-02-09 13:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc
C:\Windows\System32\User32.dll
[2004-08-04 14:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2004-08-04 14:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2004-08-04 14:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================
--- --- ---
GMER (Hinweis: Virenscanner nicht deaktiviert! war mir da nicht sicher!:
GMER Logfile: Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-15 15:58:44
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-17 ST3250823AS rev.3.03 232,89GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\abc\LOKALE~1\Temp\uxdcypod.sys
---- System - GMER 2.1 ----
SSDT BA6ECC3C ZwClose
SSDT BA6ECBF6 ZwCreateKey
SSDT BA6ECC46 ZwCreateSection
SSDT BA6ECBEC ZwCreateThread
SSDT BA6ECBFB ZwDeleteKey
SSDT BA6ECC05 ZwDeleteValueKey
SSDT BA6ECC37 ZwDuplicateObject
SSDT BA6ECC0A ZwLoadKey
SSDT BA6ECBD8 ZwOpenProcess
SSDT BA6ECBDD ZwOpenThread
SSDT BA6ECC5F ZwQueryValueKey
SSDT BA6ECC14 ZwReplaceKey
SSDT BA6ECC50 ZwRequestWaitReplyPort
SSDT BA6ECC0F ZwRestoreKey
SSDT BA6ECC4B ZwSetContextThread
SSDT BA6ECC55 ZwSetSecurityObject
SSDT BA6ECC00 ZwSetValueKey
SSDT BA6ECC5A ZwSystemDebugControl
SSDT BA6ECBE7 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xB9452000, 0x1C5D38, 0xE8000020]
---- EOF - GMER 2.1 ----[/QUOTE]
--- --- ---
Avira: Zitat:
Exportierte Ereignisse:
15.10.2013 14:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\WINDOWS\Temp\tmp00003d07\tmp0001b640'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
15.10.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\WINDOWS\Temp\tmp00007f29\tmp000192d4'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 19:46 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075684.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51a1ca59.qua'
verschoben!
02.10.2013 19:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075684.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 19:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075684.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 16:38 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075682.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51a6a663.qua'
verschoben!
02.10.2013 15:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075682.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 14:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075682.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 13:01 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075681.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5124594e.qua'
verschoben!
02.10.2013 11:47 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075681.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 10:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075681.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
02.10.2013 09:52 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075680.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '512446ad.qua'
verschoben!
02.10.2013 08:48 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075680.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2013 15:19 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51255a6a.qua'
verschoben!
01.10.2013 15:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2013 14:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2013 11:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075672.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
01.10.2013 10:40 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075671.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51251cd8.qua'
verschoben!
01.10.2013 10:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075671.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 16:25 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075670.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564a1c62.qua'
verschoben!
30.09.2013 16:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075670.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 15:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075670.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 14:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075670.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Drop.Softomat.AN' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 12:47 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075669.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564ac0ad.qua'
verschoben!
30.09.2013 12:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075669.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 11:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075669.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 11:03 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564aa83a.qua'
verschoben!
30.09.2013 10:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 09:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 07:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 06:58 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 05:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 04:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 03:11 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 01:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.09.2013 00:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
29.09.2013 23:10 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075668.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
28.09.2013 19:53 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075667.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568981ea.qua'
verschoben!
28.09.2013 19:07 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP145\A0075667.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
28.09.2013 10:23 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP141\A0075167.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5688046b.qua'
verschoben!
28.09.2013 10:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP141\A0075167.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
27.09.2013 14:59 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP141\A0075166.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568a172c.qua'
verschoben!
27.09.2013 14:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP141\A0075166.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
27.09.2013 11:31 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074479.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568ac6e7.qua'
verschoben!
27.09.2013 11:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074479.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
27.09.2013 10:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074479.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
27.09.2013 10:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074479.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
26.09.2013 17:07 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5681dbb7.qua'
verschoben!
26.09.2013 14:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
26.09.2013 11:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
26.09.2013 10:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
26.09.2013 09:51 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074477.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
26.09.2013 09:05 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074473.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56c94b47.qua'
verschoben!
26.09.2013 09:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074473.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
25.09.2013 16:40 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56c86041.qua'
verschoben!
25.09.2013 16:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
25.09.2013 15:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
25.09.2013 14:04 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
25.09.2013 13:50 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074472.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 21:31 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074471.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51c67e86.qua'
verschoben!
24.09.2013 21:08 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074471.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 16:31 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074469.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51c63433.qua'
verschoben!
24.09.2013 16:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074469.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 15:52 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074469.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 14:03 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5679e986.qua'
verschoben!
24.09.2013 14:01 [System-Scanner] Malware gefunden
Die Datei 'C:\Avenger\uninstall.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '578ddbee.qua'
verschoben!
24.09.2013 14:01 [System-Scanner] Malware gefunden
Die Datei 'C:\Avenger\BitGuard.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f05f444.qua'
verschoben!
24.09.2013 13:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 12:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 11:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 10:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
24.09.2013 08:47 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074468.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.09.2013 22:23 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074467.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568535c6.qua'
verschoben!
23.09.2013 22:06 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074467.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.09.2013 21:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074467.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.09.2013 21:04 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074466.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568506bc.qua'
verschoben!
23.09.2013 20:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074466.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.09.2013 17:49 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074465.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5695878a.qua'
verschoben!
22.09.2013 16:48 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074465.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.09.2013 16:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074465.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
22.09.2013 15:40 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074464.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51ac65d5.qua'
verschoben!
22.09.2013 14:12 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074464.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
21.09.2013 13:22 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074463.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51af17c8.qua'
verschoben!
21.09.2013 12:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074463.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
21.09.2013 11:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074463.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
21.09.2013 11:00 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074462.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51aff615.qua'
verschoben!
21.09.2013 10:53 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074462.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
20.09.2013 15:53 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074460.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51a9c5c8.qua'
verschoben!
20.09.2013 15:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP138\A0074460.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
19.09.2013 00:11 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP98\A0059402.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '513bb372.qua'
verschoben!
19.09.2013 00:11 [System-Scanner] Malware gefunden
Die Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP92\A0057919.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4985d4f7.qua'
verschoben!
18.09.2013 23:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP98\A0059402.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
18.09.2013 23:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\System Volume
Information\_restore{5A5BC448-F71D-4EAA-8945-6E7545CD1B15}\RP92\A0057919.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
| |
TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Malwarebytes Anti-Malware 
SecurityCheck und:
WARNUNG an die MITLESER: 
