Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen (https://www.trojaner-board.de/144285-iminent-deal-finder-regcleanpro-bonanza-stoerprogramme-laptop-langsam-diese-komplett-entfernen.html)

honey.honey 09.11.2013 14:53
Iminent + deal-finder + regcleanpro + Bonanza - Störprogramme machen Laptop zu langsam- wie kann ich diese komplett entfernen
 
Hallo. Ich hatte Iminent-toolbar auf meinem lappi und ich dachte, dass das eigentlich weg wäre. Aber immer wieder taucht der "deal-finder" auf, der irgendwie zu Iminent gehört.
Ausserdem haben wir uns leider vor cirka 2 Wochen den regcleanpro oder regproclean aufs Laptop geladen, der dann "Bonanza" nach sich zog.
Avira funktionierte dann plötzlich auch nicht mehr. Mozilla ist dauernd abgestürzt.
Mir hat es dann gereicht und ich habe versucht so gut wie möglich alles zu löschen und habe danach Mozilla und Avira neu installiert. Nun ist aber der deal-finder wieder da...,so daß ich befürchte, dass die ganzen unangenehmen Programme noch auf dem Laptop sind.
Daher meine Bitte um Hilfe.
Wie bekomme ich iminent und alles was dann hinterher wohl mit aufs lappi gekommen ist wieder weg? Mozilla stürzt weiterhin dauernd ab.
Ach so. Avira zeigt beim Suchlauf aktuell keinen Befall / Virus oder so.
hier die Dateien die man anhängen soll
Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:45 on 09/11/2013 (user)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 31-10-2013
Ran by user (administrator) on USER-2312STM on 09-11-2013 14:02:43
Running from C:\Dokumente und Einstellungen\user\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.165\GoogleCrashHandler.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(Atheros) C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Atheros Commnucations) C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(CANON INC.) C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
(Ellora Assets Corp.) C:\Programme\Freemake\CaptureLib\CaptureLibService.exe
(Realsil Microelectronics Inc.) C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Hansenet) C:\Programme\Alice Software\AliceEinwahl.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEUPDT.EXE
(Microsoft Corporation) C:\WINDOWS\system32\calc.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\plugin-container.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\...\Run: [AtherosBtXpStack] - C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe [2186400 2011-02-25] (Atheros Commnucations)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2567272 2011-07-19] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1637496 2011-08-04] (CANON INC.)
HKLM\...\Run: [IJNetworkScannerSelectorEX] - C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [468112 2011-07-25] (CANON INC.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-11-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-10-23] (APN)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2013-03-08] (Google Inc.)
MountPoints2: ##192.168.100.42#e#wsusoffline#client - X:\UpdateInstaller.exe
MountPoints2: F - F:\AutoRun.exe
MountPoints2: {53b0d0f1-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {53b0d0f2-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {a149f249-9b6f-11e1-b6e0-2c768ad81cc6} - E:\Menu.exe
MountPoints2: {a7441538-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
MountPoints2: {a744153c-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
HKU\summsumm\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2012-04-18] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Launcher.lnk
ShortcutTarget: Launcher.lnk -> C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE4911695DC09CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://de.board.bigpoint.com/farmerama/?aid=9
hxxp://stadtplan.meinestadt.de/index.php?stateType=main&lng=13.4053390764&lat=52.5212211511
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.qone8.com/?type=hp&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
StartMenuInternet: IEXPLORE.EXE - C:\Programme\Internet Explorer\iexplore.exe hxxp://start.qone8.com/?type=sc&ts=1383756714&from=cor&uid=395049983_5246752_B9E3AC05
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=DE&userid=d60108ab-c8c3-4d03-96f9-c5f8e83cd83c&searchtype=ds&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://start.qone8.com/web/?type=ds&ts=1383756716&from=cor&uid=395049983_5246752_B9E3AC05&q={searchTerms}
SearchScopes: HKCU - {3B9B2BBC-90F2-4B35-B694-A55104896DA9} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=C6A48F93-96E2-4F57-B7EB-8DF36B854A78&apn_sauid=2F4C0BE2-9A26-42FA-B4DE-8F5B452972F1
BHO: QuickShare WidgetEngine - {31ad400d-1b06-4e33-a59a-90c2c140cba0} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - QuickShare Widget - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Toolbar: HKCU - No Name - {5733492D-5341-5400-76A7-7A786E7484D7} -  No File
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 24 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{BFCD413B-30D8-48D1-8180-092FA7A7FA9C}: [NameServer]62.109.121.2 62.109.121.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
FF user.js: detected! => C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\user.js
FF Homepage: hxxp://de.msn.com/
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=2&CUI=UN35304529147291500&UM=1&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @protectdisc.com/NPPDLicenseHelper - C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\StartWeb.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\StartWeb.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Bigpoint Games DE  - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\

Chrome:
=======
CHR Extension: (Extended Protection) - C:\DOKUME~1\user\LOKALE~1\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml\1.3_0
CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx
CHR HKLM\...\Chrome\Extension: [blaofbhgbmeikidhlkmjhbkbfohpgekf] - C:\Programme\Movie2KDownloader.com\Movie2KDownloader10.crx
CHR HKLM\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx
CHR HKLM\...\Chrome\Extension: [cekcjpgehmohobmdiikfnopibipmgnml] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\
CHR HKLM\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx
CHR HKLM\...\Chrome\Extension: [ieadcoanfjloocmfafkebdnfefmohngj] - C:\Programme\BonanzaDeals\BonanzaDeals.crx
CHR HKLM\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

========================== Services (Whitelisted) =================

R2 ALDITALKVerbindungsassistent_Service; C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358968 2013-09-20] ()
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 Atheros Bt&Wlan Coex Agent; C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe [138400 2011-02-25] (Atheros)
S2 Freemake Improver; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101376 2013-01-10] (Freemake)
R2 FreemakeVideoCapture; C:\Programme\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-01-10] (Ellora Assets Corp.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
R2 IconMan_R; C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe [1817088 2010-12-27] (Realsil Microelectronics Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [140456 2011-09-06] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-26] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2013-07-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [277736 2008-07-30] (Protect Software GmbH)
R0 ahcix86; C:\Windows\System32\DRIVERS\ahcix86.sys [189456 2009-03-10] (Advanced Micro Devices, Inc)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1968640 2011-04-21] (Atheros Communications, Inc.)
R3 Atheros_btAudio; C:\Windows\System32\drivers\btathsco.sys [29856 2011-02-25] (Atheros)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R3 btatha2dp; C:\Windows\System32\drivers\btatha2dp.sys [74912 2011-02-25] (Atheros)
R3 btathPan; C:\Windows\System32\DRIVERS\btathpan.sys [36384 2011-02-25] (Atheros)
R3 BTATHPROT; C:\Windows\System32\DRIVERS\btathprot.sys [663072 2011-02-25] (Atheros)
R3 btathrcp; C:\Windows\System32\DRIVERS\btathrcp.sys [13344 2011-02-25] (Atheros)
R3 btathspp; C:\Windows\System32\DRIVERS\btathspp.sys [85152 2011-02-25] (Atheros)
R3 BTATHUSB; C:\Windows\System32\DRIVERS\btathusb.sys [79008 2011-02-25] (Atheros)
R3 btfilter; C:\Windows\System32\DRIVERS\btfilter.sys [242976 2011-02-25] (Atheros)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
R3 RSPCIESTOR; C:\Windows\System32\DRIVERS\RtsPStor.sys [251496 2011-02-15] (Realtek Semiconductor Corp.)
R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtKHDMI.sys [4125352 2011-12-02] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [33512 2012-08-01] (AnchorFree Inc)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
R3 WSIMD; C:\Windows\System32\DRIVERS\wsimd.sys [58208 2009-03-16] (Atheros Communications, Inc.)
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [117504 2012-08-11] (Huawei Technologies Co., Ltd.)
S4 IntelIde; No ImagePath
U1 WS2IFSL;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:56 - 2013-11-09 13:56 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-09 13:44 - 2013-11-09 13:46 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:35 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 14:21 - 2013-11-07 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-11-07 07:52 - 2013-11-07 22:36 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 17:55 - 2013-11-09 13:55 - 00000416 _____ C:\WINDOWS\Tasks\At1.job
2013-11-06 17:55 - 2013-11-06 17:55 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdaterEX
2013-11-06 17:53 - 2013-11-06 18:13 - 00000000 ____D C:\Programme\MyPC Backup
2013-11-06 17:52 - 2013-11-06 18:57 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-10-09 20:55 - 00694864 _____ (WilSys Co., Ltd.) C:\Dokumente und Einstellungen\user\Anwendungsdaten\qone8.exe
2013-11-06 17:51 - 2013-11-06 18:04 - 00000000 ____D C:\Programme\BonanzaDeals
2013-11-06 17:51 - 2013-11-06 17:58 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
2013-11-06 17:51 - 2013-09-17 11:25 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-11-06 17:31 - 2013-11-06 17:32 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:02 - 2013-11-06 16:03 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:31 - 2013-11-06 15:32 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:46 - 2013-11-09 13:50 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:41 - 2013-11-06 16:53 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 08:41 - 2013-11-06 16:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 08:41 - 2013-11-06 16:40 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 08:41 - 2013-11-06 16:28 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 08:41 - 2013-11-06 16:08 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 08:41 - 2010-02-12 11:03 - 00293376 ____N (Microsoft Corporation) C:\WINDOWS\system32\browserchoice.exe
2013-11-06 08:40 - 2013-11-06 16:08 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 08:39 - 2013-11-06 16:04 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 08:39 - 2013-11-06 16:02 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 08:39 - 2013-11-06 15:57 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 08:39 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-11-06 08:38 - 2013-11-06 15:57 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 08:38 - 2013-11-06 15:47 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 08:38 - 2013-11-06 15:42 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 08:38 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-11-06 08:37 - 2013-11-06 15:33 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 08:37 - 2013-11-06 15:33 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 08:37 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-11-06 08:36 - 2013-11-06 15:46 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 08:36 - 2013-11-06 15:42 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 08:36 - 2013-11-06 15:32 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 08:36 - 2013-09-23 19:23 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-11-06 08:35 - 2013-11-06 15:47 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 08:35 - 2013-11-06 15:32 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 08:35 - 2013-11-06 15:31 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 08:34 - 2013-11-06 15:25 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 08:34 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-11-06 08:34 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-11-06 08:33 - 2013-11-06 15:24 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____N C:\WINDOWS\system32\iacenc.dll
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____C C:\WINDOWS\system32\dllcache\iacenc.dll
2013-11-06 08:31 - 2013-11-06 14:54 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 08:30 - 2013-11-06 14:54 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-06 08:06 - 2013-11-06 08:08 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 00:03 - 2013-11-07 13:14 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-05 22:43 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-05 13:01 - 2013-11-06 18:27 - 00000009 _____ C:\END
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:36 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:33 - 2013-11-05 12:36 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-05 12:33 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-11-05 10:23 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-10-11 13:59 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-02 20:09 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup(2).dll
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 21:01 - 2013-10-24 21:31 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 20:59 - 2013-10-24 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
2013-10-24 20:58 - 2013-10-24 20:58 - 00000000 ____D C:\Programme\Amazon
2013-10-24 20:57 - 2013-11-05 08:47 - 00000000 ____D C:\Programme\Amazon Browser Bar
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯᫷同6
2013-10-16 19:56 - 2013-10-17 21:33 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
2013-10-11 23:00 - 2013-10-13 01:34 - 00014848 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1.xls

==================== One Month Modified Files and Folders =======

2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:56 - 2013-11-09 13:56 - 01089445 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-09 13:55 - 2013-11-06 17:55 - 00000416 _____ C:\WINDOWS\Tasks\At1.job
2013-11-09 13:50 - 2013-11-06 14:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-09 13:46 - 2013-11-09 13:44 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 13:32 - 2013-04-08 06:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-09 13:08 - 2013-03-04 06:38 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job
2013-11-09 11:53 - 2012-05-13 21:50 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-09 11:53 - 2012-05-13 21:50 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-09 11:53 - 2012-05-11 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-09 10:28 - 2012-01-25 14:19 - 01176038 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-09 10:18 - 2012-05-15 19:42 - 00000000 ____D C:\Programme\PokerStars
2013-11-09 10:17 - 2012-08-28 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Bluetooth Exchange Folder
2013-11-09 10:17 - 2012-01-25 16:14 - 00003114 _____ C:\Dokumente und Einstellungen\user\bmarchive.bms
2013-11-08 19:08 - 2012-01-25 14:27 - 00032416 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-08 10:17 - 2008-04-14 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-08 10:16 - 2012-12-21 20:40 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-08 10:16 - 2012-01-25 14:08 - 00000157 _____ C:\WINDOWS\wiadebug.log
2013-11-08 10:15 - 2013-04-08 06:32 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-08 10:15 - 2012-01-25 14:27 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:36 - 2013-11-07 22:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 22:36 - 2013-11-07 07:52 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00509410 _____ C:\WINDOWS\iis6.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00413993 _____ C:\WINDOWS\FaxSetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00229314 _____ C:\WINDOWS\ocgen.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00201087 _____ C:\WINDOWS\tsoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00139325 _____ C:\WINDOWS\comsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00136726 _____ C:\WINDOWS\msmqinst.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00087539 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00074587 _____ C:\WINDOWS\netfxocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00030365 _____ C:\WINDOWS\MedCtrOC.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00024197 _____ C:\WINDOWS\ocmsn.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020965 _____ C:\WINDOWS\msgsocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020215 _____ C:\WINDOWS\tabletoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-11-07 22:36 - 2013-03-03 20:58 - 00139574 _____ C:\WINDOWS\updspapi.log
2013-11-07 22:36 - 2012-10-19 05:18 - 00131072 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-11-07 22:36 - 2012-10-19 05:18 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-11-07 22:35 - 2012-01-25 14:40 - 00000190 ___SH C:\Dokumente und Einstellungen\user\ntuser.ini
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 14:21 - 2013-11-07 14:21 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork
2013-11-07 14:21 - 2012-01-25 14:21 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-11-07 13:49 - 2012-01-25 18:14 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-07 13:14 - 2013-11-06 00:03 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-07 10:39 - 2013-04-30 07:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-11-07 10:08 - 2013-03-04 06:38 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job
2013-11-07 07:52 - 2012-01-26 09:19 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 19:04 - 2012-10-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert
2013-11-06 19:02 - 2013-07-16 10:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\Neuer Ordner
2013-11-06 18:59 - 2012-08-28 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\uni
2013-11-06 18:59 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Bilder
2013-11-06 18:58 - 2012-08-28 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\dokumente
2013-11-06 18:57 - 2013-11-06 17:52 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-11-06 18:55 - 2012-07-21 13:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\programme
2013-11-06 18:51 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Musik
2013-11-06 18:50 - 2013-07-07 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Hörbücher
2013-11-06 18:27 - 2013-11-05 13:01 - 00000009 _____ C:\END
2013-11-06 18:25 - 2012-01-25 14:03 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:18 - 2013-11-05 22:43 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-06 18:18 - 2012-05-21 06:14 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla
2013-11-06 18:18 - 2012-01-25 14:04 - 00000000 ___RD C:\Programme
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 18:13 - 2013-11-06 17:53 - 00000000 ____D C:\Programme\MyPC Backup
2013-11-06 18:13 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart
2013-11-06 18:13 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme
2013-11-06 18:04 - 2013-11-06 17:51 - 00000000 ____D C:\Programme\BonanzaDeals
2013-11-06 17:58 - 2013-11-06 17:51 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
2013-11-06 17:55 - 2013-11-06 17:55 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdaterEX
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2013-11-06 17:52 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-11-06 17:52 - 2012-05-04 08:11 - 00000955 _____ C:\Dokumente und Einstellungen\user\Startmenü\Programme\Internet Explorer.lnk
2013-11-06 17:34 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü
2013-11-06 17:32 - 2013-11-06 17:31 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 17:32 - 2013-03-03 21:07 - 00014828 _____ C:\WINDOWS\spupdsvc.log
2013-11-06 17:31 - 2013-01-15 00:33 - 00343916 _____ C:\WINDOWS\setupapi.log
2013-11-06 17:17 - 2012-01-25 14:02 - 00160344 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-06 17:08 - 2012-01-25 14:04 - 01212362 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:53 - 2013-11-06 08:41 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:41 - 2013-11-06 08:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:40 - 2013-11-06 08:41 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:28 - 2013-11-06 08:41 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:08 - 2013-11-06 08:41 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 16:08 - 2013-11-06 08:40 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:04 - 2013-11-06 08:39 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:03 - 2013-11-06 16:02 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 16:02 - 2013-11-06 08:39 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:57 - 2013-11-06 08:39 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 15:57 - 2013-11-06 08:38 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:47 - 2013-11-06 08:38 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 15:47 - 2013-11-06 08:35 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:46 - 2013-11-06 08:36 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:42 - 2013-11-06 08:38 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 15:42 - 2013-11-06 08:36 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:33 - 2013-11-06 08:37 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 15:33 - 2013-11-06 08:37 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:32 - 2013-11-06 15:31 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:32 - 2013-11-06 08:36 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 15:32 - 2013-11-06 08:35 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 15:32 - 2012-01-26 11:02 - 00011382 _____ C:\WINDOWS\system32\TZLog.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:31 - 2013-11-06 08:37 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 15:31 - 2013-11-06 08:37 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 15:31 - 2013-11-06 08:35 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:25 - 2013-11-06 08:34 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 15:24 - 2013-11-06 08:33 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 15:20 - 2012-01-25 18:17 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:58 - 2012-01-25 14:03 - 00000000 __SHD C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:54 - 2013-11-06 08:31 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 14:54 - 2013-11-06 08:30 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 14:50 - 2013-03-03 21:21 - 00000000 ____D C:\Programme\Opera
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:08 - 2013-11-06 08:06 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-05 23:16 - 2012-06-04 19:59 - 00002519 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:38 - 2012-06-15 23:16 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-05 12:37 - 2012-01-25 14:15 - 00000000 ____D C:\WINDOWS\Registration
2013-11-05 12:36 - 2013-11-05 12:33 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:36 - 2013-11-05 12:33 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2012-05-13 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-11-05 10:45 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-05 10:45 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-18-0.dat
2013-11-05 10:43 - 2012-01-25 14:53 - 00000000 ____D C:\WINDOWS\Help
2013-11-05 10:30 - 2012-10-19 05:16 - 00000000 __SHD C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
2013-11-05 10:23 - 2012-10-19 05:17 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:19 - 2012-10-19 05:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-05 09:12 - 2012-05-04 08:54 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm
2013-11-05 09:12 - 2012-01-25 14:26 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-05 09:12 - 2012-01-25 14:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:47 - 2013-10-24 20:57 - 00000000 ____D C:\Programme\Amazon Browser Bar
2013-11-05 08:47 - 2012-01-25 15:43 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-04 09:56 - 2012-07-21 14:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 09:37 - 2012-05-04 08:55 - 00001093 _____ C:\Dokumente und Einstellungen\summsumm\bmarchive.bms
2013-10-30 09:37 - 2012-05-04 08:55 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Eigene Dateien\Bluetooth Exchange Folder
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:31 - 2013-10-24 21:01 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 21:31 - 2012-01-25 15:01 - 26968064 _____ C:\WINDOWS\system32\config\software.bak
2013-10-24 21:31 - 2012-01-25 15:01 - 05505024 _____ C:\WINDOWS\system32\config\system.bak
2013-10-24 21:31 - 2012-01-25 14:02 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-24 21:29 - 2012-01-25 14:02 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:13 - 2013-01-21 12:41 - 00000423 _____ C:\WINDOWS\setupact.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 20:59 - 2013-10-24 20:59 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
2013-10-24 20:58 - 2013-10-24 20:58 - 00000000 ____D C:\Programme\Amazon
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯᫷同6
2013-10-21 13:07 - 2013-07-11 09:38 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\stick
2013-10-19 03:41 - 2012-01-26 08:59 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-17 21:33 - 2013-10-16 19:56 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-15 09:09 - 2013-01-27 17:02 - 00005739 _____ C:\WINDOWS\wmsetup.log
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
2013-10-13 01:34 - 2013-10-11 23:00 - 00014848 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1.xls
2013-10-11 13:59 - 2013-11-05 10:23 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-10-11 13:59 - 2013-11-05 10:20 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-10-11 13:59 - 2013-11-02 20:09 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup(2).dll
2013-10-10 09:50 - 2013-01-18 20:17 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Applian FLV and Media Player

Files to move or delete:
====================
C:\Windows\Tasks\At1.job


Some content of TEMP:
====================
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\ICReinstall_Firefox_Setup.exe
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\vcredist_x86.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 31-10-2013
Ran by user at 2013-11-09 14:05:24
Running from C:\Dokumente und Einstellungen\user\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
Could not list Security Center items. Check WMI.


