hier der otl scan:OTL Logfile: Code:
OTL logfile created on: 16.01.2013 13:17:02 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Maildreck
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
767,53 Mb Total Physical Memory | 495,33 Mb Available Physical Memory | 64,54% Memory free
1,83 Gb Paging File | 1,43 Gb Available in Paging File | 78,03% Paging File free
Paging file location(s): C:\pagefile.sys 1152 2304 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 78,12 Gb Total Space | 36,68 Gb Free Space | 46,96% Space Free | Partition Type: NTFS
Drive D: | 70,92 Gb Total Space | 32,35 Gb Free Space | 45,62% Space Free | Partition Type: NTFS
Drive F: | 931,51 Gb Total Space | 510,89 Gb Free Space | 54,84% Space Free | Partition Type: NTFS
Computer Name: MICHAEL-9EB3DF7 | User Name: Besatzer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - [2013.01.16 13:14:06 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Maildreck\OTL.exe
PRC - [2012.12.31 16:59:55 | 000,085,280 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.12.31 16:59:45 | 000,565,024 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe
PRC - [2012.12.31 16:59:44 | 000,079,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.12.31 16:59:42 | 000,400,160 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe
PRC - [2012.12.31 16:59:42 | 000,109,344 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.12.31 16:59:41 | 000,384,800 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.07.03 09:04:54 | 000,252,848 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2012.06.08 13:04:15 | 000,949,104 | ---- | M] (Opera Software) -- C:\Programme\Opera\opera.exe
PRC - [2010.08.21 13:41:02 | 000,289,280 | ---- | M] (SillySot Software) -- C:\Programme\Iconoid\Iconoid.exe
PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.09.14 07:56:06 | 000,102,400 | ---- | M] () -- C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
PRC - [2006.09.14 07:55:52 | 000,061,440 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Adobe\Photoshop Elements 5.0\apdproxy.exe
PRC - [2005.04.06 16:53:04 | 000,856,064 | ---- | M] (Adobe Sytems Incorporated) -- C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
========== Modules (No Company Name) ==========
MOD - [2012.12.31 16:59:57 | 000,397,088 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2010.08.20 23:20:34 | 000,047,616 | ---- | M] () -- C:\Programme\Iconoid\tr3dll32.dll
MOD - [2006.09.14 07:56:06 | 000,102,400 | ---- | M] () -- C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
========== Services (SafeList) ==========
SRV - [2013.01.14 14:29:54 | 000,170,912 | ---- | M] (Oracle Corporation) [On_Demand | Stopped] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2013.01.13 20:06:27 | 000,115,760 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2013.01.10 20:32:02 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2012.12.31 16:59:55 | 000,085,280 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.12.31 16:59:45 | 000,565,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService)
SRV - [2012.12.31 16:59:42 | 000,400,160 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2012.12.31 16:59:42 | 000,109,344 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.12.01 20:22:49 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.10.11 19:15:03 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2011.11.21 15:11:58 | 001,052,480 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2011.11.21 15:10:04 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2009.02.04 00:38:36 | 000,095,896 | ---- | M] (SiSoftware) [On_Demand | Stopped] -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2012.SP2\RpcAgentSrv.exe -- (SandraAgentSrv)
SRV - [2006.11.03 18:19:58 | 000,013,592 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Defender\MsMpEng.exe -- (WinDefend)
SRV - [2006.09.14 07:56:06 | 000,102,400 | ---- | M] () [Auto | Running] -- C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor5.0)
SRV - [2005.04.06 16:53:02 | 000,163,840 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- c:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe -- (Adobe Version Cue CS2)
========== Driver Services (SafeList) ==========
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\CPUID\PC Wizard 2012\pcwiz_x32.sys -- (cpuz135)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\drivers\AsInsHelp32.sys -- (ASInsHelp)
DRV - [2013.01.13 22:12:40 | 000,013,560 | ---- | M] (GFI Software) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\gfibto.sys -- (gfibto)
DRV - [2012.12.31 17:00:02 | 000,134,336 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.12.31 17:00:02 | 000,083,944 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.12.31 17:00:02 | 000,036,552 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2012.12.31 17:00:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2012.06.03 09:45:50 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2010.02.24 13:41:50 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.12.18 09:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\SystemRequirementsLab\cpudrv.sys -- (cpudrv)
