Meine Festplatte schreibt sich von selbst voll. Hallo, ich bin hier Neu und habe ein Problem was ich nicht lösen kann.
Mein Notebook reagiert ab und an sehr langsam.
Seit heute morgen 10 Uhr bis jetzt 15 Uhr hat sich mein freier Speicher auf C von 28,6 auf 28,2 GB reduziert. Ich habe in der Zwischenzeit nix gespeichert ausser den empfohlenen GMER und FRST.
Ich habe nun die ersten 3 Schritte gemacht nur mit dem defogger bin ich nicht zurecht gekommen, hab nicht zum laufen bekommen.
dafür FRST Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 09-12-2013
Ran by Administrator (administrator) on SONY on 10-12-2013 14:15:51
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre6\bin\jqs.exe
() C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MobileBrServ\mbbService.exe
(pdfforge GbR) C:\Programme\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Programme\PDF Architect\ConversionService.exe
() C:\Programme\Join Air\AssistantServices.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
() C:\Programme\Join Air\UIExec.exe
(SweetIM Technologies Ltd.) C:\Programme\SweetIM\Messenger\SweetIM.exe
(Sun Microsystems, Inc.) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Geek Software GmbH) C:\Programme\PDF24\pdf24.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
(AVAST Software) C:\Programme\AVAST Software\Avast\AvastUI.exe
(McAfee, Inc.) C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Smart PC Solutions) C:\Programme\PC Speed Maximizer\SPMSmartScan.exe
() C:\Programme\BrowseSmart\updateBrowseSmart.exe
() C:\Programme\Mobogenie\DaemonProcess.exe
(MyPCBackup.com) C:\Programme\MyPC Backup\MyPC Backup.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [UIExec] - C:\Programme\Join Air\UIExec.exe [132608 2009-08-31] ()
HKLM\...\Run: [SweetIM] - C:\Programme\SweetIM\Messenger\SweetIM.exe [111928 2010-12-20] (SweetIM Technologies Ltd.)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254696 2011-06-09] (Sun Microsystems, Inc.)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ApnUpdater] - C:\Programme\Ask.com\Updater\Updater.exe [1573584 2012-10-29] (Ask)
HKLM\...\Run: [PDFPrint] - C:\Programme\PDF24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [386336 2012-09-25] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [AvastUI.exe] - C:\Programme\AVAST Software\Avast\AvastUI.exe [3568312 2013-12-10] (AVAST Software)
HKLM\...\Run: [mobilegeni daemon] - C:\Programme\Mobogenie\DaemonProcess.exe [738496 2013-10-18] ()
HKLM\...\Run: [Advanced System Protector_startup] - C:\Programme\Advanced System Protector\AdvancedSystemProtector.exe [6588272 2013-10-04] (Systweak)
HKLM\...\Runonce: [Del3979750] - cmd.exe /Q /D /c del "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\0.del"
HKCU\...\Run: [PC Speed Maximizer] - C:\Programme\PC Speed Maximizer\SPMLauncher.exe [134456 2013-03-09] (Smart PC Solutions)
HKCU\...\Run: [RDReminder] - C:\Programme\RegClean Pro\RegCleanPro.exe [9155928 2013-11-22] (Systweak Inc)
HKCU\...\Run: [SystweakASP] - C:\Programme\RegClean Pro\systweakasp.exe [591248 2013-08-23] (Systweak Inc )
HKCU\...\Runonce: [Del3979750] - cmd.exe /Q /D /c del "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\0.del"
MountPoints2: {439eb3d8-3aac-11e0-a6ce-001a80225960} - H:\LaunchU3.exe
MountPoints2: {494bd943-31db-11de-a567-001de0197f57} - F:\idtk.cmd
MountPoints2: {ffefae70-0de3-11e0-a6b3-001a80225960} - H:\LaunchU3.exe -a
HKU\Default User\...\RunOnce: [_nltide_3] - rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
HKU\Default User\...\RunOnce: [IE7] - rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart
HKU\Default User\...\RunOnce: [ShowDeskFix] - regsvr32 /s /n /i:u shell32
Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\MyPC Backup.lnk
ShortcutTarget: MyPC Backup.lnk -> C:\Programme\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe (McAfee, Inc.)
==================== Internet (Whitelisted) ====================
ProxyEnable: Internet Explorer proxy is enabled.
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=5f400fe5-eb5b-485b-ad5e-344807af0c85&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=5f400fe5-eb5b-485b-ad5e-344807af0c85&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.mysearchdial.com/?f=1&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: HKCU - SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=
SearchScopes: HKLM - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=5f400fe5-eb5b-485b-ad5e-344807af0c85&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKLM - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=
SearchScopes: HKCU - {2468C54C-17B1-4F9F-9EF8-6D1F1C78B111} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=0e9880bf-4cca-4349-ac57-a22bde9e871e&apn_sauid=CA48F36D-CB37-42EB-9D22-FFA74445696A
SearchScopes: HKCU - {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=5f400fe5-eb5b-485b-ad5e-344807af0c85&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}
BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Programme\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: PriceGongBHO Class - {1631550F-191D-4826-B069-D9439253D926} - C:\Programme\PriceGong\2.1.0\PriceGongIE.dll (PriceGong)
BHO: PDF Architect Helper - {3A2D5EBA-F86D-4BD3-A177-019765996711} - C:\Programme\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
BHO: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
BHO: mysearchdial Helper Object - {EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD} - C:\Programme\Mysearchdial\1.8.21.0\bh\mysearchdial.dll (Ironsource Israel (2011) LTD)
BHO: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Programme\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals)
BHO: BrowseSmart - {ffbb88a9-c663-4b9b-9170-70fa0a5a2786} - C:\Programme\BrowseSmart\BrowseSmartBHO.dll (BrowseSmart)
Toolbar: HKLM - SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM - PDF Architect Toolbar - {25A3A431-30BB-47C8-AD6A-E1063801134F} - C:\Programme\PDF Architect\PDFIEPlugin.dll (pdfforge GbR)
Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - mysearchdial Toolbar - {3004627E-F8E9-4E8B-909D-316753CBA923} - C:\Programme\Mysearchdial\1.8.21.0\mysearchdialTlbr.dll (Ironsource Israel (2011) LTD)
Toolbar: HKCU - SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKCU - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game02.zylom.com/activex/zylomgamesplayer.cab
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Programme\Avira\AntiVir Desktop\avsda.dll [260384] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{9CBA405A-98CE-4603-8B3C-390118C5E219}: [NameServer]192.168.178.1
FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default
FF user.js: detected! => C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\user.js
FF DefaultSearchEngine: Mysearchdial
FF SearchEngineOrder.1: Mysearchdial
FF SelectedSearchEngine: Mysearchdial
FF Homepage: hxxp://start.mysearchdial.com/?f=1&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=
FF Keyword.URL: user_pref("keyword.URL", "");
FF NetworkProxy: "type", 1