==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
ALDI TALK Verbindungsassistent (Version: )
Alice Software 4.10.0 (Version: 4.10.0)
AMD APP SDK Runtime (Version: 10.0.831.4)
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
Atheros Driver Installation Program (Version: 9.2)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar (Version: 12.6.0.1900)
Bluetooth XP Suite (Version: 7.2.0.60)
Canon Easy-PhotoPrint EX
Canon Easy-WebPrint EX
Canon IJ Network Scanner Selector EX
Canon IJ Network Tool
Canon Inkjet Printer/Scanner/Fax Extended Survey Program
Canon Kurzwahlprogramm
Canon MP Navigator EX 5.1
Canon MX710 series Benutzerregistrierung
Canon MX710 series MP Drivers
Canon MX710 series On-screen Manual
Canon My Printer
Canon Solution Menu EX
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2011.1109.2146.39010)
Catalyst Control Center Graphics Previews Common (Version: 2011.1109.2146.39010)
Catalyst Control Center InstallProxy (Version: 2011.1109.2146.39010)
CCC Help English (Version: 2011.1109.2145.39010)
ccc-utility (Version: 2011.1109.2146.39010)
ConvertHelper 2.2
Extended Update
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
Freemake Video Downloader (Version: 3.4.3)
GIMP 2.8.2 (Version: 2.8.2)
Goldfinger (Version: 6.0)
Google Chrome (HKCU Version: 30.0.1599.101)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
JiveX DICOM Viewer Light 4.3.0.2
mediscript Hammerexamen (Version: 5.0.0)
Mediscript-CD Hammerexamen
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2000 Standard (Version: 9.00.2816)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 4.0.60310.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 25.0 (x86 de) (Version: 25.0)
Mozilla Maintenance Service (Version: 25.0)
OpenOffice.org 3.4 (Version: 3.4.9590)
Opera 12.14 (Version: 12.14.1738)
Opera Stable 17.0.1241.53 (Version: 17.0.1241.53)
PokerStars
Protect Disc License Helper 1.0.118 (Version: 1.0.118)
ProtectDisc Driver, Version 11 (Version: 11.0.0.11)
qone8 Browser Protecter
QuickShare (Version: 1.6.1.635)
QuickTime (Version: 7.72.80.56)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000)
Realtek HDMI Audio Driver for ATI (Version: 5.10.0.6519)
Realtek High Definition Audio Driver (Version: 5.10.0.6526)
Realtek PCIE Card Reader (Version: 6.1.7600.77)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Synaptics TouchPad Driver (Version: 15.3.11.0)
TuneUp Utilities 2013 (Version: 13.0.4000.122)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.122)
Uninstall Helper (Version: 2.0.1.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2813347-v2) (Version: 2)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
WinPcap 4.1.2 (Version: 4.1.0.2001)
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points  =========================

10-08-2013 21:04:10 Systemprüfpunkt
12-08-2013 05:17:35 Systemprüfpunkt
15-08-2013 07:18:01 Systemprüfpunkt
16-08-2013 11:21:26 Systemprüfpunkt
17-08-2013 11:44:26 Systemprüfpunkt
17-08-2013 14:36:45 Wiederherstellungsvorgang
20-08-2013 05:05:20 Systemprüfpunkt
21-08-2013 06:30:59 Systemprüfpunkt
22-08-2013 08:08:58 Systemprüfpunkt
25-08-2013 07:37:08 Wiederherstellungsvorgang
25-08-2013 08:22:03 Wiederherstellungsvorgang
25-08-2013 09:02:40 Avira SearchFree Toolbar plus Web Protection wurde entfernt.
25-08-2013 09:03:52 Ask Shopping Toolbar wird entfernt
26-08-2013 15:26:21 Systemprüfpunkt
27-08-2013 16:13:33 Systemprüfpunkt
28-08-2013 16:39:53 Systemprüfpunkt
29-08-2013 17:11:12 Systemprüfpunkt
30-08-2013 18:09:34 Systemprüfpunkt
01-09-2013 09:56:15 Systemprüfpunkt
02-09-2013 10:33:06 Systemprüfpunkt
03-09-2013 10:54:54 Systemprüfpunkt
04-09-2013 12:41:16 Systemprüfpunkt
05-09-2013 16:38:27 Systemprüfpunkt
06-09-2013 23:23:04 Systemprüfpunkt
09-09-2013 07:31:53 Systemprüfpunkt
10-09-2013 12:13:52 Systemprüfpunkt
11-09-2013 05:03:19 Installed mediscript Hammerexamen
12-09-2013 08:17:59 Systemprüfpunkt
13-09-2013 09:12:16 Systemprüfpunkt
14-09-2013 10:11:55 Systemprüfpunkt
15-09-2013 16:46:55 Systemprüfpunkt
16-09-2013 17:29:52 Systemprüfpunkt
17-09-2013 19:59:52 Wiederherstellungsvorgang
17-09-2013 21:12:07 Wiederherstellungsvorgang
21-09-2013 15:10:32 Systemprüfpunkt
22-09-2013 21:58:12 Systemprüfpunkt
24-09-2013 12:19:31 Systemprüfpunkt
25-09-2013 08:12:20 Installed Java 7 Update 40
26-09-2013 11:14:06 Systemprüfpunkt
27-09-2013 12:13:38 Systemprüfpunkt
28-09-2013 12:37:09 Systemprüfpunkt
30-09-2013 10:35:36 Systemprüfpunkt
03-10-2013 07:38:16 Systemprüfpunkt
04-10-2013 08:30:58 Systemprüfpunkt
05-10-2013 08:43:12 Systemprüfpunkt
07-10-2013 11:30:52 Systemprüfpunkt
08-10-2013 12:13:42 Systemprüfpunkt
09-10-2013 13:26:19 Systemprüfpunkt
10-10-2013 13:36:54 Systemprüfpunkt
11-10-2013 16:36:32 Systemprüfpunkt
13-10-2013 11:01:06 Systemprüfpunkt
14-10-2013 13:20:58 Systemprüfpunkt
15-10-2013 17:09:55 Systemprüfpunkt
17-10-2013 07:44:19 Systemprüfpunkt
18-10-2013 15:17:30 Systemprüfpunkt
19-10-2013 19:18:00 Systemprüfpunkt
20-10-2013 23:34:23 Systemprüfpunkt
21-10-2013 23:58:42 Systemprüfpunkt
23-10-2013 10:03:49 Systemprüfpunkt
24-10-2013 10:41:00 Systemprüfpunkt
24-10-2013 19:55:16 vor rcpsetupmapp3_mapp31518191exe
24-10-2013 19:59:37 RegClean Pro Do, Okt 24, 13  21:59
24-10-2013 20:27:20 RegClean Pro Do, Okt 24, 13  22:27
26-10-2013 13:25:34 Systemprüfpunkt
27-10-2013 20:27:22 Systemprüfpunkt
28-10-2013 20:32:43 Systemprüfpunkt
30-10-2013 19:16:23 Systemprüfpunkt
31-10-2013 19:43:50 Systemprüfpunkt
03-11-2013 16:24:14 Systemprüfpunkt
05-11-2013 07:37:17 Wiederherstellungsvorgang
05-11-2013 08:36:50 Avira SearchFree Toolbar wird entfernt
05-11-2013 09:00:47 TuneUp Utilities 2013 wird entfernt
05-11-2013 09:02:13 TuneUp Utilities Language Pack (de-DE) wird entfernt
05-11-2013 09:19:51 TuneUp Utilities 2013 wird installiert
06-11-2013 07:06:41 Software Distribution Service 3.0
06-11-2013 12:49:26 vor mozilla deinstall
06-11-2013 13:53:46 Software Distribution Service 3.0
06-11-2013 16:32:01 Windows XP WgaNotify wurde installiert.
07-11-2013 16:51:22 Systemprüfpunkt
07-11-2013 21:35:23 Software Distribution Service 3.0
09-11-2013 11:20:50 Systemprüfpunkt

==================== Hosts content: ==========================

2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\user\ANWEND~1\UPDATE~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-11-05 12:33 - 2013-07-18 08:02 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-09-03 14:54 - 2013-09-03 14:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2011-02-25 23:02 - 2011-02-25 23:02 - 00068768 _____ () C:\Programme\Bluetooth XP Suite\Sync.dll
2011-02-25 23:02 - 2011-02-25 23:02 - 00101536 _____ () C:\Programme\Bluetooth XP Suite\L2capLib.dll
2013-10-11 14:02 - 2013-10-11 14:02 - 00500024 _____ () C:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2013-11-06 18:18 - 2013-10-26 02:53 - 03368048 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
2013-11-06 14:46 - 2013-11-09 11:53 - 16233864 _____ () C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/08/2013 07:31:23 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung firefox.exe, Version 25.0.0.5046, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (11/06/2013 06:08:13 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (11/06/2013 05:52:29 PM) (Source: MsiInstaller) (User: USER-2312STM)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi

Error: (11/05/2013 00:34:58 PM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (11/05/2013 00:31:12 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (11/05/2013 00:25:00 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (11/05/2013 10:14:15 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (11/05/2013 09:53:28 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.

Error: (11/05/2013 09:40:59 AM) (Source: Application Error) (User: )
Description: Fehlgeschlagene Anwendung avguard.exe, Version 13.6.20.2100, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x01332b17.
Das medienspezifische Ereignis für [avguard.exe!ws!] wird verarbeitet.

Error: (11/05/2013 09:40:43 AM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.


System errors:
=============
Error: (11/09/2013 01:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/09/2013 00:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/09/2013 11:55:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/09/2013 10:55:00 AM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/08/2013 10:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/08/2013 09:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/08/2013 08:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/08/2013 06:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/08/2013 05:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402

Error: (11/08/2013 04:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942405


Microsoft Office Sessions:
=========================
Error: (11/08/2013 07:31:23 PM) (Source: Application Hang)(User: )
Description: firefox.exe25.0.0.5046hungapp0.0.0.000000000

Error: (11/06/2013 06:08:13 PM) (Source: PerfNet)(User: )
Description:

Error: (11/06/2013 05:52:29 PM) (Source: MsiInstaller)(User: USER-2312STM)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)(NULL)

Error: (11/05/2013 00:34:58 PM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (11/05/2013 00:31:12 PM) (Source: PerfNet)(User: )
Description:

Error: (11/05/2013 00:25:00 PM) (Source: PerfNet)(User: )
Description:

Error: (11/05/2013 10:14:15 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (11/05/2013 09:53:28 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (11/05/2013 09:40:59 AM) (Source: Application Error)(User: )
Description: avguard.exe13.6.20.2100unknown0.0.0.001332b17

Error: (11/05/2013 09:40:43 AM) (Source: PerfNet)(User: )
Description:


==================== Memory info ===========================

Percentage of memory in use: 55%
Total physical RAM: 3578.83 MB
Available physical RAM: 1598.2 MB
Total Pagefile: 5461.11 MB
Available Pagefile: 3613.96 MB
Total Virtual: 2047.88 MB
Available Virtual: 1955.38 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:298.09 GB) (Free:196.6 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (Hammerexamen) (CDROM) (Total:0.47 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: E6575E4A)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-09 14:37:15
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Scsi\ahcix861Port0Path0Target0Lun0 SAMSUNG_ rev.2AJ1 298,09GB
Running: i1s39pxd.exe; Driver: C:\DOKUME~1\user\LOKALE~1\Temp\kflyrfod.sys


---- System - GMER 2.1 ----

SSDT            BA7942D4                                  ZwClose
SSDT            BA79428E                                  ZwCreateKey
SSDT            BA7942DE                                  ZwCreateSection
SSDT            BA794284                                  ZwCreateThread
SSDT            BA794293                                  ZwDeleteKey
SSDT            BA79429D                                  ZwDeleteValueKey
SSDT            BA7942CF                                  ZwDuplicateObject
SSDT            BA7942A2                                  ZwLoadKey
SSDT            BA794270                                  ZwOpenProcess
SSDT            BA794275                                  ZwOpenThread
SSDT            BA7942F7                                  ZwQueryValueKey
SSDT            BA7942AC                                  ZwReplaceKey
SSDT            BA7942E8                                  ZwRequestWaitReplyPort
SSDT            BA7942A7                                  ZwRestoreKey
SSDT            BA7942E3                                  ZwSetContextThread
SSDT            BA7942ED                                  ZwSetSecurityObject
SSDT            BA794298                                  ZwSetValueKey
SSDT            BA7942F2                                  ZwSystemDebugControl
SSDT            BA79427F                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text          ntkrnlpa.exe!ZwCallbackReturn + 2FA8      80504890 4 Bytes  CALL C50AC1D7
.text          C:\WINDOWS\system32\DRIVERS\ati2mtag.sys  section is writeable [0xB75DA000, 0x2C28EE, 0xE8000020]
.text          C:\WINDOWS\system32\drivers\ACEDRV07.sys  section is writeable [0xA73D1000, 0x328BA, 0xE8000020]
.pklstb        C:\WINDOWS\system32\drivers\ACEDRV07.sys  entry point in ".pklstb" section [0xA7415000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV07.sys  unknown last section [0xA7431000, 0x8E, 0x42000040]
.reloc          C:\WINDOWS\system32\drivers\acedrv11.sys  section is executable [0xA6E1C600, 0x25B0C, 0xE0000060]

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0  wdf01000.sys
AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1  wdf01000.sys

---- EOF - GMER 2.1 ----

M-K-D-B 09.11.2013 14:58
:hallo:


Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.


Bitte beachte folgende Hinweise:
  • Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  • Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags.
  • Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  • Solltest du mir nicht innerhalb von 4 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo.
    Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  • Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  • Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort zu starten!
    Ich kann Dir niemals eine Garantie geben, dass auch ich alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
    Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.






Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

honey.honey 09.11.2013 16:31
hallo.
Ich habe nach Anleitung combofix.exe gestartet. In der Anleitung steht, dass der scan cirka 10 Minuten dauert - bei stark befallen Pc´s "leicht doppelte Zeit".
Nun dauert das alles schon 70 Minuten. Der Desktop wird dunkel zwischendurch (Zeit / Energiemodus). Woher weiß ich denn, dass das Programm noch arbeitet? Ist solch eine Zeit noch normal für das Programm oder funktioniert das gar nicht? Nicht dass ich 100 jahre umsonst warte. Liebe Grüße

Okay. 2 Minuten nicht aufpassen und am Laptop der Nachbarin Euch posten..., haben dazu geführt, daß mein Mann in der Abwesenheit an meinem Laptop war und sich nun nichts mehr gerührt hat. Avira habe ich versucht für diesen Post zu aktivieren, aber es meldet mir, dass es nicht korrekt funktioniert.
Ich werde nun das combofix erneut starten. Wir lesen uns dann wohl erst in mindestens 70 Minuten.

M-K-D-B 09.11.2013 17:23
Servus,



wenn ComboFix nach 30 Minuten nicht fertig ist bzw. nicht mehr arbeitet, dann melde dich bitte nochmal hier. :)

honey.honey 09.11.2013 22:38
Hallo. 4,5 stunden lief das Programm...,dann hab ich die Geduld verloren. Sorry. Eigentlich nichts tun ohne Ihre Anweisung.
Es stand nur da: autoscan, dass das Programm normalerweise 10 Minuten braucht und sich die Zeit leicht verdoppeln kann.
Was nun?
Ach so, Avira war so wie vorgeschrieben abgeschaltet und ich habe auch kein anderes Antivirenprogramm. Ich bin mir dessen zumindest nicht bewusst.
Bei Avira habe ich noch 2 Sachen in der Quarantäne gefunden:
Code:
Adware/DealPly.I entdeckt am 8.11.2013 und Adware/ELEX.W entdeckt am 6.11.2013
Irgendwie kann ich die genauen Dateinamen nicht kopieren und hier einfügen.
Edita: Der Höflichkeit halber: mein Name ist Sabine :-)

M-K-D-B 10.11.2013 11:53
Servus Sabine,


ok, wir lassen ComboFix liegen und machen dagegen so weiter:






Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).