DRV - [2009.08.07 22:46:56 | 000,023,112 | ---- | M] (SiSoftware) [Kernel | On_Demand | Stopped] -- C:\Programme\SiSoftware\SiSoftware Sandra Lite 2012.SP2\WNt500x86\sandra.sys -- (SANDRA)
DRV - [2008.04.14 00:15:30 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2006.06.16 12:56:38 | 000,083,968 | R--- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2002.07.17 09:05:10 | 000,016,512 | ---- | M] (Adaptec) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\aspi32.sys -- (Aspi32)
DRV - [2002.07.16 10:58:12 | 000,379,726 | R--- | M] (C-Media Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmaudio.sys -- (cmpci)
DRV - [1997.04.22 09:16:00 | 000,006,272 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ASLM75.SYS -- (aslm75)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://www.google.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://www.google.com/preferences?hl={SUB_RFC1766}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = hxxp://www.google.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = hxxp://www.google.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie?hl={SUB_RFC1766}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = hxxp://www.google.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = hxxp://www.google.com
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.searchcompletion.com?si=10195&bs=true&q={searchTerms}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie?hl={SUB_RFC1766}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = hxxp://www.google.com
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch
IE - HKCU\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=rbox&toolbarid=adawaretb&u=4B8BF0066DF5F114D000E850F3227BBE&q={searchTerms}
IE - HKCU\..\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}: "URL" = hxxp://www.searchplusnetwork.com/?sp=vit4&q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
========== FireFox ==========
FF - prefs.js..CT2481020.browser.search.defaultthis.engineName: true
FF - prefs.js..CT2736476.browser.search.defaultthis.engineName: true
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "blekko"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "about:home"
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0
FF - prefs.js..keyword.URL: "hxxp://search.babylon.com/?babsrc=SP_&q={searchTerms}&mntrId=92ddb50500000000000074ea3a8149a0&tlver=1.4.35.10&"
FF - prefs.js..network.proxy.type: 0
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.11.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.11.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.01.13 20:06:28 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.2\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013.01.09 18:30:21 | 000,000,000 | ---D | M]
[2012.03.25 17:43:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Mozilla\Extensions
[2013.01.14 11:06:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Mozilla\Firefox\Profiles\0kf34hrf.default\extensions
[2012.03.27 23:22:06 | 000,000,000 | ---D | M] (Ghostery) -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Mozilla\Firefox\Profiles\0kf34hrf.default\extensions\firefox@ghostery.com
[2013.01.13 22:11:54 | 000,000,000 | ---D | M] (Lavasoft Search Plugin) -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Mozilla\Firefox\Profiles\0kf34hrf.default\extensions\jid1-yZwVFzbsyfMrqQ@jetpack
[2013.01.13 20:05:45 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.01.13 20:06:28 | 000,262,704 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.06.23 13:14:18 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.08.29 14:46:15 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.06.23 13:14:18 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.23 13:14:18 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.05.28 17:06:58 | 000,003,230 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Web Search.xml
[2012.06.23 13:14:18 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.23 13:14:18 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
========== Chrome ==========
CHR - homepage: hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=4B8BF0066DF5F114D000E850F3227BBE
CHR - default_search_provider: Bing (Enabled)
CHR - default_search_provider: search_url = hxxp://www.bing.com/search?setmkt=de-DE&q={searchTerms}
CHR - default_search_provider: suggest_url = hxxp://api.bing.com/osjson.aspx?query={searchTerms}&language={language}
CHR - homepage: hxxp://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=4B8BF0066DF5F114D000E850F3227BBE
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\23.0.1271.64\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll
CHR - plugin: Injovo Extension Plugin (Enabled) = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd\2.0.0.440_0\npbrowserext.dll