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/JavaPlugin - C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF Plugin: @mcafee.com/McAfeeMssPlugin - C:\Programme\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Programme\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.169\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.169\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @zylom.com/ZylomGamesPlayer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll (Zylom)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\Mysearchdial.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\sweetim.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\Web Search.xml
FF SearchPlugin: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Facebook Plus - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\Extensions\codiprog@fbplus.plugin
FF Extension: mysearchdial.com - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\Extensions\ffxtlbr@mysearchdial.com
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\Extensions\toolbar@ask.com
FF Extension: Microsoft .NET Framework Assistant - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF Extension: MySearchDial NewTab - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\Extensions\{ad9a41d2-9a49-4fa6-a79e-71a0785364c8}
FF Extension: BonanzaDeals - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4frnxsa4.default\Extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}
FF Extension: Click to call with Skype - C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF HKLM\...\Firefox\Extensions: [jqs@sun.com] - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF Extension: Java Quick Starter - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Programme\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Programme\PDF Architect\FFPDFArchitectExt
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Programme\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Programme\AVAST Software\Avast\WebRep\FF
FF HKCU\...\Firefox\Extensions: [{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}] - C:\Programme\PriceGong\2.1.0\FF
FF Extension: PriceGong - C:\Programme\PriceGong\2.1.0\FF
Chrome:
=======
CHR HomePage: hxxp://start.mysearchdial.com/?f=1&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=
CHR RestoreOnStartup: "hxxp://start.mysearchdial.com/?f=1&a=dsites&cd=2XzuyEtN2Y1L1QzuyDzztB0CzztDtCtAzytByCtAyDyEyDyCtN0D0Tzu0SyBtCtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R&cr=1518731177&ir=", "hxxp://www.google.com/"
CHR DefaultSearchProvider: "name" : "Erster Nutzer"
CHR Extension: (Google Docs) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (avast! Online Security) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\9.0.2005.45_0
CHR Extension: (BonanzaDeals) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0
CHR Extension: (Google Wallet) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Programme\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx
CHR HKLM\...\Chrome\Extension: [ippenodjaoidmkkfdlmdhofiebnpjddb] - C:\Programme\BrowseSmart\ippenodjaoidmkkfdlmdhofiebnpjddb.crx
CHR HKLM\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\DOKUME~1\ADMINI~1\LOKALE~1\ANWEND~1\mysearchdial-speeddial.crx
========================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84256 2012-09-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108320 2012-09-25] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [554784 2012-09-25] (Avira Operations GmbH & Co. KG)
R2 avast! Antivirus; C:\Programme\AVAST Software\Avast\AvastSvc.exe [50344 2013-12-10] (AVAST Software)
S2 BackupStack; C:\Programme\MyPC Backup\BackupStack.exe [38440 2013-09-19] (Just Develop It)
S2 bonanzadealslive; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-12-10] (BonanzaDeals)
S3 bonanzadealslivem; C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-12-10] (BonanzaDeals)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-12-10] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-12-10] (Google Inc.)
S3 IDriverT; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation)
S3 McComponentHostService; C:\Programme\McAfee Security Scan\3.8.130\McCHSvc.exe [235216 2013-09-06] (McAfee, Inc.)
R2 Mobile Broadband HL Service; C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MobileBrServ\mbbservice.exe [232288 2012-03-12] ()
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-11-16] (Mozilla Foundation)
S3 ose; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
R2 PDF Architect Helper Service; C:\Programme\PDF Architect\HelperService.exe [1522312 2012-11-22] (pdfforge GbR)
R2 PDF Architect Service; C:\Programme\PDF Architect\ConversionService.exe [905864 2012-11-22] (pdfforge GbR)
S2 SkypeUpdate; C:\Programme\Skype\Updater\Updater.exe [160944 2012-07-13] (Skype Technologies)
R2 UI Assistant Service; C:\Programme\Join Air\AssistantServices.exe [241664 2009-08-31] ()
R2 Update BrowseSmart; C:\Programme\BrowseSmart\updateBrowseSmart.exe [66848 2013-12-06] ()
S3 WMPNetworkSvc; C:\Programme\Windows Media Player\WMPNetwk.exe [920576 2006-11-03] (Microsoft Corporation)
R2 JavaQuickStarterService; "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"
==================== Drivers (Whitelisted) ====================
S3 a4djavs; C:\Windows\System32\Drivers\a4djavs.sys [35216 2009-02-10] (Native Instruments GmbH)
S3 a4djusb; C:\Windows\System32\Drivers\a4djusb.sys [226448 2009-02-10] (Native Instruments GmbH)
R1 Asapi; C:\Windows\System32\Drivers\Asapi.sys [11264 2002-04-17] (VOB Computersysteme GmbH)
R1 Aspi32; C:\Windows\System32\Drivers\Aspi32.sys [25244 2009-01-17] (Adaptec)
R2 aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [35656 2013-12-10] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [70384 2013-12-10] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [54832 2013-12-10] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49944 2013-12-10] ()
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [774392 2013-12-10] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [403440 2013-12-10] (AVAST Software)
R1 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57672 2013-12-10] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [178304 2013-12-10] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [83792 2012-09-13] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [134184 2012-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36552 2012-09-24] (Avira Operations GmbH & Co. KG)
S3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [67960 2007-09-04] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
R3 HSFHWAZL; C:\Windows\System32\DRIVERS\HSFHWAZL.sys [209664 2007-08-07] (Conexant Systems, Inc.)
R3 HSF_DPV; C:\Windows\System32\DRIVERS\HSF_DPV.sys [988800 2007-08-07] (Conexant Systems, Inc.)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 NETw4x32; C:\Windows\System32\DRIVERS\NETw4x32.sys [2207232 2007-05-28] (Intel Corporation)
S3 SeratoUsb; C:\Windows\System32\Drivers\SeratoUsb.sys [35712 2010-03-12] (Cristalink Ltd)
R3 SonyImgF; C:\Windows\System32\DRIVERS\SonyImgF.sys [31104 2007-08-07] (Sony Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2012-08-27] (Avira GmbH)
R3 STHDA; C:\Windows\System32\drivers\sthda.sys [1222840 2007-11-15] (SigmaTel, Inc.)