Schritt 2

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.






Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Schritt 4
Bitte lade dir zoek.exe von hier: http://hijackthis.nl/smeenk/
  • Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen
  • Starte Zoek.exe mit einem Doppelklick.
  • Achtung: Das folgende Skript wurde nur für diesen speziellen Fall geschrieben und könnte andere Computer beschädigen.
  • Kopiere den Text der folgenden Box in das Skriptfenster von zoek:
    Code:
    FFdefaults;
    CHRdefaults;
    iedefaults;
    emptyclsid;
    autoclean;
  • Nun klicke auf "Run script" und sei geduldig bis das Skript durchläuft.
  • Wenn das Tool fertig ist wird sich Notepad mit dem Logfile öffnen (ggf. erst nach einem Neustart). Das Log befindet sich aber auch noch unter c:
  • Bitte poste mir das ZOEK-Log (möglichst in CODE-Tags - #-Symbol im Antwortfenster klicken)





Bitte poste mit deiner nächsten Antwort
  • die Logdatei von AdwCleaner,
  • die Logdatei von JRT,
  • die Logdatei von MBAM,
  • die Logdatei von Zoek.

honey.honey 10.11.2013 13:11
Ich mach gleich brav weiter mit Punkt 2
Hier Punkt 1
Code:
# AdwCleaner v3.011 - Bericht erstellt am 10/11/2013 um 13:01:31
# Updated 03/11/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzername : user - USER-2312STM
# Gestartet von : C:\Dokumente und Einstellungen\user\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Programme\Amazon Browser Bar
Ordner Gelöscht : C:\Programme\Ask.com
Ordner Gelöscht : C:\Programme\BonanzaDeals
Ordner Gelöscht : C:\Programme\BonanzaDealsLive
Ordner Gelöscht : C:\Programme\FreeHDSport.TV
Ordner Gelöscht : C:\Programme\Iminent
Ordner Gelöscht : C:\Programme\IminentToolbar
Ordner Gelöscht : C:\Programme\MyPC Backup
Ordner Gelöscht : C:\Programme\Plus-HD-2.2
Ordner Gelöscht : C:\Programme\smart pc cleaner
Ordner Gelöscht : C:\Programme\FreeHDSport TV
Ordner Gelöscht : C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\PutLockerDownloader
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Smartbar
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\AskSearch
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\eIntaller
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\Iminent
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\OCS
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\Smartbar
Ordner Gelöscht : C:\DOKUME~1\user\LOKALE~1\Temp\CT2843456
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Iminent
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\OpenCandy
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Systweak
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\UpdaterEX
Ordner Gelöscht : C:\Dokumente und Einstellungen\summsumm\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Smartbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\CT2843456
Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}
[!] Ordner Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Datei Gelöscht : C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\Extensions\webbooster@iminent.com.xpi
Datei Gelöscht : C:\END
Datei Gelöscht : C:\WINDOWS\system32\roboot.exe
Datei Gelöscht : C:\Programme\Mozilla Firefox\defaults\pref\all-iminent.js
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\StartWeb.xml
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\user.js
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bProtector Web Data
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\bprotectorpreferences
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Datei Gelöscht : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal

***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Startmenü\Programme\Internet Explorer.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Startmenü\Programme\Zubehör\Systemprogramme\Internet Explorer (ohne Add-Ons).lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Startmenü\Programme\Google Chrome\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Verknüpfung Desinfiziert : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Internet Explorer Browser starten.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\blaofbhgbmeikidhlkmjhbkbfohpgekf
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ieadcoanfjloocmfafkebdnfefmohngj
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Movie2KDownloader
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Daten Wiederhergestellt : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Schlüssel Gelöscht : HKCU\Software\1ClickDownload
Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\smartbar
Schlüssel Gelöscht : HKCU\Software\smartbarbackup
Schlüssel Gelöscht : HKCU\Software\smartbarlog
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar
Schlüssel Gelöscht : HKLM\Software\BonanzaDealsLive
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\Software\InstallIQ
Schlüssel Gelöscht : HKLM\Software\qone8Software
Schlüssel Gelöscht : HKLM\Software\systweak
Schlüssel Gelöscht : HKLM\Software\Tarma Installer
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

***** [ Browser ] *****

-\\ Internet Explorer v8.0.6001.18702

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v25.0 (de)

[ Datei : C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\prefs.js ]

Zeile gelöscht : user_pref("CT2843456.129343781516544078.APP_WIN_FEATURES", "%F8%EB%F9%EF%u0100%E7%E8%F2%EB%C3%F4%F5%B2%F9%E9%F8%F5%F2%F2%E8%E7%F8%F9%C3%FF%EB%F9%B2%EE%F9%E9%F8%F5%F2%F2%C3%F4%F5%B2%FC%F9%E9%F8%F5%F2%F[...]
Zeile gelöscht : user_pref("CT2843456.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.FF19Solved", "true");
Zeile gelöscht : user_pref("CT2843456.FirstTime", "true");
Zeile gelöscht : user_pref("CT2843456.FirstTimeFF3", "true");
Zeile gelöscht : user_pref("CT2843456.PG_ENABLE", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2843456.SF_JUST_INSTALLED", "%CC%C7%D2%D9%CB");
Zeile gelöscht : user_pref("CT2843456.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Zeile gelöscht : user_pref("CT2843456.SF_STATUS", "%CB%D4%C7%C8%D2%CB%CA");
Zeile gelöscht : user_pref("CT2843456.SF_STATUS.enc", "RU5BQkxFRA==");
Zeile gelöscht : user_pref("CT2843456.SF_USER_ID", "%E9%EF%EA%E5%BC%B7%B7%B8%B6%B7%B9%B7%BE%B9%B6%B9%BA%BB%BB%BD%BA%BA%B7%BC");
Zeile gelöscht : user_pref("CT2843456.SF_USER_ID.enc", "Y2lkXzYxMTIwMTMxODMwMzQ1NTc0NDE2");
Zeile gelöscht : user_pref("CT2843456.UserID", "UN35304529147291500");
Zeile gelöscht : user_pref("CT2843456.addressBarTakeOverEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2843456.cbfirsttime", "%DD%EB%EA%A6%D4%F5%FC%A6%B6%BC%A6%B8%B6%B7%B9%A6%B7%BE%C0%B8%BE%C0%BA%B7%A6%CD%D3%DA%B1%B6%B7%B6%B6");
Zeile gelöscht : user_pref("CT2843456.cbfirsttime.enc", "V2VkIE5vdiAwNiAyMDEzIDE4OjI4OjQxIEdNVCswMTAw");
Zeile gelöscht : user_pref("CT2843456.countryCode", "DE");
Zeile gelöscht : user_pref("CT2843456.defaultSearch", "false");
Zeile gelöscht : user_pref("CT2843456.embeddedsData", "[{\"appId\":\"129343781516387827\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Zeile gelöscht : user_pref("CT2843456.enableAlerts", "true");
Zeile gelöscht : user_pref("CT2843456.enableSearchFromAddressBar", "true");
Zeile gelöscht : user_pref("CT2843456.firstTimeDialogOpened", "true");
Zeile gelöscht : user_pref("CT2843456.fixPageNotFoundError", "true");
Zeile gelöscht : user_pref("CT2843456.fixPageNotFoundErrorByUser", "true");
Zeile gelöscht : user_pref("CT2843456.fixPageNotFoundErrorInHidden", "true");
Zeile gelöscht : user_pref("CT2843456.fullUserID", "UN35304529147291500.IN.20131106182740");
Zeile gelöscht : user_pref("CT2843456.homepageuserchanged", true);
Zeile gelöscht : user_pref("CT2843456.hxxp___de_toolbar_bigpoint_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPW5vLHNjcm9sbGJhcnM9eWVzLGhzY3JvbGw9bm8sdnNjcm9sbD15ZXMsdGl0bGViYXI9bm8sc2F2ZXJlc2l6ZWRzaXplPW5vLHNhdmVsb2NhdGlv[...]
Zeile gelöscht : user_pref("CT2843456.installDate", "06/11/2013 18:27:49");
Zeile gelöscht : user_pref("CT2843456.installId", "dm");
Zeile gelöscht : user_pref("CT2843456.installSessionId", "14dadbc4-6445-4c89-9f31-1477024f3564");
Zeile gelöscht : user_pref("CT2843456.installSp", "false");
Zeile gelöscht : user_pref("CT2843456.installType", "conduitnsisintegration");
Zeile gelöscht : user_pref("CT2843456.installUsage", "2013-11-06T20:28:20.2871661+03:00");
Zeile gelöscht : user_pref("CT2843456.installUsageEarly", "2013-11-06T20:28:18.8374449+03:00");
Zeile gelöscht : user_pref("CT2843456.installerVersion", "1.8.0.14");
Zeile gelöscht : user_pref("CT2843456.isCheckedStartAsHidden", true);
Zeile gelöscht : user_pref("CT2843456.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.isFirstTimeToolbarLoading", "false");
Zeile gelöscht : user_pref("CT2843456.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Zeile gelöscht : user_pref("CT2843456.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.keyword", "true");
Zeile gelöscht : user_pref("CT2843456.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2843456&octid=CT2843456&SearchSource=15&CUI=UN35304529147291500&SSPV=&Lay=1&UM=1\"}");
Zeile gelöscht : user_pref("CT2843456.lastVersion", "10.21.1.507");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appStateReportTime", "%B7%B9%BE%BA%B6%BD%BB%BD%B6%BE%BF%B9%B8");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appStateReportTime.enc", "MTM4NDA3NTcwODkzMg==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Clarity_Active", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Clarity_Active.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_CouponBuddy", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_CouponBuddy.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook_targeted", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobook_targeted.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobookcars", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_Easytobookcars.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_PriceGong", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_PriceGong.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_WindowShopper", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_WindowShopper.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_YieldKit", "%F5%F4");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_YieldKit.enc", "b24=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_eToro", "%F5%EC%EC");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appState_eToro.enc", "b2Zm");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appsConfig.enc", "eyJBcHBzQ29uZmlndXJhdGlvbiI6W3siaWQiOiJDbGFyaXR5X0FjdGl2ZSIsInVybCI6Imh0dHA6Ly9zdG9yYWdlLmNvbmR1aXQuY29tL21hbS8zcmRwYXJ0eWFwcHMvY2xhcml0eVJheS9jcl9hY3Rpdm[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_appsDefaultEnabled", "%F4%FB%F2%F2");
Zeile gelöscht : user_pref("CT2843456.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_calledSetupService", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_calledSetupService.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_currentVersion", "%B7%B4%B7%B7%B4%BA%B4%B8");
Zeile gelöscht : user_pref("CT2843456.mam_gk_currentVersion.enc", "MS4xMS40LjI=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_eventsCache", "%u0101%A8%E9%B9%EC%B8%BC%EC%EA%E7%B3%BF%E7%E9%B6%B3%BA%B7%EB%BE%B3%E7%BF%E7%B7%B3%BB%EC%EA%BD%BD%B9%E8%B6%EC%B6%BE%EC%A8%C0%u0101%A8%FA%F5%F6%EF%E9%A8%C0%A8%[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_eventsCache.enc", "eyJjM2YyNmZkYS05YWMwLTQxZTgtYTlhMS01ZmQ3NzNiMGYwOGYiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXciLCJsYWJlbCI6I[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_existingUsersRecoveryDone", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_first_time", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_first_time.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_gadgetOpen", "%B6");
Zeile gelöscht : user_pref("CT2843456.mam_gk_gadgetOpen.enc", "MA==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_globalKeysMigratedToLocalStorage", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_globalKeysMigratedToLocalStorage.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_lastLoginTime", "%B7%B9%BE%BA%B6%BD%BB%BD%B7%B6%BB%BC%BB");
Zeile gelöscht : user_pref("CT2843456.mam_gk_lastLoginTime.enc", "MTM4NDA3NTcxMDU2NQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_localization", "%u0101%A8%ED%E7%EA%ED%EB%FA%C9%F5%F4%FA%EB%F4%FA%D6%F5%F2%EF%E9%FF%A8%C0%u0101%A8%DA%EB%FE%FA%A8%C0%A8%C9%F5%F4%FA%EB%F4%FA%B3%D8%EF%E9%EE%FA%F2%EF%F4%EF%EB[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJDb250ZW50LVJpY2h0bGluaWUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGJlcmVpY2hlcnQgSWhy[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_mamEnabled", "%EC%E7%F2%F9%EB");
Zeile gelöscht : user_pref("CT2843456.mam_gk_mamEnabled.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_new_welcome_experience", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_new_welcome_experience.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_pgUnloadedOnce", "%FA%F8%FB%EB");
Zeile gelöscht : user_pref("CT2843456.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_settings1.11.4.2", "%u0101%A8%D9%FA%E7%FA%FB%F9%A8%C0%A8%F9%FB%E9%E9%EB%EB%EA%EB%EA%A8%B2%A8%CA%E7%FA%E7%A8%C0%u0101%A8%E9%FB%F8%F8%EB%F4%FA%CA%E7%FA%EB%A8%C0%A8%B8%B6%B7%B[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_settings1.11.4.2.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImN1cnJlbnREYXRlIjoiMjAxMzExMDciLCJpbnRlcnZhbCI6MjQwLCJzdGFtcCI6IjQ2XzAiLCJpc1Rlc3QiOnRydWUsIlVzZXJDb3VudHJ5[...]
Zeile gelöscht : user_pref("CT2843456.mam_gk_showWelcomeGadget", "%EC%E7%F2%F9%EB");
Zeile gelöscht : user_pref("CT2843456.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Zeile gelöscht : user_pref("CT2843456.mam_gk_stamp", "%BA%BC%E5%B6");
Zeile gelöscht : user_pref("CT2843456.mam_gk_stamp.enc", "NDZfMA==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_userId", "%B7%E7%B7%B6%BE%BF%BD%BF%B3%BC%E9%BC%B6%B3%BA%E7%BD%BC%B3%BF%BD%BE%E8%B3%E7%B8%BC%BF%BF%B6%BB%B7%E8%EB%BD%E7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_userId.enc", "MWExMDg5NzktNmM2MC00YTc2LTk3OGItYTI2OTkwNTFiZTdh");
Zeile gelöscht : user_pref("CT2843456.mam_gk_user_approval_interacted", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_user_approval_interacted.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.mam_gk_welcomeDialogMode", "%B7");
Zeile gelöscht : user_pref("CT2843456.mam_gk_welcomeDialogMode.enc", "MQ==");
Zeile gelöscht : user_pref("CT2843456.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Ffilepony.de%2Fdownload-adwcleaner%2Fget-mirror-server.html\",\"EB_MAIN_FRAME_TITLE\":\"AdwCl[...]
Zeile gelöscht : user_pref("CT2843456.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.openThankYouPage", "true");
Zeile gelöscht : user_pref("CT2843456.openUninstallPage", "true");
Zeile gelöscht : user_pref("CT2843456.originalSearchAddressUrl", "");
Zeile gelöscht : user_pref("CT2843456.price-gong.isManagedApp", "true");
Zeile gelöscht : user_pref("CT2843456.revertSettingsEnabled", "false");
Zeile gelöscht : user_pref("CT2843456.search.searchAppId", "129343781516387827");
Zeile gelöscht : user_pref("CT2843456.search.searchCount", "0");
Zeile gelöscht : user_pref("CT2843456.searchInNewTabEnabledByUser", "false");
Zeile gelöscht : user_pref("CT2843456.searchInNewTabEnabledInHidden", "true");
Zeile gelöscht : user_pref("CT2843456.searchRevert", "false");
Zeile gelöscht : user_pref("CT2843456.searchSuggestEnabledByUser", "true");
Zeile gelöscht : user_pref("CT2843456.searchUserMode", "1");
Zeile gelöscht : user_pref("CT2843456.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2843456\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://BigpointGamesDE.OurToolbar.com//xpi\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"Bigpoint Games DE \"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_Configuration_lastUpdate", "1384032457155");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1383758899327");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_appsMetadata_lastUpdate", "1384032452323");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1383758899564");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1383758897046");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1383758898582");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.21.1.507_lastUpdate", "1384075089928");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_login_10.21.1.7_lastUpdate", "1383758899848");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1383758899388");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_searchAPI_lastUpdate", "1384032457142");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_serviceMap_lastUpdate", "1384032452477");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_toolbarContextMenu_lastUpdate", "1384032452561");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_toolbarSettings_lastUpdate", "1384082320829");
Zeile gelöscht : user_pref("CT2843456.serviceLayer_services_translation_lastUpdate", "1384032452529");
Zeile gelöscht : user_pref("CT2843456.settingsINI", true);
Zeile gelöscht : user_pref("CT2843456.shouldFirstTimeDialog", "false");
Zeile gelöscht : user_pref("CT2843456.showToolbarPermission", "false");
Zeile gelöscht : user_pref("CT2843456.smartbar.CTID", "CT2843456");
Zeile gelöscht : user_pref("CT2843456.smartbar.Uninstall", "0");
Zeile gelöscht : user_pref("CT2843456.smartbar.toolbarName", "Bigpoint Games DE ");
Zeile gelöscht : user_pref("CT2843456.startPage", "false");
Zeile gelöscht : user_pref("CT2843456.toolbarBornServerTime", "6-11-2013");
Zeile gelöscht : user_pref("CT2843456.toolbarCurrentServerTime", "10-11-2013");
Zeile gelöscht : user_pref("CT2843456.toolbarInstallDate", "06-11-2013 18:27:40");
Zeile gelöscht : user_pref("CT2843456.toolbarLoginClientTime", "Wed Nov 06 2013 18:28:19 GMT+0100");
Zeile gelöscht : user_pref("CT2843456.url_history0001", "%EE%FA%FA%F6%F9%C0%B5%B5%FD%FD%FD%B4%ED%F5%F5%ED%F2%EB%B4%E9%F5%F3%C0%C0%C0%E9%F2%EF%E9%F1%EE%E7%F4%EA%F2%EB%F8%C0%C0%C0%B7%B9%BE%BA%B6%BD%BE%BE%BD%B6%BC%B7%B6%[...]
Zeile gelöscht : user_pref("CT2843456.url_history0001.enc", "aHR0cDovL3d3dy50cm9qYW5lci1ib2FyZC5kZS8xNDQyODUtaW1pbmVudC1kZWFsLWZpbmRlci1yZWdjbGVhbnByby1ib25hbnphLXN0b2VycHJvZ3JhbW1lLWxhcHRvcC1sYW5nc2FtLWRpZXNlLWtvbXBs[...]
Zeile gelöscht : user_pref("CT2843456.versionFromInstaller", "10.21.1.7");
Zeile gelöscht : user_pref("CT2843456.xpeMode", "0");
Zeile gelöscht : user_pref("CT2843456_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1384075678751,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Zeile gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Zeile gelöscht : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=2&CUI=UN35304529147291500&UM=1&q=");
Zeile gelöscht : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Zeile gelöscht : user_pref("smartbar.addressBarOwnerCTID", "CT2843456");
Zeile gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2843456&SearchSource=2&CUI=UN35304529147291500&UM=1&q=");
Zeile gelöscht : user_pref("smartbar.machineId", "V+7Z1CNKNXUFLSS+C9DL/ZN5YO/EIC2RGQVK3NTKEXLO93KG5WPXL1JG1FRIWJU+0JMP7EB38AMNSGW6CA4FNW");