CHR - plugin: (Enabled) = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf\1.0.5_0\chromeNPAPI.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft® DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft® DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Picasa (Enabled) = C:\Programme\Google\Picasa3\npPicasa3.dll
CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Java(TM) Platform SE 6 U31 (Enabled) = C:\Programme\Java\jre6\bin\plugin2\npjp2.dll
CHR - plugin: SumatraPDF Browser Plugin (Enabled) = C:\Programme\SumatraPDF\npPdfViewer.dll
CHR - plugin: PDF-XChange Viewer (Enabled) = C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll
CHR - plugin: VLC Web Plugin (Enabled) = C:\Programme\VideoLAN\VLC\npvlc.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Error reading preferences file
CHR - Extension: YouTube = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: YouTube = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\
CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\
CHR - Extension: DvdVideoSoft Free Youtube Download = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\
CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\
O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe Photo Downloader] C:\Programme\Adobe\Photoshop Elements 5.0\apdproxy.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe Version Cue CS2] c:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe (Adobe Sytems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Besatzer\Startmenü\Programme\Autostart\Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Besatzer\Startmenü\Programme\Autostart\Iconoid.lnk = C:\Programme\Iconoid\Iconoid.exe (SillySot Software)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSharedDocuments = [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoRecentDocsNetHood = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1349785041421 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1349785417156 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F3FC337E-7326-46B8-9B33-D1AB10642EEF}: NameServer = 213.209.104.220 213.209.104.250
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O28 - HKLM ShellExecuteHooks: {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - C:\Programme\Windows Defender\MpShHook.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 0
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
========== Files/Folders - Created Within 30 Days ==========
[2013.01.15 12:55:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Maildreck
[2013.01.14 19:24:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\My Digital Editions
[2013.01.14 19:22:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Bücherhalle
[2013.01.14 18:09:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Malware
[2013.01.14 18:09:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Sun
[2013.01.14 17:58:45 | 000,080,456 | ---- | C] (Malwarebytes Corporation) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\mbam-clean-1.60.2.0003.exe
[2013.01.14 17:35:08 | 010,639,904 | ---- | C] (McAfee Inc.) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\stinger.exe
[2013.01.14 16:01:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Emsisoft HiJackFree
[2013.01.14 16:01:28 | 000,000,000 | ---D | C] -- C:\Programme\Emsisoft HiJackFree
[2013.01.14 16:01:11 | 002,095,808 | ---- | C] (Emsi Software GmbH ) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\a2HiJackFree45Setup.exe
[2013.01.14 15:42:08 | 010,156,344 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\mbam-setup-1.70.0.1100.exe
[2013.01.14 14:30:45 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2013.01.13 22:24:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Antivirus
[2013.01.13 22:21:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\LavasoftStatistics
[2013.01.13 22:13:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
[2013.01.13 22:13:43 | 000,000,000 | ---D | C] -- C:\Programme\Ad-Aware Antivirus
[2013.01.13 22:12:40 | 000,044,424 | ---- | C] (GFI Software) -- C:\WINDOWS\System32\sbbd.exe
[2013.01.13 22:12:40 | 000,013,560 | ---- | C] (GFI Software) -- C:\WINDOWS\System32\drivers\gfibto.sys
[2013.01.13 22:11:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\blekko
[2013.01.13 22:10:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Ad-Aware Antivirus
[2013.01.13 21:58:56 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\HiJackThis204.exe
[2013.01.13 20:05:43 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.01.13 19:51:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy
[2013.01.13 19:51:37 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2013.01.13 19:51:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2013.01.12 21:14:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData
[2013.01.11 13:18:38 | 000,000,000 | ---D | C] -- C:\GL_CS2_GR_NonRet
[2013.01.11 12:48:30 | 000,000,000 | ---D | C] -- C:\IC_CS2_Ger_NonRet
[2013.01.11 00:31:35 | 000,000,000 | ---D | C] -- C:\CS_2.0_GR_Extras_1
[2013.01.11 00:25:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Adobe
[2013.01.11 00:13:02 | 000,000,000 | ---D | C] -- C:\Creative Suite CS2