R3 ti21sony; C:\Windows\System32\drivers\ti21sony.sys [808448 2007-08-07] (Texas Instruments)
S3 u46drv.sys; C:\Windows\System32\DRIVERS\u46drv.sys [34208 2008-05-19] ()
S3 U46_01; C:\Windows\System32\drivers\u46Wdm.sys [27008 2008-05-19] ()
R3 yukonwxp; C:\Windows\System32\DRIVERS\yk51x86.sys [250496 2007-08-07] (Marvell)
S4 IntelIde; No ImagePath
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [x]
U1 WS2IFSL;
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-10 14:15 - 2013-12-10 14:16 - 00027776 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-12-10 14:14 - 2013-12-10 14:14 - 01060641 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-12-10 14:12 - 2013-12-10 14:12 - 00000000 ____D C:\FRST
2013-12-10 14:03 - 2013-12-10 14:03 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-12-10 14:03 - 2013-12-10 13:55 - 00351124 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\mysearchdial-speeddial.crx
2013-12-10 14:01 - 2013-12-10 14:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PC Speed Maximizer
2013-12-10 14:01 - 2013-12-10 14:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PC Speed Maximizer
2013-12-10 13:59 - 2013-12-10 13:59 - 00000852 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Advanced System Protector.lnk
2013-12-10 13:59 - 2013-12-10 13:59 - 00000738 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\MyPC Backup.lnk
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Programme\MyPC Backup
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Programme\Advanced System Protector
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\MyPC Backup
2013-12-10 13:59 - 2012-01-25 12:00 - 00017136 _____ C:\WINDOWS\system32\sasnative32.exe
2013-12-10 13:58 - 2013-12-10 14:03 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-12-10 13:58 - 2013-12-10 14:03 - 00000916 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-12-10 13:58 - 2013-12-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Systweak
2013-12-10 13:58 - 2013-12-10 13:58 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-12-10 13:58 - 2013-12-10 13:58 - 00000280 _____ C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2013-12-10 13:58 - 2013-12-10 13:58 - 00000272 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Programme\RegClean Pro
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Programme\BonanzaDeals
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\BonanzaDeals
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-12-10 13:58 - 2013-11-22 15:42 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-12-10 13:56 - 2013-12-10 14:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-10 13:56 - 2013-12-10 13:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-10 13:56 - 2013-12-10 13:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mobogenie
2013-12-10 13:56 - 2013-12-10 13:56 - 00000000 _____ C:\Dokumente und Einstellungen\Administrator\daemonprocess.txt
2013-12-10 13:55 - 2013-12-10 14:11 - 00000000 ____D C:\Programme\Mobogenie
2013-12-10 13:55 - 2013-12-10 14:03 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mysearchdial
2013-12-10 13:55 - 2013-12-10 13:58 - 00000739 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk
2013-12-10 13:55 - 2013-12-10 13:56 - 00000000 ____D C:\Programme\BrowseSmart
2013-12-10 13:55 - 2013-12-10 13:55 - 00000768 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\PC Speed Maximizer.lnk
2013-12-10 13:55 - 2013-12-10 13:55 - 00000670 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Mobogenie.lnk
2013-12-10 13:55 - 2013-12-10 13:55 - 00000417 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\MySearchDial.url
2013-12-10 13:55 - 2013-12-10 13:55 - 00000412 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FREE Games.url
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Programme\PC Speed Maximizer
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Programme\OpenIt
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Programme\Mysearchdial
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PC Speed Maximizer
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Mobogenie
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\0D0S1L2Z1P1B
2013-12-10 09:30 - 2013-12-10 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-12-10 09:29 - 2013-12-10 09:29 - 00001701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-12-10 09:29 - 2013-12-10 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-12-10 09:28 - 2013-12-10 13:40 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-12-10 09:28 - 2013-12-10 09:28 - 00001773 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-10 09:28 - 2013-12-10 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2013-12-10 09:24 - 2013-12-10 13:29 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-10 09:24 - 2013-12-10 12:58 - 00001100 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-10 09:24 - 2013-12-10 09:32 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-10 09:24 - 2013-12-10 09:27 - 00000000 ____D C:\Programme\Google
2013-12-10 09:24 - 2013-12-10 09:23 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-12-10 09:24 - 2013-12-10 09:23 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-12-10 09:24 - 2013-12-10 09:23 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-12-10 09:24 - 2013-12-10 09:23 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-12-10 09:24 - 2013-12-10 09:23 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-12-10 09:24 - 2013-12-10 09:23 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-12-10 09:24 - 2013-12-10 09:23 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-12-10 09:24 - 2013-12-10 09:23 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-12-10 09:23 - 2013-12-10 09:23 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-12-10 09:23 - 2013-12-10 09:23 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-12-10 09:22 - 2013-12-10 09:22 - 00000000 ____D C:\Programme\AVAST Software
2013-12-10 09:21 - 2013-12-10 09:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-11-29 08:45 - 2013-11-29 08:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-11-20 14:53 - 2013-11-20 14:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Neuer Ordner
2013-11-16 09:52 - 2013-11-16 11:16 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-14 11:56 - 2013-11-14 11:56 - 00021650 _____ C:\WINDOWS\KB2868626.log
2013-11-14 11:56 - 2013-11-14 11:56 - 00020636 _____ C:\WINDOWS\KB2862152.log
2013-11-14 11:56 - 2013-11-14 11:56 - 00020199 _____ C:\WINDOWS\KB2900986.log
2013-11-14 11:56 - 2013-11-14 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 11:56 - 2013-11-14 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 11:56 - 2013-11-14 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 11:55 - 2013-11-14 11:55 - 00022664 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 11:55 - 2013-11-14 11:55 - 00020122 _____ C:\WINDOWS\KB2876331.log
2013-11-14 11:55 - 2013-11-14 11:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
==================== One Month Modified Files and Folders =======
2013-12-10 14:16 - 2013-12-10 14:15 - 00027776 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.txt
2013-12-10 14:14 - 2013-12-10 14:14 - 01060641 _____ (Farbar) C:\Dokumente und Einstellungen\Administrator\Desktop\FRST.exe
2013-12-10 14:14 - 2012-11-16 23:59 - 00000242 _____ C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
2013-12-10 14:12 - 2013-12-10 14:12 - 00000000 ____D C:\FRST
2013-12-10 14:11 - 2013-12-10 13:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mobogenie
2013-12-10 14:11 - 2013-12-10 13:55 - 00000000 ____D C:\Programme\Mobogenie
2013-12-10 14:09 - 2005-01-01 12:08 - 01135903 _____ C:\WINDOWS\WindowsUpdate.log
2013-12-10 14:03 - 2013-12-10 14:03 - 00000424 _____ C:\WINDOWS\Tasks\At1.job
2013-12-10 14:03 - 2013-12-10 13:58 - 00000920 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-12-10 14:03 - 2013-12-10 13:58 - 00000916 _____ C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-12-10 14:03 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mysearchdial
2013-12-10 14:03 - 2005-01-01 11:50 - 00000000 ___RD C:\Programme
2013-12-10 14:01 - 2013-12-10 14:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\PC Speed Maximizer
2013-12-10 14:01 - 2013-12-10 14:01 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PC Speed Maximizer
2013-12-10 13:59 - 2013-12-10 13:59 - 00000852 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Advanced System Protector.lnk
2013-12-10 13:59 - 2013-12-10 13:59 - 00000738 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\MyPC Backup.lnk
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Programme\MyPC Backup
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Programme\Advanced System Protector
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Advanced System Protector
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Systweak
2013-12-10 13:59 - 2013-12-10 13:59 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\MyPC Backup
2013-12-10 13:59 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Systweak
2013-12-10 13:59 - 2005-01-01 12:21 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
2013-12-10 13:59 - 2005-01-01 12:21 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme
2013-12-10 13:59 - 2005-01-01 11:50 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2013-12-10 13:58 - 2013-12-10 13:58 - 00000701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
2013-12-10 13:58 - 2013-12-10 13:58 - 00000280 _____ C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2013-12-10 13:58 - 2013-12-10 13:58 - 00000272 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Programme\RegClean Pro
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Programme\BonanzaDealsLive
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Programme\BonanzaDeals
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BonanzaDealsLive
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\BonanzaDeals
2013-12-10 13:58 - 2013-12-10 13:58 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\BonanzaDealsLive
2013-12-10 13:58 - 2013-12-10 13:55 - 00000739 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Open It!.lnk
2013-12-10 13:56 - 2013-12-10 13:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\cache
2013-12-10 13:56 - 2013-12-10 13:56 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Mobogenie
2013-12-10 13:56 - 2013-12-10 13:56 - 00000000 _____ C:\Dokumente und Einstellungen\Administrator\daemonprocess.txt
2013-12-10 13:56 - 2013-12-10 13:55 - 00000000 ____D C:\Programme\BrowseSmart
2013-12-10 13:56 - 2005-01-01 12:21 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-12-10 13:55 - 2013-12-10 14:03 - 00351124 _____ C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\mysearchdial-speeddial.crx
2013-12-10 13:55 - 2013-12-10 13:55 - 00000768 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\PC Speed Maximizer.lnk
2013-12-10 13:55 - 2013-12-10 13:55 - 00000670 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Mobogenie.lnk
2013-12-10 13:55 - 2013-12-10 13:55 - 00000417 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\MySearchDial.url
2013-12-10 13:55 - 2013-12-10 13:55 - 00000412 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\FREE Games.url
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Programme\PC Speed Maximizer
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Programme\OpenIt
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Programme\Mysearchdial
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PC Speed Maximizer
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Open It!