[ Datei : C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\prefs.js ]

Zeile gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");

-\\ Google Chrome v

[ Datei : C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage
Gelöscht : search_url
Gelöscht : keyword
Gelöscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [30024 octets] - [10/11/2013 12:57:28]
AdwCleaner[S0].txt - [28192 octets] - [10/11/2013 13:01:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [28253 octets] ##########

M-K-D-B 10.11.2013 13:12
Servus,


ja, du kannst die Schritte 2, 3 und 4 alle in einem Wisch machen. :)

honey.honey 11.11.2013 00:43
Ich war brav geduldig, schäme mich jetzt schon, was ich all für Müll zugelassen habe.
Die Kopfwäsche :kloppen::kloppen::glaskugel2:nehme ich dann später reuevoll entgegen.
Okay. Nummer 2
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by user on 10.11.2013 at 13:15:00,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{3B9B2BBC-90F2-4B35-B694-A55104896DA9}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Programme\w3i"
Successfully deleted: [Folder] "C:\WINDOWS\system32\ai_recyclebin"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.11.2013 at 13:22:29,50
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Nummer 3
Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.10.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
user :: USER-2312STM [Administrator]

Schutz: Aktiviert

10.11.2013 13:38:36
mbam-log-2013-11-10 (13-38-36).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 218252
Laufzeit: 9 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qone8 Browser Protecter (PUP.Optional.Wilsys.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Speedchecker Limited\PC Speed Up (PUP.Optional.PCSpeedUp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 8
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\Delta\delta\1.8.24.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\CT3242337 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\iminent\iminent (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\iminent\iminent\1.8.21.26 (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\mt_ffx\iminent\iminent\1.8.25.0 (PUP.Optional.Iminent.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 6
C:\Dokumente und Einstellungen\user\Anwendungsdaten\qone8.exe (PUP.Optional.Wilsys.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\9i6AHOX4.exe.part (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\is1275519350\1954254_stp\cor_ar_qone8.exe (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\is1275519350\1954264_stp\rcpsetup_adppi5_adppi5.exe (PUP.Optional.RegCleanerPro) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\is1275519350\1954360_stp\bd.exe (PUP.Optional.BonanzaDeals.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Temp\TBU001\Update.exe (PUP.Optional.Searchprotect) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Nummer 4
ließ sich das geschriebene Skript nicht einfach so kopieren und einfügen. Ich habe es abgetippt und hoffentlich alles richtig eingegeben.
Code:
Zoek.exe Version 4.0.0.5 Updated 26-October-2013
Tool run by user on 10.11.2013 at 14:03:08,21.
Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86
Running in: Normal Mode No Internet Access Detected
Launched: C:\Dokumente und Einstellungen\user\Desktop\zoek\zoek.exe [Script inserted]

==== System Restore Info ======================

10.11.2013 14:10:40 Zoek.exe System Restore Point Created Succesfully.

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31ad400d-1b06-4e33-a59a-90c2c140cba0} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31ad400d-1b06-4e33-a59a-90c2c140cba0} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Internet Explorer\Approved Extensions\{fe063412-bea4-4d76-8ed3-183be6220d17} deleted successfully
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{5733492D-5341-5400-76A7-7A786E7484D7} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{41564952-412D-5637-00A7-7A786E7484D7} deleted successfully

==== Deleting Services ======================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\APNMCP deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\APNMCP deleted successfully

==== FireFox Fix ======================

Deleted from C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://avira.search.ask.com/?p2=%5EB0Q%5EYYYYYY%5EYY%5EDE&gct=hp&o=APN11074&apn_ptnrs=%5EB0Q&apn_dtid=%5EYYYYYY%5EYY%5EDE&tpid=AVIRA-V7&apn_dbr=ff_23.0&trgb=ALL&apn_uid=4C2435FA-3C5E-438F-B302-254B5D3ABA24&itbv=12.2.2.663&doi=2013-08-25&psv=");
user_pref("browser.search.defaultengine", "Ask.com");
user_pref("browser.search.defaultenginename", "Ask.com");
user_pref("browser.search.selectedEngine", "Ask.com");
user_pref("browser.search.order.1", "Ask.com");

Added to C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

Deleted from C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\prefs.js:
user_pref("browser.startup.homepage", "http://www.trojaner-board.de/search....rchid=2592625");

Added to C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

Deleted from C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\ycxjhedm.default\prefs.js:

Added to C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\ycxjhedm.default\prefs.js:
user_pref("browser.startup.homepage", "hxxp://www.google.com");
user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "hxxp://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "hxxp://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

ProfilePath: C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default

user.js not found
---- FireFox user.js and prefs.js backups ----

prefs__1425_.backup

ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default

user.js not found
---- FireFox user.js and prefs.js backups ----

prefs__1425_.backup

ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\ycxjhedm.default

user.js not found
---- FireFox user.js and prefs.js backups ----


==== Registry Fix Code ======================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome.5I3RNORGFBI4DWLWXMI4RDVDIQ\shell\open\command]
@="C:\\Dokumente und Einstellungen\\user\\Lokale Einstellungen\\Anwendungsdaten\\Google\\Chrome\\Application\\chrome.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\launcher.exe\shell\open\command]
@="C:\\Programme\\Opera\\launcher.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Opera\shell\open\command]
@="C:\\Programme\\Opera\\Opera.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Opera.exe\shell\open\command]
@="C:\\Programme\\Opera\\Opera.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\OperaStable\shell\open\command]
@="C:\\Programme\\Opera\\Launcher.exe"

==== Deleting Files \ Folders ======================

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} deleted
C:\Programme\Amazon deleted
C:\Programme\AskPartnerNetwork deleted
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork deleted
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\APN deleted
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork deleted
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\AskPartnerNetwork deleted
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\newtab.crx deleted
C:\WINDOWS\SET3.tmp deleted
C:\WINDOWS\SET4.tmp deleted
C:\WINDOWS\SET8.tmp deleted
C:\WINDOWS\tasks\At1.job deleted
C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\extensions\staged deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"ytfmdownloader@gmail.com"="C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com" [20.01.2013 21:11]

==== Firefox Extensions ======================

ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\ycxjhedm.default
- Undetermined - %ProfilePath%\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}(2)
- Undetermined - %ProfilePath%\extensions\{0e3dbc69-a682-48da-84e1-82c63a5d678e}(3)

==== Firefox Plugins ======================

Profilepath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
4BF70B35B943BD73BD6E13EB7C1BA4B3        - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll -        Shockwave Flash
CFAF7B67C78D09D79688AEDCA3D090E2        - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll -        Google Update
CFAF7B67C78D09D79688AEDCA3D090E2        - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll -        Google Update
CA0E1DFBE480CF0BE13A0883BEB378B6        - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll -        Java(TM) Platform SE 7 U40
AF661355EBAB898EB92D5454AEF93CE0        - C:\WINDOWS\system32\npDeployJava1.dll -        Java Deployment Toolkit 7.0.400.43
04ACC61B47857E779CD92D1D88770BF1        - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll -        Adobe Acrobat
77B09C2C6F407531447DA75E3ACD1C5B        - C:\Programme\Adobe\Reader 10.0\Reader\browser\nppdf32.dll -        Adobe Acrobat
7550FC1ADE982582D5920BEA6430E3D4        - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll -        Google Earth Plugin
3F9020DCBF863B86E7960632E612B2C8        - C:\Programme\QuickTime\Plugins\npqtplugin6.dll -        QuickTime Plug-in 7.7.2
C88608E5783923369E28FC923CDA93C6        - C:\Programme\QuickTime\Plugins\npqtplugin7.dll -        QuickTime Plug-in 7.7.2
EBFEBE105BA936529CB7D35640E358A6        - C:\Programme\QuickTime\Plugins\npqtplugin5.dll -        QuickTime Plug-in 7.7.2
3245033EBD85FE35C8B3255F1350C7EF        - C:\Programme\QuickTime\Plugins\npqtplugin4.dll -        QuickTime Plug-in 7.7.2
B0974502837C3DF3665A11C1B79F0EB1        - C:\Programme\QuickTime\Plugins\npqtplugin3.dll -        QuickTime Plug-in 7.7.2
9F272BED5CE931D6D1444FAC6ECF3B6B        - C:\Programme\QuickTime\Plugins\npqtplugin2.dll -        QuickTime Plug-in 7.7.2
26D2308F97CED4E9090B7A20DC869F9E        - C:\Programme\QuickTime\Plugins\npqtplugin.dll -        QuickTime Plug-in 7.7.2
9C06DBC403F91D518ED117E460F03F85        - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL -        CANON iMAGE GATEWAY Album Plugin Utility for IJ
8E151A2A185DAF9852322028ABE55534        - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll -        Silverlight Plug-In
AB87EEFFD18F2BAAFC274E7075EA6C67        - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll -        Windows Presentation Foundation / Windows Presentation Foundation
38A1E65626558B8776C3546BE4491993        - C:\Programme\Windows Media Player\npdrmv2.dll -        Microsoft® DRM
AE3A029E3DC4EEB5EF5A4C2C997F78F8        - C:\Programme\Windows Media Player\npdsplay.dll -        Windows Media Player Plug-in Dynamic Link Library
1D187905079ACC40C420E7C8BD167731        - C:\Programme\Windows Media Player\npwmsdrm.dll -        Microsoft® DRM
9282A8281CBBF8750E399E25613B2E1C        - C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll -        Protect Disc License Acquisition Plugin
3CB231F12674D3CB0AC1F5EDE9578E85        - C:\WINDOWS\system32\npwmsdrm.dll -        Microsoft® Windows Media Services
8B93EF56BEF58F2EB6B6D92B57715131        - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrlui.dll -        Microsoft (R) Silverlight
F630B4A9D9C1AAF6BBABBB41E9BD45B5        - C:\WINDOWS\system32\npptools.dll -        Betriebssystem Microsoft® Windows®


==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
aaaaacalgebmfelllfiaoknifldpngjh - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx[]
bpegkgagfojjbcpkihigfmkojdmmimdf - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx[27.12.2012 12:01]
ehgldbbpchgpcfagfpfjgoomddhccfgh - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx[10.01.2013 11:38]
jfmjfhklogoienhpfnppmbcbjfjnkonk - No path found[]

==== Chrome Fix ======================

C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cekcjpgehmohobmdiikfnopibipmgnml_0.localstorage deleted successfully

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.com"
"Search Page"="hxxp://www.google.com"
"Search Bar"="hxxp://www.google.com"
"Default_Page_URL"="hxxp://www.google.com"
"Use Search Asst"="yes"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="hxxp://www.google.com"
"Start Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"Default"="hxxp://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="hxxp://www.google.com"
"CustomizeSearch"="hxxp://www.google.com"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"Default_Search_URL"="hxxp://www.google.com"
"SearchAssistant"="hxxp://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"Search Bar"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"Default_Page_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
"Start Page"="hxxp://www.google.com"
"Use Search Asst"="no"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"(Default)"="hxxp://search.msn.com/results.asp?q=%s"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"="hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
"SearchAssistant"="hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"Default_Search_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"SearchAssistant"="hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"
{F48B88BB-8265-451A-B37B-FAA0F6621EAE} Google  Url="hxxp://www.google.com/search?q={searchTerms}&amp;sourceid=ie7&amp;rls=com.microsoft:{language}:{referrer:source}&amp;ie={inputEncoding?}&oe={outputEncoding?}"

==== Reset Google Chrome ======================

C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\preferences was reset successfully
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Web Data was reset successfully

==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\jfmjfhklogoienhpfnppmbcbjfjnkonk deleted successfully

==== Empty IE Cache ======================

C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\summsumm\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5 emptied successfully
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot

==== Empty FireFox Cache ======================

C:\Dokumente und Einstellungen\summsumm\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\Cache emptied successfully
C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Cache emptied successfully

==== Empty Chrome Cache ======================

C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\DOKUME~1\user\LOKALE~1\Temp successfully emptied

==== Deleting Files / Folders ======================

"C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat" not found
"C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat" not deleted

==== EOF on 10.11.2013 at 14:42:46,29 ======================
:killpc:
Schade, es gibt keinen Kullertränen-smiley.
Avira hat mir soeben mitgeteilt, dass deal.play mich wieder attackieren wollte. Also gibt es immer noch eine böse Hintertür.
Hier die neue Datei
Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 10. November 2013  21:23


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : USER-2312STM

Versionsinformationen:
BUILD.DAT      : 13.0.0.4052    55009 Bytes  29.08.2013 17:56:00
AVSCAN.EXE    : 13.6.20.2100  639032 Bytes  05.11.2013 11:36:29
AVSCANRC.DLL  : 13.6.20.2174    63032 Bytes  05.11.2013 11:36:29
LUKE.DLL      : 13.6.20.2174    65080 Bytes  05.11.2013 11:36:47
AVSCPLR.DLL    : 13.6.20.2174    92216 Bytes  05.11.2013 11:36:30
AVREG.DLL      : 13.6.20.2174  250424 Bytes  05.11.2013 11:36:28
avlode.dll    : 13.6.20.2174  497720 Bytes  05.11.2013 11:36:27
avlode.rdf    : 13.0.1.44      27859 Bytes  05.11.2013 11:36:51
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 10:38:25
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 12:41:10
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 07:02:23
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 07:02:23
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 07:39:01
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 11:35:52
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 11:35:55
VBASE007.VDF  : 7.11.111.18  3598336 Bytes  06.11.2013 13:06:41
VBASE008.VDF  : 7.11.111.19    2048 Bytes  06.11.2013 13:06:41
VBASE009.VDF  : 7.11.111.20    2048 Bytes  06.11.2013 13:06:41
VBASE010.VDF  : 7.11.111.21    2048 Bytes  06.11.2013 13:06:41
VBASE011.VDF  : 7.11.111.22    2048 Bytes  06.11.2013 13:06:41
VBASE012.VDF  : 7.11.111.23    2048 Bytes  06.11.2013 13:06:42
VBASE013.VDF  : 7.11.111.150  168448 Bytes  07.11.2013 13:06:40
VBASE014.VDF  : 7.11.112.47  247808 Bytes  08.11.2013 21:18:42
VBASE015.VDF  : 7.11.112.48    2048 Bytes  08.11.2013 21:18:42
VBASE016.VDF  : 7.11.112.49    2048 Bytes  08.11.2013 21:18:42
VBASE017.VDF  : 7.11.112.50    2048 Bytes  08.11.2013 21:18:42
VBASE018.VDF  : 7.11.112.51    2048 Bytes  08.11.2013 21:18:42
VBASE019.VDF  : 7.11.112.52    2048 Bytes  08.11.2013 21:18:42
VBASE020.VDF  : 7.11.112.53    2048 Bytes  08.11.2013 21:18:42
VBASE021.VDF  : 7.11.112.54    2048 Bytes  08.11.2013 21:18:42
VBASE022.VDF  : 7.11.112.55    2048 Bytes  08.11.2013 21:18:43
VBASE023.VDF  : 7.11.112.56    2048 Bytes  08.11.2013 21:18:43
VBASE024.VDF  : 7.11.112.57    2048 Bytes  08.11.2013 21:18:43
VBASE025.VDF  : 7.11.112.58    2048 Bytes  08.11.2013 21:18:43
VBASE026.VDF  : 7.11.112.59    2048 Bytes  08.11.2013 21:18:43
VBASE027.VDF  : 7.11.112.60    2048 Bytes  08.11.2013 21:18:43
VBASE028.VDF  : 7.11.112.61    2048 Bytes  08.11.2013 21:18:43
VBASE029.VDF  : 7.11.112.62    2048 Bytes  08.11.2013 21:18:43
VBASE030.VDF  : 7.11.112.63    2048 Bytes  08.11.2013 21:18:43
VBASE031.VDF  : 7.11.112.126  281088 Bytes  10.11.2013 15:59:20
Engineversion  : 8.2.12.140
AEVDF.DLL      : 8.1.3.4      102774 Bytes  18.07.2013 07:01:38
AESCRIPT.DLL  : 8.1.4.164    516478 Bytes  07.11.2013 19:06:51
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 21:14:59
AESBX.DLL      : 8.2.16.26    1245560 Bytes  05.11.2013 11:36:18
AERDL.DLL      : 8.2.0.128    688504 Bytes  18.07.2013 07:01:38
AEPACK.DLL    : 8.3.3.4      758136 Bytes  05.11.2013 11:36:17
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  05.11.2013 11:36:17
AEHEUR.DLL    : 8.1.4.744    6283642 Bytes  07.11.2013 19:06:51
AEHELP.DLL    : 8.1.27.8      266617 Bytes  07.11.2013 19:06:49
AEGEN.DLL      : 8.1.7.18      446839 Bytes  08.11.2013 15:18:27
AEEXP.DLL      : 8.4.1.100    369016 Bytes  05.11.2013 11:36:18
AEEMU.DLL      : 8.1.3.2      393587 Bytes  29.11.2012 11:25:29
AECORE.DLL    : 8.1.32.2      201081 Bytes  07.11.2013 19:06:49
AEBB.DLL      : 8.1.1.4        53619 Bytes  29.11.2012 11:25:29
AVWINLL.DLL    : 13.6.20.2174    23608 Bytes  05.11.2013 11:35:47
AVPREF.DLL    : 13.6.20.2174    48184 Bytes  05.11.2013 11:36:27
AVREP.DLL      : 13.6.20.2174  175672 Bytes  05.11.2013 11:36:29
AVARKT.DLL    : 13.6.20.2174  258104 Bytes  05.11.2013 11:36:20
AVEVTLOG.DLL  : 13.6.20.2174  165432 Bytes  05.11.2013 11:36:23
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  18.07.2013 07:02:21
AVSMTP.DLL    : 13.6.20.2174    60472 Bytes  05.11.2013 11:36:30
NETNT.DLL      : 13.6.20.2174    13368 Bytes  05.11.2013 11:36:48
RCIMAGE.DLL    : 13.6.20.2174  4786744 Bytes  05.11.2013 11:35:47
RCTEXT.DLL    : 13.6.20.2174    68152 Bytes  05.11.2013 11:35:47

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_527f8d9e\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Sonntag, 10. November 2013  21:23

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'AliceEinwahl.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEUPDT.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALDITALKVerbindungsassistent_Launcher.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNMNSST.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'BJMyPrt.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BluetoothSuit.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CaptureLibService.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ath_CoexAgent.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALDITALKVerbindungsassistent_Service.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP411\A0122194.exe'
C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP411\A0122194.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/DealPly.I

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP411\A0122194.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/DealPly.I
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51684fa5.qua' verschoben!