[2013.01.10 20:45:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\nms
[2013.01.10 20:45:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Neuer Ordner
[2013.01.10 20:43:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Updater
[2013.01.10 20:32:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Adobe PDF
[2013.01.10 20:32:02 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared
[2013.01.10 20:23:30 | 000,000,000 | ---D | C] -- C:\PS_CS2_Gr_NonRet
[2013.01.10 19:33:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\PS
[2013.01.10 14:08:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Filme
[2013.01.09 18:30:21 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2013.01.09 11:11:41 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Besatzer\IECompatCache
[2013.01.09 07:17:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Tabelle Blutdruck 2013
[2013.01.06 22:41:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Material Geschichte Krebshagen
[2012.12.31 17:07:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Avira
[2012.12.31 17:05:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.12.31 17:05:13 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.12.31 17:05:12 | 000,134,336 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.12.31 17:05:12 | 000,083,944 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.12.31 17:05:12 | 000,036,552 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.12.31 17:05:10 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.12.28 17:18:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\Tools&More
[2012.12.28 17:09:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\renatager
[2012.12.28 17:05:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\.net
[2012.12.28 17:05:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\FAR-1.6.5-win
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2013.01.16 12:49:47 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.01.15 17:57:02 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.01.15 17:52:22 | 000,526,488 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.01.15 17:52:22 | 000,501,626 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.01.15 17:52:22 | 000,105,220 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.01.15 17:52:22 | 000,087,636 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.01.15 16:57:52 | 000,992,160 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013.01.15 15:37:59 | 000,000,322 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job
[2013.01.15 14:56:01 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013.01.14 22:41:51 | 001,412,066 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\coca-cola.pdf
[2013.01.14 17:59:24 | 000,000,071 | RH-- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\stinger.opt
[2013.01.14 17:58:45 | 000,080,456 | ---- | M] (Malwarebytes Corporation) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\mbam-clean-1.60.2.0003.exe
[2013.01.14 17:37:46 | 000,014,664 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\stinger.sys
[2013.01.14 17:35:19 | 010,639,904 | ---- | M] (McAfee Inc.) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\stinger.exe
[2013.01.14 16:01:30 | 000,000,705 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft HiJackFree.lnk
[2013.01.14 16:01:11 | 002,095,808 | ---- | M] (Emsi Software GmbH ) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\a2HiJackFree45Setup.exe
[2013.01.14 15:42:08 | 010,156,344 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\mbam-setup-1.70.0.1100.exe
[2013.01.14 15:32:20 | 000,192,967 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\2006_03_08_cqsp196531033-P2P-033.pdf
[2013.01.13 23:02:29 | 000,000,389 | RHS- | M] () -- C:\boot.ini
[2013.01.13 22:12:40 | 000,044,424 | ---- | M] (GFI Software) -- C:\WINDOWS\System32\sbbd.exe
[2013.01.13 22:12:40 | 000,013,560 | ---- | M] (GFI Software) -- C:\WINDOWS\System32\drivers\gfibto.sys
[2013.01.13 21:58:56 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\HiJackThis204.exe
[2013.01.13 21:44:24 | 000,011,681 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2013.01.13 19:51:48 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Desktop\Spybot - Search & Destroy.lnk
[2013.01.11 12:55:40 | 000,001,020 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Startmenü\Programme\Autostart\Adobe Gamma.lnk
[2013.01.11 00:48:16 | 000,000,095 | ---- | M] () -- C:\WINDOWS\winamp.ini
[2013.01.11 00:46:49 | 000,001,582 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2013.01.10 21:23:44 | 000,000,856 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 5.0.lnk
[2013.01.10 21:20:14 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI
[2013.01.10 20:47:35 | 009,584,156 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Unbenannt.pdf
[2013.01.10 15:46:17 | 000,351,657 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Zu Unrecht vergessen_ Wolfgang Stützel und seine Saldenmechanik « Herdentrieb.mht