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Mobogenie
2013-12-10 13:55 - 2013-12-10 13:55 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\0D0S1L2Z1P1B
2013-12-10 13:42 - 2012-04-07 10:26 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-12-10 13:40 - 2013-12-10 09:28 - 00000370 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-12-10 13:29 - 2013-12-10 09:24 - 00001104 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-10 12:58 - 2013-12-10 09:24 - 00001100 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-10 12:58 - 2009-10-12 19:02 - 00000236 _____ C:\WINDOWS\Tasks\OGALogon.job
2013-12-10 12:57 - 2005-01-01 12:20 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-12-10 12:57 - 2005-01-01 11:52 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-12-10 12:57 - 2005-01-01 11:52 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-12-10 11:51 - 2005-01-01 12:21 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-12-10 11:51 - 2005-01-01 12:20 - 00032396 _____ C:\WINDOWS\SchedLgU.Txt
2013-12-10 09:32 - 2013-12-10 09:24 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google
2013-12-10 09:30 - 2013-12-10 09:30 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVAST Software
2013-12-10 09:29 - 2013-12-10 09:29 - 00001701 _____ C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
2013-12-10 09:29 - 2013-12-10 09:29 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avast
2013-12-10 09:28 - 2013-12-10 09:28 - 00001773 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-12-10 09:28 - 2013-12-10 09:28 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome
2013-12-10 09:27 - 2013-12-10 09:24 - 00000000 ____D C:\Programme\Google
2013-12-10 09:23 - 2013-12-10 09:24 - 00774392 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2013-12-10 09:23 - 2013-12-10 09:24 - 00403440 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2013-12-10 09:23 - 2013-12-10 09:24 - 00178304 _____ C:\WINDOWS\system32\Drivers\aswVmm.sys
2013-12-10 09:23 - 2013-12-10 09:24 - 00070384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2013-12-10 09:23 - 2013-12-10 09:24 - 00057672 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswTdi.sys
2013-12-10 09:23 - 2013-12-10 09:24 - 00054832 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr.sys
2013-12-10 09:23 - 2013-12-10 09:24 - 00049944 _____ C:\WINDOWS\system32\Drivers\aswRvrt.sys
2013-12-10 09:23 - 2013-12-10 09:24 - 00035656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswFsBlk.sys
2013-12-10 09:23 - 2013-12-10 09:23 - 00269216 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2013-12-10 09:23 - 2013-12-10 09:23 - 00043152 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2013-12-10 09:22 - 2013-12-10 09:22 - 00000000 ____D C:\Programme\AVAST Software
2013-12-10 09:21 - 2013-12-10 09:21 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
2013-12-10 08:57 - 2005-01-01 11:49 - 00215410 _____ C:\WINDOWS\setupact.log
2013-12-10 08:50 - 2012-12-14 10:32 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2013-12-10 08:40 - 2005-01-01 12:05 - 00000000 ____D C:\WINDOWS\Registration
2013-12-10 08:05 - 2008-04-14 13:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2013-12-06 10:37 - 2013-11-05 16:50 - 00000000 ____D C:\A Heinrich
2013-12-04 11:04 - 2009-12-20 16:07 - 00001730 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Email Text (2).txt
2013-11-29 08:45 - 2013-11-29 08:45 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
2013-11-29 08:45 - 2013-10-25 08:19 - 00001749 _____ C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
2013-11-29 08:45 - 2012-09-10 19:56 - 00000000 ____D C:\Programme\McAfee Security Scan
2013-11-29 08:45 - 2005-01-01 11:50 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
2013-11-26 14:25 - 2012-04-07 10:26 - 00692616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2013-11-26 14:25 - 2011-05-18 06:27 - 00071048 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2013-11-26 14:24 - 2009-05-27 18:34 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-11-22 15:42 - 2013-12-10 13:58 - 00018776 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-11-22 12:07 - 2009-04-08 22:02 - 00000002 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\e mail adressen.txt
2013-11-20 14:53 - 2013-11-20 14:53 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop\Neuer Ordner
2013-11-16 11:16 - 2013-11-16 09:52 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-11-16 11:16 - 2012-05-06 09:44 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2013-11-15 15:05 - 2013-11-06 15:51 - 00001747 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\Anruf(3).txt
2013-11-15 15:05 - 2013-08-22 08:41 - 00002015 _____ C:\Dokumente und Einstellungen\Administrator\Desktop\heinrich(3).txt
2013-11-14 11:56 - 2013-11-14 11:56 - 00021650 _____ C:\WINDOWS\KB2868626.log
2013-11-14 11:56 - 2013-11-14 11:56 - 00020636 _____ C:\WINDOWS\KB2862152.log
2013-11-14 11:56 - 2013-11-14 11:56 - 00020199 _____ C:\WINDOWS\KB2900986.log
2013-11-14 11:56 - 2013-11-14 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2900986$
2013-11-14 11:56 - 2013-11-14 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2868626$
2013-11-14 11:56 - 2013-11-14 11:56 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2862152$
2013-11-14 11:56 - 2009-03-13 21:11 - 00184518 _____ C:\WINDOWS\updspapi.log
2013-11-14 11:56 - 2005-01-01 11:50 - 01903907 _____ C:\WINDOWS\iis6.log
2013-11-14 11:56 - 2005-01-01 11:50 - 01730400 _____ C:\WINDOWS\FaxSetup.log
2013-11-14 11:56 - 2005-01-01 11:50 - 01073120 _____ C:\WINDOWS\ocgen.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00794777 _____ C:\WINDOWS\tsoc.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00579353 _____ C:\WINDOWS\comsetup.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00534828 _____ C:\WINDOWS\msmqinst.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00349064 _____ C:\WINDOWS\ntdtcsetup.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00303864 _____ C:\WINDOWS\netfxocm.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00119637 _____ C:\WINDOWS\MedCtrOC.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00094935 _____ C:\WINDOWS\ocmsn.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00087710 _____ C:\WINDOWS\tabletoc.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00086773 _____ C:\WINDOWS\msgsocm.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00001393 _____ C:\WINDOWS\imsins.log
2013-11-14 11:56 - 2005-01-01 11:50 - 00001393 _____ C:\WINDOWS\imsins.BAK
2013-11-14 11:55 - 2013-11-14 11:55 - 00022664 _____ C:\WINDOWS\KB2888505-IE8.log
2013-11-14 11:55 - 2013-11-14 11:55 - 00020122 _____ C:\WINDOWS\KB2876331.log
2013-11-14 11:55 - 2013-11-14 11:55 - 00000000 __HDC C:\WINDOWS\$NtUninstallKB2876331$
2013-11-14 11:55 - 2009-06-12 02:33 - 00000000 ____D C:\WINDOWS\ie8updates
2013-11-14 11:54 - 2013-08-28 15:10 - 00000000 ____D C:\WINDOWS\system32\MRT
2013-11-14 11:52 - 2009-04-04 13:24 - 80340640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
Files to move or delete:
====================
C:\Windows\Tasks\At1.job
Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\508.6798161551498_Update.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\617.6774667761962_Update.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\660.1616341033965_Update.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\832.6707837051676_Update.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\AskSLib.dll