Ende des Suchlaufs: Sonntag, 10. November 2013  21:25
Benötigte Zeit: 00:20 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    510 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    509 Dateien ohne Befall
      3 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
Sorry, wenn das so viel Arbeit bereitet.

und hier noch 1 Suchlauf / Fund eingefügt nur der Fund ....
:heulen:
Code:
Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP412\A0125672.exe'
C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP412\A0125672.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{4EF32468-B5A5-4B6F-B38C-27D3FF07B46F}\RP412\A0125672.exe
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5168b3d2.qua' verschoben!


Ende des Suchlaufs: Montag, 11. November 2013  00:32
Benötigte Zeit: 00:10 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.
Wenn ich nun für einen scan mit Malwareprogrammen AVira deaktivieren muss, ist dann die Quarantäne aufgehoben?

M-K-D-B 11.11.2013 14:40
Servus,


die Funde von Avira sind unbedeutung, da sie sich in der Systemwiederherstellung finde. Diese löschen wir zum Schluss, dann sind auch diese Funde weg. ;)



Zitat:
Zitat von honey.honey (Beitrag 1191000)
Wenn ich nun für einen scan mit Malwareprogrammen AVira deaktivieren muss, ist dann die Quarantäne aufgehoben?
Quarantäne aufgehoben? Ich verstehe deine Frage nicht... :crazy:






Wir spüren die letzten Reste auf, damit wir sie später entfernen können:





Schritt 1
Kontrollscan mit FRST
Führe wie zuvor beschrieben einen Scan mit FRST aus.
Setze dazu eine Haken bei Addition.txt rechts unten und klicke auf Scan.
Es werden wieder zwei Logdateien erzeugt. Poste mir diese.





Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    :filefind
    *qone8*
    *PC Speed Up*
    *BonanzaDeals*
    *BrowserDefender*
    *Iminent*
    *Amazon Browser Bar*
    *FreeHDSport*
    *MyPC Backup*
    *Plus-HD*
    *Crossrider*
    *smart pc cleaner*
    *BabSolution*
    *OpenCandy*
    *Systweak*
    *Movie2KDownloader*

    :folderfind
    *qone8*
    *PC Speed Up*
    *BonanzaDeals*
    *BrowserDefender*
    *Iminent*
    *Amazon Browser Bar*
    *FreeHDSport*
    *MyPC Backup*
    *Plus-HD*
    *Crossrider*
    *smart pc cleaner*
    *BabSolution*
    *OpenCandy*
    *Systweak*
    *Movie2KDownloader*

    :regfind
    qone8
    PC Speed Up
    BonanzaDeals
    BrowserDefender
    Iminent
    Amazon Browser Bar
    FreeHDSport
    MyPC Backup
    Plus-HD
    Crossrider
    smart pc cleaner
    BabSolution
    OpenCandy
    Systweak
    Movie2KDownloader
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.








Gibt es noch Probleme mit Malware? Wenn ja, welche?
Wie läuft der Rechner derzeit?





Bitte poste mit deiner nächsten Antwort
  • die beiden Logdateien von FRST,
  • die Logdatei von SystemLook,
  • die Beantwortung der gestellten Fragen.

honey.honey 11.11.2013 17:33
Hallo.
Hier Nummer 1

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-11-2013 01
Ran by user (administrator) on USER-2312STM on 11-11-2013 16:22:52
Running from C:\Dokumente und Einstellungen\user\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Atheros) C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe
(Freemake) C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
(Ellora Assets Corp.) C:\Programme\Freemake\CaptureLib\CaptureLibService.exe
(Realsil Microelectronics Inc.) C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Google Inc.) C:\Programme\Google\Update\1.3.21.165\GoogleCrashHandler.exe
() C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(Malwarebytes Corporation) C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
(Synaptics Incorporated) C:\Programme\Synaptics\SynTP\SynTPEnh.exe
(Atheros Commnucations) C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(CANON INC.) C:\Programme\Canon\MyPrinter\BJMyPrt.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE
(CANON INC.) C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(CANON INC.) C:\Programme\Canon\Solution Menu EX\CNSEUPDT.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Hansenet) C:\Programme\Alice Software\AliceEinwahl.exe
(TuneUp Software) C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
HKLM\...\Run: [AtherosBtXpStack] - C:\Programme\Bluetooth XP Suite\BluetoothSuit.exe [2186400 2011-02-25] (Atheros Commnucations)
HKLM\...\Run: [RTHDCPL] - C:\WINDOWS\RTHDCPL.EXE [20065384 2011-12-05] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonMyPrinter] - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE [2567272 2011-07-19] (CANON INC.)
HKLM\...\Run: [CanonSolutionMenuEx] - C:\Programme\Canon\Solution Menu EX\CNSEMAIN.EXE [1637496 2011-08-04] (CANON INC.)
HKLM\...\Run: [IJNetworkScannerSelectorEX] - C:\Programme\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [468112 2011-07-25] (CANON INC.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-11-05] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\AtiExtEvent: C:\Windows\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [Google Update] - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [116648 2013-03-08] (Google Inc.)
MountPoints2: ##192.168.100.42#e#wsusoffline#client - X:\UpdateInstaller.exe
MountPoints2: F - F:\AutoRun.exe
MountPoints2: {53b0d0f1-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {53b0d0f2-f3be-11e2-b7d6-2c768ad81cc6} - F:\AutoRun.exe
MountPoints2: {a149f249-9b6f-11e1-b6e0-2c768ad81cc6} - E:\Menu.exe
MountPoints2: {a7441538-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
MountPoints2: {a744153c-d018-11e1-b716-2c768ad81cc6} - E:\.\Autorun.exe AUTORUN=1
HKU\summsumm\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [ 2012-04-18] (Apple Inc.)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Launcher.lnk
ShortcutTarget: Launcher.lnk -> C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE4911695DC09CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://de.board.bigpoint.com/farmerama/?aid=9
hxxp://stadtplan.meinestadt.de/index.php?stateType=main&lng=13.4053390764&lat=52.5212211511
SearchScopes: HKLM - DefaultScope value is missing.
BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programme\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programme\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 24 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{BFCD413B-30D8-48D1-8180-092FA7A7FA9C}: [NameServer]62.109.121.1 62.109.121.2

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default
FF NewTab: hxxp://www.google.com/
FF SearchEngineOrder.1: Google
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.com
FF Keyword.URL: hxxp://www.google.com/search?btnG=Google+Search&q=
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin: @canon.com/EPPEX - C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin: @Google.com/GoogleEarthPlugin - C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.40.2 - C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.40.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\4.0.60310.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @protectdisc.com/NPPDLicenseHelper - C:\Programme\ProtectDisc\License Helper\NPPDLicenseHelper.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\StartWeb.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\fg4t1g46.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [fmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF Extension: Freemake Video Downloader Plugin - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\fmdownloader@gmail.com\
FF HKLM\...\Firefox\Extensions: [ytfmdownloader@gmail.com] - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\
FF Extension: Freemake Youtube Download Button - C:\Programme\Freemake\Freemake Video Downloader\BrowserPlugin\Firefox\ytfmdownloader@gmail.com\

========================== Services (Whitelisted) =================

R2 ALDITALKVerbindungsassistent_Service; C:\Programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [358968 2013-09-20] ()
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-11-05] (Avira Operations GmbH & Co. KG)
R2 Atheros Bt&Wlan Coex Agent; C:\Programme\Bluetooth XP Suite\Ath_CoexAgent.exe [138400 2011-02-25] (Atheros)
R2 Freemake Improver; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [101376 2013-01-10] (Freemake)
R2 FreemakeVideoCapture; C:\Programme\Freemake\CaptureLib\CaptureLibService.exe [9216 2013-01-10] (Ellora Assets Corp.)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-04-08] (Google Inc.)
R2 IconMan_R; C:\Programme\Realtek\Realtek PCIE Card Reader\RIconMan.exe [1817088 2010-12-27] (Realsil Microelectronics Inc.)
R2 IJPLMSVC; C:\Programme\Canon\IJPLM\IJPLMSVC.EXE [140456 2011-09-06] ()
R2 MBAMScheduler; C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-10-26] (Mozilla Foundation)
R2 TuneUp.UtilitiesSvc; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1729336 2013-10-11] (TuneUp Software)
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2009-02-04] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre7\bin\jqs.exe" -service -config "C:\Programme\Java\jre7\lib\deploy\jqs\jqs.conf"

==================== Drivers (Whitelisted) ====================

R2 ACEDRV07; C:\WINDOWS\system32\drivers\ACEDRV07.sys [101376 2013-07-05] (Protect Software GmbH)
R2 acedrv11; C:\WINDOWS\system32\drivers\acedrv11.sys [277736 2008-07-30] (Protect Software GmbH)
R0 ahcix86; C:\Windows\System32\DRIVERS\ahcix86.sys [189456 2009-03-10] (Advanced Micro Devices, Inc)
R3 AR5416; C:\Windows\System32\DRIVERS\athw.sys [1968640 2011-04-21] (Atheros Communications, Inc.)
R3 Atheros_btAudio; C:\Windows\System32\drivers\btathsco.sys [29856 2011-02-25] (Atheros)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-11-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-03-06] (Avira Operations GmbH & Co. KG)
S3 BrScnUsb; C:\Windows\System32\DRIVERS\BrScnUsb.sys [15295 2004-10-15] (Brother Industries Ltd.)
R3 btatha2dp; C:\Windows\System32\drivers\btatha2dp.sys [74912 2011-02-25] (Atheros)
R3 btathPan; C:\Windows\System32\DRIVERS\btathpan.sys [36384 2011-02-25] (Atheros)
R3 BTATHPROT; C:\Windows\System32\DRIVERS\btathprot.sys [663072 2011-02-25] (Atheros)
R3 btathrcp; C:\Windows\System32\DRIVERS\btathrcp.sys [13344 2011-02-25] (Atheros)
R3 btathspp; C:\Windows\System32\DRIVERS\btathspp.sys [85152 2011-02-25] (Atheros)
R3 BTATHUSB; C:\Windows\System32\DRIVERS\btathusb.sys [79008 2011-02-25] (Atheros)
R3 btfilter; C:\Windows\System32\DRIVERS\btfilter.sys [242976 2011-02-25] (Atheros)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35088 2011-02-11] (CACE Technologies, Inc.)
R3 RSPCIESTOR; C:\Windows\System32\DRIVERS\RtsPStor.sys [251496 2011-02-15] (Realtek Semiconductor Corp.)
R3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtKHDMI.sys [4125352 2011-12-02] (Realtek Semiconductor Corp.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
S3 taphss; C:\Windows\System32\DRIVERS\taphss.sys [33512 2012-08-01] (AnchorFree Inc)
R3 TuneUpUtilitiesDrv; C:\Programme\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
R3 WSIMD; C:\Windows\System32\DRIVERS\wsimd.sys [58208 2009-03-16] (Atheros Communications, Inc.)
S3 catchme; \??\C:\DOKUME~1\user\LOKALE~1\Temp\catchme.sys [x]
U5 ewusbnet; C:\Windows\System32\Drivers\ewusbnet.sys [117504 2012-08-11] (Huawei Technologies Co., Ltd.)
S4 IntelIde; No ImagePath

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-11 16:18 - 2013-11-11 16:18 - 01090275 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-11 16:07 - 2013-11-11 16:07 - 103716811 _____ C:\WINDOWS\system32\꣉同6
2013-11-10 14:46 - 2013-11-10 14:46 - 00019269 _____ C:\Dokumente und Einstellungen\user\Desktop\zoek-results.txt
2013-11-10 14:31 - 2013-11-10 14:02 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2013-11-10 14:10 - 2013-11-10 14:42 - 00019269 _____ C:\zoek-results.log
2013-11-10 14:01 - 2013-11-10 14:29 - 00000000 ____D C:\zoek_backup
2013-11-10 14:00 - 2013-11-10 14:00 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\zoek
2013-11-10 13:59 - 2013-11-10 13:59 - 04038808 _____ C:\Dokumente und Einstellungen\user\Desktop\zoek.zip
2013-11-10 13:27 - 2013-11-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Malwarebytes
2013-11-10 13:26 - 2013-11-10 13:26 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-11-10 13:26 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2013-11-10 13:25 - 2013-11-10 13:25 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\user\Desktop\mbam-setup-1.75.0.1300.exe
2013-11-10 13:22 - 2013-11-10 13:22 - 00001213 _____ C:\Dokumente und Einstellungen\user\Desktop\JRT.txt
2013-11-10 13:14 - 2013-11-10 13:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-10 13:12 - 2013-11-10 13:12 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\user\Desktop\JRT.exe
2013-11-10 13:07 - 2013-11-10 13:07 - 00028334 _____ C:\Dokumente und Einstellungen\user\Desktop\AdwCleaner[S0].txt
2013-11-10 12:57 - 2013-11-10 13:02 - 00000000 ____D C:\AdwCleaner
2013-11-10 12:53 - 2013-11-10 12:53 - 01073262 _____ C:\Dokumente und Einstellungen\user\Desktop\adwcleaner.exe
2013-11-09 17:50 - 2013-11-09 17:52 - 00000000 ___SD C:\ComboFix
2013-11-09 17:49 - 2013-11-09 17:49 - 103387443 _____ C:\WINDOWS\system32\摶同6
2013-11-09 15:09 - 2013-11-09 15:09 - 00000000 _RSHD C:\cmdcons
2013-11-09 15:09 - 2012-05-04 08:10 - 00000211 _____ C:\Boot.bak
2013-11-09 15:09 - 2004-08-03 23:00 - 00262448 __RSH C:\cmldr
2013-11-09 15:07 - 2011-06-26 07:45 - 00256000 _____ C:\WINDOWS\PEV.exe
2013-11-09 15:07 - 2010-11-07 18:20 - 00208896 _____ C:\WINDOWS\MBR.exe
2013-11-09 15:07 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\WINDOWS\NIRCMD.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\WINDOWS\SWREG.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\WINDOWS\SWSC.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\WINDOWS\SWXCACLS.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00098816 _____ C:\WINDOWS\sed.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00080412 _____ C:\WINDOWS\grep.exe
2013-11-09 15:07 - 2000-08-31 01:00 - 00068096 _____ C:\WINDOWS\zip.exe
2013-11-09 15:06 - 2013-11-09 15:07 - 00000000 ____D C:\Qoobox
2013-11-09 15:06 - 2013-11-09 15:06 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-09 15:01 - 2013-11-09 15:01 - 05145633 ____R (Swearware) C:\Dokumente und Einstellungen\user\Desktop\ComboFix.exe
2013-11-09 14:37 - 2013-11-09 14:37 - 00002630 _____ C:\Dokumente und Einstellungen\user\Desktop\Gmer.txt
2013-11-09 14:13 - 2013-11-09 14:13 - 00377856 _____ C:\Dokumente und Einstellungen\user\Desktop\i1s39pxd.exe
2013-11-09 14:05 - 2013-11-09 14:06 - 00020709 _____ C:\Dokumente und Einstellungen\user\Desktop\Addition.txt
2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:44 - 2013-11-09 13:46 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:35 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 07:52 - 2013-11-07 22:36 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 17:31 - 2013-11-06 17:32 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:02 - 2013-11-06 16:03 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:31 - 2013-11-06 15:32 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:46 - 2013-11-11 15:50 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:41 - 2013-11-06 16:53 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 08:41 - 2013-11-06 16:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 08:41 - 2013-11-06 16:40 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 08:41 - 2013-11-06 16:28 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 08:41 - 2013-11-06 16:08 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 08:41 - 2010-02-12 11:03 - 00293376 ____N (Microsoft Corporation) C:\WINDOWS\system32\browserchoice.exe
2013-11-06 08:40 - 2013-11-06 16:08 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 08:39 - 2013-11-06 16:04 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 08:39 - 2013-11-06 16:02 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 08:39 - 2013-11-06 15:57 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 08:39 - 2013-07-03 03:12 - 00025088 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\hidparse.sys
2013-11-06 08:38 - 2013-11-06 15:57 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 08:38 - 2013-11-06 15:47 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 08:38 - 2013-11-06 15:42 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 08:38 - 2013-07-17 01:58 - 00123008 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbvideo.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00060160 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbaudio.sys
2013-11-06 08:38 - 2013-07-17 01:58 - 00046848 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\irbus.sys
2013-11-06 08:37 - 2013-11-06 15:33 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 08:37 - 2013-11-06 15:33 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 08:37 - 2013-11-06 15:31 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 08:37 - 2013-02-12 01:32 - 00012928 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usb8023x.sys
2013-11-06 08:36 - 2013-11-06 15:46 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 08:36 - 2013-11-06 15:42 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 08:36 - 2013-11-06 15:32 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 08:36 - 2013-09-23 19:23 - 00522240 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\jsdbgui.dll
2013-11-06 08:35 - 2013-11-06 15:47 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 08:35 - 2013-11-06 15:32 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 08:35 - 2013-11-06 15:31 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 08:34 - 2013-11-06 15:25 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 08:34 - 2013-08-09 01:55 - 00144128 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbport.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00032384 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbccgp.sys
2013-11-06 08:34 - 2013-08-09 01:55 - 00005376 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbd.sys
2013-11-06 08:34 - 2009-03-18 12:02 - 00030336 ____C (Microsoft Corporation) C:\WINDOWS\system32\dllcache\usbehci.sys
2013-11-06 08:33 - 2013-11-06 15:24 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____N C:\WINDOWS\system32\iacenc.dll
2013-11-06 08:32 - 2012-01-11 20:06 - 00003072 ____C C:\WINDOWS\system32\dllcache\iacenc.dll
2013-11-06 08:31 - 2013-11-06 14:54 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 08:30 - 2013-11-06 14:54 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-06 08:06 - 2013-11-06 08:08 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 00:03 - 2013-11-07 13:14 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-05 22:43 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:36 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:33 - 2013-11-05 12:36 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2013-03-06 16:13 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2013-11-05 12:33 - 2012-08-27 15:50 - 00028520 _____ (Avira GmbH) C:\WINDOWS\system32\Drivers\ssmdrv.sys
2013-11-05 10:23 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup.dll
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-10-11 13:59 - 00032568 _____ (TuneUp Software) C:\WINDOWS\system32\TURegOpt.exe
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-02 20:09 - 2013-10-11 13:59 - 00030520 _____ (TuneUp Software) C:\WINDOWS\system32\uxtuneup(2).dll
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 21:01 - 2013-10-24 21:31 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯᫷同6
2013-10-16 19:56 - 2013-10-17 21:33 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6