[2013.01.10 14:17:26 | 000,160,256 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.01.10 12:54:44 | 002,098,437 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Evolutionsbiologie _ Wie die Götter die Welt auskotzten - Nachrichten Kultur - Literarische Welt - DIE WELT.mht
[2013.01.09 07:02:27 | 000,012,114 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Unbenannt 2.ods
[2013.01.09 06:31:18 | 000,008,537 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Unbenannt 3.ods
[2013.01.08 10:05:07 | 000,007,680 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Tabelle 01 2013.xlt
[2013.01.04 21:07:26 | 000,161,421 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\0304 Schaltung justieren.pdf
[2012.12.31 17:05:27 | 000,001,683 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.12.31 17:00:02 | 000,134,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.12.31 17:00:02 | 000,083,944 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.12.31 17:00:02 | 000,036,552 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.12.31 17:00:02 | 000,028,520 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.12.28 18:52:09 | 001,461,331 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\1989-10-xx - Erich Honecker - Einschaetzung der politischen Lage (3m 02s).mp3
[2012.12.28 18:51:33 | 002,312,985 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\rcryBcCVjjGK.128.mp3
[2012.12.28 18:51:04 | 001,612,487 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Liedertafel_Margot_Honecker_-_02_-_Ueberall_wohin_man_schaut_wird_aufgebaut.mp3
[2012.12.28 18:50:19 | 002,606,164 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Liedertafel_Margot_Honecker_-_04_-_Der_Kleine_Trompeter.mp3
[2012.12.28 18:49:31 | 002,670,646 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\1989-01-19 - Erich Honecker - Die Mauer steht noch 100 Jahre (2m 46s).mp3
[2012.12.28 17:17:27 | 002,774,203 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\joe-setup.exe
[2012.12.28 17:04:49 | 000,671,407 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\FAR-1.6.5-win.zip
[2012.12.28 16:57:37 | 000,600,233 | ---- | M] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\renatager.zip
[2012.12.28 16:48:28 | 000,002,951 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.12.28 16:48:28 | 000,001,806 | ---- | M] () -- C:\WINDOWS\System32\AUTOEXEC.NT
[2012.12.28 16:48:28 | 000,000,002 | RHS- | M] () -- C:\WINDOWS\winstart.bat
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
========== Files Created - No Company Name ==========
[2013.01.14 22:41:50 | 001,412,066 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\coca-cola.pdf
[2013.01.14 17:59:24 | 000,000,071 | RH-- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\stinger.opt
[2013.01.14 16:01:29 | 000,000,705 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Emsisoft HiJackFree.lnk
[2013.01.14 15:06:56 | 000,192,967 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\2006_03_08_cqsp196531033-P2P-033.pdf
[2013.01.14 02:01:16 | 000,000,322 | -H-- | C] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job
[2013.01.13 21:43:48 | 000,011,681 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2013.01.13 19:51:48 | 000,000,927 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Desktop\Spybot - Search & Destroy.lnk
[2013.01.11 13:25:58 | 000,000,730 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe GoLive CS2.lnk
[2013.01.11 12:55:40 | 000,001,020 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Startmenü\Programme\Autostart\Adobe Gamma.lnk
[2013.01.11 12:53:56 | 000,000,730 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe InCopy CS2.lnk
[2013.01.11 00:26:54 | 000,002,241 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Illustrator CS2.lnk
[2013.01.11 00:25:30 | 000,016,384 | ---- | C] () -- C:\WINDOWS\System32\FileOps.exe
[2013.01.11 00:19:15 | 000,000,754 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe InDesign CS2.lnk
[2013.01.10 21:23:44 | 000,000,862 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop Elements 5.0.lnk
[2013.01.10 21:23:44 | 000,000,856 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 5.0.lnk
[2013.01.10 20:47:34 | 009,584,156 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Unbenannt.pdf
[2013.01.10 20:33:43 | 000,001,738 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Help Center.lnk
[2013.01.10 20:32:00 | 000,001,716 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Bridge.lnk
[2013.01.10 20:30:47 | 000,001,772 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop CS2.lnk
[2013.01.10 20:30:47 | 000,001,771 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe ImageReady CS2.lnk
[2013.01.10 15:46:17 | 000,351,657 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Zu Unrecht vergessen_ Wolfgang Stützel und seine Saldenmechanik « Herdentrieb.mht
[2013.01.10 12:54:43 | 002,098,437 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Evolutionsbiologie _ Wie die Götter die Welt auskotzten - Nachrichten Kultur - Literarische Welt - DIE WELT.mht
[2013.01.09 11:12:40 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2013.01.09 07:02:26 | 000,012,114 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Unbenannt 2.ods