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\BackupSetup.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\ICReinstall_ZipOpenerSetup.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\pdf24-creator-update.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Upgrader3.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe
[2009-01-17 23:20] - [2009-01-17 23:20] - 1036800 ____A (Microsoft Corporation) d999cf40bd4eeb69fab32069ca9d65b1
C:\Windows\System32\winlogon.exe
[2009-01-17 23:23] - [2009-01-17 23:23] - 0513024 ____A (Microsoft Corporation) 8069cbc1daa6de61a6b438ea0d4ae2a0
C:\Windows\System32\svchost.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366
C:\Windows\System32\services.exe
[2008-04-14 13:00] - [2009-02-09 12:14] - 0111104 ____A (Microsoft Corporation) f0a7d59af279326528715b206669b86c
C:\Windows\System32\User32.dll
[2008-04-14 13:00] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd
C:\Windows\System32\userinit.exe
[2008-04-14 13:00] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106
C:\Windows\System32\Drivers\volsnap.sys
[2008-04-14 13:00] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d
==================== End Of Log ============================ und nun die Additiona Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 09-12-2013
Ran by Administrator at 2013-12-10 14:16:37
Running from C:\Dokumente und Einstellungen\Administrator\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: avast! Antivirus (Disabled - Up to date) {7591DB91-41F0-48A3-B128-1A293FD8233D}
==================== Installed Programs ======================
µTorrent (HKCU Version: 1.8.2)
Adobe Flash Player 11 ActiveX (Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (Version: 11.9.900.152)
Adobe Reader XI (11.0.05) - Deutsch (Version: 11.0.05)
Adobe Shockwave Player (Version: 11.0)
Advanced System Protector (Version: 2.1.1000.12150)
Allgemeine Runtime Dateien (Version: 1)
ASAPI Update
Ask Toolbar (Version: 1.15.11.0)
avast! Free Antivirus (Version: 9.0.2008)
Avira Free Antivirus (Version: 13.0.0.2693)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU Version: 1.2.3.30498)
Bonanza Deals (remove only) (Version: 5.0.1.0) <==== ATTENTION
Broadcom 802.11 Wireless LAN Adapter (Version: 4.10.47.0)
BrowseSmart (Version: 2013.12.06.205904)
Click to Call with Skype (Version: 5.5.8013)
Combined Community Codec Pack 2008-09-21 16:18 (Version: 2008.09.21.0)
DirectX 9.0c Zusatzdateien (Version: 1)
djDecks (remove only)
ESI- U46 Audio Driver
Google Chrome (Version: 31.0.1650.63)
Google Update Helper (Version: 1.3.21.169)
HDAUDIO SoftV92 Data Fax Modem with SmartCP
High Definition Audio Driver Package - KB835221 (Version: 20040219.000000)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB2756822) (Version: 1)
Hotfix für Windows XP (KB2779562) (Version: 1)
Hotfix für Windows XP (KB959765) (Version: 1)
Hotfix für Windows XP (KB961118) (Version: 1)
Hotfix für Windows XP (KB970653-v3) (Version: 3)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Intel(R) Graphics Media Accelerator Driver
Intel(R) PROSet/Wireless Software
Intel(R) TV Wizard
Internet Explorer 7
Java Auto Updater (Version: 2.0.6.1)
Java(TM) 6 Update 30 (Version: 6.0.300)
Join Air (Version: 1.0.0.1)
MAGIX Media Manager silver (Version: 1.3.0.0)
MAGIX music maker 2004 deLuxe (Version: 9.0.0.0)
McAfee Security Scan Plus (Version: 3.8.130.10)
mDriver (Version: 9.22.0000)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2698023)
Microsoft .NET Framework 1.1 Security Update (KB2833941)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft .NET Framework 2.0 Service Pack 2 (Version: 2.2.30729)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU (Version: 2.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 (Version: 3.2.30729)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU (Version: 3.2.30729)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft Office File Validation Add-In (Version: 14.0.5130.5003)
Microsoft Office Professional Edition 2003 (Version: 11.0.8173.0)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft XML Parser (Version: 8.0.7820.0)
Mobile Broadband HL Service (Version: 22.001.14.00.03)
Mobogenie
Mozilla Firefox 25.0.1 (x86 de) (Version: 25.0.1)
Mozilla Maintenance Service (Version: 25.0.1)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MyPC Backup (Version: ) <==== ATTENTION
Mysearchdial <==== ATTENTION
Native Instruments Audio 4 DJ Driver (Version: 2.0.12.001)
Native Instruments Service Center (Version: 2.0.6.001)
Native Instruments Traktor (Version: 1.1.0.006)
Native Instruments Traktor 2 (Version: 2.0.1.10169)
OGA Notifier 2.0.0048.0 (Version: 2.0.0048.0)
Open It! (Version: 1.1.1)
PC Speed Maximizer v3.2 (Version: 3.2)
PDF Architect (Version: 1.0.41.8362)
PDF24 Creator 5.2.0
PDFCreator (Version: 1.6.0)
PriceGong 2.1.0 (Version: 2.1.0)
RegClean Pro (Version: 6.21) <==== ATTENTION
Scratch Live 2.2.0 (22033) (Version: 2.2.0)
Sereby's XP SP3 Updatepack Version 3.9.1.1 (Version: Version 3.9.1.1)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2183461) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2360131) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2416400) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2482017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2497640) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2510531) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2530548) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2544521) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2559049) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2586448) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2618444) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2647516) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2675157) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2699988) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2722913) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2744842) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2761465) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2792100) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2797052) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2799329) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2862772) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2870699) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2879017) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB2888505) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB969897) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB971961) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB974455) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB976325) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB978207) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332) (Version: 1)
Sicherheitsupdate für Windows Internet Explorer 8 (KB982381) (Version: 1)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB2834902-v2)
Sicherheitsupdate für Windows Media Player (KB2834904-v2)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479628) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485376) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503658) (Version: 1)
Sicherheitsupdate für Windows XP (KB2503665) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506223) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2511455) (Version: 1)
Sicherheitsupdate für Windows XP (KB2524375) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544893) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2555917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2639417) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2653956) (Version: 1)