==================== One Month Modified Files and Folders =======

2013-11-11 16:18 - 2013-11-11 16:18 - 01090275 _____ (Farbar) C:\Dokumente und Einstellungen\user\Desktop\FRST.exe
2013-11-11 16:14 - 2012-07-21 13:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\programme
2013-11-11 16:08 - 2013-03-04 06:38 - 00001206 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job
2013-11-11 16:07 - 2013-11-11 16:07 - 103716811 _____ C:\WINDOWS\system32\꣉同6
2013-11-11 15:50 - 2013-11-06 14:46 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-11-11 15:32 - 2013-04-08 06:32 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-11 12:50 - 2012-01-25 14:27 - 00032438 _____ C:\WINDOWS\SchedLgU.Txt
2013-11-11 10:08 - 2013-03-04 06:38 - 00001154 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job
2013-11-11 10:06 - 2012-01-25 14:19 - 01267167 _____ C:\WINDOWS\WindowsUpdate.log
2013-11-11 10:06 - 2008-04-14 13:00 - 00012598 _____ C:\WINDOWS\system32\wpa.dbl
2013-11-11 10:04 - 2012-08-28 19:12 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Bluetooth Exchange Folder
2013-11-11 10:04 - 2012-01-25 16:14 - 00003114 _____ C:\Dokumente und Einstellungen\user\bmarchive.bms
2013-11-11 10:03 - 2013-04-08 06:32 - 00001082 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-11 10:03 - 2012-12-21 20:40 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-11-11 10:03 - 2012-01-25 14:08 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-11-11 10:02 - 2012-01-25 14:27 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-11-11 00:46 - 2012-10-19 05:18 - 00131072 _____ C:\WINDOWS\system32\config\CaptureL.evt
2013-11-11 00:46 - 2012-10-19 05:18 - 00065536 _____ C:\WINDOWS\system32\config\TuneUp.evt
2013-11-11 00:46 - 2012-01-25 14:40 - 00000190 ___SH C:\Dokumente und Einstellungen\user\ntuser.ini
2013-11-10 14:46 - 2013-11-10 14:46 - 00019269 _____ C:\Dokumente und Einstellungen\user\Desktop\zoek-results.txt
2013-11-10 14:42 - 2013-11-10 14:10 - 00019269 _____ C:\zoek-results.log
2013-11-10 14:40 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
2013-11-10 14:40 - 2012-10-19 17:05 - 00185382 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-18-0.dat
2013-11-10 14:29 - 2013-11-10 14:01 - 00000000 ____D C:\zoek_backup
2013-11-10 14:25 - 2012-01-25 14:04 - 00000000 ___RD C:\Programme
2013-11-10 14:02 - 2013-11-10 14:31 - 00024064 _____ C:\WINDOWS\zoek-delete.exe
2013-11-10 14:00 - 2013-11-10 14:00 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\zoek
2013-11-10 13:59 - 2013-11-10 13:59 - 04038808 _____ C:\Dokumente und Einstellungen\user\Desktop\zoek.zip
2013-11-10 13:27 - 2013-11-10 13:27 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Malwarebytes
2013-11-10 13:26 - 2013-11-10 13:26 - 00000756 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Programme\Malwarebytes' Anti-Malware
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
2013-11-10 13:26 - 2013-11-10 13:26 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2013-11-10 13:26 - 2012-01-25 14:03 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-11-10 13:25 - 2013-11-10 13:25 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Dokumente und Einstellungen\user\Desktop\mbam-setup-1.75.0.1300.exe
2013-11-10 13:22 - 2013-11-10 13:22 - 00001213 _____ C:\Dokumente und Einstellungen\user\Desktop\JRT.txt
2013-11-10 13:14 - 2013-11-10 13:14 - 00000000 ____D C:\WINDOWS\ERUNT
2013-11-10 13:12 - 2013-11-10 13:12 - 01034531 _____ (Thisisu) C:\Dokumente und Einstellungen\user\Desktop\JRT.exe
2013-11-10 13:07 - 2013-11-10 13:07 - 00028334 _____ C:\Dokumente und Einstellungen\user\Desktop\AdwCleaner[S0].txt
2013-11-10 13:02 - 2013-11-10 12:57 - 00000000 ____D C:\AdwCleaner
2013-11-10 13:02 - 2013-03-08 00:22 - 00000000 ____D C:\Dokumente und Einstellungen\user\Startmenü\Programme\Google Chrome
2013-11-10 13:02 - 2012-05-04 08:11 - 00000733 _____ C:\Dokumente und Einstellungen\user\Startmenü\Programme\Internet Explorer.lnk
2013-11-10 13:02 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme
2013-11-10 12:53 - 2013-11-10 12:53 - 01073262 _____ C:\Dokumente und Einstellungen\user\Desktop\adwcleaner.exe
2013-11-09 17:52 - 2013-11-09 17:50 - 00000000 ___SD C:\ComboFix
2013-11-09 17:49 - 2013-11-09 17:49 - 103387443 _____ C:\WINDOWS\system32\摶同6
2013-11-09 15:09 - 2013-11-09 15:09 - 00000000 _RSHD C:\cmdcons
2013-11-09 15:09 - 2012-01-25 15:01 - 00000327 __RSH C:\boot.ini
2013-11-09 15:07 - 2013-11-09 15:06 - 00000000 ____D C:\Qoobox
2013-11-09 15:06 - 2013-11-09 15:06 - 00000000 ____D C:\WINDOWS\erdnt
2013-11-09 15:01 - 2013-11-09 15:01 - 05145633 ____R (Swearware) C:\Dokumente und Einstellungen\user\Desktop\ComboFix.exe
2013-11-09 14:37 - 2013-11-09 14:37 - 00002630 _____ C:\Dokumente und Einstellungen\user\Desktop\Gmer.txt
2013-11-09 14:13 - 2013-11-09 14:13 - 00377856 _____ C:\Dokumente und Einstellungen\user\Desktop\i1s39pxd.exe
2013-11-09 14:06 - 2013-11-09 14:05 - 00020709 _____ C:\Dokumente und Einstellungen\user\Desktop\Addition.txt
2013-11-09 14:02 - 2013-11-09 14:02 - 00000000 ____D C:\FRST
2013-11-09 13:46 - 2013-11-09 13:44 - 00000470 _____ C:\Dokumente und Einstellungen\user\Desktop\defogger_disable.log
2013-11-09 13:44 - 2013-11-09 13:44 - 00000000 _____ C:\Dokumente und Einstellungen\user\defogger_reenable
2013-11-09 13:42 - 2013-11-09 13:42 - 00050477 _____ C:\Dokumente und Einstellungen\user\Desktop\Defogger.exe
2013-11-09 11:53 - 2012-05-13 21:50 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-09 11:53 - 2012-05-13 21:50 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-09 11:53 - 2012-05-11 14:47 - 00000000 ____D C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-09 10:19 - 2013-11-09 10:19 - 103347145 _____ C:\WINDOWS\system32\ך抙同6
2013-11-09 10:18 - 2012-05-15 19:42 - 00000000 ____D C:\Programme\PokerStars
2013-11-07 22:36 - 2013-11-07 22:36 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2345886$
2013-11-07 22:36 - 2013-11-07 22:35 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB970430$
2013-11-07 22:36 - 2013-11-07 07:52 - 00022259 _____ C:\WINDOWS\KB2345886.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00509410 _____ C:\WINDOWS\iis6.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00413993 _____ C:\WINDOWS\FaxSetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00229314 _____ C:\WINDOWS\ocgen.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00201087 _____ C:\WINDOWS\tsoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00139325 _____ C:\WINDOWS\comsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00136726 _____ C:\WINDOWS\msmqinst.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00087539 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00074587 _____ C:\WINDOWS\netfxocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00030365 _____ C:\WINDOWS\MedCtrOC.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00024197 _____ C:\WINDOWS\ocmsn.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020965 _____ C:\WINDOWS\msgsocm.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00020215 _____ C:\WINDOWS\tabletoc.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.log
2013-11-07 22:36 - 2013-03-03 21:07 - 00001374 _____ C:\WINDOWS\imsins.BAK
2013-11-07 22:36 - 2013-03-03 20:58 - 00139574 _____ C:\WINDOWS\updspapi.log
2013-11-07 20:07 - 2013-11-07 20:07 - 103000967 _____ C:\WINDOWS\system32\蚶졽同6
2013-11-07 14:21 - 2012-01-25 14:21 - 00001507 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Windows Update.lnk
2013-11-07 13:49 - 2012-01-25 18:14 - 00000000 ____D C:\WINDOWS\Microsoft.NET
2013-11-07 13:14 - 2013-11-06 00:03 - 00035840 _____ C:\Dokumente und Einstellungen\user\Desktop\rätsel.xls
2013-11-07 10:39 - 2013-04-30 07:27 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2013-11-07 07:52 - 2012-01-26 09:19 - 00000000 ___HD C:\WINDOWS\$hf_mig$
2013-11-06 19:23 - 2013-11-06 19:23 - 00000104 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\&Hilfe und Support.lnk
2013-11-06 19:04 - 2012-10-23 08:22 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert
2013-11-06 19:02 - 2013-07-16 10:13 - 00000000 ____D C:\Dokumente und Einstellungen\user\Desktop\Neuer Ordner
2013-11-06 18:59 - 2012-08-28 12:32 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\uni
2013-11-06 18:59 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Bilder
2013-11-06 18:58 - 2012-08-28 12:46 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\dokumente
2013-11-06 18:51 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Eigene Dateien\Eigene Musik
2013-11-06 18:50 - 2013-07-07 12:09 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\Hörbücher
2013-11-06 18:18 - 2013-11-06 18:18 - 00000702 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000696 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
2013-11-06 18:18 - 2013-11-06 18:18 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-06 18:18 - 2013-11-05 22:43 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-06 18:18 - 2012-05-21 06:14 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla
2013-11-06 18:14 - 2013-11-06 18:14 - 00000959 _____ C:\Dokumente und Einstellungen\user\Desktop\Continue Firefox Installation.lnk
2013-11-06 18:13 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü\Programme\Autostart
2013-11-06 17:34 - 2012-01-25 14:40 - 00000000 ___RD C:\Dokumente und Einstellungen\user\Startmenü
2013-11-06 17:32 - 2013-11-06 17:31 - 00006888 _____ C:\WINDOWS\WgaNotify.log
2013-11-06 17:32 - 2013-03-03 21:07 - 00014828 _____ C:\WINDOWS\spupdsvc.log
2013-11-06 17:31 - 2013-01-15 00:33 - 00343916 _____ C:\WINDOWS\setupapi.log
2013-11-06 17:17 - 2012-01-25 14:02 - 00160344 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-11-06 17:08 - 2012-01-25 14:04 - 01212362 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-11-06 16:53 - 2013-11-06 16:53 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2712808$
2013-11-06 16:53 - 2013-11-06 08:41 - 00321948 _____ C:\WINDOWS\KB2712808.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00168207 _____ C:\WINDOWS\KB2659262.log
2013-11-06 16:48 - 2013-11-06 16:48 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2659262$
2013-11-06 16:41 - 2013-11-06 16:41 - 00167947 _____ C:\WINDOWS\KB2834886.log
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834886$
2013-11-06 16:41 - 2013-11-06 16:41 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2758857$
2013-11-06 16:41 - 2013-11-06 08:41 - 00321581 _____ C:\WINDOWS\KB2758857.log
2013-11-06 16:40 - 2013-11-06 16:40 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2691442$
2013-11-06 16:40 - 2013-11-06 08:41 - 00323145 _____ C:\WINDOWS\KB2691442.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00170352 _____ C:\WINDOWS\KB955759.log
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB955759$
2013-11-06 16:28 - 2013-11-06 16:28 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2847311$
2013-11-06 16:28 - 2013-11-06 08:41 - 00317588 _____ C:\WINDOWS\KB2847311.log
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB951978$
2013-11-06 16:08 - 2013-11-06 16:08 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2655992$
2013-11-06 16:08 - 2013-11-06 08:41 - 00321908 _____ C:\WINDOWS\KB951978.log
2013-11-06 16:08 - 2013-11-06 08:40 - 00319390 _____ C:\WINDOWS\KB2655992.log
2013-11-06 16:04 - 2013-11-06 16:04 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2802968$
2013-11-06 16:04 - 2013-11-06 08:39 - 00318707 _____ C:\WINDOWS\KB2802968.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00169966 _____ C:\WINDOWS\KB2686509.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00168181 _____ C:\WINDOWS\KB2862335.log
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862335$
2013-11-06 16:03 - 2013-11-06 16:03 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2686509$
2013-11-06 16:03 - 2013-11-06 16:02 - 00167796 _____ C:\WINDOWS\KB961118.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00164617 _____ C:\WINDOWS\KB2834904-v2.log
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB961118$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-11-06 16:02 - 2013-11-06 16:02 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2780091$
2013-11-06 16:02 - 2013-11-06 08:39 - 00318397 _____ C:\WINDOWS\KB2780091.log
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876217$
2013-11-06 15:57 - 2013-11-06 15:57 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2845187$
2013-11-06 15:57 - 2013-11-06 08:39 - 00315895 _____ C:\WINDOWS\KB2845187.log
2013-11-06 15:57 - 2013-11-06 08:38 - 00317947 _____ C:\WINDOWS\KB2876217.log
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2864063$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2770660$
2013-11-06 15:47 - 2013-11-06 15:47 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2719985$
2013-11-06 15:47 - 2013-11-06 08:38 - 00315386 _____ C:\WINDOWS\KB2864063.log
2013-11-06 15:47 - 2013-11-06 08:35 - 00317378 _____ C:\WINDOWS\KB2719985.log
2013-11-06 15:46 - 2013-11-06 15:46 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2850869$
2013-11-06 15:46 - 2013-11-06 08:36 - 00314575 _____ C:\WINDOWS\KB2850869.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00167710 _____ C:\WINDOWS\KB2807986.log
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2859537$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2813347-v2$
2013-11-06 15:42 - 2013-11-06 15:42 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2807986$
2013-11-06 15:42 - 2013-11-06 08:38 - 00318657 _____ C:\WINDOWS\KB2859537.log
2013-11-06 15:42 - 2013-11-06 08:36 - 00320638 _____ C:\WINDOWS\KB2813347-v2.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00166201 _____ C:\WINDOWS\KB952287.log
2013-11-06 15:34 - 2013-11-06 15:34 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB952287$
2013-11-06 15:33 - 2013-11-06 15:33 - 00166656 _____ C:\WINDOWS\KB2868038.log
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868038$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820917$
2013-11-06 15:33 - 2013-11-06 15:33 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2757638$
2013-11-06 15:33 - 2013-11-06 08:37 - 00317710 _____ C:\WINDOWS\KB2757638.log
2013-11-06 15:33 - 2013-11-06 08:37 - 00316435 _____ C:\WINDOWS\KB2820917.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00165439 _____ C:\WINDOWS\KB2820197.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00160431 _____ C:\WINDOWS\KB976002-v5.log
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2863058$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2820197$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2749655$
2013-11-06 15:32 - 2013-11-06 15:32 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2653956$
2013-11-06 15:32 - 2013-11-06 15:31 - 00163105 _____ C:\WINDOWS\KB2863058.log
2013-11-06 15:32 - 2013-11-06 08:36 - 00315655 _____ C:\WINDOWS\KB2749655.log
2013-11-06 15:32 - 2013-11-06 08:35 - 00315762 _____ C:\WINDOWS\KB2653956.log
2013-11-06 15:32 - 2012-01-26 11:02 - 00011382 _____ C:\WINDOWS\system32\TZLog.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00165888 _____ C:\WINDOWS\KB2698365.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00162663 _____ C:\WINDOWS\KB2723135-v2.log
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB971029$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2849470$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2727528$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-11-06 15:31 - 2013-11-06 15:31 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2698365$
2013-11-06 15:31 - 2013-11-06 08:37 - 00313777 _____ C:\WINDOWS\KB2705219-v2.log
2013-11-06 15:31 - 2013-11-06 08:37 - 00312122 _____ C:\WINDOWS\KB2727528.log
2013-11-06 15:31 - 2013-11-06 08:35 - 00314971 _____ C:\WINDOWS\KB971029.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00164372 _____ C:\WINDOWS\KB2879017-IE8.log
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2883150$
2013-11-06 15:30 - 2013-11-06 15:30 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862330$
2013-11-06 15:25 - 2013-11-06 15:25 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661254-v2$
2013-11-06 15:25 - 2013-11-06 08:34 - 00307773 _____ C:\WINDOWS\KB2661254-v2.log
2013-11-06 15:24 - 2013-11-06 15:24 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2676562$
2013-11-06 15:24 - 2013-11-06 08:33 - 00312481 _____ C:\WINDOWS\KB2676562.log
2013-11-06 15:20 - 2012-01-25 18:17 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2013-11-06 14:58 - 2013-11-06 14:58 - 00157432 _____ C:\WINDOWS\KB2661637.log
2013-11-06 14:58 - 2013-11-06 14:58 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2661637$
2013-11-06 14:58 - 2012-01-25 14:03 - 00000000 __SHD C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen\Verlauf
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB975467$
2013-11-06 14:54 - 2013-11-06 14:54 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB968389$
2013-11-06 14:54 - 2013-11-06 08:31 - 00307258 _____ C:\WINDOWS\KB975467.log
2013-11-06 14:54 - 2013-11-06 08:30 - 00309482 _____ C:\WINDOWS\KB968389.log
2013-11-06 14:50 - 2013-03-03 21:21 - 00000000 ____D C:\Programme\Opera
2013-11-06 14:07 - 2013-11-06 14:07 - 102722523 _____ C:\WINDOWS\system32\課䂕吔6
2013-11-06 08:08 - 2013-11-06 08:06 - 00154893 _____ C:\WINDOWS\KB898461.log
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB898461$
2013-11-06 08:07 - 2013-11-06 08:07 - 00000000 ____D C:\WINDOWS\system32\PreInstall
2013-11-05 23:16 - 2012-06-04 19:59 - 00002519 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
2013-11-05 12:45 - 2013-11-05 12:45 - 00000000 ____D C:\Dokumente und Einstellungen\user\Anwendungsdaten\Avira
2013-11-05 12:38 - 2012-06-15 23:16 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-11-05 12:37 - 2012-01-25 14:15 - 00000000 ____D C:\WINDOWS\Registration
2013-11-05 12:36 - 2013-11-05 12:33 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-11-05 12:36 - 2013-11-05 12:33 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-11-05 12:34 - 2013-11-05 12:34 - 00001671 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
2013-11-05 12:34 - 2013-11-05 12:34 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
2013-11-05 12:33 - 2013-11-05 12:33 - 00000000 ____D C:\Programme\Avira
2013-11-05 12:33 - 2012-05-13 21:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2013-11-05 10:43 - 2012-01-25 14:53 - 00000000 ____D C:\WINDOWS\Help
2013-11-05 10:23 - 2012-10-19 05:17 - 00000000 ____D C:\Programme\TuneUp Utilities 2013
2013-11-05 10:20 - 2013-11-05 10:20 - 00001713 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001711 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00001707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities 2013.lnk
2013-11-05 10:20 - 2013-11-05 10:20 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TuneUp Utilities 2013
2013-11-05 10:19 - 2012-10-19 05:16 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2013-11-05 09:12 - 2012-05-04 08:54 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm
2013-11-05 09:12 - 2012-01-25 14:26 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-11-05 09:12 - 2012-01-25 14:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-11-05 08:47 - 2013-11-05 08:47 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Synaptics
2013-11-05 08:47 - 2012-01-25 15:43 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2013-11-05 08:46 - 2013-11-05 08:46 - 00000000 ____D C:\Programme\Synaptics
2013-11-04 09:56 - 2012-07-21 14:54 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-10-31 00:35 - 2013-10-31 00:35 - 104229082 _____ C:\WINDOWS\system32\횑�同6
2013-10-30 09:37 - 2012-05-04 08:55 - 00001093 _____ C:\Dokumente und Einstellungen\summsumm\bmarchive.bms
2013-10-30 09:37 - 2012-05-04 08:55 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Eigene Dateien\Bluetooth Exchange Folder
2013-10-30 06:37 - 2013-10-30 06:37 - 104029957 _____ C:\WINDOWS\system32\㧃㸱同6
2013-10-26 22:33 - 2013-10-26 22:33 - 00000000 ____D C:\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Macromedia
2013-10-24 21:31 - 2013-10-24 21:01 - 00002478 _____ C:\WINDOWS\system32\ASOROSet.bin
2013-10-24 21:31 - 2012-01-25 15:01 - 26968064 _____ C:\WINDOWS\system32\config\software.bak
2013-10-24 21:31 - 2012-01-25 15:01 - 05505024 _____ C:\WINDOWS\system32\config\system.bak
2013-10-24 21:31 - 2012-01-25 14:02 - 00262144 _____ C:\WINDOWS\system32\config\SECURITY.bak
2013-10-24 21:29 - 2012-01-25 14:02 - 00028672 _____ C:\WINDOWS\system32\config\SAM.bak
2013-10-24 21:13 - 2013-10-24 21:13 - 00000481 _____ C:\WINDOWS\SynInst.log
2013-10-24 21:13 - 2013-01-21 12:41 - 00000423 _____ C:\WINDOWS\setupact.log
2013-10-24 21:05 - 2013-10-24 21:05 - 00000000 ____H C:\WINDOWS\system32\config\system.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\software.sav.LOG
2013-10-24 21:04 - 2013-10-24 21:04 - 00000000 ____H C:\WINDOWS\system32\config\SECURITY.sav.LOG
2013-10-24 21:03 - 2013-10-24 21:03 - 00000000 ____H C:\WINDOWS\system32\config\SAM.sav.LOG
2013-10-24 20:43 - 2013-10-24 20:43 - 102837954 _____ C:\WINDOWS\system32\⼒同6
2013-10-24 07:46 - 2013-10-24 07:46 - 01831926 _____ C:\Dokumente und Einstellungen\user\Eigene Dateien\hartziv.info.bmp
2013-10-22 14:24 - 2013-10-22 14:24 - 102329055 _____ C:\WINDOWS\system32\䦯᫷同6
2013-10-21 13:07 - 2013-07-11 09:38 - 00000000 ____D C:\Dokumente und Einstellungen\user\Eigene Dateien\stick
2013-10-19 03:41 - 2012-01-26 08:59 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-10-17 21:33 - 2013-10-16 19:56 - 00016384 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1b.xls
2013-10-15 20:36 - 2013-10-15 20:36 - 101237240 _____ C:\WINDOWS\system32\ꃦ䃩同6
2013-10-15 09:09 - 2013-01-27 17:02 - 00005739 _____ C:\WINDOWS\wmsetup.log
2013-10-14 20:19 - 2013-10-14 20:19 - 100975419 _____ C:\WINDOWS\system32\룦맳同6
2013-10-13 01:34 - 2013-10-11 23:00 - 00014848 _____ C:\Dokumente und Einstellungen\user\Desktop\Mappe1.xls