[2013.01.09 06:31:17 | 000,008,537 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Unbenannt 3.ods
[2013.01.08 09:15:33 | 000,007,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Tabelle 01 2013.xlt
[2013.01.04 21:09:04 | 000,161,421 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\0304 Schaltung justieren.pdf
[2012.12.31 17:05:27 | 000,001,683 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.12.28 18:52:09 | 001,461,331 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\1989-10-xx - Erich Honecker - Einschaetzung der politischen Lage (3m 02s).mp3
[2012.12.28 18:51:31 | 002,312,985 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\rcryBcCVjjGK.128.mp3
[2012.12.28 18:51:03 | 001,612,487 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Liedertafel_Margot_Honecker_-_02_-_Ueberall_wohin_man_schaut_wird_aufgebaut.mp3
[2012.12.28 18:50:19 | 002,606,164 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\Liedertafel_Margot_Honecker_-_04_-_Der_Kleine_Trompeter.mp3
[2012.12.28 18:49:31 | 002,670,646 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\1989-01-19 - Erich Honecker - Die Mauer steht noch 100 Jahre (2m 46s).mp3
[2012.12.28 17:17:27 | 002,774,203 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\joe-setup.exe
[2012.12.28 17:04:46 | 000,671,407 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\FAR-1.6.5-win.zip
[2012.12.28 16:57:37 | 000,600,233 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Eigene Dateien\renatager.zip
[2012.10.30 02:27:10 | 000,000,886 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\.recently-used.xbel
[2012.10.10 11:41:22 | 000,992,160 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.09.13 12:40:39 | 000,065,024 | ---- | C] () -- C:\WINDOWS\System32\untfs32.exe
[2012.05.10 09:23:30 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012.04.26 22:18:26 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsProbe.sys
[2012.04.26 22:17:55 | 000,006,272 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASLM75.SYS
[2012.04.26 22:09:00 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini
[2012.04.10 16:01:01 | 000,084,480 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2012.03.30 12:16:26 | 000,160,256 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.03.25 19:37:40 | 011,304,960 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Sandra.mdb
[2012.03.25 17:38:23 | 004,194,304 | ---- | C] () -- C:\Dokumente und Einstellungen\Besatzer\NTUSER.bak
[2012.03.23 00:55:08 | 000,397,312 | ---- | C] () -- C:\WINDOWS\iwexec.exe
[2012.03.23 00:55:02 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\Lffpx7.dll
[2012.03.23 00:55:02 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\Lfkodak.dll
[2012.03.23 00:55:02 | 000,088,576 | ---- | C] () -- C:\WINDOWS\System32\Lffpx90n.dll
[2012.03.23 00:48:34 | 000,000,095 | ---- | C] () -- C:\WINDOWS\winamp.ini
[2012.03.22 23:57:34 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2012.03.21 23:21:39 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2012.03.21 23:21:38 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2012.03.21 23:21:38 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat
[2012.03.21 23:21:38 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat
[2012.03.21 23:21:38 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2012.03.21 23:21:38 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2012.03.21 23:21:38 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2012.03.21 23:21:38 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2012.03.21 23:21:38 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2012.03.21 23:21:38 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2012.03.21 23:21:38 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2012.03.21 23:21:38 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2012.03.21 23:21:38 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2012.03.21 23:21:38 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2012.03.21 23:21:38 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2012.03.21 23:21:38 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2012.03.21 23:21:38 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2012.03.21 23:21:38 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2012.03.21 23:21:38 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2012.03.21 19:31:52 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.03.21 19:03:58 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2012.03.21 18:56:34 | 000,000,025 | ---- | C] () -- C:\WINDOWS\mixerdef.ini
[2012.03.21 18:20:32 | 000,036,924 | R--- | C] () -- C:\WINDOWS\cmijack.dat
[2012.03.21 18:20:32 | 000,020,333 | R--- | C] () -- C:\WINDOWS\cmaudio.dat
[2012.03.21 18:20:17 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI
[2012.03.21 18:20:16 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2012.03.20 19:14:04 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012.03.20 19:07:14 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012.03.20 18:58:39 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.02.12 21:13:22 | 000,235,533 | ---- | C] () -- C:\Programme\VirtualDub.chm
[2008.02.12 21:09:28 | 000,948,224 | ---- | C] () -- C:\Programme\VirtualDub.exe
[2008.02.12 21:09:28 | 000,199,649 | ---- | C] () -- C:\Programme\VirtualDub.vdi
[2008.02.12 21:06:24 | 000,033,792 | ---- | C] ( ) -- C:\Programme\auxsetup.exe
[2008.02.12 21:06:18 | 000,008,704 | ---- | C] ( ) -- C:\Programme\vdub.exe
[2008.02.12 21:06:14 | 000,031,232 | ---- | C] ( ) -- C:\Programme\vdremote.dll
[2008.02.12 21:06:12 | 000,029,696 | ---- | C] ( ) -- C:\Programme\vdicmdrv.dll
[2008.02.12 21:05:20 | 000,025,088 | ---- | C] ( ) -- C:\Programme\vdsvrlnk.dll
[2006.03.13 22:52:12 | 000,018,321 | ---- | C] () -- C:\Programme\copying
========== ZeroAccess Check ==========
[2012.03.23 22:48:19 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2011.12.19 09:53:33 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 13:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
========== LOP Check ==========
[2013.01.13 22:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ad-Aware Antivirus
[2012.04.01 19:01:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery
[2012.03.23 00:20:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012.10.08 16:46:25 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2012.03.21 23:20:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2013.01.12 21:14:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData
[2012.10.31 00:40:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2012.11.18 18:57:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RegRun
[2012.05.28 17:04:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SearchOnline
[2012.03.22 23:30:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012.10.11 19:11:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.03.21 23:26:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2012.10.08 16:54:31 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2012.10.08 16:54:31 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2012.10.11 19:11:00 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2012.10.11 22:30:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Acapela Group
[2013.01.13 22:39:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Ad-Aware Antivirus
[2012.09.23 22:22:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Ashampoo
[2012.06.15 00:15:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Audacity
[2012.04.01 19:21:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Avery
[2012.10.11 19:07:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\avidemux
[2013.01.13 22:11:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\blekko
[2012.10.03 13:36:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\BrowserCompanion
[2012.04.12 14:25:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Canneverbe Limited
[2012.10.30 20:39:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2012.09.10 14:53:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Daoisoft
[2012.09.20 17:17:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\DVDVideoSoft
[2012.10.05 16:43:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.05.05 17:37:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\EPSON
[2012.03.26 22:32:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\GetRightToGo
[2012.04.09 22:52:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\gtk-2.0
[2012.09.21 00:24:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\hdbADS
[2012.03.26 16:40:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Iconoid
[2012.10.05 13:40:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\IObit
[2012.03.26 18:08:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\IrfanView
[2012.10.30 23:03:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Leadertech
[2012.09.21 11:35:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\MrJobs
[2012.10.31 20:03:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\No Company Name
[2012.03.25 21:30:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\OpenOffice.org
[2012.06.08 13:04:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Opera
[2012.05.28 17:05:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\SchnellSchreiben
[2012.03.29 10:39:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\SumatraPDF
[2012.06.04 14:29:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Systweak
[2012.03.25 17:43:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Thunderbird
[2012.10.08 18:09:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\TuneUp Software
[2012.10.05 17:20:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besatzer\Anwendungsdaten\Xilisoft
========== Purity Check ==========
========== Alternate Data Streams ==========
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\svchost.exe:SummaryInformation
@Alternate Data Stream - 112 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:D1B5B4F1
< End of report >
--- --- --- |