Sicherheitsupdate für Windows XP (KB2655992) (Version: 1)
Sicherheitsupdate für Windows XP (KB2659262) (Version: 1)
Sicherheitsupdate für Windows XP (KB2660465) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB2676562) (Version: 1)
Sicherheitsupdate für Windows XP (KB2685939) (Version: 1)
Sicherheitsupdate für Windows XP (KB2686509) (Version: 1)
Sicherheitsupdate für Windows XP (KB2691442) (Version: 1)
Sicherheitsupdate für Windows XP (KB2695962) (Version: 1)
Sicherheitsupdate für Windows XP (KB2698365) (Version: 1)
Sicherheitsupdate für Windows XP (KB2705219) (Version: 1)
Sicherheitsupdate für Windows XP (KB2707511) (Version: 1)
Sicherheitsupdate für Windows XP (KB2709162) (Version: 1)
Sicherheitsupdate für Windows XP (KB2712808) (Version: 1)
Sicherheitsupdate für Windows XP (KB2718523) (Version: 1)
Sicherheitsupdate für Windows XP (KB2719985) (Version: 1)
Sicherheitsupdate für Windows XP (KB2723135) (Version: 1)
Sicherheitsupdate für Windows XP (KB2724197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2727528) (Version: 1)
Sicherheitsupdate für Windows XP (KB2731847) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842) (Version: 1)
Sicherheitsupdate für Windows XP (KB2753842-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2757638) (Version: 1)
Sicherheitsupdate für Windows XP (KB2758857) (Version: 1)
Sicherheitsupdate für Windows XP (KB2761226) (Version: 1)
Sicherheitsupdate für Windows XP (KB2770660) (Version: 1)
Sicherheitsupdate für Windows XP (KB2778344) (Version: 1)
Sicherheitsupdate für Windows XP (KB2779030) (Version: 1)
Sicherheitsupdate für Windows XP (KB2780091) (Version: 1)
Sicherheitsupdate für Windows XP (KB2799494) (Version: 1)
Sicherheitsupdate für Windows XP (KB2802968) (Version: 1)
Sicherheitsupdate für Windows XP (KB2807986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820197) (Version: 1)
Sicherheitsupdate für Windows XP (KB2820917) (Version: 1)
Sicherheitsupdate für Windows XP (KB2834886) (Version: 1)
Sicherheitsupdate für Windows XP (KB2845187) (Version: 1)
Sicherheitsupdate für Windows XP (KB2847311) (Version: 1)
Sicherheitsupdate für Windows XP (KB2849470) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850851) (Version: 1)
Sicherheitsupdate für Windows XP (KB2850869) (Version: 1)
Sicherheitsupdate für Windows XP (KB2859537) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862152) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862330) (Version: 1)
Sicherheitsupdate für Windows XP (KB2862335) (Version: 1)
Sicherheitsupdate für Windows XP (KB2864063) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868038) (Version: 1)
Sicherheitsupdate für Windows XP (KB2868626) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876217) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876315) (Version: 1)
Sicherheitsupdate für Windows XP (KB2876331) (Version: 1)
Sicherheitsupdate für Windows XP (KB2883150) (Version: 1)
Sicherheitsupdate für Windows XP (KB2900986) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB938464) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB958690) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960715) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371) (Version: 1)
Sicherheitsupdate für Windows XP (KB961373) (Version: 1)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB968537) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969898) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973346) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165) (Version: 1)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
SigmaTel Audio (Version: 5.10.5205.0)
Skype™ 5.10 (Version: 5.10.116)
SweetIM for Messenger 3.4 (Version: 3.4.0004) <==== ATTENTION
SweetIM Toolbar for Internet Explorer 4.1 (Version: 4.1.0003) <==== ATTENTION
Text-To-Speech-Runtime (Version: 1.0.0.0)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (Version: 1)
Update für Windows Internet Explorer 8 (KB971180) (Version: 1)
Update für Windows Internet Explorer 8 (KB976662) (Version: 1)
Update für Windows Internet Explorer 8 (KB976749) (Version: 1)
Update für Windows Internet Explorer 8 (KB980182) (Version: 1)
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2607712) (Version: 1)
Update für Windows XP (KB2616676) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB2661254-v2) (Version: 2)
Update für Windows XP (KB2718704) (Version: 1)
Update für Windows XP (KB2736233) (Version: 1)
Update für Windows XP (KB2749655) (Version: 1)
Update für Windows XP (KB2863058) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB955839) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
VideoLAN VLC media player 0.8.6i (Version: 0.8.6i)
Virtual DJ - Atomix Productions
WaveLab 6 (Version: 6.1.1.353)
WebFldrs XP (Version: 9.50.7523)
Wichtiges Update für Windows Media Player 11 (KB959772)
Winamp (Version: 5.55 Beta)
Winamp Offizielle Deutsche Sprachdatei v5.54 (Version: v5.54)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows-Treiberpaket - Ricoh R5U870 (UVC) (06/18/2007 6.1004.211.0) (Version: 06/18/2007 6.1004.211.0)
WinRAR
XML Paper Specification Shared Components Language Pack 1.0
Your Uninstaller! 7 (Version: 7.4.2011.11)
Zip Extractor Packages
Zylom Games Player Plugin
==================== Restore Points =========================
10-12-2013 08:22:12 avast! antivirus system restore point
==================== Hosts content: ==========================
2008-04-14 13:00 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\At1.job => C:\DOKUME~1\ADMINI~1\ANWEND~1\MYSEAR~1\UPDATE~1\UPDATE~1.EXE
Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Programme\BonanzaDealsLive\Update\BonanzaDealsLive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\OGALogon.job => C:\WINDOWS\system32\OGAEXEC.exe
Task: C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job => C:\Programme\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job => C:\Programme\RegClean Pro\RegCleanPro.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job => C:\Programme\Ask.com\UpdateTask.exe
==================== Loaded Modules (whitelisted) =============
2013-12-10 09:24 - 2013-11-11 11:17 - 02140672 _____ () C:\Programme\AVAST Software\Avast\defs\13111100\algo.dll
2013-11-02 16:58 - 2012-09-19 19:17 - 00397088 _____ () C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
2009-03-14 20:22 - 2008-09-16 20:18 - 00132608 _____ () C:\Programme\WinRAR\rarext.dll
2013-12-10 09:23 - 2013-12-10 09:23 - 19336120 _____ () C:\Programme\AVAST Software\Avast\libcef.dll
2013-09-19 23:37 - 2013-09-19 23:37 - 00012288 _____ () C:\Programme\MyPC Backup\GetText.dll
2013-09-19 23:32 - 2013-09-19 23:32 - 00904704 _____ () C:\Programme\MyPC Backup\x86\System.Data.SQLite.dll
2013-11-16 09:52 - 2013-11-16 09:52 - 03363952 _____ () C:\Programme\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:1CE11B51
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (12/10/2013 01:58:58 PM) (Source: MsiInstaller) (User: SONY)
Description: Produkt: Google Update Helper -- Fehler 1316. Beim Lesen der Datei C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi ist ein Netzwerkfehler aufgetreten
Error: (12/10/2013 01:57:44 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung Mobogenie.exe, Version 0.0.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
Error: (12/10/2013 09:13:17 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (12/10/2013 09:12:49 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.