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e

C:\Windows\System32\winlogon.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a

C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366

C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc

C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd

C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106

C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d


==================== End Of Log ============================
--- --- ---


Nummer 1 Teil 2
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 10-11-2013 01
Ran by user at 2013-11-11 16:24:05
Running from C:\Dokumente und Einstellungen\user\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}

==================== Installed Programs ======================

Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.117)
Adobe Reader X (10.1.8) - Deutsch (Version: 10.1.8)
ALDI TALK Verbindungsassistent (Version: )
Alice Software 4.10.0 (Version: 4.10.0)
AMD APP SDK Runtime (Version: 10.0.831.4)
Applian FLV and Media Player 3.1.1.12 (Version: 3.1.1.12)
Atheros Driver Installation Program (Version: 9.2)
Avira Free Antivirus (Version: 13.0.0.4052)
Avira SearchFree Toolbar (Version: 12.6.0.1900)
Bluetooth XP Suite (Version: 7.2.0.60)
Canon Easy-PhotoPrint EX
Canon Easy-WebPrint EX
Canon IJ Network Scanner Selector EX
Canon IJ Network Tool
Canon Inkjet Printer/Scanner/Fax Extended Survey Program
Canon Kurzwahlprogramm
Canon MP Navigator EX 5.1
Canon MX710 series Benutzerregistrierung
Canon MX710 series MP Drivers
Canon MX710 series On-screen Manual
Canon My Printer
Canon Solution Menu EX
Catalyst Control Center - Branding (Version: 1.00.0000)
Catalyst Control Center (Version: 2011.1109.2146.39010)
Catalyst Control Center Graphics Previews Common (Version: 2011.1109.2146.39010)
Catalyst Control Center InstallProxy (Version: 2011.1109.2146.39010)
CCC Help English (Version: 2011.1109.2145.39010)
ccc-utility (Version: 2011.1109.2146.39010)
ConvertHelper 2.2
Extended Update
FLV Player 2.0 (build 25) (Version: 2.0 (build 25))
Freemake Video Downloader (Version: 3.4.3)
GIMP 2.8.2 (Version: 2.8.2)
Goldfinger (Version: 6.0)
Google Chrome (HKCU Version: 30.0.1599.101)
Google Earth (Version: 7.1.1.1888)
Google Update Helper (Version: 1.3.21.165)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Java 7 Update 40 (Version: 7.0.400)
Java Auto Updater (Version: 2.1.9.8)
JiveX DICOM Viewer Light 4.3.0.2
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
mediscript Hammerexamen (Version: 5.0.0)
Mediscript-CD Hammerexamen
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 Language Pack SP1 - deu (Version: 3.5.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Compression Client Pack 1.0 for Windows XP (Version: 1)
Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
Microsoft Office 2000 Standard (Version: 9.00.2816)
Microsoft PowerPoint Viewer (Version: 14.0.4763.1000)
Microsoft Silverlight (Version: 4.0.60310.0)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (Version: 9.0.30411)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Mozilla Firefox 25.0 (x86 de) (Version: 25.0)
Mozilla Maintenance Service (Version: 25.0)
OpenOffice.org 3.4 (Version: 3.4.9590)
Opera 12.14 (Version: 12.14.1738)
Opera Stable 17.0.1241.53 (Version: 17.0.1241.53)
PokerStars
Protect Disc License Helper 1.0.118 (Version: 1.0.118)
ProtectDisc Driver, Version 11 (Version: 11.0.0.11)
QuickShare (Version: 1.6.1.635)
QuickTime (Version: 7.72.80.56)
REALTEK GbE & FE Ethernet PCI-E NIC Driver (Version: 1.30.0000)
Realtek HDMI Audio Driver for ATI (Version: 5.10.0.6519)
Realtek High Definition Audio Driver (Version: 5.10.0.6526)
Realtek PCIE Card Reader (Version: 6.1.7600.77)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Synaptics TouchPad Driver (Version: 15.3.11.0)
TuneUp Utilities 2013 (Version: 13.0.4000.122)
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.122)
Uninstall Helper (Version: 2.0.1.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2813347-v2) (Version: 2)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
WebFldrs XP (Version: 9.50.7523)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Media Format 11 runtime
Windows Media Player 11
WinPcap 4.1.2 (Version: 4.1.0.2001)
XML Paper Specification Shared Components Language Pack 1.0

==================== Restore Points  =========================

15-08-2013 07:18:01 Systemprüfpunkt
16-08-2013 11:21:26 Systemprüfpunkt
17-08-2013 11:44:26 Systemprüfpunkt
17-08-2013 14:36:45 Wiederherstellungsvorgang
20-08-2013 05:05:20 Systemprüfpunkt
21-08-2013 06:30:59 Systemprüfpunkt
22-08-2013 08:08:58 Systemprüfpunkt
25-08-2013 07:37:08 Wiederherstellungsvorgang
25-08-2013 08:22:03 Wiederherstellungsvorgang
25-08-2013 09:02:40 Avira SearchFree Toolbar plus Web Protection wurde entfernt.
25-08-2013 09:03:52 Ask Shopping Toolbar wird entfernt
26-08-2013 15:26:21 Systemprüfpunkt
27-08-2013 16:13:33 Systemprüfpunkt
28-08-2013 16:39:53 Systemprüfpunkt
29-08-2013 17:11:12 Systemprüfpunkt
30-08-2013 18:09:34 Systemprüfpunkt
01-09-2013 09:56:15 Systemprüfpunkt
02-09-2013 10:33:06 Systemprüfpunkt
03-09-2013 10:54:54 Systemprüfpunkt
04-09-2013 12:41:16 Systemprüfpunkt
05-09-2013 16:38:27 Systemprüfpunkt
06-09-2013 23:23:04 Systemprüfpunkt
09-09-2013 07:31:53 Systemprüfpunkt
10-09-2013 12:13:52 Systemprüfpunkt
11-09-2013 05:03:19 Installed mediscript Hammerexamen
12-09-2013 08:17:59 Systemprüfpunkt
13-09-2013 09:12:16 Systemprüfpunkt
14-09-2013 10:11:55 Systemprüfpunkt
15-09-2013 16:46:55 Systemprüfpunkt
16-09-2013 17:29:52 Systemprüfpunkt
17-09-2013 19:59:52 Wiederherstellungsvorgang
17-09-2013 21:12:07 Wiederherstellungsvorgang
21-09-2013 15:10:32 Systemprüfpunkt
22-09-2013 21:58:12 Systemprüfpunkt
24-09-2013 12:19:31 Systemprüfpunkt
25-09-2013 08:12:20 Installed Java 7 Update 40
26-09-2013 11:14:06 Systemprüfpunkt
27-09-2013 12:13:38 Systemprüfpunkt
28-09-2013 12:37:09 Systemprüfpunkt
30-09-2013 10:35:36 Systemprüfpunkt
03-10-2013 07:38:16 Systemprüfpunkt
04-10-2013 08:30:58 Systemprüfpunkt
05-10-2013 08:43:12 Systemprüfpunkt
07-10-2013 11:30:52 Systemprüfpunkt
08-10-2013 12:13:42 Systemprüfpunkt
09-10-2013 13:26:19 Systemprüfpunkt
10-10-2013 13:36:54 Systemprüfpunkt
11-10-2013 16:36:32 Systemprüfpunkt
13-10-2013 11:01:06 Systemprüfpunkt
14-10-2013 13:20:58 Systemprüfpunkt
15-10-2013 17:09:55 Systemprüfpunkt
17-10-2013 07:44:19 Systemprüfpunkt
18-10-2013 15:17:30 Systemprüfpunkt
19-10-2013 19:18:00 Systemprüfpunkt
20-10-2013 23:34:23 Systemprüfpunkt
21-10-2013 23:58:42 Systemprüfpunkt
23-10-2013 10:03:49 Systemprüfpunkt
24-10-2013 10:41:00 Systemprüfpunkt
24-10-2013 19:55:16 vor rcpsetupmapp3_mapp31518191exe
24-10-2013 19:59:37 RegClean Pro Do, Okt 24, 13  21:59
24-10-2013 20:27:20 RegClean Pro Do, Okt 24, 13  22:27
26-10-2013 13:25:34 Systemprüfpunkt
27-10-2013 20:27:22 Systemprüfpunkt
28-10-2013 20:32:43 Systemprüfpunkt
30-10-2013 19:16:23 Systemprüfpunkt
31-10-2013 19:43:50 Systemprüfpunkt
03-11-2013 16:24:14 Systemprüfpunkt
05-11-2013 07:37:17 Wiederherstellungsvorgang
05-11-2013 08:36:50 Avira SearchFree Toolbar wird entfernt
05-11-2013 09:00:47 TuneUp Utilities 2013 wird entfernt
05-11-2013 09:02:13 TuneUp Utilities Language Pack (de-DE) wird entfernt
05-11-2013 09:19:51 TuneUp Utilities 2013 wird installiert
06-11-2013 07:06:41 Software Distribution Service 3.0
06-11-2013 12:49:26 vor mozilla deinstall
06-11-2013 13:53:46 Software Distribution Service 3.0
06-11-2013 16:32:01 Windows XP WgaNotify wurde installiert.
07-11-2013 16:51:22 Systemprüfpunkt
07-11-2013 21:35:23 Software Distribution Service 3.0
09-11-2013 11:20:50 Systemprüfpunkt
10-11-2013 13:10:40 zoek.exe restore point

==================== Hosts content: ==========================

2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003Core.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2023369298-7626562-687624311-1003UA.job => C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-11-05 12:33 - 2013-07-18 08:02 - 00394824 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2013-09-03 14:54 - 2013-09-03 14:54 - 00301056 _____ () C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
2013-10-11 14:02 - 2013-10-11 14:02 - 00500024 _____ () C:\Programme\TuneUp Utilities 2013\avgreplibx.dll
2011-02-25 23:02 - 2011-02-25 23:02 - 00068768 _____ () C:\Programme\Bluetooth XP Suite\Sync.dll
2011-02-25 23:02 - 2011-02-25 23:02 - 00101536 _____ () C:\Programme\Bluetooth XP Suite\L2capLib.dll
2013-11-06 18:18 - 2013-10-26 02:53 - 03368048 _____ () C:\Programme\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/10/2013 01:07:24 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error: (11/09/2013 10:24:59 PM) (Source: PerfNet) (User: )
Description: Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.


System errors:
=============
Error: (11/11/2013 10:05:53 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.

Error: (11/10/2013 02:45:19 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/10/2013 02:45:19 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.

Error: (11/10/2013 02:43:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/10/2013 02:43:10 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Freemake Improver.

Error: (11/10/2013 01:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942403

Error: (11/10/2013 01:54:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde nicht ordnungsgemäß gestartet.

Error: (11/10/2013 01:07:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Freemake Improver" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (11/10/2013 01:07:56 PM) (Source: Service Control Manager) (User: )
Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Freemake Improver.