Error: (12/10/2013 09:12:48 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Der angegebene Server kann den angeforderten Vorgang nicht ausführen.
.
Error: (12/10/2013 09:12:45 AM) (Source: crypt32) (User: )
Description: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
.
Error: (12/10/2013 08:50:05 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "EventLogs" aufgerufene Routine "BackupEventLogW" ist mit Status "0x80070070" (konvertiert in 0x800423f1) fehlgeschlagen.
Error: (12/10/2013 08:50:05 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" aufgerufene Routine "ExportNtmsDatabase" ist mit Status "0x80070070" (konvertiert in 0x800423f1) fehlgeschlagen.
Error: (12/10/2013 08:50:02 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "EventLogs" aufgerufene Routine "BackupEventLogW" ist mit Status "0x80070070" (konvertiert in 0x800423f1) fehlgeschlagen.
Error: (12/10/2013 08:50:02 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Von Schattenkopieautor "RemovableStorageManager" aufgerufene Routine "ExportNtmsDatabase" ist mit Status "0x80070070" (konvertiert in 0x800423f1) fehlgeschlagen.
System errors:
=============
Error: (12/10/2013 02:05:17 PM) (Source: SideBySide) (User: )
Description: Generate Activation Context ist für C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\660.1616341033965_Update.exe fehlgeschlagen.
Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.
.
Error: (12/10/2013 02:05:17 PM) (Source: SideBySide) (User: )
Description: Syntaxfehler in der Manifest- oder Richtliniendatei "Die Manifestdatei enthält einen oder mehrere Syntaxfehler.
1" in Zeile Die Manifestdatei enthält einen oder mehrere Syntaxfehler.
2.
Error: (12/10/2013 02:05:17 PM) (Source: SideBySide) (User: )
Description: Syntaxfehler in Manifest- oder Richtliniendatei "assemblyIdentity1" in Zeile assemblyIdentity2.
Das erforderliche Attribut name fehlt in Element assemblyIdentity.
Error: (12/10/2013 01:58:37 PM) (Source: SideBySide) (User: )
Description: Generate Activation Context ist für C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\508.6798161551498_Update.exe fehlgeschlagen.
Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.
.
Error: (12/10/2013 01:58:37 PM) (Source: SideBySide) (User: )
Description: Syntaxfehler in der Manifest- oder Richtliniendatei "Die Manifestdatei enthält einen oder mehrere Syntaxfehler.
1" in Zeile Die Manifestdatei enthält einen oder mehrere Syntaxfehler.
2.
Error: (12/10/2013 01:58:37 PM) (Source: SideBySide) (User: )
Description: Syntaxfehler in Manifest- oder Richtliniendatei "assemblyIdentity1" in Zeile assemblyIdentity2.
Das erforderliche Attribut name fehlt in Element assemblyIdentity.
Error: (12/10/2013 01:56:03 PM) (Source: SideBySide) (User: )
Description: Generate Activation Context ist für C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\617.6774667761962_Update.exe fehlgeschlagen.
Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.
.
Error: (12/10/2013 01:56:03 PM) (Source: SideBySide) (User: )
Description: Syntaxfehler in der Manifest- oder Richtliniendatei "Die Manifestdatei enthält einen oder mehrere Syntaxfehler.
1" in Zeile Die Manifestdatei enthält einen oder mehrere Syntaxfehler.
2.
Error: (12/10/2013 01:56:03 PM) (Source: SideBySide) (User: )
Description: Syntaxfehler in Manifest- oder Richtliniendatei "assemblyIdentity1" in Zeile assemblyIdentity2.
Das erforderliche Attribut name fehlt in Element assemblyIdentity.
Error: (12/10/2013 01:55:33 PM) (Source: SideBySide) (User: )
Description: Generate Activation Context ist für C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\832.6707837051676_Update.exe fehlgeschlagen.
Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.
.
Microsoft Office Sessions:
=========================
Error: (12/10/2013 01:58:58 PM) (Source: MsiInstaller)(User: SONY)
Description: Produkt: Google Update Helper -- Fehler 1316. Beim Lesen der Datei C:\Programme\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi ist ein Netzwerkfehler aufgetreten(NULL)(NULL)(NULL)(NULL)
Error: (12/10/2013 01:57:44 PM) (Source: Application Hang)(User: )
Description: Mobogenie.exe0.0.0.0hungapp0.0.0.000000000
Error: (12/10/2013 09:13:17 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (12/10/2013 09:12:49 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.
Error: (12/10/2013 09:12:48 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDer angegebene Server kann den angeforderten Vorgang nicht ausführen.
Error: (12/10/2013 09:12:45 AM) (Source: crypt32)(User: )
Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txtDieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (12/10/2013 08:50:05 AM) (Source: VSS)(User: )
Description: 0x800700700x800423f1EventLogsBackupEventLogW
Error: (12/10/2013 08:50:05 AM) (Source: VSS)(User: )
Description: 0x800700700x800423f1RemovableStorageManagerExportNtmsDatabase
Error: (12/10/2013 08:50:02 AM) (Source: VSS)(User: )
Description: 0x800700700x800423f1EventLogsBackupEventLogW
Error: (12/10/2013 08:50:02 AM) (Source: VSS)(User: )
Description: 0x800700700x800423f1RemovableStorageManagerExportNtmsDatabase
==================== Memory info ===========================
Percentage of memory in use: 36%
Total physical RAM: 2038.36 MB
Available physical RAM: 1288.51 MB
Total Pagefile: 3930.14 MB
Available Pagefile: 3185.06 MB
Total Virtual: 2047.88 MB
Available Virtual: 1942.9 MB
==================== Drives ================================
Drive c: (Syst) (Fixed) (Total:118.97 GB) (Free:28.24 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive e: () (Fixed) (Total:30.07 GB) (Free:4.89 GB) NTFS ==>[Drive with boot components (Windows XP)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 149 GB) (Disk ID: 9BA0E6C6)
Partition 1: (Active) - (Size=119 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=30 GB) - (Type=07 NTFS)
==================== End Of Log ============================ und Gmer Code:
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-10 14:44:56
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 ST916082 rev.3.AL 149,05GB
Running: gmer_2.1.19163.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\pgtdypow.sys
---- System - GMER 2.1 ----
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwAddBootEntry [0x99718B10]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwAssignProcessToJobObject [0x997195EE]
SSDT AA166184 ZwClose
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwCreateEvent [0x997255E0]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwCreateEventPair [0x9972562C]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwCreateIoCompletion [0x997257C6]
SSDT AA16613E ZwCreateKey
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwCreateMutant [0x9972554E]
SSDT AA16618E ZwCreateSection
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwCreateSemaphore [0x99725596]
SSDT AA166134 ZwCreateThread
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwCreateTimer [0x99725780]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwDebugActiveProcess [0x9971A3DC]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwDeleteBootEntry [0x99718B76]
SSDT AA166143 ZwDeleteKey
SSDT AA16614D ZwDeleteValueKey
SSDT AA16617F ZwDuplicateObject
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwEnumerateKey [0x9975D96F]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwEnumerateValueKey [0x9975D7DA]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwLoadDriver [0x9971875E]
SSDT AA166152 ZwLoadKey
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwModifyBootEntry [0x99718BDC]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwNotifyChangeKey [0x9971DF4E]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwNotifyChangeMultipleKeys [0x9971AE6C]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwOpenEvent [0x9972560A]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwOpenEventPair [0x9972564E]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwOpenIoCompletion [0x997257EA]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwOpenKey [0x9975D14E]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwOpenMutant [0x99725574]
SSDT AA166120 ZwOpenProcess
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwOpenSection [0x997256FE]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwOpenSemaphore [0x997255BE]
SSDT AA166125 ZwOpenThread
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwOpenTimer [0x997257A4]
SSDT \??\C:\WINDOWS\system32\drivers\aswSP.sys ZwProtectVirtualMemory [0x997CE0CC]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwQueryKey [0x9975D655]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwQueryObject [0x9971AD38]
SSDT AA1661A7 ZwQueryValueKey
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwQueueApcThread [0x9971A88E]
SSDT \??\C:\WINDOWS\system32\drivers\aswSP.sys ZwRenameKey [0x997DBF22]
SSDT AA16615C ZwReplaceKey
SSDT AA166198 ZwRequestWaitReplyPort
SSDT AA166157 ZwRestoreKey