Error: (11/10/2013 00:55:00 PM) (Source: Schedule) (User: )
Description: Der Befehl "At1.job" konnte aufgrund folgenden Fehlers nicht ausgeführt werden:
%%2147942402


Microsoft Office Sessions:
=========================
Error: (11/10/2013 01:07:24 PM) (Source: PerfNet)(User: )
Description:

Error: (11/09/2013 10:24:59 PM) (Source: PerfNet)(User: )
Description:


==================== Memory info ===========================

Percentage of memory in use: 28%
Total physical RAM: 3578.83 MB
Available physical RAM: 2557.34 MB
Total Pagefile: 5461.11 MB
Available Pagefile: 4347.36 MB
Total Virtual: 2047.88 MB
Available Virtual: 1949.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:298.09 GB) (Free:197.41 GB) NTFS ==>[Drive with boot components (Windows XP)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298 GB) (Disk ID: E6575E4A)
Partition 1: (Active) - (Size=298 GB) - (Type=07 NTFS)

==================== End Of Log ============================
Nummer 2
Code:
SystemLook 30.07.11 by jpshortstuff
Log created at 16:52 on 11/11/2013 by user
Administrator - Elevation successful

========== filefind ==========

Searching for "*qone8*"
No files found.

Searching for "*PC Speed Up*"
No files found.

Searching for "*BonanzaDeals*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log.vir        --a---- 83290 bytes        [16:52 06/11/2013]        [17:57 06/11/2013] C866EE8EBB0B671D565058B4DD2E0DCB

Searching for "*BrowserDefender*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender\2.6.1562.220\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.settings.vir        --a---- 47132 bytes        [13:44 17/08/2013]        [14:33 17/08/2013] D7B11C02E3A7676CB2500C74D4FAF01E

Searching for "*Iminent*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\summsumm\Anwendungsdaten\Mozilla\Firefox\Profiles\75i0nx2h.default\Extensions\webbooster@iminent.com.xpi.vir        --a---- 614544 bytes        [14:23 17/08/2013]        [13:23 05/09/2013] F342B94B1BDF3C943D34F9DE194DAAF2
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.InstallLog.vir        --a---- 879 bytes        [14:24 17/08/2013]        [19:54 17/09/2013] FD8FE4955C14715993693208425F5DA1
C:\AdwCleaner\Quarantine\C\Programme\Iminent\Iminent.InstallState.vir        --a---- 5126 bytes        [14:24 17/08/2013]        [19:54 17/09/2013] 616753ACC693E461BF66E2CCEA63AAB2
C:\AdwCleaner\Quarantine\C\Programme\IminentToolbar\1.8.21.26\iminent.crx.vir        --a---- 230057 bytes        [22:18 12/07/2013]        [22:18 12/07/2013] 7334C1375D57742DEFA0010DCD821C0C
C:\AdwCleaner\Quarantine\C\Programme\IminentToolbar\1.8.25.0\iminent.crx.vir        --a---- 230080 bytes        [11:00 22/08/2013]        [11:00 22/08/2013] 2ADE9C6ED6822EDDF4526B0516B11D14
C:\AdwCleaner\Quarantine\C\Programme\Mozilla Firefox\defaults\pref\all-iminent.js.vir        --a---- 592 bytes        [21:43 05/11/2013]        [19:53 17/09/2013] 074B48863E92BDEC5D44CF4331BC24A9
C:\Dokumente und Einstellungen\user\Eigene Dateien\links\mozilla links 2013.11.06\diverse unsortiert\gifs\Iminent -Emoticons of Gelbes Smiley Wink.URL        --a---- 120 bytes        [13:02 06/11/2013]        [13:02 06/11/2013] C95BCB016D517A80917C68A154F70093
C:\Dokumente und Einstellungen\user\Eigene Dateien\links\mozilla links 2013.11.06\diverse unsortiert\rund um pc\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung.URL        --a---- 75 bytes        [12:59 06/11/2013]        [12:59 06/11/2013] 0CDDB4F09EE892C1FBBF982EF2A31510
C:\Dokumente und Einstellungen\user\Eigene Dateien\links\mozilla links 2013.11.06\diverse unsortiert\rund um pc\Win7 IMinent Toolbar.URL        --a---- 87 bytes        [12:59 06/11/2013]        [12:59 06/11/2013] 1A839186103C38A4816BF1EF91BCDEA8
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung.htm        --a---- 152950 bytes        [22:07 26/10/2013]        [22:07 26/10/2013] C320CC96550845CB28689336100E32AE
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\iminent-firefox-entfernen.jpg        --a---- 23319 bytes        [22:07 26/10/2013]        [22:07 26/10/2013] ADC9315B7F45846A2B214141EB7E9905
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\iminent-google-trends-600x222.png        --a---- 13971 bytes        [22:07 26/10/2013]        [22:07 26/10/2013] 3B6C5BEA8FE2C96C8679D7C5AC3591F4
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\iminent-malwarebytes.png        --a---- 66154 bytes        [22:07 26/10/2013]        [22:07 26/10/2013] C2CEC8A8379396D0E747C7C2F1F0F5F9
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\remove-iminent.jpg        --a---- 32881 bytes        [22:07 26/10/2013]        [22:07 26/10/2013] 1FBDE5CFC17FE4EBA23C65964BE89BB1
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\softsonic-iminent-installation-600x438.jpg        --a---- 58169 bytes        [22:07 26/10/2013]        [22:07 26/10/2013] 25F524A7915906EBF5984FE80D4D4014
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien\windows-xp-iminent-deinstallieren.png        --a---- 13035 bytes        [22:07 26/10/2013]        [22:07 26/10/2013] EF9E8D727423598C68E7121F14A187B2
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Neuer Ordner\imgres-Dateien\gelbes-smiley-wink_data\Iminent.js        --a---- 7314 bytes        [12:44 02/01/2013]        [12:44 02/01/2013] 81B8DC5C31351E9A1003C14191AB1763
C:\zoek_backup\C_Dokumente und Einstellungen_summsumm_Anwendungsdaten_Mozilla_Firefox_Profiles_75i0nx2h.default_extensions_staged\webbooster@iminent.com.json        --a---- 1145 bytes        [13:25 10/11/2013]        [21:36 26/10/2013] 290E8DE80C0AF9EE14FFFF7B18404DCB
C:\zoek_backup\C_Dokumente und Einstellungen_summsumm_Anwendungsdaten_Mozilla_Firefox_Profiles_75i0nx2h.default_extensions_staged\webbooster@iminent.com.xpi        --a---- 609057 bytes        [13:25 10/11/2013]        [21:36 26/10/2013] 646D6A18048D4D8B02EFAD0BCF23EB5B

Searching for "*Amazon Browser Bar*"
No files found.

Searching for "*FreeHDSport*"
C:\AdwCleaner\Quarantine\C\Programme\FreeHDSport.TV\freehdsporttv10.crx.vir        --a---- 42094 bytes        [08:44 30/06/2013]        [08:44 30/06/2013] 039446857F5BF06DC4B275734ABB2DDB

Searching for "*MyPC Backup*"
No files found.

Searching for "*Plus-HD*"
No files found.

Searching for "*Crossrider*"
No files found.

Searching for "*smart pc cleaner*"
No files found.

Searching for "*BabSolution*"
No files found.

Searching for "*OpenCandy*"
No files found.

Searching for "*Systweak*"
No files found.

Searching for "*Movie2KDownloader*"
No files found.

========== folderfind ==========

Searching for "*qone8*"
No folders found.

Searching for "*PC Speed Up*"
No folders found.

Searching for "*BonanzaDeals*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive        d------        [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\BonanzaDeals        d------        [12:01 10/11/2013]

Searching for "*BrowserDefender*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\BrowserDefender        d------        [12:01 10/11/2013]

Searching for "*Iminent*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent        d------        [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent\Mediator\Datas\Cache\apix.iminent.com        d------        [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Anwendungsdaten\Iminent        d------        [12:02 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\Iminent        d------        [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\IminentToolbar        d------        [12:01 10/11/2013]
C:\Dokumente und Einstellungen\user\Eigene Dateien\unsortiert\Iminent entfernen - Anleitung zum Löschen der Browser-Erweiterung-Dateien        d------        [22:07 26/10/2013]

Searching for "*Amazon Browser Bar*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Amazon Browser Bar        d------        [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\Amazon Browser Bar        d------        [12:01 10/11/2013]

Searching for "*FreeHDSport*"
C:\AdwCleaner\Quarantine\C\Programme\FreeHDSport TV        d------        [12:01 10/11/2013]
C:\AdwCleaner\Quarantine\C\Programme\FreeHDSport.TV        d------        [12:01 10/11/2013]

Searching for "*MyPC Backup*"
C:\AdwCleaner\Quarantine\C\Programme\MyPC Backup        d------        [12:01 10/11/2013]

Searching for "*Plus-HD*"
C:\AdwCleaner\Quarantine\C\Programme\Plus-HD-2.2        d------        [12:01 10/11/2013]

Searching for "*Crossrider*"
No folders found.

Searching for "*smart pc cleaner*"
C:\AdwCleaner\Quarantine\C\Programme\smart pc cleaner        d------        [12:01 10/11/2013]

Searching for "*BabSolution*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Anwendungsdaten\BabSolution        d------        [12:02 10/11/2013]

Searching for "*OpenCandy*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Anwendungsdaten\OpenCandy        d------        [12:02 10/11/2013]

Searching for "*Systweak*"
No folders found.

Searching for "*Movie2KDownloader*"
C:\AdwCleaner\Quarantine\C\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\PutLockerDownloader\Movie2KDownloader.exe_Url_ylh0opo5gnrn4j25t3xfeqjqxaginq0z        d------        [12:01 10/11/2013]

========== regfind ==========

Searching for "qone8"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\qone8 Browser Protecter]

Searching for "PC Speed Up"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PC Speed Up]
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PC Speed Up]

Searching for "BonanzaDeals"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BonanzaDeals]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe"="BonanzaDealsLive Update"
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BonanzaDeals]
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe"="BonanzaDealsLive Update"

Searching for "BrowserDefender"
No data found.

Searching for "Iminent"
[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="iminent.exe"
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"000"="iminent.exe"

Searching for "Amazon Browser Bar"
No data found.

Searching for "FreeHDSport"
No data found.

Searching for "MyPC Backup"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\MyPC Backup]
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\MyPC Backup]

Searching for "Plus-HD"
No data found.

Searching for "Crossrider"
No data found.

Searching for "smart pc cleaner"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Smart PC Cleaner]
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Smart PC Cleaner]

Searching for "BabSolution"
No data found.

Searching for "OpenCandy"
No data found.

Searching for "Systweak"
No data found.

Searching for "Movie2KDownloader"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Movie2KDownloader.com]
[HKEY_USERS\S-1-5-21-2023369298-7626562-687624311-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Movie2KDownloader.com]

-= EOF =-
Zu Ihren Fragen,
das Lappi läuft 1000x schneller als vorher. Vielleicht auch nur 500x :D
Ich freue mich wie ein Kullerkeks. :singsing:
Heute kam keine Maleware. Gestern hat sich irgendetwas wie Price*an der Seite gemeldet. Das war auf einer eba...y Seite. Kam heute aber nicht mehr.
Ansonsten sieht für mich der Start-bildschirm jetzt anders aus, weil erst so ein grauer Bildschirm erscheint, dann der gewohnt blaue Bildschirm, und wenn ich mich als user anmelde, dann dauert es länger als vorher bis Avira etc geöffnet hat.
Aber nicht gravierend.

Das mit meiner Frage zu Avira. Ich stelle mir AVira irgendwie wie Ghostbusters vor, aufspüren, einsperren und ein Schutzfeld drumherum anlegen.
Wenn man dann für eine Auffind-software den Virenschutz abschalten soll, ist eben meine Sorge, das die Viren dann wieder "freie Fahrt" haben, weil Avira -Ghostbuster nicht aufpassen kann, weil deaktiviert.
Ich bin doch pc-technisch wirklich nicht sehr begabt.
Daher hab ich es auch dieses Mal nicht geschafft, den Inhalt der code.box zu kopieren und einzufügen. Das klappt einfach nicht. Ich habe dann einmal eine word-datei geöffnet und da den Inhalt eingefügt, aber da blieb immer der Rahmen von der Codebox drumherum. Somit habe ich den Text wieder Buchstabe für Buchstabe abgetippt. Was mache ich falsch?

M-K-D-B 11.11.2013 19:26
Servus,



Zitat:
Zitat von honey.honey (Beitrag 1191793)
Wenn man dann für eine Auffind-software den Virenschutz abschalten soll, ist eben meine Sorge, das die Viren dann wieder "freie Fahrt" haben, weil Avira -Ghostbuster nicht aufpassen kann, weil deaktiviert.
Dieser Vergleich hinkt schon etwas... :lach:


Zitat:
Zitat von honey.honey (Beitrag 1191793)
Daher hab ich es auch dieses Mal nicht geschafft, den Inhalt der code.box zu kopieren und einzufügen. Das klappt einfach nicht. Ich habe dann einmal eine word-datei geöffnet und da den Inhalt eingefügt, aber da blieb immer der Rahmen von der Codebox drumherum. Somit habe ich den Text wieder Buchstabe für Buchstabe abgetippt. Was mache ich falsch?
Auf den Button "Alles auswählen" klicken, "Strg+c" (=kopieren) drücken und dann bei SystemLook, Editor, etc. "Strg+v" (=einfügen) drücken.
So klappt das bei mir immer. :)





Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.
Im Anschluss daran räumen wir auf und ich gebe dir noch ein paar Tipps mit auf den Weg.



Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Code:
start
Reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\qone8 Browser Protecter" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PC Speed Up" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BonanzaDeals" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\MyPC Backup" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Smart PC Cleaner" /f
Reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Movie2KDownloader.com" /f
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.






Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
  • Starte die HitmanPro.exe
  • Klicke auf
  • Entferne den Haken bei
  • Klicke auf
    und
  • Akzeptiere die Lizenzbedingungen und klicke auf
  • Klicke auf

    und auf
  • Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
    und speichere die Logdatei auf Deinem Desktop.
  • Schließe HitmanPro und poste mir das Log.

 






Schritt 3

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset






Schritt 4
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei von FRST,
  • die Logdatei von HitmanPro,
  • die Logdatei von ESET,
  • die Logdatei von SecurityCheck.

honey.honey 12.11.2013 16:10
Zitat:
Zitat von M-K-D-B (Beitrag 1191869)
Servus,




Dieser Vergleich hinkt schon etwas... :lach:

Okay. Also nichts mit "ausbrechen" wenn Avira deaktiviert ist. Bin ich beruhigter.




Auf den Button "Alles auswählen" klicken, "Strg+c" (=kopieren) drücken und dann bei SystemLook, Editor, etc. "Strg+v" (=einfügen) drücken.
So klappt das bei mir immer. :)

Seltsam. Nun klappts bei mir auch wieder. Hier hat irgendwer gezaubert.
Eigentlich kenne ich die Strg +a c v x Befehle.
Es hat vorher wirklich ehrlich schwöre nicht funktioniert!!!



Wir entfernen die letzten Reste und kontrollieren nochmal alles. ESET kann länger (> 2 h) dauern.

Eset wird länger als 2 Stunden dauern.
1. habe ich seit Donnerstag einen Hoch-Fieberkopf und bin ganz schön platt
und
2. habe ich mehrere externe Festplatten wegen Studium und die machen mein Lappi ganz schön langsam.
Sie sind auch nicht alle gleichzeitig anschließbar, ich muss dann mehrfach die Log-Datei speichern.

Insofern wird das mit meiner Rückmeldung etwas dauern. Aber ich werde brav alles erledigen.

Im Anschluss daran räumen wir auf und ich gebe dir noch ein paar Tipps mit auf den Weg.

:dankeschoen:
Wollte schon einmal melden, nach HitmanPro - wo man leider - wenn man sich an die Anweisungen hält und löschen soll/ möchte - doch eine emailad angeben muss, kam es zu einer Fehlermeldung von windows
Ich habe die Meldung an windows erst einmal nicht gesendet, sondern auf "später senden" geklickt.
[IMG]http://abload.de/thumb/unerwarteterfehlergefvd.png[/IMG]
Ich hoffe, das Bild ist anklickbar.

M-K-D-B 12.11.2013 19:32
Servus,


lies meine Anleitung genau.... du musst keine Email angeben.

honey.honey 13.11.2013 15:42
mea culpa, falls ich Fehler gemacht habe. Ganz sicher ohne Absicht!

Nun habe ich aber doch eine Frage,

Schritt 3 Eset OnlineScanner
Ich hatte die Festplatten nicht alle in der letzten Zeit in Verwendung, wusste aber nicht, welche Festplatte, wann und wo?

Wir hatten hier einen tower, und die Festplatten wurden mal hier und mal dort angeschlossen. Den tower hat mein Lebensabschnitt-experte mit einem mir sehr unerwünschten Programm geschrottet. Deshalb soll er zukünftig auch nicht mehr an meinem Laptop irgendwelche Sachen istallieren können.

Nun habe ich diese Meldung, dass mein Mann wohl auf einer der Festplatten die exe.Datei zu diesem Programm - emule - gespeichert hat.
In genau dieser .exe Datei hat Avira (habe ich vor Eset noch einmal dort durchlaufen lassen) etwas gefunden.
Wie soll ich denn nun vorgehen?
Ich möchte dieses Programm auf gar keinen Fall aus Versehen auf mein Laptop ziehen. Mein Mann musste mir extra unterschreiben, dass er im Fall der Fälle alleinig dafür verantwortlich ist, weil ich damit nichts zu tun haben will.
Auf der Festplatte sind aber auch Sachen von mir.
Kann man denn den Explorer öffnen und einfach die .exe Datei löschen?
Oder zieht man sich damit dann das Virus automatisch auch aufs Laptop?
Avira hat die Sachen erst einmal in Quarantäne gestellt.

Und die nächste Frage:
soll / muss für Punkt 4 die externe Festplatte am Laptop sein?

Soll ich die Avira Meldung erst einmal hier posten oder erst einmal alle Sachen /Festplatten durchlaufen lassen?

Sorry für die vielen Fragen.

Eine Frage wird noch sein - wie kann ich verhindern, dass mein Mann Sachen an meinem Laptop installiert, aber trotzdem auch mal mit meinem Laptop on gehen kann?
Aber das wird wohl eine "Zum-Schluss-Frage" sein, nachdem ich die Kopfwäsche entgegen genommen habe
Ich habe aber auch schon brav etwas ins Spar-Schweinerl gesteckt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:50 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131