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwSetBootEntryOrder [0x99718C42]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwSetBootOptions [0x99718CA8]
SSDT AA166193 ZwSetContextThread
SSDT AA16619D ZwSetSecurityObject
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwSetSystemInformation [0x997187F8]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwSetSystemPowerState [0x997189CE]
SSDT AA166148 ZwSetValueKey
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwShutdownSystem [0x9971895C]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwSuspendProcess [0x9971A5A6]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwSuspendThread [0x9971A708]
SSDT AA1661A2 ZwSystemDebugControl
SSDT AA16612F ZwTerminateProcess
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwTerminateThread [0x9971A236]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwVdmControl [0x99718D0E]
SSDT \??\C:\WINDOWS\system32\drivers\aswSnx.sys ZwWriteVirtualMemory [0x9971964A]
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwCallbackReturn + 2D15 805045FD 7 Bytes [55, 72, 99, 2C, 56, 72, 99] {PUSH EBP; JB 0xffffff9c; SUB AL, 0x56; JB 0xffffffa0}
.text ntkrnlpa.exe!ZwCallbackReturn + 2E5C 80504744 4 Bytes [EA, 57, 72, 99]
.text ntkrnlpa.exe!ZwCallbackReturn + 2FD4 805048BC 12 Bytes [42, 8C, 71, 99, A8, 8C, 71, ...]
.text ntkrnlpa.exe!ZwCallbackReturn + 307C 80504964 12 Bytes [A6, A5, 71, 99, 08, A7, 71, ...] {CMPSB ; MOVSD ; JNO 0xffffff9d; OR [EDI+0x61a29971], AH; PUSH SS; STOSB }
PAGE ntkrnlpa.exe!ZwReplyWaitReceivePortEx + 5EC 805A64DC 4 Bytes CALL 9971B519 \??\C:\WINDOWS\system32\drivers\aswSnx.sys
---- User code sections - GMER 2.1 ----
.text C:\Programme\Java\jre6\bin\jqs.exe[188] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Java\jre6\bin\jqs.exe[188] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MobileBrServ\mbbservice.exe[232] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MobileBrServ\mbbservice.exe[232] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\PDF Architect\HelperService.exe[344] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\PDF Architect\HelperService.exe[344] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\PDF Architect\ConversionService.exe[368] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\PDF Architect\ConversionService.exe[368] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\System32\smss.exe[560] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[596] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[596] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\csrss.exe[608] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\csrss.exe[608] KERNEL32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\winlogon.exe[640] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\winlogon.exe[640] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\services.exe[684] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\services.exe[684] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\lsass.exe[696] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\lsass.exe[696] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[880] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[880] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Join Air\AssistantServices.exe[888] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Join Air\AssistantServices.exe[888] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[928] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[928] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\System32\svchost.exe[968] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\System32\svchost.exe[968] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[1056] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[1056] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[1084] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\svchost.exe[1084] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\AVAST Software\Avast\AvastSvc.exe[1292] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\AVAST Software\Avast\AvastSvc.exe[1292] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\spoolsv.exe[1512] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\spoolsv.exe[1512] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\sched.exe[1560] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\sched.exe[1560] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\Explorer.EXE[1868] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\Explorer.EXE[1868] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\avguard.exe[1976] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\avguard.exe[1976] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\hkcmd.exe[2100] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\hkcmd.exe[2100] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\igfxpers.exe[2108] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\igfxpers.exe[2108] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Join Air\UIExec.exe[2116] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Join Air\UIExec.exe[2116] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\SweetIM\Messenger\SweetIM.exe[2128] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\SweetIM\Messenger\SweetIM.exe[2128] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2136] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[2136] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\PDF24\pdf24.exe[2160] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\PDF24\pdf24.exe[2160] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\igfxsrvc.exe[2196] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\igfxsrvc.exe[2196] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\avgnt.exe[2216] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\avgnt.exe[2216] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\AVAST Software\Avast\AvastUI.exe[2328] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\AVAST Software\Avast\AvastUI.exe[2328] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\ctfmon.exe[2372] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\ctfmon.exe[2372] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe[2428] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\McAfee Security Scan\3.8.130\SSScheduler.exe[2428] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\avshadow.exe[2612] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\avshadow.exe[2612] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE[2688] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE[2688] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\wbem\wmiapsrv.exe[3248] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\wbem\wmiapsrv.exe[3248] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\Mobogenie\DaemonProcess.exe[3424] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\Mobogenie\DaemonProcess.exe[3424] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\System32\alg.exe[3452] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\System32\alg.exe[3452] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\System32\svchost.exe[3460] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\System32\svchost.exe[3460] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\wscntfy.exe[3692] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\wscntfy.exe[3692] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\WINDOWS\system32\wuauclt.exe[3816] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\WINDOWS\system32\wuauclt.exe[3816] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\PC Speed Maximizer\SPMSmartScan.exe[3988] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\PC Speed Maximizer\SPMSmartScan.exe[3988] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\MyPC Backup\MyPC Backup.exe[4268] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\MyPC Backup\MyPC Backup.exe[4268] KERNEL32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Programme\BrowseSmart\updateBrowseSmart.exe[4648] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Programme\BrowseSmart\updateBrowseSmart.exe[4648] KERNEL32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
.text C:\Dokumente und Einstellungen\Administrator\Desktop\gmer_2.1.19163.exe[4852] ntdll.dll!RtlDosSearchPath_U + 186 7C92616D 1 Byte [62]
.text C:\Dokumente und Einstellungen\Administrator\Desktop\gmer_2.1.19163.exe[4852] kernel32.dll!GetBinaryTypeW + 80 7C8693DC 1 Byte [62]
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.sys
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.sys
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.sys
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.sys
---- Processes - GMER 2.1 ----
Process hidden process (*** hidden *** ) 3836
---- Registry - GMER 2.1 ----
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher@TracesProcessed 15372
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher@TracesSuccessful 126
---- EOF - GMER 2.1 ---- Vielen Dank schon im Vorraus. |